2024 Preparação para o exame SAA-C03: Testes práticos e materiais de estudo, AWS Certified Solutions Architect - Associate

Pergunta #1

8. Uma empresa de cuidados de saúde sediada nos EUA está a criar uma ferramenta de diagnóstico interactiva para avaliações relacionadas com a COVID-19. Os utilizadores terão de recolher os seus registos de saúde pessoais através desta ferramenta. Uma vez que se trata de informações de saúde sensíveis, a cópia de segurança dos dados do utilizador deve ser mantida encriptada no S3. A startup não quer fornecer as suas próprias chaves de encriptação, mas quer manter uma pista de auditoria de quando uma chave de encriptação foi utilizada e por quem. Qual das seguintes opções é a MELHOR solução para este caso de utilização?

A. Utilizar o SSE-KMS para encriptar os dados do utilizador no S3

B. Utilizar a encriptação do lado do cliente com chaves fornecidas pelo cliente e, em seguida, carregar os dados encriptados do utilizador para o S3

C. Utilizar SSE-C para encriptar os dados do utilizador no S3

D. Utilizar o SSE-S3 para encriptar os dados do utilizador no S3

Ver resposta

Resposta correta: A

Pergunta #2

2. Uma startup de jogos sociais tem a sua aplicação principal alojada numa frota de servidores EC2 executados atrás de um Elastic Load Balancer. Estes servidores fazem parte de um grupo de dimensionamento automático. 90% dos utilizadores começam a iniciar sessão no sistema às 18 horas todos os dias e continuam até à meia-noite. A equipa de engenharia do arranque observou que existe um atraso significativo no desempenho durante a hora inicial, das 18 às 19 horas. Depois disso, a aplicação consegue funcionar normalmente. Como arquiteto de soluções, qual das seguintes opções

A. Configure seu grupo de Escalonamento Automático criando uma política de rastreamento de destino

B. Configure seu grupo de Escalonamento Automático criando uma ação agendada que começa antes das 18h

C. Configure o seu grupo de Escalonamento Automático criando um gancho de ciclo de vida que começa antes das 18 horas

D. Configure seu grupo de Escalonamento Automático criando uma política de escalonamento por etapas

Ver resposta

Resposta correta: B

Pergunta #3

252. Um arquiteto de soluções está a conceber uma arquitetura para uma aplicação móvel de jogos. Prevê-se que a aplicação seja muito popular. O arquiteto tem de evitar que a base de dados MySQL do Amazon RDS se torne um estrangulamento devido às consultas frequentemente acedidas. Que serviço ou funcionalidade deve o arquiteto adicionar para evitar um estrangulamento?

A. Funcionalidade Multi-AZ na base de dados MySQL do RDS

B. ELB Classic Load Balancer na frente da camada de aplicação web

C. Amazon SQS em frente da base de dados MySQL RDS

D. Amazon ElastiCache em frente à base de dados MySQL do RDS

Ver resposta

Resposta correta: D

Pergunta #4

241. Um arquiteto de soluções está a conceber uma nova aplicação de redes sociais. A aplicação deve fornecer um método seguro de carregamento de fotografias de perfil. Cada utilizador deve poder carregar uma fotografia de perfil para uma localização de armazenamento partilhada após a criação do perfil. Qual abordagem atenderá a todos esses requisitos?

A. Use o Amazon Kinesis com o AWS Cloudtrail para auditar os horários específicos em que as fotos de perfil são carregadas

B. Utilizar volumes Amazon EBS com políticas IAM que restringem o acesso dos utilizadores a períodos de tempo específicos

C. Utilizar o Amazon S3 com a política de acesso privado predefinida e gerar URLs pré-assinados sempre que for criado um novo site

D. Use o Amazon Cloudfront com o AWS CloudTrail para auditar os horários específicos em que as fotos de perfil são carregadas

Ver resposta

Resposta correta: C

Pergunta #5

274. Um cliente está a implementar uma aplicação de portal de produção no AWS. O nível de base de dados tem dados estruturados. A empresa requer uma solução que seja facilmente gerível e altamente disponível. Como esses requisitos podem ser atendidos?

A. Implemente a base de dados em várias instâncias do Amazon EC2 com suporte do Amazon EBS em várias zonas de disponibilidade

B. Utilizar o Amazon RDS com uma opção de várias zonas de disponibilidade

C. Utilizar o RDS com uma única opção de Zona de Disponibilidade e agendar instantâneos periódicos da base de dados

D. Utilizar o Amazon DynamoDB

Ver resposta

Resposta correta: B

Pergunta #6

6. Uma empresa de soluções de streaming está a criar um produto de streaming de vídeo utilizando um Application Load Balancer (ALB) que encaminha os pedidos para as instâncias EC2 subjacentes. A equipa de engenharia notou um padrão peculiar. O ALB remove uma instância sempre que esta é detectada como não saudável, mas o grupo Auto Scaling não consegue entrar em ação e fornecer a instância de substituição. O que poderia explicar esta anomalia?

A. Tanto o grupo Auto Scaling como o Application Load Balancer estão a utilizar a verificação de saúde baseada no ALB

B. O grupo Auto Scaling está a utilizar a verificação de integridade baseada no ALB e o Application Load Balancer está a utilizar a verificação de integridade baseada no EC2

C. O grupo Auto Scaling está a utilizar o controlo de saúde baseado no EC2 e o Application Load Balancer está a utilizar o controlo de saúde baseado no ALB

D. Tanto o grupo de Escalonamento Automático quanto o Balanceador de Carga de Aplicativo estão usando a verificação de integridade baseada no EC2

Ver resposta

Resposta correta: C

Pergunta #7

Um arquiteto de soluções precisa de conceber a arquitetura para uma aplicação que um fornecedor fornece como uma imagem de contentor Docker. O contentor precisa de 50 GB de armazenamento. disponível para ficheiros temporários. A infraestrutura deve ser sem servidor. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?

A. Crie uma função do AWS Lambda que use a imagem do contêiner do Docker com um volume montado no Amazon S3 que tenha mais de 50 GB de espaço

B. Crie uma função do AWS Lambda que use a imagem do contêiner do Docker com um volume do Amazon Elastic Block Store (Amazon EBS) que tenha mais de 50 GB de espaço

C. Criar um cluster do Amazon Elastic Container Service (Amazon ECS) que use o tipo de lançamento do AWS Fargate

D. Criar uma definição de tarefa para a imagem do contentor com um volume Amazon Elastic File System (Amazon EFS)

E. Criar um serviço com essa definição de tarefa

F. Crie um duster do Amazon Elastic Container Service (Amazon ECS) que utilize o tipo de lançamento do Amazon EC2 com um volume do Amazon Elastic Block Store (Amazon EBS) com mais de 50 GB de espaço G

Ver resposta

Resposta correta: C

Pergunta #8

244. Uma empresa de arranque de análise de dados pede a um arquiteto de soluções que recomende uma opção de armazenamento de dados do AWS para dados indexados. O motor de processamento de dados irá gerar e introduzir mais de 64 TB de dados processados todos os dias, com tamanhos de itens que chegam aos 300 KB. A startup é flexível com os modelos de armazenamento de dados e está mais interessada numa base de dados que exija um esforço mínimo para escalar com um tamanho de conjunto de dados crescente. Que serviço de armazenamento de dados do AWS deve o arquiteto recomendar?

