Preguntas del examen AWS ANS-C01 y prueba práctica de muestra gratuitas

Una empresa ha desplegado una aplicación en una VPC que utiliza una pasarela NAT para el tráfico saliente hacia Internet. Un ingeniero de redes observa una gran cantidad de tráfico de red sospechoso que viaja desde la VPC a través de Internet a direcciones IP incluidas en una lista de denegación. El ingeniero de redes debe implementar una solución para determinar qué recursos de AWS están generando el tráfico sospechoso. La solución debe minimizar el coste y la sobrecarga administrativa. ¿Qué solución cumplirá estos requisitos?

Una empresa internacional proporciona alerta temprana sobre tsunamis. La empresa planea utilizar dispositivos IoT para monitorizar las olas del mar en todo el mundo. Los datos recopilados por los dispositivos IoT deben llegar a la infraestructura de la empresa en AWS lo antes posible. La compañía utiliza tres centros de operaciones en todo el mundo. Cada centro de operaciones está conectado a AWS a través de su propia conexión AWS Direct Connect. Cada centro de operaciones está conectado a Internet a través de al menos dos proveedores de servicios de Internet ascendentes. La compañía tiene su propio espacio de direcciones independiente del proveedor (Pl). Los dispositivos loT utilizan protocolos TCP para la transmisión fiable de los datos que recopilan. Los dispositivos IoT tienen conectividad a Internet tanto fija como móvil. La infraestructura y la solución se desplegarán en varias regiones de AWS. La empresa utilizará Amazon Route 53 para los servicios DNS. Un ingeniero de redes necesita diseñar la conectividad entre los dispositivos loT y los servicios que se ejecutan en la nube de AWS. ¿Qué solución cumplirá estos requisitos con la MAYOR disponibilidad?

Una empresa ha implementado una solución WAN definida por software (SD-WAN) para interconectar todas sus oficinas. La empresa está migrando cargas de trabajo a AWS y necesita ampliar su solución SD-WAN para admitir la conectividad a estas cargas de trabajo. Un ingeniero de redes planea implementar AWS Transit Gateway Connect y dos dispositivos virtuales SD-WAN para proporcionar esta conectividad Según las políticas de la empresa, solo un dispositivo virtual SD-WAN puede manejar el tráfico de las cargas de trabajo de AWS en un momento dado. ¿Cómo debe configurar el ingeniero de redes el enrutamiento para cumplir estos requisitos?

Un ingeniero de redes necesita estandarizar el enfoque de una compañía para centralizar y administrar puntos de enlace de VPC de interfaz para la comunicación privada con los servicios de AWS. La compañía utiliza AWS Transit Gateway para la conectividad inter-VPC entre cuentas de AWS a través de un modelo hub-and-spoke. El equipo de servicios de red de la compañía debe administrar todas las zonas de Amazon Route 53 y los puntos finales de interfaz dentro de una cuenta de AWS de servicios compartidos. La empresa desea utilizar este modelo centralizado para proporcionar a los recursos de AWS acceso a AWS Key Management Service (AWS KMS) sin enviar tráfico a través de la Internet pública. ¿Qué debe hacer el ingeniero de redes para cumplir estos requisitos?

Una empresa está migrando una aplicación de on premises a AWS. La empresa alojará la aplicación en instancias de Amazon EC2 desplegadas en una única VPC. Durante el periodo de migración, las consultas DNS de las instancias EC2 deben poder resolver nombres de servidores locales. Se espera que la migración dure 3 meses. Después del período de migración de 3 meses, la resolución de los servidores locales ya no será necesaria. ¿Qué debe hacer un ingeniero de redes para cumplir estos requisitos con la MENOR cantidad de configuración posible?

Una empresa planea utilizar Amazon S3 para archivar datos financieros. Los datos se almacenan actualmente en un centro de datos on-premise. La empresa utiliza AWS Direct Connect con una puerta de enlace de Direct Connect y una puerta de enlace de tránsito para conectarse al centro de datos on-premise. Los datos no pueden transportarse por la Internet pública y deben cifrarse en tránsito. ¿Qué solución cumplirá estos requisitos?

Una empresa tiene tres VPC en una única región de AWS. Cada VPC contiene 15 instancias de Amazon EC2 y no existe conectividad entre las VPC. La empresa está implementando una nueva aplicación en las tres VPC. La aplicación requiere un gran ancho de banda entre los nodos. Un ingeniero de redes debe implementar la conectividad entre las VPC. ¿Qué solución cumplirá estos requisitos con el MAYOR rendimiento?

Una empresa está implementando una nueva aplicación web sin estado en AWS. La aplicación web se ejecutará en instancias de Amazon EC2 en subredes privadas detrás de un Application Load Balancer. Las instancias EC2 están en un grupo de Auto Scaling. La aplicación web tiene una aplicación de gestión con estado para la administración que se ejecutará en instancias EC2 que están en un grupo de Auto Scaling separado. La empresa desea acceder a la aplicación de gestión utilizando la misma URL que la aplicación web, con un prefijo de ruta de /gestión. El protocolo, el nombre de host y el número de puerto deben ser los mismos para la aplicación web y la aplicación de gestión. El acceso a la aplicación de gestión debe estar restringido al espacio de direcciones IP local de la empresa. Un certificado SSL/TLS de Aws Certificate Manager (ACM) protegerá la aplicación web. ¿Qué combinación de pasos debe seguir un ingeniero de redes para cumplir estos requisitos? (Seleccione DOS.)

Una empresa planea crear un servicio que requiere cifrado en tránsito. El tráfico no debe ser descifrado entre el cliente y el backend del servicio. La empresa implementará el servicio utilizando el protocolo gRPC sobre el puerto TCP 443. El servicio escalará hasta miles de conexiones simultáneas. El backend del servicio se alojará en un clúster de Amazon Elastic Kubernetes Service (Amazon EKS) con el Kubernetes Cluster Autoscaler y el Horizontal Pod Autoscaler configurados. La empresa necesita utilizar TLS mutuo para la autenticación bidireccional entre el cliente y el backend. ¿Qué solución cumplirá estos requisitos?

Una empresa inmobiliaria está creando una aplicación interna para que los agentes inmobiliarios puedan cargar fotos y vídeos de varias propiedades. La aplicación almacenará estas fotos y vídeos en un bucket de Amazon S3 como objetos y utilizará Amazon DynamoDB para almacenar los metadatos correspondientes. El bucket de S3 se configurará para publicar todos los eventos PUT de cargas de objetos nuevos en una cola de Amazon Simple Queue Service (Amazon SQs). Un clúster informático de instancias de Amazon EC2 sondeará la cola de SQs para conocer los nuevos objetos cargados. El clúster recuperará los nuevos objetos, realizará el reconocimiento y la clasificación de imágenes y vídeos patentados, actualizará los metadatos en DynamoDB y sustituirá los objetos por otros nuevos con marca de agua. La empresa no desea direcciones IP públicas en las instancias EC2. ¿Qué solución de diseño de red cumplirá estos requisitos de forma MÁS rentable a medida que aumente el uso de la aplicación?