Apruebe sus preguntas y pruebas prácticas de la certificación SOA-C02, Administrador de Sysops certificado por AWS - Asociado

Cuestionar #1

Una empresa tiene una aplicación sin estado que se hospeda en una flota de 10 instancias bajo demanda de Amazon EC2 en un grupo de Auto Scaling. Se necesita un mínimo de 6 instancias para cumplir los requisitos del servicio. ¿Qué acción mantendrá el tiempo de actividad de la aplicación de la forma MÁS rentable?

A. Utilice una flota de subasta con una capacidad bajo demanda de 6 instancias

B. Actualice el grupo Auto Scaling con un mínimo de 6 instancias bajo demanda y un máximo de 10 instancias bajo demandA

C. Actualice el grupo Auto Scaling con un mínimo de 1 instancia bajo demanda y un máximo de 6 instancias bajo demandA

D. Utilizar una Flota Spot con una capacidad objetivo de 6 instancias

Ver respuesta

Respuesta correcta: B

Cuestionar #2

Una empresa está intentando administrar sus costes en la nube de AWS. Un administrador de SysOps necesita etiquetas específicas definidas por la empresa que se asignan a los recursos para que aparezcan en el informe de facturación. Qué debe hacer el administrador de SysOps para cumplir este requisito?

A. Activar las etiquetas como etiquetas de imputación de costes generadas por AWS

B. Active las etiquetas como etiquetas de imputación de costes definidas por el usuario

C. Crear una nueva categoría de costes

D. Seleccione la dimensión de facturación de la cuentA

E. Crear un nuevo Informe de Costes y Uso de AWS

F. Incluya los ID de los recursos

Ver respuesta

Respuesta correcta: A

Cuestionar #3

8. Una empresa tiene una aplicación que se ejecuta en una instancia de EC2 en una zona de disponibilidad. Un administrador de SysOps tiene la tarea de hacer que la aplicación esté altamente disponible. El administrador creó una configuración de lanzamiento desde la instancia EC2 en ejecución. El administrador también configuró correctamente un equilibrador de carga. ¿Qué paso debe realizar el administrador a continuación para que la aplicación esté altamente disponible?

A. Cree un grupo de Autoescalado utilizando la configuración de lanzamiento en al menos 2 zonas de disponibilidad con un tamaño mínimo de 1, una capacidad deseada de 1 y un tamaño máximo de 1

B. Crear un grupo de Autoescalado utilizando la configuración de lanzamiento a través de al menos 3 zonas de disponibilidad con un tamaño mínimo de 2, una capacidad deseada de 2 y un tamaño máximo de 2

C. Cree un grupo de Autoescalado utilizando la configuración de lanzamiento en al menos 2 regiones con un tamaño mínimo de 1, una capacidad deseada de 1 y un tamaño máximo de 1

D. Cree un grupo Autoscaling usando la configuración de lanzamiento a través de al menos 2 regiones con un tamaño mínimo de 2, capacidad deseada de 2 y un tamaño máximo de 2

Ver respuesta

Respuesta correcta: B

Cuestionar #4

Un administrador de Sysops necesita configurar la rotación automática de las credenciales de base de datos de Amazon RDS. Las credenciales deben rotar cada 30 días. La solución debe integrarse con Amazon RDS. ¿Qué solución cumplirá estos requisitos con la MENOR sobrecarga operativa?

A. Almacene las credenciales en el almacén de parámetros de AWS Systems Manager como una cadena segura

B. Configurar la rotación automática con un intervalo de rotación de 30 días

C. Almacenar las credenciales en AWS Secrets Manage

D. Configure la rotación automática con un intervalo de rotación de 30 días

E. Almacenar las credenciales en un archivo en un bucket de Amazon S3

F. Implemente una función de AWS Lambda para rotar automáticamente las credenciales cada 30 días

Ver respuesta

Respuesta correcta: A

Cuestionar #5

Una empresa tiene una aplicación que hace un uso intensivo de la memoria y que se ejecuta en una flota de instancias de Amazon EC2 detrás de un Elastic Load Balancer (ELB). Las instancias se ejecutan en un grupo de Auto Scaling. Un administrador de Sysops debe garantizar que la aplicación pueda escalarse en función del número de usuarios que se conecten a la aplicación. ¿Qué solución cumplirá estos requisitos?