A. Amazon RDS

B. Amazon Redshift

C. Amazon DynamoDB

D. Amazon S3

Ver resposta

Resposta correta: C

Pergunta #9

280. Atualmente, as aplicações antigas enviam mensagens através de uma única instância do Amazon EC2, que depois encaminha as mensagens para os destinos adequados. A instância do Amazon EC2 é um estrangulamento e um ponto único de falha, pelo que a empresa gostaria de resolver estes problemas. Que serviços poderiam resolver este caso de utilização arquitetónico? (Seleccione DOIS)

A. Amazon SNS

B. AWS STS

C. Amazon SQS

D. Amazon Route53

E. Cola AWS

Ver resposta

Resposta correta: AC

Pergunta #10

273. Um arquiteto de soluções está a conceber a camada de armazenamento para uma base de dados relacional de produção. A base de dados será executada no Amazon EC2. A base de dados é acedida por uma aplicação que efectua leituras e gravações intensivas, pelo que a base de dados requer a MENOR latência de E/S aleatória. Qual método de armazenamento de dados atende aos requisitos acima?

A. Armazenar dados num sistema de ficheiros com suporte do Amazon Elastic File System (EFS)

B. Armazenar dados no Amazon S3 e utilizar uma solução de terceiros para expor o Amazon S3 como um sistema de ficheiros para o servidor de bases de dados

C. Armazenar dados no Amazon DynamoDB e emular a semântica da base de dados relacional

D. Distribuir dados em faixas em vários volumes do Amazon EBS usando RAID 0

Ver resposta

Resposta correta: D

Pergunta #11

258. Um arquiteto de soluções está a conceber uma aplicação que irá encriptar todos os dados num cluster Amazon redshift. Que ação irá encriptar os dados em repouso?

A. Coloque o cluster Redshift em uma sub-rede privada

B. Utilizar a chave mestra do AWS KMS Default Customer

C. Encriptar os volumes do Amazon EBS

D. Encriptar os dados utilizando SSL/TLS

Ver resposta

Resposta correta: B

Pergunta #12

271. Um arquiteto de soluções precisa de conceber uma arquitetura para uma nova aplicação de faturação de processamento em lote de missão crítica. A aplicação tem de ser executada às segundas, quartas e sextas-feiras, das 5h às 11h. Qual é o modelo de preços mais económico do Amazon EC2?

A. Instâncias Spot do Amazon EC2

B. Instâncias do Amazon EC2 a pedido

C. Instâncias reservadas programadas

D. Instâncias dedicadas do Amazon EC2

Ver resposta

Resposta correta: C

Pergunta #13

268. Uma empresa está a lançar um Web site estático utilizando a zona apex (mycompany.com). A empresa pretende utilizar o Amazon Route 53 para DNS. Que etapas a empresa deve executar para implementar uma solução escalável e económica? (Seleccione DOIS)

A. Hospedar o site em uma instância do Amazon EC2 com ELB e dimensionamento automático e mapear um registro de alias do Route 53 para o ponto de extremidade do ELB

B. Hospedar o site usando o AWS Elastic Beanstalk e mapear um registro de alias do Route 53 para a pilha do Beanstalk

C. Alojar o sítio Web numa instância do Amazon EC2 e mapear um registo de alias do Route 53 para o endereço IP público da instância do Amazon EC2

D. Servir o site a partir de um bucket do Amazon S3 e mapear um registro de alias do Route 53 para o ponto de extremidade do site

E. Criar uma zona alojada no Route 53 e definir os registos NS do domínio para utilizar os servidores de nomes do Route 53

Ver resposta

Resposta correta: DE

Pergunta #14

Uma empresa executa um sítio Web de comércio eletrónico de dois níveis no AWS O nível Web consiste num equilibrador de carga que envia tráfego para instâncias do Amazon EC2 O nível da base de dados utiliza uma instância do Amazon RDS D8 As instâncias do EC2 e a instância do ROS DB não devem ser expostas à Internet pública As instâncias do EC2 necessitam de acesso à Internet para concluir o processamento do pagamento de encomendas através de um serviço Web de terceiros A aplicação tem de estar altamente disponível Que combinação de opções de configuração satisfará estes requisitos? (Selecione T

A. Utilizar um grupo de Escalonamento Automático para lançar as Instâncias EC2 em sub-redes privadas Implementar uma instância RDS Mulli-AZ DB em sub-redes privadas

B. Configurar uma VPC com duas sub-redes privadas e dois gateways NAT em duas Zonas de Disponibilidade Implementar um Application Load Balancer nas sub-redes privadas

C. Utilizar um grupo Auto Scaling para lançar as instâncias EC2 em sub-redes públicas em duas Zonas de Disponibilidade Implementar uma instância RDS Multi-AZ DB em sub-redes privadas

D. Configurar uma VPC com uma sub-rede pública, uma sub-rede privada e duas gateways NAT em duas zonas de disponibilidade Implementar um Application Load Balancer na sub-rede pública

E. Configurar uma VPC com duas sub-redes públicas, duas sub-redes privadas e dois gateways NAT em duas zonas de disponibilidade Implementar um Application Load Balancer nas sub-redes públicas

Ver resposta

Resposta correta: B

Pergunta #15

9. Uma empresa de segurança cibernética está a executar uma aplicação de missão crítica utilizando um único grupo de instâncias EC2 Spread lacement. A empresa precisa de 15 instâncias do Amazon EC2 para um desempenho ótimo. De quantas zonas de disponibilidade (AZs) a empresa precisará para implantar essas instâncias do EC2 de acordo com o caso de uso fornecido?

A. 3

B. 7

C. 15

D. 14

Ver resposta

Resposta correta: A

Pergunta #16

284. Uma organização concebe uma aplicação móvel para os seus clientes carregarem fotografias para um site. A aplicação necessita de um início de sessão seguro com MFA. A organização quer limitar o tempo de construção inicial e a manutenção da solução. Que solução deve um arquiteto de soluções recomendar para cumprir os requisitos?

A. Utilizar o Amazon Cognito Identity com MFA baseado em SMS

B. Editar as políticas do AWS IAM para exigir MFA para todos os utilizadores

C. Federar o IAM contra o AD corporativo que requer MFA

D. Usar o Amazon API Gateway e exigir SSE para fotos

Ver resposta

Resposta correta: A

Pergunta #17

1. Uma das maiores ligas de futebol da Europa concedeu os direitos de distribuição para a transmissão em direto dos seus jogos nos Estados Unidos a uma empresa de serviços de streaming sedeada no Vale do Silício. De acordo com as condições de distribuição, a empresa deve certificar-se de que apenas os utilizadores dos EUA podem transmitir os jogos em direto na sua plataforma. Os utilizadores de outros países do mundo não devem ter acesso a estes jogos transmitidos em direto. Qual das seguintes opções permitiria à empresa aplicar estas restrições de transmissão em direto

A. Utilize a política de encaminhamento de latência baseada no Route 53 para restringir a distribuição de conteúdos apenas às localizações em que tem direitos de distribuição

B. Utilize a georestrição para impedir que os utilizadores em localizações geográficas específicas acedam ao conteúdo que está a distribuir através de uma distribuição Web do CloudFront

C. Utilize a política de encaminhamento de geolocalização baseada no Route 53 para restringir a distribuição de conteúdos apenas às localizações em que tem direitos de distribuição

D. Utilize a política de encaminhamento de failover baseada na Route 53 para restringir a distribuição de conteúdos apenas às localizações em que tem direitos de distribuição

E. Utilize a política de encaminhamento ponderado baseada no Route 53 para restringir a distribuição de conteúdos apenas às localizações em que tem direitos de distribuição

Ver resposta

Resposta correta: BC

Pergunta #18

Uma empresa pretende direcionar os seus utilizadores para uma página de erro estática de cópia de segurança se o Web site principal da empresa não estiver disponível. Os registos DNS do site principal estão alojados no Amazon Route 53. O domínio está a apontar para um Application Load Balancer (ALB). A empresa precisa de uma solução que minimize as alterações e a sobrecarga da infraestrutura. Qual solução atenderá a esses requisitos?

A. Atualizar os registos Route 53 para utilizar uma política de encaminhamento de latência

B. Adicione uma página de erro estática hospedada em um bucket do Amazon S3 aos registros para que o tráfego seja enviado para os pontos de extremidade mais responsivos

C. Definir uma configuração de failover ativo-passivo do Route 53

D. Direcionar o tráfego para uma página de erro estática hospedada em um bucket do Amazon S3 quando as verificações de integridade do Route 53 determinam que o ponto de extremidade ALB não está saudável

E. Definir uma configuração ativa-ativa do Route 53 com o ALB e uma instância do Amazon EC2 que aloja uma página de erro estática como ponto final

F. Configure o Route 53 para enviar pedidos para a instância apenas se as verificações de integridade falharem para o ALB

Ver resposta

Resposta correta: A

Pergunta #19

250. Uma empresa aloja um sítio Web nas suas instalações. O Web site tem uma mistura de conteúdo estático e dinâmico, mas os utilizadores sentem latência ao carregar ficheiros estáticos. Que serviço do AWS pode ajudar a reduzir a latência?

A. Amazon Cloudfront com servidores no local como origem

B. Balanceador de carga de aplicações ELB

C. Encaminhamento baseado na latência do Amazon Route 53

D. Amazon EFS para armazenar e servir ficheiros estáticos

Ver resposta

Resposta correta: A

Pergunta #20

281. O sítio Web de uma empresa recebe 50000 pedidos por segundo e a empresa pretende utilizar várias aplicações para analisar os padrões de navegação dos utilizadores no seu sítio Web, para que a experiência possa ser personalizada. O que é que um arquiteto de soluções pode utilizar para recolher os cliques nas páginas do Web site e processá-los sequencialmente para cada utilizador?

A. Fluxo do Amazon Kinesis

B. Fila de espera padrão do Amazon SQS

C. Fila FIFO do Amazon SQS

D. Trilha do AWS CloudTrail

Ver resposta

Resposta correta: A

Pergunta #21

283. Um arquiteto de soluções tem de selecionar o tipo de armazenamento para uma aplicação de grandes volumes de dados que requer uma I/0 sequencial muito elevada. Qual dos seguintes tipos de armazenamento será o mais adequado e com o MENOR custo para a aplicação?

A. Uma instância do Amazon EC2 armazena um volume SSD local

B. Um volume SSD IOPS provisionado do Amazon EBS

C. Um volume de HDD optimizado para o rendimento do Amazon EBS

D. Um volume SSD de uso geral do Amazon EBS

Ver resposta

Resposta correta: C

Pergunta #22

269. Uma empresa executa um legado com uma arquitetura de um único nível numa instância do Amazon EC2. O disco I/0 é baixo, com pequenos picos ocasionais durante o horário comercial. A empresa exige que a instância seja interrompida diariamente das 20h às 8h. Quais opções de armazenamento são MAIS apropriadas para essa carga de trabalho?

A. Armazenamento de instâncias do Amazon EC2

B. Armazenamento SSD de uso geral (gp2) do Amazon EBS

C. Amazon S3

D. Armazenamento SSD (io1) IOPS provisionado do Amazon EBS

Ver resposta

Resposta correta: B

Pergunta #23

267. Um arquiteto de soluções está a conceber um Amazon VPC. Os aplicativos no VPC devem ter conetividade privada com o Amazon DynamoDB na mesma região da AWS. O projeto deve rotear o tráfego do DynamoDB através de.

A. Ligação de peering VPC

B. Gateway NAT

C. Ponto de extremidade da VPC

D. AWS Direct Connect

Ver resposta

Resposta correta: C

Pergunta #24

245. Uma aplicação está a ser executada em instâncias do Amazon EC2 por trás de um Balanceador de Carga de Aplicações. As instâncias são executadas num grupo de escalonamento automático em várias zonas de disponibilidade. São necessárias quatro instâncias para lidar com uma carga de tráfego previsível. O arquiteto de soluções pretende garantir que a criação é tolerante a falhas até à perda de uma zona de disponibilidade. Qual é a forma MAIS económica de cumprir estes requisitos?

A. Implemente duas instâncias em cada uma das três Zonas de Disponibilidade

B. Implantar duas instâncias em cada uma das duas Zonas de Disponibilidade

C. Implemente quatro instâncias em cada uma das duas Zonas de Disponibilidade

D. Implementar uma instância em cada uma das três Zonas de Disponibilidade

Ver resposta

Resposta correta: A

Pergunta #25

Um arquiteto de soluções tem a tarefa de transferir 750 TB de dados de um sistema de ficheiros ligado à rede localizado numa sucursal para o Amazon S3 Glacier A solução tem de evitar saturar a ligação à Internet de largura de banda reduzida da sucursal Qual é a solução MAIS rentável?