A. Cree una política de escalado que escale la aplicación en función de la métrica ActiveConnectionCount de Amazon CloudWatch que se genera desde el ELB

B. Crear una política de escalado que escale la aplicación en función de la métrica mem utilizada de Amazon CloudWatch que se genera desde el ELB

C. Cree una política de escalado programado para aumentar el número de instancias EC2 en el grupo Auto Scaling para admitir conexiones adicionales

D. Cree e implemente una secuencia de comandos en el ELB para exponer el número de usuarios conectados como una métrica personalizada de Amazon CloudWatch

E. Crear una política de escalado que utilice la métricA

Ver respuesta

Respuesta correcta: D

Cuestionar #6

Una empresa mantiene un gran conjunto de datos confidenciales en un bucket de Amazon S3. El equipo de seguridad de la empresa pide a un administrador de SyeOps que ayude a verificar que todos los objetos actuales del bucket de S3 estén cifrados. ¿Cuál es la solución MÁS eficaz desde el punto de vista operativo que cumple estos requisitos?

A. Cree una secuencia de comandos que se ejecute en el bucket de S3 y muestre el estado de cada objeto

B. Crear una configuración de Inventario S3 en el bucket S3 Inducir los campos de estado apropiados

C. Proporcionar al equipo de seguridad un usuario IAM que tenga acceso de lectura al bucket S3

D. Utilice la CLI de AWS para obtener una lista de todos los objetos en el bucket de S3

Ver respuesta

Respuesta correcta: C

Cuestionar #7

Una empresa desea crear una solución automatizada para todas las cuentas administradas por AWS Organizations con el fin de detectar cualquier grupo de preocupación que utilice 0.0.0.0/0 como dirección de origen para el tráfico entrante. La compañía también quiere remediar automáticamente cualquier grupo de seguridad no conforme restringiendo el acceso a un bloque CIDR específico que se corresponda con la intranet de la compañía.

A. Crear una regla de AWS Config para detectar un grupo de seguridad no conforme

B. Configure la corrección automática para cambiar la dirección de origen 0

C. Crear una política IAM para denegar la creación de grupos de seguridad que tengan 0

D. Cree una función de AWS Lambda para inspeccionar los grupos de seguridad actuales y existentes en busca de una dirección de origen 0

E. Crear una política de control de servicios (SCP) para la unidad organizativa (OU) para denegar la creación de grupos de seguridad que tengan la dirección de origen 0

F. Configure la corrección automática para cambiar la dirección de origen Vie 0

Ver respuesta

Respuesta correcta: BE

Cuestionar #8

Una empresa aloja un portal de compras online en la nube de AWS. El portal proporciona seguridad HTTPS mediante un certificado TLS en un Elastic Load Balancer (ELB). Recientemente, el portal sufrió una interrupción porque el certificado TLS caducó. Un administrador de SysOps debe crear una solución para renovar automáticamente los certificados para evitar este problema en el futuro. ¿Cuál es la solución MÁS eficaz desde el punto de vista operativo que cumple estos requisitos?

A. Solicite un certificado público mediante AWS Certificate Manager (ACM)

B. Escriba una función programada de AWS Lambda para renovar el certificado cada 18 meses

C. Solicite un certificado público mediante AWS Certificate Manager (ACM)

D. ACM gestionará automáticamente la renovación del certificado

E. Registre un certificado con una autoridad de certificación (CA) de terceros

F. ACM gestionará automáticamente la renovación del certificado

Ver respuesta

Respuesta correcta: A

Cuestionar #9

17. Recientemente varios archivos críticos fueron borrados por error de un bucket compartido de Amazon S3. Un administrador de SysOps tiene la tarea de evitar que se produzcan errores en el futuro habilitando MFA Delete. Una vez habilitado, ¿qué actividades del bucket requerirán autenticación MFA? (SELECCIONE DOS)