A. Criar um túnel VPN site a site para um bucket do Amazon S3 e transferir os ficheiros diretamente

B. Criar uma política de bucket para impor um ponto de extremidade VPC

C. Encomende 10 dispositivos AWS Snowball e seleccione um cofre S3 Glacier como destino

D. Criar uma política de compartimento para impor um ponto de extremidade VPC

E. Montar o sistema de ficheiros ligado à rede no Amazon S3 e copiar os ficheiros diretamente

F. Crie uma política de ciclo de vida para fazer a transição dos objectos S3 para o Amazon S3 Glacier G

Ver resposta

Resposta correta: A

Pergunta #26

255. Um arquiteto de soluções está a desenvolver software no AWS que requer acesso a vários serviços do AWS, incluindo uma instância do Amazon EC2. Trata-se de uma aplicação sensível em termos de segurança, e as credenciais do AWS, como a ID da chave de acesso e a chave de acesso secreta, têm de ser protegidas e não podem ser expostas em qualquer parte do sistema. Que medida de segurança atenderia a esses requisitos?

A. Guarde a combinação AWS Access Key ID/Secret Access Key nos comentários do software

B. Atribuir um utilizador IAM à Instância do Amazon EC2

C. Atribuir uma função de IAM à instância do Amazon EC2

D. Ativar a autenticação multi-fator para a conta raiz do AWS

Ver resposta

Resposta correta: C

Pergunta #27

242. Um arquiteto de soluções está a criar uma nova base de dados relacional. A conformidade irá utilizar a base de dados e exige que o conteúdo dos dados seja armazenado em três zonas de disponibilidade diferentes. Qual das seguintes opções deve o arquiteto utilizar?

A. Amazon Aurora

B. Amazon RDS MySQL com Multi-AZ ativado

C. Amazon DynamoDB

D. Amazon Elasticache

Ver resposta

Resposta correta: A

Pergunta #28

249. Uma carga de trabalho consiste em descarregar uma imagem de um bucket do Amazon S3, processar a imagem e movê-la para outro bucket do Amazon S3. Uma instância do Amazon EC2 executa uma tarefa agendada a cada hora para realizar a operação. Como é que um Arquiteto de Soluções deve redesenhar o processo para que esteja altamente disponível?

A. Altere a instância do Amazon EC2 para otimizada para computação

B. Inicie uma segunda instância do Amazon EC2 para monitorar a integridade da primeira

C. Desencadear uma função Lambda quando um novo objeto é carregado

D. Inicialmente, copie as imagens para um volume do Amazon EBS anexado

Ver resposta

Resposta correta: C

Pergunta #29

262. Um arquiteto de soluções percebe tempos de resposta mais lentos de um aplicativo. As métricas do CloudWatch no MySQL RDS indicam que os IOPs de leitura são altos e flutuam significativamente quando o banco de dados está sob carga. Como o ambiente do banco de dados deve ser reprojetado para resolver a flutuação de IOPs?

A. Alterar o tipo de instância RDS para obter mais RAM

B. Alterar o tipo de armazenamento para IOPS aprovisionado

C. Dimensionar a camada do servidor Web horizontalmente

D. Dividir a camada de BD numa instância RDS separada

Ver resposta

Resposta correta: B

Pergunta #30

272. Um arquiteto de soluções está a construir um sítio Web de vários níveis. Os servidores Web estarão numa sub-rede pública e os servidores de bases de dados estarão numa sub-rede privada. Apenas os servidores Web podem ser acedidos a partir da Internet. Os servidores de bases de dados têm de ter acesso à Internet para actualizações de software. Que solução satisfaz estes requisitos?

A. Atribua endereços Elastic IP às instâncias da base de dados

B. Permitir o tráfego da Internet na sub-rede privada através da ACL de rede

C. Utilizar um gateway NAT

D. Usar um Gateway de Internet somente de saída

Ver resposta

Resposta correta: C

Pergunta #31

Uma empresa que executa principalmente seus servidores de aplicativos no local decidiu migrar para o AWS. A empresa pretende minimizar a necessidade de dimensionar o seu armazenamento iSCSI (Internet Small Computer Systems Interface) no local. A empresa pretende que apenas os dados acedidos recentemente permaneçam armazenados localmente. Qual solução do AWS a empresa deve usar para atender a esses requisitos?

A. Gateway de ficheiros Amazon S3

B. Gateway de fita do AWS Storage Gateway

C. Volumes armazenados no AWS Storage Gateway Volume Gateway

D. Volumes de cachea do AWS Storage Gateway Volume Gateway

Ver resposta

Resposta correta: D

Pergunta #32

Uma empresa aloja a sua aplicação Web no AWS utilizando sete instâncias do Amazon EC2. A empresa exige que os endereços IP de todas as instâncias EC2 íntegras sejam retornados em resposta a consultas de DNS. Qual política deve ser usada para atender a esse requisito?

A. Política de encaminhamento simples

B. Política de encaminhamento da latência

C. Política de encaminhamento multivalorada

D. Política de encaminhamento por geolocalização

Ver resposta

Resposta correta: D

Pergunta #33

Uma empresa aloja uma aplicação nas funções Lambda do AWS que são invocadas por uma API do Amazon API Gateway As funções Lambda guardam os dados dos clientes numa base de dados MySQL do Amazon Aurora Sempre que a empresa actualiza a base de dados, as funções Lambda não conseguem estabelecer ligações à base de dados até a atualização estar concluída O resultado é que os dados dos clientes não são registados para alguns dos eventos Um arquiteto de soluções precisa de conceber uma solução que armazene os dados dos clientes criados durante as actualizações da base de dados Que solução pode ser

A. Provisione um proxy Amazon RDS para ficar entre as funções Lambda e a base de dados Configure as funções Lambda para se ligarem ao proxy RDS

B. Aumentar o tempo de execução das funções me Lambda para o máximo Criar um mecanismo de repetição no código que armazena os dados do cliente na base de dados

C. Persistir os dados do cliente no armazenamento local do Lambda

D. Configure novas funções Lambda para analisar o armazenamento local e salvar os dados do cliente no banco de dados

E. Armazenar os dados do cliente numa fila FIFO do Amazon Simple Queue Service (Amazon SOS) Criar uma nova função Lambda que pesquise a fila e armazene os dados do cliente na base de dados

Ver resposta

Resposta correta: BE

Pergunta #34

275. Um arquiteto de soluções está a conceber um microsserviço para processar registos do Amazon Kinesis Streams. Os metadados têm de ser armazenados no Amazon DynamoDB. O microsserviço deve ser capaz de processar simultaneamente 10.000 registos por dia à medida que chegam ao Kinesis Stream. A forma MAIS escalável de conceber o microsserviço é:

A. Como uma função AWS Lambda

B. Como um processo em uma instância do Amazon EC2

C. Como um contentor Docker em execução no Amazon ECS

D. Como um contêiner do Docker em uma instância do EC2

Ver resposta

Resposta correta: C

Pergunta #35

270. Uma empresa pretende migrar uma base de dados altamente transacional para o AWS. Os requisitos indicam que a base de dados tem mais de 6 TB de dados e irá crescer exponencialmente. Que solução deve um arquiteto de soluções recomendar?

A. Amazon Aurora

B. Amazon Redshift

C. Amazon DynamoDB

D. Amazon RDS MySQL

Ver resposta

Resposta correta: A

Pergunta #36

Uma empresa pretende utilizar o Amazon S3 para a cópia secundária do seu conjunto de dados. A empresa raramente necessitará de aceder a esta cópia. O custo da solução de armazenamento deve ser mínimo. Qual solução de armazenamento atende a esses requisitos?

A. Norma S3

B. S3 Intelligent-Tiering

C. Norma S3 - Acesso Frequente (Norma S3-IA)

D. S3 One Zone-Infrequent Access (S3 One Zone-IA)

Ver resposta

Resposta correta: B

Pergunta #37

246. Uma organização gere um sistema de votação online para um programa de televisão. Durante a emissão, centenas de milhares de votos são submetidos em minutos e enviados para uma frota de front-end de instâncias Amazon EC2 auto-escalonadas. As instâncias EC2 enviam os votos para uma base de dados RDBMS. A base de dados não consegue acompanhar o pedido de ligação do front-end. Qual é a forma MAIS eficiente e económica de garantir que os votos são processados atempadamente?

A. Cada nó front-end deve enviar votos para uma fila do Amazon SQS

B. À medida que a carga na base de dados aumenta, dimensione horizontalmente a base de dados RDBMS com instâncias adicionais optimizadas em termos de memória

C. Re-provisionar a base de dados RDBMS com instâncias maiores e optimizadas em termos de memória

D. Enviar votos de cada nó front-end para o Amazon DynamoDB

Ver resposta

Resposta correta: A

Pergunta #38

286. Um arquiteto de soluções planeia migrar as instâncias NAT para o gateway NAT. O arquiteto tem instâncias NAT com scripts para gerir a alta disponibilidade. Qual é o método MAIS eficiente para obter uma alta disponibilidade semelhante com o gateway NAT?

A. Remover a verificação de origem/destino nas instâncias NAT

B. Iniciar um gateway NAT em cada Zona de Disponibilidade

C. Utilizar uma combinação de instâncias NAT e gateway NAT

D. Adicionar um Application Load Balancer ELB em frente ao gateway NAT

Ver resposta

Resposta correta: B

Pergunta #39

265. Um arquiteto de soluções está a criar uma aplicação que armazena dados no Amazon RDS. Uma tabela em particular é de leitura intensa e a latência mínima é fundamental. Qual das seguintes opções forneceria o nível mais alto de desempenho?

A. Utilizar o Amazon DynamoDB Accelerator

B. Utilizar réplicas de leitura do Amazon RDS

C. Utilizar o Amazon Cloudfront

D. Utilizar o Amazon Elasticache

Ver resposta

Resposta correta: B

Pergunta #40

285. Uma empresa tem uma aplicação antiga que utiliza um sistema de ficheiros proprietário e planeia migrar a aplicação para o AWS. Qual serviço de armazenamento a empresa deve usar?

A. Amazon Dynamodb

B. Amazon S3

C. Amazon EBS

D. Amazon EFS

Ver resposta

Resposta correta: C

Pergunta #41

3. A equipa de engenharia de uma empresa de comércio eletrónico pretende configurar um domínio personalizado para utilização interna, como internaldomainexample.com. A equipa pretende utilizar a funcionalidade de zonas privadas alojadas do Route 53 para o conseguir. Quais das seguintes definições da VPC precisam de ser activadas? (Seleccione duas)

A. enableDnsSupport

B. enableVpcHostnames

C. enableDnsHostnames

D. enableDnsDomain

E. enableVpcSupport

Ver resposta

Resposta correta: AC

Pergunta #42

282. Um arquiteto de soluções tem uma aplicação multicamada em execução no Amazon VPC. A aplicação tem um Balanceador de Carga Clássico ELB como front end numa sub-rede pública e um proxy inverso baseado no Amazon EC2 que efectua o encaminhamento baseado em conteúdo para duas instâncias de backend do Amazon EC2 alojadas numa sub-rede privada. O Arquiteto vê um enorme crescimento do tráfego e está preocupado com o facto de o proxy de reserva e a configuração atual do backend serem insuficientes. Quais ações o arquiteto deve tomar para obter uma solução econômica?

A. Substituir o proxy reverso do Amazon EC2 por um Classic Load Balancer interno do ELB

B. Adicione o Auto Scaling à frota de back-end do Amazon EC2

C. Adicione o Auto Scaling à camada de proxy reverso do Amazon EC2

D. Utilizar tipos de instância t2 burstable para a frota de backend

E. Substituir as camadas de proxy de front-end e de reserva por um balanceador de carga de aplicativo ELB

Ver resposta

Resposta correta: BE

Pergunta #43

266. Uma empresa está a avaliar o Amazon S3 como uma solução de armazenamento de dados para os seus relatórios diários de analistas. A empresa implementou requisitos rigorosos relativamente à segurança dos dados em repouso. Especificamente, o CISO solicitou a utilização de encriptação de envelopes com permissões separadas para a utilização de uma chave de envelopes, rotação automática das chaves de encriptação e visibilidade de quando uma chave de encriptação foi utilizada e por quem. Que passos deve tomar um arquiteto de soluções para satisfazer o pedido de requisitos de segurança

A. Criar um bucket Amazon S3 para armazenar os relatórios e utilizar a Encriptação do lado do servidor com chaves fornecidas pelo cliente (SSE-C)

B. Criar um bucket do Amazon S3 para armazenar os relatórios e utilizar a Encriptação do lado do servidor com chaves geridas pelo Amazon S3 (SSE-S3)

C. Criar um bucket do Amazon S3 para armazenar os relatórios e utilizar a Encriptação do lado do servidor com chaves geridas pelo AWS KMS (SSE-KMS)

D. Criar um bucket do Amazon S3 para armazenar os relatórios e utilizar o controlo de versões do Amazon S3 com a Encriptação do lado do servidor com chaves geridas pelo Amazon S3 (SSE-S3)

Ver resposta

Resposta correta: C

Pergunta #44

253. Um arquiteto de soluções está a desenvolver uma solução para a partilha de ficheiros numa organização. A solução tem de permitir que vários utilizadores acedam ao serviço de armazenamento de uma só vez a partir de diferentes máquinas virtuais e escalar automaticamente. Deve também suportar o bloqueio ao nível do ficheiro. Que serviço de armazenamento cumpre os requisitos deste caso de utilização?

A. Amazon S3

B. Amazon EFS

C. Amazon EBS

D. Volumes em cache

Ver resposta

Resposta correta: B

Pergunta #45

Para cumprir os requisitos de segurança, uma empresa precisa de encriptar todos os dados da sua aplicação em trânsito enquanto comunica com uma instância de BD MySQL do Amazon RDS. Uma auditoria de segurança recente revelou que a encriptação em repouso está activada utilizando o AWS Key Management Service (AWS KMS), mas os dados em trânsito não estão activados

A. Ativar a autenticação da base de dados IAM na base de dados

B. Fornecer certificados auto-assinados, Utilizar os certificados em todas as ligações à instância RDS

C. Tirar um instantâneo da instância RDS Restaurar o instantâneo para uma nova instância com a encriptação activada

D. Descarregar certificados de raiz fornecidos pelo AWS Fornecer os certificados em todas as ligações à instância RDS

Ver resposta

Resposta correta: C

Pergunta #46

259. Um arquiteto de soluções está a implementar uma nova base de dados MySQL de produção no AWS. É fundamental que a base de dados esteja altamente disponível. O que deve o arquiteto fazer para atingir este objetivo com o Amazon RDS?