A. Eliminar permanentemente una versión de objeto del bucket

B. Desactivar el cifrado de objetos por defecto para el bucket

C. Listado de todas las versiones de los objetos eliminados en el bucket

D. Suspender el versionado del cubo

E. Habilitar MFA Add en el bucket

Ver respuesta

Respuesta correcta: AD

Cuestionar #10

16. Un administrador de SysOps ha configurado un agente de Cloudwatch para enviar métricas personalizadas a Amazon Cloudwatch y ahora está montando un panel de Cloudwatch para mostrar estas métricas. ¿Qué pasos debe seguir el administrador para completar esta tarea?

A. Seleccione el filtro AWS Namespace por nombre de métrica y, a continuación, añádalo al panel de control

B. Añade un widget de texto, selecciona la métrica apropiada del espacio de nombres personalizado y añádelo al panel de control

C. Seleccione el widget y la métrica adecuados del espacio de nombres personalizado y añádalos al panel de control

D. Abra la consola CloudWatch, desde CloudWatch Events, añada todas las métricas personalizadas

Ver respuesta

Respuesta correcta: C

Cuestionar #11

7. Una empresa está preocupada por una vulnerabilidad de seguridad que afecta a su sistema operativo Linux. Qué debería hacer el administrador de operaciones de sistemas para aliviar esta preocupación?

A. Parchear la vulnerabilidad con Amazon Inspector

B. Proporcionar el informe de AWS Trusted Advisor que muestra qué instancias de Amazon EC2 han sido parcheadas

C. Redistribuir las instancias de Amazon EC2 con AWS Cloudformation

D. Parchear el sistema operativo Linux usando el administrador de sistemas AWS

Ver respuesta

Respuesta correcta: D

Cuestionar #12

9. Un equipo de seguridad de TI de una empresa está realizando una auditoría del entorno de AWS para determinar qué servidores necesitan parches y dónde es necesario añadir seguridad adicional. ¿Cuál de las siguientes tareas es responsabilidad de la empresa? (SELECCIONE DOS)

A. Parcheado del SO en instancias RDS de amazon

B. Parcheado del SO en instancias Amazon EC2

C. Habilitación del cifrado del lado del servidor con claves administradas por Amazon S3 (SSE-S3) en objetos S3

D. Parcheando el motor de base de datos en instancias RDS

E. Parcheado de la aplicación EC2 gestionada por Elastic beanstalk

Ver respuesta

Respuesta correcta: BC

Cuestionar #13

Una empresa desea utilizar únicamente IPv6 para todas sus instancias de Amazon EC2. Las instancias EC2 no deben ser accesibles desde Internet, pero las instancias EC2 deben poder acceder a Internet. La compañía crea una VPC dual-stack y subredes sólo IPv6. ¿Cómo debería un administrador de SysOps configurar la VPC para cumplir estos requisitos?

A. Cree y adjunte una puerta de enlace NAT

B. Crear una tabla de rutas personalizada que incluya una entrada para dirigir todo el tráfico IPv6 a la puerta de enlace NAT

C. Adjunte la tabla de rutas personalizada a las subredes sólo IPv6

D. Cree y adjunte un gatewa de internet

E. Cree una tabla de rutas personalizada que incluya una entrada para dirigir todo el tráfico IPv6 a la puerta de enlace de Internet

F. Adjunte la tabla de rutas personalizada a las subredes sólo IPv6

Ver respuesta

Respuesta correcta: B

Cuestionar #14

13. Un administrador de Sysops necesita confirmar que se están siguiendo las mejores prácticas de seguridad con el usuario de la cuenta raíz de AWS. Cómo debe asegurarse de ello el administrador?