A. Crie uma réplica de leitura do banco de dados primário e implante-a em uma região do AWS diferente

B. Ativar multi-AZ para criar uma base de dados standby numa Zona de Disponibilidade diferente

C. Habilite o multi-AZ para criar um banco de dados standby em uma região diferente da AWS

D. Crie uma réplica de leitura da base de dados primária e implemente-a numa zona de disponibilidade diferente

Ver resposta

Resposta correta: B

Pergunta #47

254. Uma aplicação é executada em várias instâncias do Amazon EC2. Cada instância em execução da aplicação deve ter acesso a um sistema de ficheiros partilhado. Onde é que os dados devem ser armazenados?

A. Amazon S3

B. Amazon DynamoDB

C. Amazon EFS

D. Amazon EBS

Ver resposta

Resposta correta: C

Pergunta #48

251. Um arquiteto de soluções tem uma aplicação de blogue de dois níveis com um único servidor Web de instância Amazon EC2 e instâncias de BD Amazon RDS MySQL Multi-AZ. O arquiteto está a rearquitectar a aplicação para alta disponibilidade, adicionando instâncias numa segunda zona de disponibilidade. Que serviços adicionais melhorarão a disponibilidade da aplicação? ( Seleccione DOIS.)

A. Grupo de escalonamento automático

B. AWS CLoudTrail

C. Balanceador de carga clássico ELB

D. Amazon Dynamodb

E. Amazon ElastiCache

Ver resposta

Resposta correta: AC

Pergunta #49

279. Uma aplicação Web de várias camadas voltada para a Internet deve estar altamente disponível. Um balanceador de carga clássico ELB é implantado na frente da camada da Web. As instâncias do Amazon EC2 no nível da aplicação Web são implementadas uniformemente em duas zonas de disponibilidade. A base de dados é implementada utilizando o RDS Multi-AZ. É lançada uma instância NAT para que as instâncias do Amazon EC2 e os recursos da base de dados acedam à Internet. Estas instâncias não são atribuídas com um endereço IP público. Qual é o componente que representa um potencial ponto único de falha nesta a

A. Amazon EC2

B. Instância NAT

C. Balanceador de carga clássico ELB

D. Amazon RDS

Ver resposta

Resposta correta: B

Pergunta #50

5. A equipa DevOps de uma grande empresa de serviços financeiros utiliza a implementação Multi-Availability Zone (Multi-AZ) para a sua base de dados MySQL RDS, a fim de automatizar a replicação da base de dados e aumentar a durabilidade dos dados. A equipa DevOps agendou uma janela de manutenção para uma atualização ao nível do motor da base de dados para o próximo fim de semana. Qual das seguintes opções é o resultado correto durante a janela de manutenção?

A. Qualquer atualização ao nível do motor de base de dados para uma instância de BD RDS com implementação Multi-AZ desencadeia a atualização simultânea das instâncias de BD primária e em espera

B. Qualquer atualização ao nível do motor de base de dados para uma instância de BD RDS com implementação Multi-AZ desencadeia a atualização simultânea das instâncias de BD primária e em espera

C. Qualquer atualização ao nível do motor de base de dados para uma instância de BD RDS com implementação Multi-AZ desencadeia a atualização da instância de BD primária, a que se segue a atualização da instância de BD em espera

D. Qualquer atualização ao nível do motor de base de dados para uma instância de BD RDS com implementação Multi-AZ desencadeia a atualização da instância de BD em espera, a que se segue a atualização da instância de BD primária

Ver resposta

Resposta correta: B

Pergunta #51

Uma empresa precisa de mover dados de uma instância do Amazon EC2 para um bucket do Amazon S3. A empresa deve garantir que nenhuma chamada de API e nenhum dado seja encaminhado através de rotas públicas da Internet. Apenas a instância EC2 pode ter acesso para carregar dados para o bucket S3. Qual solução atenderá a esses requisitos?

A. Criar um ponto de extremidade VPC entrelaçado para o Amazon S3 na sub-rede em que a instância do EC2 está localizada Anexar uma política de recursos ao bucket do S3 para permitir apenas o acesso à rota 1AM da instância do EC2

B. Criar um ponto de extremidade VPC de gateway para o Amazon S3 na zona de disponibilidade em que a instância do EC2 está localizada Anexar grupos de segurança apropriados ao ponto de extremidade Anexar uma política de recursos ao bucket do S3 para permitir apenas o acesso ao tote lAM da instância do EC2

C. Execute o comando nslookup de dentro da instância do EC2 para obter o endereço IP privado do ponto de extremidade da API de serviço do bucket do S3 Crie uma rota na tabela de rotas da VPC para fornecer à instância do EC2 acesso ao bucket do S3 Anexe uma política de recursos ao bucket do S3 para permitir apenas o acesso da função AM da instância do EC2

D. Use o arquivo ip-ranges |son fornecido pela AWS publicamente disponível para obter o endereço IP privado do ponto de extremidade da API de serviço do bucket S3 Crie uma rota na tabela de rotas da VPC para fornecer à instância do EC2 acesso ao bucket S3 Anexe uma política de recursos ao bucket S3 para permitir apenas o acesso da função 1AM da instância do EC2

Ver resposta

Resposta correta: C

Pergunta #52

248. Duas aplicações de dimensionamento automático, a Aplicação A e a Aplicação B, são atualmente executadas num conjunto partilhado de sub-redes. Um arquiteto de soluções pretende certificar-se de que a Aplicação A pode fazer pedidos à Aplicação B, mas a Aplicação B deve ser impedida de fazer pedidos à Aplicação A. Qual é a solução mais SIMPLES para alcançar esta política?

A. Utilizar grupos de segurança que fazem referência aos grupos de segurança da outra aplicação

B. Utilizar grupos de segurança que fazem referência ao endereço IP dos servidores de aplicações

C. Utilização de listas de controlo de acesso à rede para permitir/negar o tráfego com base no endereço IP da aplicação

D. Migrar as aplicações para sub-redes separadas umas das outras

Ver resposta

Resposta correta: A

Pergunta #53

261. Um arquiteto de soluções está a conceber uma solução com o AWS Lambda em que diferentes ambientes requerem diferentes palavras-passe de bases de dados. O que o arquiteto deve fazer para realizar isso de forma segura e escalonável?

A. Crie uma função Lambda para cada ambiente individual

B. Utilizar o Amazon DynamoDB para armazenar variáveis de ambiente

C. Utilizar variáveis de ambiente encriptadas do AWS Lambda

D. Implemente uma função Lambda dedicada para distribuir variáveis de ambiente

Ver resposta

Resposta correta: C

Pergunta #54

260. Um banco está a escrever um novo software que depende fortemente das transacções da base de dados para garantir a consistência da escrita. A aplicação também gerará ocasionalmente relatórios sobre os dados da base de dados e efectuará junções em várias tabelas. O banco de dados deve ser dimensionado automaticamente à medida que a quantidade de dados aumenta. Qual serviço do AWS deve ser usado para executar o banco de dados?

A. Amazon S3

B. Amazon Aurora

C. Amazon DynamoDB

D. Amazon Redshift

Ver resposta

Resposta correta: B

Pergunta #55

Uma empresa deseja migrar um aplicativo baseado no Windows do local para o AWS Cloud. O aplicativo tem três camadas, uma camada de negócios e uma camada de banco de dados com o Microsoft SQL Server. A empresa quer usar recursos específicos do SQL Server, como backups nativos e Data Quality Services. A empresa também precisa de partilhar ficheiros para o processo entre os níveis. Como deve um arquiteto de soluções conceber a arquitetura para cumprir estes requisitos?

A. Alojar os três numa instância da Amazon

B. Use o Mmazon FSx File Gateway para compartilhar arquivos entre camadas

C. Alojar os três numa instância do Amazon EC2

D. Utilizar o Amazon FSx para a partilha de ficheiros do Windows entre os níveis

E. Hospedar a camada de aplicação e a camada de negócios na instância do Amazon EC2

F. Alojar o nível da base de dados no Amazon RD G

Ver resposta

Resposta correta: B

Pergunta #56

263. Um arquiteto de soluções está a conceber uma solução que retém informações de tráfego entre interfaces de rede. Estas informações de tráfego serão monitorizadas para detetar anomalias por uma equipa InfoSec utilizando o Amazon Cloudwatch. Que abordagem deve o arquiteto adotar?

A. Guardar todos os pedidos de entrada no Amazon DynamoDB

B. Manter o histórico de tráfego em cada instância do Amazon EC2

C. Ativar os registos de fluxo do Amazon VPC

D. Guardar todos os pedidos de entrada no Amazon S3

Ver resposta

Resposta correta: C

Pergunta #57

277. Um arquiteto de soluções está a arquitetar uma carga de trabalho que requer um sistema de armazenamento baseado em objectos de elevado desempenho que deve ser partilhado com várias instâncias do Amazon EC2. Qual serviço do AWS atende a esse requisito?

A. Amazon EFS

B. Amazon S3

C. Amazon EBS

D. Amazon ElastiCache

Ver resposta

Resposta correta: B

Pergunta #58

Uma empresa está a criar uma solução que comunicará os eventos do Amazon EC2 Auto Scaling em todas as aplicações de uma conta AWS. A empresa precisa usar uma solução sem servidor para armazenar os dados de status do EC2 Auto Scaling no Amazon S3 A empresa então usará os dados do Amazon S3 para fornecer atualizações quase em tempo real em um painel A solução não deve afetar a velocidade de inicialização da instância do EC2. Como a empresa deve mover os dados para o Amazon S3 para atender a esses requisitos?

A. Utilizar um fluxo de métricas do Amazon CioudWatch para enviar os dados de estado do EC2 Auto Scaling para o Amazon Kinesis Data Firehose Armazenar os dados no Amazon S3

B. Lançar um Amazon EMR duster para recolher os dados de estado do EC2 Auto Scaling e enviar os dados para o Amazon Kinesis Data Firehose Armazenar os dados no Amazon S3

C. Criar uma regra do Amazon EventBridge (Amazon CloudWatch Events) para invocar uma função do AWS Lambda numa agenda Configurar a função Lambda para enviar os dados de estado do EC2 Auto Scaling diretamente para o Amazon S3

D. Utilizar um script bootstrap durante o lançamento de uma instância EC2 para instalar o Amazon Kinesis Agent Configurar o Kinesis Agent para recolher os dados de estado do EC2 Auto Scaling e enviar os dados para o Amazon Kinesis Data Firehose Armazenar os dados no Amazon S3

Ver resposta

Resposta correta: B

Pergunta #59

Um arquiteto de soluções está a conceber uma aplicação orientada para o cliente para uma empresa. A base de dados da aplicação terá um padrão de acesso claramente definido ao longo do ano e terá um número variável de leituras e escritas que dependem da altura do ano. A empresa deve conservar os registos de auditoria da base de dados durante 7 dias. O objetivo do ponto de recuperação (RPO) tem de ser inferior a 5 horas. Qual solução atende a esses requisitos?

A. Utilizar o Amazon DynamoDB com escalonamento automático Utilizar cópias de segurança a pedido e fluxos do Amazon DynamoDB

B. Utilizar o Amazon Redshif

C. Configurar o escalonamento da concorrência

D. Ativar o registo de auditoria

E. Efetuar snapshots da base de dados a cada 4 horas

F. Utilizar o Amazon RDS com IOPS provisionado Ativar o parâmetro de auditoria da base de dados Realizar instantâneos da base de dados de 5 em 5 horas G

Ver resposta

Resposta correta: C

Pergunta #60

256. Um arquiteto de soluções está a conceber uma solução que pode monitorizar a utilização da memória e do espaço em disco de todas as instâncias do Amazon EC2 que executam o Amazon Linux e o Windows. Qual solução atende a esse requisito?

A. Métricas padrão do Amazon CloudWatch

B. Métricas personalizadas do Amazon CloudWatch

C. Monitorização de recursos do Amazon Inspetor

D. Monitorização detalhada das instâncias do Amazon EC2

Ver resposta

Resposta correta: B

Pergunta #61

247. Uma empresa precisa de garantir rapidamente que todos os ficheiros criados num bucket Amazon S3 em us-east-1 estão também disponíveis noutro bucket em ap-southeast-2. Que opção representa a forma mais SIMPLES de implementar este projeto?

A. Adicionar uma regra de ciclo de vida do S3 para mover quaisquer novos ficheiros do contentor em us-east-1 para o contentor em ap-southeast-2

B. Crie uma função Lambda a ser acionada para cada novo arquivo em us-east-1 que copia o arquivo para o bucket em ap-southeast-2

C. Use o SNS para notificar o bucket em ap-southeast-2 para criar um arquivo sempre que um arquivo for criado no bucket em us-east-1

D. Habilite o controle de versão e configure a replicação entre regiões do bucket em us-east-1 para o bucket em ap-southeast-2

Ver resposta

Resposta correta: D

Pergunta #62

257 . Um arquiteto de soluções está a conceber uma aplicação Web com estado que funcionará durante um ano (24/7) e depois será desactivada. A carga nesta plataforma será constante, usando um número de instâncias r4.8xlarge. Os principais fatores para esse sistema incluem alta disponibilidade, mas a elasticidade não é necessária. Qual é a forma MAIS económica de adquirir computação para esta plataforma?