A. Cambia la contraseña del usuario root utilizando la CLI de AWS de forma rutinaria

B. Utilizar periódicamente la CLI de AWS para rotar las claves de acceso y las claves secretas del usuario root

C. Utilizar las comprobaciones de seguridad de AWS Trusted Advisor para revisar la configuración del usuario raíz

D. Distribuir periodicamente el documento de conformidad de AWS Artifact que rige la configuracion del usuario raiz

Ver respuesta

Respuesta correcta: C

Cuestionar #15

12. Una aplicación web de empresa se ejecuta en instancias de Amazon EC2 detrás de un balanceador de carga de aplicaciones ELB. Las instancias EC2 se ejecutan en un grupo de escalado automático de EC2 en varias zonas de disponibilidad. Los datos se almacenan en un clúster de Amazon Elastic Cache para Redis y una instancia de base de datos de Amazon RDS. La política de la empresa exige que todos los parches del sistema se apliquen el martes a media noche. ¿Qué recursos deberán tener una ventana de mantenimiento configurada para la medianoche del martes? (Seleccione DOS)

A. Equilibrador de carga elástico

B. Instancias EC2

C. Instancias de base de datos RDS

D. Cluster ElastiCache

E. Grupo de Autoescalado

Ver respuesta

Respuesta correcta: CD

Cuestionar #16

10. El equipo de Infosec ha pedido al administrador de SysOps que realice algunas tareas de hardening en las instancias de base de datos de Amazon RDS de la empresa. Basándose en el requerimiento, ¿qué acciones deberían recomendarse para el inicio de la revisión de seguridad? ( Seleccione DOS )

A. Utilizar Amazon Inspector para presentar un informe detallado de las vulnerabilidades de seguridad en toda la flota de bases de datos RDS

B. Revisar las reglas de acceso entrante del grupo de seguridad por privilegio mínimo

C. Exporte las entradas de AWS cloudtrail detallando toda la actividad SSH en las instancias RDS

D. Comando Cat para enumerar las llaves SSH permitidas en ~/

E. Configuración VPC y asegúrese de que las conexiones cifradas

Ver respuesta

Respuesta correcta: BE

Cuestionar #17

Un equipo de desarrollo desplegó recientemente una nueva versión de una aplicación web en producción. Tras el lanzamiento, las pruebas de penetración revelaron una vulnerabilidad de scripting entre sitios que podría exponer los datos de los usuarios. Qué servicio de AWS mitigará este problema?

A. Norma de blindaje AWS

B. AWS WAF

C. Equilibrio de carga elástico

D. Amazon Cognito

Ver respuesta

Respuesta correcta: B

Cuestionar #18

Una empresa almacena datos críticos m buckets de Amazon S3. Un administrador de SysOps debe crear una solución para registrar toda la actividad de la API de S3. ¿Qué acción cumplirá este requisito?

A. Configurar las métricas del bucket de S3 para registrar los registros de acceso a objetos

B. Crear un rastro de AWS CloudTrail para registrar eventos de datos en todos los objetos de S3

C. Habilitar el registro de acceso al servidor S3 para cada bucket S3

D. Utilice AWS IAM Access Analyzer para Amazon S3 para almacenar registros de acceso a objetos

Ver respuesta

Respuesta correcta: CD

Cuestionar #19

Una empresa desea crear una solución para su base de datos de Amazon RDS para MySQL crítica para el negocio. La base de datos requiere alta disponibilidad en diferentes ubicaciones geográficas. Un administrador de operaciones de sistemas debe crear una solución para gestionar un escenario de recuperación de desastres (DR) con el objetivo de tiempo de recuperación (RTO) y el objetivo de punto de recuperación (RPO) más bajos. ¿Qué solución cumple estos requisitos?

A. Crear instantáneas automatizadas de la base de datos de forma programada

B. Copie las instantáneas en la región DR

C. Crear una réplica de lectura entre regiones para la base de datos

D. Crear una replica de lectura Multi-AZ para la base de datos

E. Programar funciones de AWS Lambda para crear instantáneas de la base de datos de origen y copiar las instantáneas en una región de DR

Ver respuesta

Respuesta correcta: AD

Cuestionar #20

15. Al configurar una conexión VPN administrada de AWS, un administrador de Sysops crea un recurso de puerta de enlace de cliente en AWS. El dispositivo de puerta de enlace de cliente reside en un centro de datos con una puerta de enlace Nat delante. ¿Qué dirección se debe utilizar para crear el recurso de puerta de enlace de cliente?

A. La dirección IP privada del dispositivo de puerta de enlace del cliente

B. La dirección Mac del dispositivo NAT frente al dispositivo de puerta de enlace del cliente

C. La dirección IP pública del dispositivo de puerta de enlace del cliente

D. La direccion IP publica del dispositivo NAT en frente de la puerta de enlace del cliente

Ver respuesta

Respuesta correcta: D

Cuestionar #21

6. Se está desarrollando una aplicación que se servirá accediendo a una flota de instancias EC2, que requieren una vista coherente de datos persistentes. Los elementos almacenados varían en tamaño de 1 KB a 300 MB; los elementos se leen con frecuencia, se crean ocasionalmente y a menudo requieren cambios parciales sin conflicto. No se espera que los datos crezcan más de 2 TB, y los elementos caducarán en función de la antigüedad y el tipo de contenido. ¿Qué soluciones de AWS cumplen estos requisitos?

A. Bucket de Amazon S3 con políticas de ciclo de vida para eliminar objetos antiguos

B. Amazon RDS PostgreSQL y una tarea que elimina filas en función de las columnas de antigüedad y tipo de archivo

C. Amazon EFS y un proceso programado para eliminar archivos en función de su antigüedad y extensión

D. Un almacén de instancias EC2 sincronizado en el arranque desde una instancia central respaldada por Amazon EBS

Ver respuesta

Respuesta correcta: A

Cuestionar #22

Un administrador de SysOps necesita automatizar la invocación de una función de AWS Lambda. La función de Lambda debe ejecutarse al final de cada día para generar un informe sobre los datos almacenados en un bucket de Amazon S3. Cuál es la solución MÁS eficiente desde el punto de vista operativo que cumple estos requisitos?

A. Crea una regla de Amazon EventBridge {Amazon CloudWatch Events) que tenga un patrón de eventos para Amazon S3 y la función Lambda como objetivo

B. Cree una regla de Amazon EventBridge (Amazon CloudWatch Events) que tenga una programación y la función Lambda como objetivo

C. Cree una notificación de eventos de S3 para invocar la función Lambda cada vez que los objetos cambien en el bucket de S3

D. Implemente una instancia de Amazon EC2 con una tarea cron para invocar la función LambdA

Ver respuesta

Respuesta correcta: B

Cuestionar #23

Una empresa tiene un nuevo requisito que establece que todos los recursos en AWS deben etiquetarse de acuerdo con una política establecida. Qué servicio de AWS debe utilizarse para aplicar e identificar continuamente todos los recursos que no cumplan la política?

A. AWS CloudTrail

B. Inspector de Amazon

C. AWSConfig

D. Administrador de sistemas AWS

Ver respuesta

Respuesta correcta: D

Cuestionar #24

14. Un administrador de SysOps debe proporcionar datos que muestren el uso general de las instancias de Amazon EC2 dentro de cada departamento y debe determinar si las instancias reservadas adquiridas se están utilizando de forma eficaz. Qué servicio se debe utilizar para proporcionar la información necesaria?

A. Panel de salud personal de AWS

B. Explorador de costes de AWS

C. Catálogo de servicios de AWS

D. Servicio de descubrimiento de aplicaciones de AWS

Ver respuesta

Respuesta correcta: B

Cuestionar #25

La infraestructura de backend de una empresa contiene una instancia de Amazon EC2 en una subred privada. La subred privada tiene una ruta a Internet a través de una puerta de enlace NAT en una subred pública. La instancia debe permitir la conectividad a un servidor web seguro en Internet para recuperar datos a intervalos regulares. El software cliente se desconecta con un mensaje de error que indica que el software cliente no pudo establecer la conexión TCP. ¿Qué debe hacer un administrador de SysOps para resolver este error?

A. Añada una regla de entrada al grupo de seguridad para la instancia EC2 con los siguientes parámetros: Tipo - HTTP, Origen - 0

B. Añada una regla de entrada al grupo de seguridad para la instancia EC2 con los siguientes parámetros: Tipo - HTTPS, Origen - 0

C. Añada una regla de salida al grupo de seguridad para la instancia EC2 con los siguientes parámetros: Tipo - HTTP, Destino - 0

D. Añada una regla de salida al grupo de seguridad para la instancia EC2 con los siguientes parámetros: Tipo - HTTP

E. Destino - 0

Ver respuesta

Respuesta correcta: B

Cuestionar #26

A SysOps administrator is helping a development team deploy an application to AWS Trie AWS CloudFormat on temp ate includes an Amazon Linux EC2 Instance an Amazon Aurora DB cluster and a hard coded database password that must be rotated every 90 days ¿Cuál es la forma MÁS segura de administrar la contraseña de la base de datos?

A. Utilizar el recurso AWS SecretsManager Secret con la propiedad GenerateSecretString para generar automáticamente una contraseña Utilizar el recurso AWS SecretsManager RotationSchedule para definir un programa de rotación para la contraseña Configurar la aplicación para recuperar el secreto de AWS Secrets Manager y acceder a la base de datos

B. Utilizar mi recurso AWS SecretsManager Secret con la propiedad SecretStrmg Aceptar una contraseña como parámetro de CloudFormation Utilizar la propiedad AllowedPatteen del parámetro de CloudFormaton para requerir e longitud mínima, letras mayúsculas y minúsculas y caracteres especiales Configurar mi aplicación para recuperar el secreto de AWS Secrets Manager para acceder a la base de datos

C. Utilizar el recurso AWS SSM Parameter Aceptar la entrada como un parámetro Qoudformatton para almacenar el parámetro como un sting seguro Configurar la aplicación para recuperar el parámetro del almacén de parámetros de AWS Systems Manager para acceder a la base de datos

D. Utilizar el recurso AWS SSM Parameter Aceptar la entrada como un parámetro Cloudf ormetton para almacenar el parámetro como una cadena Configurar la aplicación para recuperar el parámetro de AWS Systems ManagerParameter Store para acceder a la base de datos

Ver respuesta

Respuesta correcta: AC

Cuestionar #27

11. Un administrador de SysOps debe tomar la plantilla única de AWS Cloudformation de un equipo y dividirla en plantillas específicas de servicio más pequeñas. Todos los servicios de la plantilla hacen referencia a un único bucket de Amazon S3 compartido. ¿Qué debe hacer el administrador para garantizar que todas las plantillas de servicio puedan hacer referencia a este bucket de S3?

A. Incluir el bucket s3 como una asignación en cada plantilla

B. Añadir el bucket de S3 como recurso en cada plantilla

C. Crear el bucket S3 en su propia plantilla y exportarlo

D. Generar el bucket S3 utilizando StackSets

Ver respuesta

Respuesta correcta: C

Cuestionar #28

Un administrador de SysOps recibe una notificación de que una instancia de Amazon EC2 ha dejado de responder La consola de administración de AWS indica que las comprobaciones de estado del sistema están fallando ¿Qué debe hacer primero el administrador para resolver este problema?

A. Reinicie la instancia EC2 para poder lanzarla en un nuevo host

B. Detener y luego iniciar la instancia EC2 para que pueda ser lanzada en un nuevo host

C. Finalizar la instancia EC2 y relanzarla

D. Ver el registro de AWS CloudTrail para investigar qué ha cambiado en la instancia EC2

Ver respuesta

Respuesta correcta: D

Cuestionar #29

3. Una organización descubre que un gran número de volúmenes gp2 de Amazon EBS se están quedando sin espacio. Qué solución proporcionará la MENOR interrupción con el mínimo esfuerzo?

A. Crear una instantánea y restaurarla en un volumen gp2 grande

B. Crear un RAID 0 con otro nuevo volumen gp2 para aumentar la capacidad

C. Aprovechar la función de volúmenes elásticos de EBS para aumentar el tamaño del volumen gp2

D. Escriba un script para migrar datos a un volumen gp2 mas grande

Ver respuesta

Respuesta correcta: C

Cuestionar #30

Una empresa necesita realizar un inventario de las aplicaciones que se ejecutan en varias instancias de Amazon EC2. La empresa ha configurado usuarios y roles con los permisos adecuados para AWS Systems Manager. Se ha instalado una versión actualizada del agente de Systems Manager y se está ejecutando en cada instancia. Mientras configura una recopilación de inventario, un administrador de SysOps descubre que no todas las instancias de una misma subred están gestionadas por Systems Manager. ¿Qué debe hacer el administrador de SysOps para solucionar este problema?

A. Asegúrese de que todas las instancias EC2 tienen las etiquetas correctas para el acceso a Systems Manager

B. Configurar AWS Identity and Access Management Access Analyzer para determinar y corregir automáticamente el problemA

C. Asegúrese de que todas las instancias EC2 tienen un perfil de instancia con acceso a Systems Manager

D. Configure Systems Manager para usar una interface VPC endpoint

Ver respuesta

Respuesta correcta: A

Cuestionar #31

2. Después de instalar y configurar el agente de Amazon Cloudwatch en una instancia EC2, los registros del sistema previstos no están siendo recibidos por cloudwatch logs. ¿Cuál de las siguientes puede ser la causa de este problema? ( SELECCIONE DOS)

A. Se está utilizando una solución personalizada de terceros para los registros

B. El rol IAM adjunto a la instancia EC2 no tiene los permisos adecuados

C. El agente cloudwatch no soporta el sistema operativo utilizado

D. Una restriccion de facturacion esta limitando el numero de logs de cloudwatch dentro de esta cuentA

E. La instancia EC2 está en una subred privada y la VPC no tiene una puerta de enlace NAT

Ver respuesta

Respuesta correcta: BE

Cuestionar #32

4. Una empresa planea expandirse a una región de AWS adicional con fines de recuperación de desastres. La empresa utiliza AWS Cloudformation y su infraestructura está bien definida como código. A la empresa le gustaría reutilizar la mayor parte posible de su código existente al implementar recursos en regiones adicionales. Un administrador de operaciones de sistemas está revisando cómo se seleccionan las AMI en AWS Cloudformation, pero tiene problemas para hacer que la misma pila funcione en una nueva región. ¿Qué acción facilitaría la gestión de varias regiones?

A. Denomine cada AMI de la nueva región exactamente igual que el AMI obligatorio de la primera región

B. Duplicar la pila para poder codificar nombres AMI únicos en la pila de apreciación

C. Crear un alias para cada AMI de modo que se pueda hacer referencia a una AMI por un nombre común en toda la región

D. Cree una sección Mappings en la pila y defina las asociaciones de Región a AMI

Ver respuesta

Respuesta correcta: D

Cuestionar #33

18. Una auditoría organizativa descubrió una base de datos de Amazon RDS existente que no está configurada actualmente para una base de datos de alta disponibilidad, debe configurarse para alta disponibilidad lo antes posible. Cómo se puede cumplir este requisito?

A. Cambie a un par de bases de datos activo/pasivo mediante create-db-instance-read-replica con el parámetro -availability-zone

B. Especificar alta disponibilidad al crear una nueva instancia de RDS y migrar los datos en tiempo real

C. Modificar la instancia RDS utilizando la consola para incluir la opción Multi-AZ

D. Use el comando modify-db-instance con la bandera -ha

Ver respuesta

Respuesta correcta: C

Cuestionar #34

Un administrador de SysOps crea dos VPC, VPC1 y VPC2, en la cuenta de AWS de una empresa El administrador de SysOps implementa una instancia de Amazon EC2 Linux en VPC1 e implementa una instancia de base de datos de Amazon RDS para MySQL en VPC2. La instancia de base de datos se despliega en una subred privada. Una aplicación que se ejecuta en la instancia EC2 necesita conectarse a la base de datos. ¿Qué debe hacer el administrador de SysOps para que la instancia EC2 pueda conectarse a la base de datos?

A. Introduzca la cadena de conexión de la instancia de base de datos en la tabla de rutas VPC1

B. Configure el peering de VPC entre las dos VPC

C. Añada el mismo rango CIDR IPv4 para ambas VPC

D. Conectese a la instancia DB usando la direccion IP publica de la instancia DB

Ver respuesta

Respuesta correcta: C

Cuestionar #35

19. El equipo de redes ha creado una VPC en una cuenta de AWS. El equipo de aplicaciones ha solicitado recursos de acceso en otra cuenta. El administrador de operaciones de sistemas ha creado la conexión de peering de VPC entre ambas cuentas, pero el recurso de una VPC no puede conectarse a los recursos de la otra VPC. ¿Cuál podría ser la causa de este problema?

A. Una de las VPC no está dimensionada correctamente para el peering

B. No hay subred pública en una de las VPC

C. La tabla de rutas no se ha actualizado

D. Una VPC ha deshabilitado la bandera de peering

Ver respuesta

Respuesta correcta: C

Cuestionar #36

Una empresa tiene una aplicación web sencilla que se ejecuta en un conjunto de instancias de Amazon EC2 detrás de un Elastic Load Balancer en la región eu-west-2. Amazon Route 53 mantiene un registro DNS para la aplicación con una política de direccionamiento sencilla. Usuarios de todo el mundo acceden a la aplicación a través de sus navegadores web. La empresa necesita crear copias adicionales de la aplicación en la región us-east-1 y en la región ap-south-1. La empresa debe dirigir a los usuarios a la región que proporcione los tiempos de respuesta más rápidos

A. En cada nueva región, cree un nuevo Elastic Load Balancer y un nuevo conjunto de instancias EC2 para ejecutar una copia de la aplicación

B. Transición a una política de enrutamiento por geolocalización

C. En cada nueva Región, cree una copia de la aplicación en una nueva instancia EC2

D. Añada estas nuevas instancias EC2 al Elastic Load Balancer en eu-west-2

E. En cada nueva Región, cree una copia de la aplicación en una nueva instancia EC2

F. Añada estas nuevas instancias EC2 al Elastic Load Balancer en eu-west-2

Ver respuesta

Respuesta correcta: A

Cuestionar #37

1. Una organización desea configurar una opción para que sus desarrolladores reciban un email cada vez que las instancias de Amazon EC2 de producción se ejecuten por encima del 80% de la CPU. Cómo se puede conseguir esto con Amazon Cloudwatch Alarm?

A. Configure la alarma para enviar correos electrónicos a los suscriptores mediante Amazon SES

B. Configurar la alarma para enviar correos electrónicos a los suscriptores utilizando Amazon SNS

C. Configurar la alarma para enviar correos electrónicos a los suscriptores utilizando Amazon Inspector

D. Configurar la alarma para enviar correos electrónicos a los suscriptores utilizando Amazon Cognito

Ver respuesta

Respuesta correcta: B

¿NO QUIERES PERDERTE NADA?

¡Pase 100% la prueba de práctica de Cisco, PMP, CISA, CISM, AWS en OFERTA!
Obtener ahora

Apruebe sus preguntas y pruebas prácticas de la certificación SOA-C02, Administrador de Sysops certificado por AWS - Asociado | SPOTO

Ver respuestas después del envío

¿NO QUIERES PERDERTE NADA?

¡Pase 100% la prueba de práctica de Cisco, PMP, CISA, CISM, AWS en OFERTA! Obtener ahora

Apruebe sus preguntas y pruebas prácticas de la certificación SOA-C02, Administrador de Sysops certificado por AWS - Asociado | SPOTO

Ver respuestas después del envío

¡Pase 100% la prueba de práctica de Cisco, PMP, CISA, CISM, AWS en OFERTA!
Obtener ahora