A. Instâncias reservadas programadas

B. Instâncias reservadas convertíveis

C. Instâncias reservadas padrão

D. Instâncias pontuais

Ver resposta

Resposta correta: C

Pergunta #63

276. Um arquiteto de soluções está a migrar a base de dados MySQL de uma empresa para uma base de dados MySQL Amazon RDS. A empresa exige que a base de dados seja resiliente com um tempo de inatividade mínimo quando ocorrem falhas. Como é que estes requisitos podem ser cumpridos?

A. Ativar uma réplica de leitura noutra zona de disponibilidade

B. Habilitar várias zonas de disponibilidade em uma região diferente do AWS

C. Habilitar várias zonas de disponibilidade na mesma região do AWS

D. Ativar instantâneos de instâncias do Amazon RDS numa zona de disponibilidade

Ver resposta

Resposta correta: C

Pergunta #64

Uma empresa optou por voltar a alojar a sua aplicação em instâncias Amazon EC2 A aplicação apresenta ocasionalmente erros que afectam partes da sua funcionalidade A empresa não tinha conhecimento deste problema até os utilizadores comunicarem os erros A empresa pretende resolver este problema durante a migração e reduzir o tempo necessário para detetar problemas com a aplicação Os ficheiros de registo da aplicação são armazenados no disco local. Um arquiteto de soluções precisa de conceber uma solução que alerte o pessoal se existirem erros em

A. Configurar a aplicação para gerar métricas personalizadas para os erros Enviar estes pontos de dados de métricas para o Amazo

B. CloudWatch usando a chamada da API PutMetricData Criar um alarme do CloudWatch baseado nas métricas personalizadas

C. Criar um cron job de hora a hora nas instâncias para copiar os dados de registo da aplicação para um bucket Amazon S3 Configurar uma função AWS Lambda para analisar o ficheiro de registo e publicar uma mensagem num tópico do Amazon Simple Notification Service (Amazon SNS) para alertar o pessoal se forem detectados erros

D. Instalar o agente do Amazon CloudWatch nas instâncias Configurar o agente do CloudWatch para transmitir o arquivo de log do aplicativo para o Amazon CloudWatch Logs Executar uma consulta de insights do CloudWatch Logs para pesquisar o padrão relevante no arquivo de log Criar um alarme do CloudWatch baseado na saída da consulta

E. Instalar o agente do Amazon CloudWatch nas instâncias Configurar o agente do CloudWatch para transmitir o arquivo de log do aplicativo para o Amazon CloudWatch Log

F. Criar um ajustador de métricas para o grupo de registos relevante G

Ver resposta

Resposta correta: D

Pergunta #65

243. Um arquiteto de soluções precisa de permitir que os programadores tenham conetividade SSH com os servidores Web. Os requisitos são os seguintes: - Limitar o acesso a utilizadores provenientes da rede empresarial. - Os servidores Web não podem ter acesso SSH diretamente a partir da Internet. - Os servidores Web residem numa sub-rede privada. Que combinação de passos deve o Arquiteto completar para cumprir estes requisitos? (Seleccione DOIS)

A. Criar um anfitrião bastião que autentique os utilizadores no diretório empresarial

B. Criar um anfitrião bastião com regras de grupo de segurança que apenas permitem o tráfego da rede empresarial

C. Atribuir uma função Iam ao anfitrião bastião com as permissões relevantes

D. Configurar o grupo de segurança dos servidores Web para permitir o tráfego SSH a partir de um anfitrião bastião

E. Negar todo o tráfego SSH da rede corporativa na ACL de rede de entrada

Ver resposta

Resposta correta: BD

Pergunta #66

264. Uma aplicação de reserva de restaurante precisa de ter a capacidade de manter uma lista de espera. Quando um cliente tenta reservar uma mesa e não há nenhuma disponível, o cliente deve ser colocado na lista de espera e a aplicação deve notificar o cliente quando uma mesa ficar livre. Que serviço deve o arquiteto de soluções recomendar para garantir que o sistema respeita a ordem pela qual os pedidos dos clientes são colocados na lista de espera?

A. Amazon SNS

B. AWS Lambda com despacho sequencial

C. Uma fila FIFO no Amazon SQS

D. Uma fila de espera padrão no Amazon SQS

Ver resposta

Resposta correta: C

Pergunta #67

7. Uma empresa de análise de redes sociais utiliza uma frota de servidores EC2 para gerir o seu fluxo de trabalho de análise. Esses servidores EC2 operam sob um grupo de dimensionamento automático. Os engenheiros da empresa querem poder descarregar ficheiros de registo sempre que uma instância termina devido a um evento de escalonamento de uma política de escalonamento automático. Qual dos seguintes recursos pode ser usado para habilitar essa ação personalizada?

A. Meta dados da instância EC2

B. Dados do utilizador da instância EC2

C. Gancho do ciclo de vida do grupo de dimensionamento automático

D. Ação agendada de grupo de dimensionamento automático

Ver resposta

Resposta correta: C

Pergunta #68

278. Um arquiteto de soluções está a conceber uma solução para monitorizar as alterações meteorológicas ao minuto. A aplicação front-end está alojada em instâncias do Amazon EC2. O back-end deve ser escalável para um tamanho praticamente ilimitado e a recuperação de dados deve ocorrer com latência mínima. Qual serviço do AWS o arquiteto deve usar para armazenar os dados e atender a esses requisitos?

A. Amazon S3

B. Amazon DynamoDB

C. Amazon RDS

D. Amazon EBS

Ver resposta

Resposta correta: B

Pergunta #69

4. Um grupo de investigação de uma universidade precisa de um conjunto de instâncias EC2 a funcionar numa arquitetura tolerante a falhas para uma tarefa especializada que tem de proporcionar um elevado desempenho de E/S aleatórias. Cada instância da frota teria acesso a um conjunto de dados que é replicado entre as instâncias. Devido à arquitetura resiliente, a tarefa especializada continuaria a ser processada mesmo que qualquer uma das instâncias caísse, uma vez que a arquitetura de aplicação subjacente garantiria que a instância de substituição teria acesso

A. Utilizar instâncias EC2 com acesso a armazenamento baseado em S3

B. Utilizar instâncias EC2 baseadas no Armazenamento de Instâncias

C. Utilizar instâncias EC2 baseadas em EBS

D. Usar instâncias EC2 com pontos de montagem EFS

Ver resposta

Resposta correta: B

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

2024 Preparação para o exame SAA-C03: Testes práticos e materiais de estudo, AWS Certified Solutions Architect - Associate | SPOTO

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

2024 Preparação para o exame SAA-C03: Testes práticos e materiais de estudo, AWS Certified Solutions Architect - Associate | SPOTO

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora