Perguntas do exame AWS DVA-C02 para uma preparação eficaz

Pergunta #1

Um desenvolvedor escreveu uma função do AWS Lambda. A função é limitada pela CPU. O desenvolvedor quer garantir que a função retorne respostas rapidamente. Como o desenvolvedor pode melhorar o desempenho da função?

A. umentar o número de núcleos da CPU da função

B. umentar a memória da função

C. umentar a concorrência reservada da função

D. umentar o tempo limite da função

Ver resposta

Resposta correta: B

Pergunta #2

Uma empresa está a executar instâncias do Amazon EC2 em várias contas AWS. Um programador precisa de implementar uma aplicação que recolha todos os eventos do ciclo de vida das instâncias EC2. A aplicação precisa de armazenar os eventos do ciclo de vida numa única fila do Amazon Simple Queue Service (Amazon SQS) na conta AWS principal da empresa para processamento posterior

A. onfigure o Amazon EC2 para fornecer os eventos do ciclo de vida da instância do EC2 de todas as contas para o barramento de eventos Amazon EventBridge da conta principal

B. Use as políticas de recursos da fila SQS na conta principal para dar a cada conta permissões de gravação nessa fila SQS

C. screva uma função do AWS Lambda que analisa todas as instâncias do EC2 nas contas da empresa para detetar alterações no ciclo de vida da instância do EC2

D. onfigure as permissões no barramento de eventos da conta principal para receber eventos de todas as contas

Ver resposta

Resposta correta: D

Pergunta #3

Um programador está a criar uma aplicação que inclui uma API REST do Amazon API Gateway na região us-east-2. O programador pretende utilizar o Amazon CloudFront e um nome de domínio personalizado para a API. O desenvolvedor adquiriu um certificado SSL/TLS para o domínio de um provedor terceirizado. Como o desenvolvedor deve configurar o domínio personalizado para o aplicativo?

A. Importar o certificado SSL/TLS para o AWS Certificate Manager (ACM) na mesma região que a API

B. mportar o certificado SSL/TLS para o CloudFront

C. Importar o certificado SSL/TLS para o AWS Certificate Manager (ACM) na mesma região que a API

D. mportar o certificado SSL/TLS para o AWS Certificate Manager (ACM) na região us-east-1

Ver resposta

Resposta correta: D

Pergunta #4

Uma empresa precisa de endurecer as suas imagens de contentores antes de as imagens estarem em estado de execução. A aplicação da empresa utiliza o Amazon Elastic Container Registry (Amazon ECR) como um registo de imagens. O Amazon Elastic Kubernetes Service (Amazon EKS) para computação e um pipeline do AWS CodePipeline que orquestra um fluxo de trabalho de integração contínua e entrega contínua (CI/CD). O teste dinâmico de segurança de aplicativos ocorre no estágio final do pipeline depois que uma nova imagem é implantada em um namespace de desenvolvimento no EKS

A. onstruir a imagem do contentor e executar o comando docker scan localmente

B. Crie uma nova etapa do CodePipeline que ocorra depois que a imagem do contêiner for criada

C. Crie uma nova etapa do CodePipeline que ocorra após o código-fonte ter sido recuperado do seu repositório

D. Adicione uma ação ao estágio de implantação do pipeline para que a ação ocorra antes da implantação no cluster EKS

Ver resposta

Resposta correta: B

Pergunta #5

Uma empresa está a oferecer APIs como um serviço através da Internet para fornecer acesso de leitura não autenticado a informações estatísticas que são actualizadas diariamente. A empresa usa o Amazon API Gateway e o AWS Lambda para desenvolver as APIs. O serviço tornou-se popular e a empresa pretende melhorar a capacidade de resposta das APIs. Que ação pode ajudar a empresa a atingir este objetivo?

A. tivar o armazenamento em cache da API no API Gateway

B. Configurar o API Gateway para utilizar um ponto de extremidade VPC de interface

C. tivar a partilha de recursos entre origens (CORS) para as APIs

D. onfigurar planos de utilização e chaves de API no API Gateway

Ver resposta

Resposta correta: A

Pergunta #6

Um desenvolvedor cria uma função AWS Lambda que recupera e agrupa dados de vários pontos de extremidade de API pública. A função Lambda foi atualizada e configurada para se conectar à sub-rede privada de um VPC. Um gateway de Internet é anexado à VPC. A VPC usa as configurações padrão de ACL de rede e de grupo de segurança. O desenvolvedor descobre que a função Lambda não pode mais acessar a API pública. O programador certificou-se de que a API pública está acessível, mas a função Lambda não consegue ligar-se à APIH

A. ertifique-se de que a ACL de rede permite o tráfego de saída para a Internet pública

B. Certificar-se de que o grupo de segurança permite o tráfego de saída para a Internet pública

C. Assegurar que o tráfego de saída da sub-rede privada é encaminhado para um gateway NAT público

D. Assegurar que o tráfego de saída da sub-rede privada é encaminhado para um novo gateway de Internet

Ver resposta

Resposta correta: C

Pergunta #7

Um programador está a criar uma aplicação Web que utiliza o Amazon API Gateway para expor uma função AWS Lambda para processar pedidos de clientes. Durante o teste, o desenvolvedor percebe que o API Gateway atinge o tempo limite, mesmo que a função Lambda termine abaixo do limite de tempo definido. Qual das seguintes métricas do API Gateway no Amazon CloudWatch pode ajudar o desenvolvedor a solucionar o problema? (Escolha duas.)

A. AWS CodeDeploy

B. WS CodeArtifact

C. WS CodeCommit

D. mazon CodeGuru

Ver resposta

Resposta correta: BD

Pergunta #8

Uma empresa de alimentos online fornece uma API HTTP do Amazon API Gateway para receber pedidos de parceiros. A API é integrada com uma função AWS Lambda. A função Lambda armazena as encomendas numa tabela Amazon DynamoDB. A empresa espera integrar mais parceiros. Alguns dos parceiros necessitam de funções Lambda adicionais para receber encomendas. A empresa criou um bucket Amazon S3. A empresa precisa de armazenar todas as encomendas e actualizações no balde S3 para análise futura

A. rie uma nova função Lambda e um novo ponto de extremidade da API Gateway

B. se o Amazon Kinesis Data Streams para criar um novo fluxo de dados

C. Habilite os fluxos do DynamoDB na tabela do DynamoDB

D. Modifique a função Lambda para publicar em um novo tópico do Amazon Simple Notification Service (Amazon SNS) à medida que a função Lambda recebe pedidos

Ver resposta

Resposta correta: C

Pergunta #9

Um programador tem uma aplicação que armazena dados num bucket do Amazon S3. A aplicação utiliza uma API HTTP para armazenar e recuperar objectos. Quando a operação da API PutObject adiciona objectos ao bucket do S3, o programador tem de encriptar esses objectos em repouso, utilizando a encriptação do lado do servidor com chaves geridas pelo Amazon S3 (SSE-S3)

A. Crie e implante uma função do AWS Lambda em cada região desejada

B. rie um modelo do AWS CloudFormation que defina os recursos de teste de carga

C. Crie um documento do AWS Systems Manager que defina os recursos

D. Crie um modelo do AWS CloudFormation que defina os recursos de teste de carga

Ver resposta

Resposta correta: B

Pergunta #10

Um programador está a criar uma aplicação que dará aos utilizadores a possibilidade de armazenar fotografias dos seus telemóveis na nuvem. A aplicação tem de suportar dezenas de milhares de utilizadores. A aplicação utiliza uma API REST do Amazon API Gateway que está integrada com funções AWS Lambda para processar as fotografias. A aplicação armazena detalhes sobre as fotografias no Amazon DynamoDB. Os utilizadores têm de criar uma conta para aceder à aplicação. Na aplicação, os utilizadores têm de poder carregar fotografias e recuperar fotografias previamente carregadas

A. Utilizar pools de utilizadores do Amazon Cognito para gerir contas de utilizadores

B. tilizar pools de utilizadores do Amazon Cognito para gerir contas de utilizadores

C. riar um utilizador IAM para cada utilizador da aplicação durante o processo de inscrição

D. riar uma tabela de utilizadores no DynamoDB

Ver resposta

Resposta correta: B

Pergunta #11

Uma empresa está a criar uma aplicação de computação intensiva que será executada numa frota de instâncias do Amazon EC2. A aplicação utiliza volumes anexados do AmazonElastic Block Store (Amazon EBS) para armazenar dados. Os volumes do Amazon EBS serão criados no momento da implantação inicial. A aplicação irá processar informações sensíveis. Todos os dados devem ser encriptados. A solução não deve afetar o desempenho da aplicação. Qual é a solução que satisfaz estes requisitos?

A. onfigurar o conjunto de instâncias EC2 para utilizar volumes EBS encriptados para armazenar dados

B. Configurar a aplicação para escrever todos os dados num bucket encriptado do Amazon S3

C. onfigurar um algoritmo de encriptação personalizado para a aplicação que irá encriptar e desencriptar todos os dados

D. Configurar uma imagem de máquina Amazon (AMI) que tenha um volume de raiz encriptado e armazenar os dados em discos efémeros

Ver resposta

Resposta correta: A

Pergunta #12

Uma empresa executa uma aplicação no AWS. A empresa implantou o aplicativo em instâncias do Amazon EC2. Recentemente, o aplicativo registrou vários erros DECRYP_ERROR personalizados específicos do aplicativo nos logs do Amazon CloudWatch. A empresa não detectou o problema até que os testes automatizados que são executados a cada 30 minutos falharam. Um desenvolvedor deve implementar uma solução que monitore os erros personalizados e alerte a equipe de desenvolvimento em tempo real quando esses erros ocorrerem no processo

A. Configure o aplicativo para criar uma métrica personalizada e enviar a métrica para o CloudWatch

B. rie uma função AWS Lambda para ser executada a cada 5 minutos e verificar os logs do CloudWatch em busca da palavra-chave DECRYP_ERROR

C. Use o Amazon CloudWatch Logs para criar um filtro de métrica que tenha um padrão de filtro para DECRYP_ERROR

D. Instale o agente unificado do CloudWatch na instância do EC2

Ver resposta

Resposta correta: C

Pergunta #13

Um programador está a criar uma aplicação de cuidados de saúde altamente segura utilizando componentes sem servidor. Esta aplicação requer a escrita de dados temporários no armazenamento /tmp numa função AWS Lambda. Como deve o programador encriptar estes dados?

A. Active a encriptação de volumes Amazon EBS com uma chave AWS KMS na configuração da função Lambda para que todo o armazenamento ligado à função Lambda seja encriptado

B. onfigure a função Lambda com uma função e uma política de chave para aceder a uma chave AWS KMS

C. Use o OpenSSL para gerar uma chave de criptografia simétrica na inicialização do Lambda

D. Utilizar um módulo de segurança de hardware (HSM) no local para gerar chaves, em que a função Lambda solicita uma chave de dados ao HSM e utiliza-a para encriptar dados em todos os pedidos à função

Ver resposta

Resposta correta: B

Pergunta #14

Um programador está a trabalhar num site de comércio eletrónico. O programador pretende rever os registos do servidor sem ter de iniciar sessão em cada um dos servidores de aplicações individualmente. O site é executado em várias instâncias do Amazon EC2, é escrito em Python e precisa de estar altamente disponível. Como é que o programador pode atualizar a aplicação para cumprir estes requisitos com o MÍNIMO de alterações?

A. Reescrever a aplicação para ser nativa da nuvem e ser executada no AWS Lambda, onde os registos podem ser analisados no Amazon CloudWatch

B. onfigurar o registo centralizado utilizando o Amazon OpenSearch Service, Logstash e OpenSearch Dashboards

C. Reduzir a aplicação para uma instância EC2 maior, em que apenas uma instância está a registar registos

D. nstale o agente unificado do Amazon CloudWatch nas instâncias do EC2

Ver resposta

Resposta correta: D

Pergunta #15

Um programador está a criar uma função AWS Lambda no modo VPC. Um evento do Amazon S3 invocará a função Lambda quando um objeto for carregado para um balde S3. A função Lambda processará o objeto e produzirá alguns resultados analíticos que serão registados num ficheiro. Outras funções Lambda, serviços AWS e recursos no local devem ter acesso aos ficheiros de resultados e ao ficheiro de registo. Cada entrada de registo também tem de ser anexada a

A. rie um sistema de ficheiros Amazon Elastic File System (Amazon EFS)

B. riar um volume habilitado para Multi-Attach do Amazon Elastic Block Store (Amazon EBS)

C. riar uma referência ao diretório local /tmp

D. riar uma referência ao diretório de armazenamento /opt

Ver resposta

Resposta correta: A

Pergunta #16

Uma empresa tem uma aplicação Web que está implementada no AWS. O aplicativo usa uma API do Amazon API Gateway e uma função do AWS Lambda como back-end. O aplicativo demonstrou recentemente um comportamento inesperado. Um desenvolvedor examina o código da função Lambda, encontra um erro e modifica o código para resolver o problema. Antes de implantar a alteração na produção, o desenvolvedor precisa executar testes para validar se o aplicativo funciona corretamente. O desenvolvedor

A. Execute os comandos sam package e sam deploy

B. Executar os comandos cdk synth e cdk deploy

C. xecute os comandos cdk synth e sam local invoke com o identificador de construção de função e o caminho para o modelo sintetizado do CloudFormation

D. xecute os comandos cdk synth e sam local start-lambda com o identificador de construção da função e o caminho para o modelo sintetizado do CloudFormation

Ver resposta

Resposta correta: BD

Pergunta #17

Uma empresa deve implantar todas as suas instâncias de BD do Amazon RDS usando modelos do AWS CloudFormation como parte da automação de integração contínua e entrega contínua (CI/CD) do AWS CodePipeline. A senha primária para a instância de banco de dados deve ser gerada automaticamente como parte do processo de implantação. Qual solução atenderá a esses requisitos com o MENOR esforço de desenvolvimento?

A. Amazon DynamoDB

B. Amazon EC2

C. AWS Lambda

D. Amazon RDS

Ver resposta

Resposta correta: D

Pergunta #18

Um programador está a implementar uma nova aplicação no Amazon Elastic Container Service (Amazon ECS). O programador precisa de armazenar e recuperar de forma segura diferentes tipos de variáveis. Estas variáveis incluem informações de autenticação para uma API remota, o URL da API e credenciais. As informações de autenticação e o URL da API têm de estar disponíveis para todas as versões actuais e futuras da aplicação em ambientes de desenvolvimento, teste e produção

A. Atualize o aplicativo para recuperar as variáveis do armazenamento de parâmetros do AWS Systems Manager

B. Atualizar o aplicativo para recuperar as variáveis do AWS Key Management Service (AWS KMS)

C. tualizar a aplicação para recuperar as variáveis de um ficheiro encriptado que é armazenado com a aplicação

D. Atualizar o aplicativo para recuperar as variáveis de cada um dos ambientes implantados

Ver resposta

Resposta correta: A

Pergunta #19

Um programador está a criar uma aplicação que inclui uma API REST do Amazon API Gateway na região us-east-2. O programador pretende utilizar o Amazon CloudFront e um nome de domínio personalizado para a API. O desenvolvedor adquiriu um certificado SSL/TLS para o domínio de um provedor terceirizado. Como o desenvolvedor deve configurar o domínio personalizado para o aplicativo?

A. Importar o certificado SSL/TLS para o AWS Certificate Manager (ACM) na mesma região que a API

B. mportar o certificado SSL/TLS para o CloudFront

C. Importar o certificado SSL/TLS para o AWS Certificate Manager (ACM) na mesma região que a API

D. mportar o certificado SSL/TLS para o AWS Certificate Manager (ACM) na região us-east-1

Ver resposta

Resposta correta: D

Pergunta #20

Uma aplicação Web de comércio eletrónico que partilha o estado da sessão no local está a ser migrada para o AWS. A aplicação tem de ser tolerante a falhas, nativamente altamente escalável, e qualquer interrupção do serviço não deve afetar a experiência do utilizador

A. rmazenar o estado da sessão no Amazon ElastiCache

B. rmazenar o estado da sessão no Amazon CloudFront

C. rmazenar o estado da sessão no Amazon S3

D. tivar a aderência da sessão utilizando balanceadores de carga elásticos

Ver resposta

Resposta correta: A

Pergunta #21

Uma empresa está a criar uma aplicação Web no AWS. Quando um cliente envia um pedido, a aplicação gera relatórios e disponibiliza-os ao cliente no prazo de uma hora. Os relatórios devem estar acessíveis para o cliente por 8 horas. Alguns relatórios têm mais de 1 MB. Cada relatório é único para o cliente. A aplicação deve eliminar todos os relatórios com mais de 2 dias. Qual é a solução que satisfaz estes requisitos com o MENOR custo operacional?

A. Gerar os relatórios e, em seguida, armazenar os relatórios como itens do Amazon DynamoDB que têm um TTL especificado

B. erar os relatórios e, em seguida, armazenar os relatórios em um bucket do Amazon S3 que usa criptografia do lado do servidor

C. erar os relatórios e, em seguida, armazenar os relatórios num bucket Amazon S3 que utiliza encriptação do lado do servidor

D. Gerar os relatórios e, em seguida, armazená-los numa base de dados Amazon RDS com um carimbo de data

Ver resposta

Resposta correta: C

Pergunta #22

Um programador precisa de criar um modelo do AWS CloudFormation que preenche automaticamente a variável da região do AWS que implementa o modelo do CloudFormation. Qual é a forma MAIS eficiente em termos operacionais para determinar a região em que o modelo está a ser implementado?

A. Crie um script CLI que faça um loop nas funções do Lambda para adicionar um URL de função do Lambda com o tipo de autenticação AWS_IAM

B. Crie um script CLI que faça loops nas funções Lambda para adicionar um URL de função Lambda com o tipo de autenticação NONE

C. rie um script CLI que faça um loop nas funções Lambda para adicionar um URL de função Lambda com o tipo de autenticação AWS_IAM

D. rie um script CLI que faça um loop nas funções Lambda para adicionar um URL de função Lambda com o tipo de autenticação NONE

Ver resposta

Resposta correta: A

Pergunta #23

Um programador está a integrar o Amazon ElastiCache numa aplicação. A cache irá armazenar dados de uma base de dados. Os dados em cache devem preencher painéis em tempo real. Qual estratégia de cache atenderá a esses requisitos?

A. Uma cache de leitura

B. Uma cache de escrita por trás

C. Uma cache de carregamento lento

D. Uma cache de escrita

Ver resposta

Resposta correta: D

Pergunta #24

Um programador está a criar uma aplicação para uma empresa. A aplicação precisa de ler o ficheiro doc.txt que está colocado na pasta de raiz de um bucket do Amazon S3 denominado DOC-EXAMPLE-BUCKET. A equipa de segurança da empresa exige que o princípio do menor privilégio seja aplicado à política de IAM da aplicação. Qual é a declaração de política de IAM que satisfaz estes requisitos de segurança?

A. Clonar o repositório

B. riar um novo ramo

C. tilizar a vista Commit Visualizer para comparar os commits quando uma funcionalidade foi adicionada

D. nterromper o pull do ramo principal para o ramo de recursos

Ver resposta

Resposta correta: A

Pergunta #25

Uma empresa de comércio eletrónico está a utilizar uma função AWS Lambda por trás do Amazon API Gateway como o seu nível de aplicação. Para processar pedidos durante o checkout, o aplicativo chama uma API POST do front-end. A API POST invoca a função Lambda de forma assíncrona. Em situações raras, o aplicativo não processou pedidos. Os registos da aplicação Lambda não mostram erros ou falhas. O que deve um programador fazer para resolver este problema?

A. nspecionar os registos do frontend para detetar falhas na API

B. Criar e inspecionar a fila de cartas mortas do Lambda

C. nspecionar os registos Lambda no Amazon CloudWatch para detetar possíveis erros

D. Certifique-se de que o armazenamento em cache está desativado para a API POST no API Gateway

Ver resposta

Resposta correta: B

Pergunta #26

Um programador está a escrever uma aplicação para uma empresa. A aplicação será implementada no Amazon EC2 e utilizará uma base de dados Amazon RDS para Microsoft SQL Server. A equipa de segurança da empresa exige que as credenciais da base de dados sejam rodadas, pelo menos, semanalmente. Como deve o programador configurar as credenciais da base de dados para esta aplicação?

A. riar um utilizador da base de dados

B. tivar a autenticação IAM para a base de dados

C. riar um utilizador da base de dados

D. Utilize os dados de utilizador do EC2 para criar um utilizador da base de dados

Ver resposta

Resposta correta: C

Pergunta #27

Um programador tem uma aplicação antiga que está alojada no local. Outros aplicativos hospedados no AWS dependem do aplicativo local para funcionar corretamente. Em caso de erros na aplicação, o programador pretende poder utilizar o Amazon CloudWatch para monitorizar e resolver problemas de todas as aplicações a partir de um único local

A. Instalar um SDK do AWS no servidor local para enviar automaticamente os registos para o CloudWatch

B. aça o download do agente do CloudWatch para o servidor local

C. arregar ficheiros de registo do servidor local para o Amazon S3 e fazer com que o CloudWatch leia os ficheiros

D. Fazer upload de arquivos de log do servidor local para uma instância do Amazon EC2 e fazer com que a instância encaminhe os logs para o CloudWatch

Ver resposta

Resposta correta: B

Pergunta #28

Uma aplicação de mensagens em tempo real utiliza as APIs WebSocket do Amazon API Gateway com o serviço HTTP de backend. Um programador precisa de criar uma funcionalidade na aplicação para identificar um cliente que continua a ligar-se e a desligar-se da ligação WebSocket. O desenvolvedor também precisa da capacidade de remover o cliente. Que combinação de alterações o desenvolvedor deve fazer no aplicativo para atender a esses requisitos? (Escolha duas.)

A. AWS CodeBuild

B. Amazon S3

C. WS CodeCommit

D. AWS Cloud9

Ver resposta

Resposta correta: CD

Pergunta #29

Um programador está a trabalhar numa aplicação existente que utiliza o Amazon DynamoDB como armazenamento de dados. A tabela DynamoDB tem os seguintes atributos: partNumber (chave de partição), vendor (chave de classificação), description, productFamily e productType. Quando o programador analisa os padrões de utilização, repara que existem módulos de aplicação que procuram frequentemente uma lista de produtos com base nos atributos productFamily e productType

A. Modifique o grupo de segurança RDS

B. eimplante a função Lambda na mesma sub-rede que a instância RDS

C. rie um grupo de segurança para a função Lambda

D. riar uma função de IAM

Ver resposta

Resposta correta: A

Pergunta #30

Um programador está a criar uma aplicação de cuidados de saúde altamente segura utilizando componentes sem servidor. Esta aplicação requer a escrita de dados temporários no armazenamento /tmp numa função AWS Lambda. Como deve o programador encriptar estes dados?

A. Active a encriptação de volumes Amazon EBS com uma chave AWS KMS na configuração da função Lambda para que todo o armazenamento ligado à função Lambda seja encriptado

B. onfigure a função Lambda com uma função e uma política de chave para aceder a uma chave AWS KMS

C. Use o OpenSSL para gerar uma chave de criptografia simétrica na inicialização do Lambda

D. Utilizar um módulo de segurança de hardware (HSM) no local para gerar chaves, em que a função Lambda solicita uma chave de dados ao HSM e utiliza-a para encriptar dados em todos os pedidos à função

Ver resposta

Resposta correta: B

Pergunta #31

Uma empresa precisa de desenvolver uma prova de conceito para uma aplicação de serviço Web. A aplicação mostrará a previsão do tempo para um dos escritórios da empresa. A aplicação fornecerá um ponto de extremidade REST que os clientes podem chamar. Sempre que possível, a aplicação deve usar os recursos de cache fornecidos pela AWS para limitar o número de solicitações ao serviço de back-end. O back-end da aplicação receberá uma pequena quantidade de tráfego apenas durante os testes. Que abordagem o desenvolvedor deve adotar para fornecer o ponto de extremidade REST e

A. riar uma imagem de contentor

B. Crie uma função do AWS Lambda usando o AWS Serverless Application Model (AWS SAM)

C. riar uma imagem de contentor

D. Criar uma aplicação de microsserviços

Ver resposta

Resposta correta: B

Pergunta #32

Uma equipa de desenvolvimento pretende criar um pipeline de integração contínua/entrega contínua (CI/CD). A equipa está a utilizar o AWS CodePipeline para automatizar a criação e a implementação do código. A equipa pretende armazenar o código do programa para preparar o pipeline de CI/CD. Que serviço AWS deve a equipa utilizar para armazenar o código do programa?

A. diretório /tmp

B. Sistema de ficheiros elástico da Amazon (Amazon EFS)

C. Armazenamento de blocos elásticos da Amazon (Amazon EBS)

D. Amazon S3

Ver resposta

Resposta correta: C

Pergunta #33

Uma aplicação utiliza funções Lambda para extrair metadados de ficheiros carregados para um bucket S3; os metadados são armazenados no Amazon DynamoDB. A aplicação começa a comportar-se de forma inesperada e o programador pretende examinar os registos do código da função Lambda em busca de erros. Com base nesta configuração do sistema, onde é que o programador encontraria os registos?

A. Amazon S3

B. AWS CloudTrail

C. Amazon CloudWatch

D. Amazon DynamoDB

Ver resposta

Resposta correta: C

Pergunta #34

Um programador tem uma aplicação antiga que está alojada no local. Outros aplicativos hospedados no AWS dependem do aplicativo local para funcionar corretamente. Em caso de erros na aplicação, o programador pretende poder utilizar o Amazon CloudWatch para monitorizar e resolver problemas de todas as aplicações a partir de um único local

A. Instalar um SDK do AWS no servidor local para enviar automaticamente os registos para o CloudWatch

B. aça o download do agente do CloudWatch para o servidor local

C. arregar ficheiros de registo do servidor local para o Amazon S3 e fazer com que o CloudWatch leia os ficheiros

D. Fazer upload de arquivos de log do servidor local para uma instância do Amazon EC2 e fazer com que a instância encaminhe os logs para o CloudWatch

Ver resposta

Resposta correta: B

Pergunta #35

Um programador está a criar uma aplicação que dará aos utilizadores a possibilidade de armazenar fotografias dos seus telemóveis na nuvem. A aplicação tem de suportar dezenas de milhares de utilizadores. A aplicação utiliza uma API REST do Amazon API Gateway que está integrada com funções AWS Lambda para processar as fotografias. A aplicação armazena detalhes sobre as fotografias no Amazon DynamoDB. Os utilizadores têm de criar uma conta para aceder à aplicação. Na aplicação, os utilizadores têm de poder carregar fotografias e recuperar fotografias previamente carregadas

A. Utilizar pools de utilizadores do Amazon Cognito para gerir contas de utilizadores

B. tilizar pools de utilizadores do Amazon Cognito para gerir contas de utilizadores

C. riar um utilizador IAM para cada utilizador da aplicação durante o processo de inscrição

D. riar uma tabela de utilizadores no DynamoDB

Ver resposta

Resposta correta: B

Pergunta #36

Um aplicativo hospedado em uma instância do Amazon EC2 precisa acessar arquivos armazenados em um bucket do Amazon S3. A aplicação lista os objectos que estão armazenados no balde S3 e apresenta uma tabela ao utilizador. Durante os testes, um programador descobre que a aplicação não mostra quaisquer objectos na lista. Qual é a forma MAIS segura de resolver este problema?

A. tualizar o perfil da instância IAM que está anexado à instância EC2 para incluir a permissão S3:* para o bucket S3

B. Atualizar o perfil da instância do IAM que está anexado à instância do EC2 para incluir a permissão S3:ListBucket para o bucket S3

C. tualizar as permissões de utilizador do programador de modo a incluir a permissão S3:ListBucket para o bucket S3

D. tualizar a política de bucket S3 incluindo a permissão S3:ListBucket e definindo o elemento Principal para especificar o número de conta da instância EC2

Ver resposta

Resposta correta: B

Pergunta #37

Uma aplicação de mensagens em tempo real utiliza as APIs WebSocket do Amazon API Gateway com o serviço HTTP de backend. Um programador precisa de criar uma funcionalidade na aplicação para identificar um cliente que continua a ligar-se e a desligar-se da ligação WebSocket. O desenvolvedor também precisa da capacidade de remover o cliente. Que combinação de alterações o desenvolvedor deve fazer no aplicativo para atender a esses requisitos? (Escolha duas.)

A. AWS CodeBuild

B. Amazon S3

C. WS CodeCommit

D. AWS Cloud9

Ver resposta

Resposta correta: CD

Pergunta #38

Uma empresa está a desenvolver uma aplicação de comércio eletrónico que utiliza as APIs do Amazon API Gateway. O aplicativo usa o AWS Lambda como back-end. A empresa precisa testar o código em um ambiente de teste dedicado e monitorado antes de liberar o código para o ambiente de produção

A. Utilizar uma única fase no API Gateway

B. Usar vários estágios no API Gateway

C. tilizar várias fases no API Gateway

D. Utilizar um único estágio no API Gateway

Ver resposta

Resposta correta: C

Pergunta #39

Uma empresa está a oferecer APIs como um serviço através da Internet para fornecer acesso de leitura não autenticado a informações estatísticas que são actualizadas diariamente. A empresa usa o Amazon API Gateway e o AWS Lambda para desenvolver as APIs. O serviço tornou-se popular e a empresa pretende melhorar a capacidade de resposta das APIs. Que ação pode ajudar a empresa a atingir este objetivo?

A. tivar o armazenamento em cache da API no API Gateway

B. Configurar o API Gateway para utilizar um ponto de extremidade VPC de interface

C. tivar a partilha de recursos entre origens (CORS) para as APIs

D. onfigurar planos de utilização e chaves de API no API Gateway

Ver resposta

Resposta correta: A

Pergunta #40

Uma empresa aloja uma aplicação Web do lado do cliente para uma das suas subsidiárias no Amazon S3. A aplicação Web pode ser acedida através do Amazon CloudFront a partir de https://www.example.com. Após uma implementação bem-sucedida, a empresa pretende alojar mais três aplicações Web do lado do cliente para as suas restantes filiais em três buckets S3 separados. Para atingir este objetivo, um programador move todos os ficheiros JavaScript comuns e tipos de letra Web para um bucket S3 central que serve as aplicações Web. No entanto, durante os testes, o desenvolvedor

A. rie quatro pontos de acesso que permitam o acesso ao bucket S3 central

B. rie uma política de bucket que permita o acesso ao bucket S3 central

C. rie uma configuração de compartilhamento de recursos entre origens (CORS) que permita o acesso ao bucket S3 central

D. rie um cabeçalho Content-MD5 que forneça uma verificação de integridade de mensagem para o bucket S3 central

Ver resposta

Resposta correta: C

Pergunta #41

Um desenvolvedor criou uma função AWS Lambda que acessa recursos em um VPC. A função Lambda pesquisa uma fila do Amazon Simple Queue Service (Amazon SQS) para novas mensagens por meio de um ponto de extremidade VPC. Em seguida, a função calcula uma média móvel dos valores numéricos contidos nas mensagens. Após os testes iniciais da função Lambda, o desenvolvedor descobriu que o valor da média móvel que a função retornou não era exato

A. Definir a concorrência reservada da função para 1

B. odifique a função para armazenar os valores no Amazon ElastiCache

C. Definir a simultaneidade provisionada da função para 1

D. odificar a função para armazenar os valores nas camadas da função

Ver resposta

Resposta correta: A

Pergunta #42

Uma empresa está a migrar aplicações internas antigas para o AWS. A direção pretende reescrever o diretório interno de funcionários para utilizar serviços AWS nativos. Um programador precisa de criar uma solução para armazenar os detalhes de contacto dos funcionários e fotografias de alta resolução para utilização com a nova aplicação. Qual a solução que permitirá a pesquisa e recuperação dos detalhes individuais e fotografias de alta resolução de cada funcionário utilizando as APIs do AWS?

A. odificar as informações de contacto e as fotografias de cada funcionário utilizando Base64

B. Armazenar as informações de contacto de cada funcionário numa tabela Amazon DynamoDB juntamente com as chaves de objeto para as fotografias armazenadas no Amazon S3

C. Utilizar pools de utilizadores do Amazon Cognito para implementar o diretório de funcionários num método de software como serviço (SaaS) totalmente gerido

D. Armazenar as informações de contacto dos funcionários numa instância Amazon RDS DB com as fotografias armazenadas no Amazon Elastic File System (Amazon EFS)

Ver resposta

Resposta correta: B

Pergunta #43

Uma empresa está a atualizar uma aplicação para mover o backend da aplicação das instâncias do Amazon EC2 para um modelo sem servidor. O aplicativo usa uma instância de banco de dados do Amazon RDS para MySQL e é executado em um único VPC no AWS. O aplicativo e a instância de banco de dados são implantados em uma sub-rede privada no VPC. A empresa precisa conectar as funções do AWS Lambda à instância de banco de dados

A. Altere os modelos do AWS CloudFormation para us-east-1 e us-west-1 para usar uma AMI da AWS

B. opie a AMI personalizada de us-east-1 para us-west-1

C. rie a AMI personalizada em us-west-1

D. Implantar manualmente o aplicativo fora do AWS CloudFormation em us-west-1

Ver resposta

Resposta correta: B

Pergunta #44

A nova aplicação móvel de uma empresa utiliza o Amazon API Gateway. À medida que a equipa de desenvolvimento conclui uma nova versão das suas API, um programador tem de implementar a alteração da API de forma segura e transparente. Qual é a solução mais simples para o programador utilizar para implementar a nova versão da API a um número limitado de utilizadores através do API Gateway?

A. Escreva um script que elimine registos antigos; agende o script como um trabalho cron numa instância do Amazon EC2

B. dicionar um atributo com o tempo de expiração; ativar a funcionalidade Time To Live com base nesse atributo

C. Todos os dias, criar uma nova tabela para guardar os dados da sessão; eliminar a tabela do dia anterior

D. Adicione um atributo com o tempo de expiração; nomeie o atributo ItemExpiration

Ver resposta

Resposta correta: D

Pergunta #45

Uma empresa tem uma aplicação Web que é executada em instâncias do Amazon EC2 com uma imagem de máquina Amazon (AMI) personalizada. A empresa usa o AWS CloudFormation para provisionar o aplicativo. O aplicativo é executado na região us-east-1 e a empresa precisa implantar o aplicativo na região us-west-1. Uma tentativa de criar a pilha do AWS CloudFormation na região us-west-1 falha. Uma mensagem de erro informa que o ID da AMI não existe. Um desenvolvedor deve resolver esse erro com uma solução que use o mínimo de recursos operacionais

A. Crie um repositório AWS CodeArtifact que contenha todas as bibliotecas personalizadas

B. riar uma imagem de contentor personalizada para as funções Lambda para guardar todas as bibliotecas personalizadas

C. riar uma camada Lambda que contenha todas as bibliotecas personalizadas

D. Criar um sistema de ficheiros Amazon Elastic File System (Amazon EFS) para armazenar todas as bibliotecas personalizadas

Ver resposta

Resposta correta: B

Pergunta #46

Um desenvolvedor está implementando um aplicativo sem servidor do AWS Cloud Development Kit (AWS CDK). O desenvolvedor provisionará várias funções do AWS Lambda e APIs do Amazon API Gateway durante a criação da pilha do AWS CloudFormation. A estação de trabalho do desenvolvedor tem o AWS Serverless Application Model (AWS SAM) e o AWS CDK instalados localmente. Como o desenvolvedor pode testar uma função Lambda específica localmente?

A. riar uma nova API no API Gateway

B. Validar a nova versão da API e promovê-la à produção durante a janela de menor utilização esperada

C. Implementar um alarme do Amazon CloudWatch para desencadear uma reversão se a taxa de código de status HTTP 500 observada exceder um limite predeterminado

D. Use a opção de implantação de versão canário no API Gateway

Ver resposta

Resposta correta: C

Pergunta #47

Uma aplicação está a utilizar pools de utilizadores e pools de identidades do Amazon Cognito para acesso seguro. Um programador pretende integrar as funcionalidades de carregamento e descarregamento de ficheiros específicos do utilizador na aplicação com o Amazon S3. O programador tem de garantir que os ficheiros são guardados e recuperados de forma segura e que os utilizadores só podem aceder aos seus próprios ficheiros. O tamanho dos ficheiros varia entre 3 KB e 300 MB. Qual das opções satisfaz estes requisitos com o nível de segurança MAIS ELEVADO?

A. Utilizar notificações de eventos S3 para validar os pedidos de carregamento e descarregamento de ficheiros e atualizar a interface de utilizador (IU)

B. uardar os detalhes dos ficheiros carregados numa tabela Amazon DynamoDB separada

C. tilize o Amazon API Gateway e uma função AWS Lambda para carregar e descarregar ficheiros

D. Utilizar uma política IAM no prefixo de identidade do Amazon Cognito para restringir os utilizadores a utilizarem as suas próprias pastas no Amazon S3

Ver resposta

Resposta correta: D

Pergunta #48

Um programador pretende armazenar informações sobre filmes. Cada filme tem um título, ano de lançamento e género. A informação do filme também pode incluir propriedades adicionais sobre o elenco e a equipa de produção. Esta informação adicional é inconsistente entre filmes. Por exemplo, um filme pode ter um assistente de realização e outro filme pode ter um treinador de animais. O programador precisa de implementar uma solução para suportar os seguintes casos de utilização: - Para um determinado título e ano de lançamento, obter todos os detalhes sobre o filme que

A. riar uma tabela do Amazon DynamoDB

B. riar uma tabela do Amazon DynamoDB

C. Numa instância Amazon RDS DB, crie uma tabela que contenha colunas para título, ano de lançamento e género

D. Numa instância Amazon RDS DB, crie uma tabela em que a chave primária seja o título e todos os outros dados sejam codificados no formato JSON como uma coluna adicional

Ver resposta

Resposta correta: A

Pergunta #49

Um desenvolvedor está configurando um pipeline de implantação. O pipeline inclui um estágio de compilação do AWS CodeBuild que requer acesso a um banco de dados para executar testes de integração. O programador está a utilizar um ficheiro buildspec.yml para configurar a ligação à base de dados. A política da empresa exige a rotação automática de todas as credenciais de banco de dados. Qual solução tratará as credenciais de banco de dados com MAIS segurança?

A. Recuperar as credenciais de variáveis que estão codificadas no ficheiro buildspec

B. Recuperar as credenciais de uma variável de ambiente que está ligada a um parâmetro SecureString no AWS Systems Manager Parameter Store

C. Recuperar as credenciais de uma variável de ambiente que está ligada a um segredo do AWS Secrets Manager

D. Recuperar as credenciais de uma variável de ambiente que contém a cadeia de ligação em texto simples

Ver resposta

Resposta correta: C

Pergunta #50

Uma aplicação de redes sociais utiliza o AWS SDK para JavaScript no frontend para obter credenciais de utilizador do AWS Security Token Service (AWS STS). A aplicação armazena os seus activos num bucket do Amazon S3. A aplicação serve o seu conteúdo utilizando uma distribuição do Amazon CloudFront com a origem definida para o balde S3. As credenciais para a função que a aplicação assume para fazer as chamadas SDK são armazenadas em texto simples num ficheiro JSON dentro do código da aplicação. O programador precisa de implementar uma solução que

A. Adicione uma função Lambda@Edge à distribuição

B. dicione uma função do CloudFront à distribuição

C. dicionar uma função Lambda@Edge à distribuição

D. dicione uma função do CloudFront à distribuição

Ver resposta

Resposta correta: A

Pergunta #51

Uma empresa tem um bucket Amazon S3 que contém dados sensíveis. Os dados devem ser encriptados em trânsito e em repouso. A empresa encripta os dados no bucket do S3 utilizando uma chave do AWS Key Management Service (AWS KMS). Um programador precisa de conceder a várias outras contas AWS a permissão para utilizar a operação GetObject do S3 para recuperar os dados do contentor S3. Como é que o programador pode impor que todos os pedidos para recuperar os dados forneçam encriptação em trânsito?

A. efina uma política baseada em recursos no bucket S3 para negar o acesso quando uma solicitação atender à condição "aws:SecureTransport": "false"

B. efina uma política baseada em recursos no bucket S3 para permitir o acesso quando uma solicitação atender à condição "aws:SecureTransport": "false"

C. Definir uma política baseada em funções nas funções das outras contas para negar o acesso quando um pedido satisfaz a condição de "aws:SecureTransport": "false"

D. efinir uma política baseada em recursos na chave KMS para negar o acesso quando um pedido satisfaz a condição de "aws:SecureTransport": "false"

Ver resposta

Resposta correta: A

Pergunta #52

Um desenvolvedor está usando o AWS Amplify Hosting para criar e implantar um aplicativo. O programador está a receber um número crescente de relatórios de erros dos utilizadores. O desenvolvedor deseja adicionar testes de ponta a ponta ao aplicativo para eliminar o maior número possível de bugs antes que eles cheguem à produção. Qual solução o desenvolvedor deve implementar para atender a esses requisitos?

A. Execute o comando amplify add test na CLI do Amplify

B. riar testes de unidade no aplicativo

C. dicionar uma fase de teste às definições de compilação amplify

D. dicionar uma fase de teste ao ficheiro aws-exports

Ver resposta

Resposta correta: C

Pergunta #53

Um programador está a escrever uma função AWS Lambda. O programador pretende registar os principais eventos que ocorrem enquanto a função Lambda é executada. O desenvolvedor deseja incluir um identificador exclusivo para associar os eventos a uma invocação de função específica. O desenvolvedor adiciona o seguinte código à função Lambda:Qual solução atenderá a esse requisito?

A. Obter o identificador do pedido a partir do campo ID do pedido AWS no objeto de contexto

B. Obter o identificador do pedido a partir do campo ID do pedido AWS no objeto de evento

C. Obter o identificador do pedido a partir do campo ID do pedido AWS no objeto do evento

D. Obter o identificador do pedido a partir do campo ID do pedido AWS no objeto de contexto

Ver resposta

Resposta correta: A

Pergunta #54

Uma empresa está a desenvolver uma aplicação sem servidor que consiste em várias funções AWS Lambda por trás das APIs do Amazon API Gateway. Um desenvolvedor precisa automatizar a implantação do código da função Lambda. O desenvolvedor implantará funções Lambda atualizadas com o AWS CodeDeploy. A implementação deve minimizar a exposição de potenciais erros aos utilizadores finais. Quando o aplicativo estiver em produção, ele não poderá sofrer tempo de inatividade fora da janela de manutenção especificada

A. Use a configuração de implantação no local do AWS CodeDeploy para as funções Lambda

B. Use a configuração de implantação linear do AWS CodeDeploy para transferir 10% do tráfego a cada minuto

C. Utilize a configuração de implementação "all-at-once" do AWS CodeDeploy para transferir imediatamente todo o tráfego para as versões actualizadas

D. Use a configuração de implantação canária predefinida do AWS CodeDeploy para transferir 10% do tráfego imediatamente e transferir o tráfego restante após 5 minutos

Ver resposta

Resposta correta: D

Pergunta #55

Um programador está a criar uma aplicação. Os novos utilizadores da aplicação devem poder criar uma conta e registar-se utilizando as suas próprias contas de redes sociais. Que serviço ou recurso do AWS deve o programador utilizar para cumprir estes requisitos?

A. unção IAM

B. Grupos de identidades do Amazon Cognito

C. Grupos de utilizadores do Amazon Cognito

D. Serviço de Diretório AWS

Ver resposta

Resposta correta: C

Pergunta #56

Um programador pretende inserir um registo numa tabela do Amazon DynamoDB assim que um novo ficheiro é adicionado a um bucket do Amazon S3

A. Criar um evento com o Amazon EventBridge que monitorizará o bucket S3 e, em seguida, inserirá os registos no DynamoDB

B. Configurar um evento S3 para invocar uma função AWS Lambda que insere registos no DynamoD

C. Crie uma função AWS Lambda que irá sondar o bucket S3 e, em seguida, inserir os registos no DynamoDB

D. Criar uma tarefa cron que será executada a uma hora programada e inserir os registos no DynamoDB

Ver resposta

Resposta correta: B

Pergunta #57

Um fluxo de entrega do Amazon Kinesis Data Firehose está a receber dados de clientes que contêm informações de identificação pessoal. Um desenvolvedor precisa remover identificadores de clientes baseados em padrões dos dados e armazenar os dados modificados em um bucket do Amazon S3

A. Implemente a transformação de dados do Kinesis Data Firehose como uma função do AWS Lambda

B. niciar uma instância do Amazon EC2

C. riar uma instância do Amazon OpenSearch Service

D. Crie um fluxo de trabalho do AWS Step Functions para remover os identificadores de clientes

Ver resposta

Resposta correta: A

Pergunta #58

Uma empresa pretende partilhar informações com um terceiro. O terceiro tem um ponto de extremidade da API HTTP que a empresa pode utilizar para partilhar as informações. A empresa tem a chave de API necessária para aceder à API HTTP. A empresa precisa de uma forma de gerir a chave de API através de código. A integração da chave da API com o código da aplicação não pode afetar o desempenho da aplicação. Qual é a solução que satisfaz estes requisitos de forma mais segura?

A. rmazenar as credenciais da API no AWS Secrets Manager

B. rmazenar as credenciais da API em uma variável de código local

C. rmazenar as credenciais da API como um objeto num bucket privado do Amazon S3

D. rmazenar as credenciais da API numa tabela do Amazon DynamoDB

Ver resposta

Resposta correta: A

Pergunta #59

Uma empresa aloja uma aplicação de processamento em lote no AWS Elastic Beanstalk com instâncias que executam a versão mais recente do Amazon Linux. A aplicação classifica e processa grandes conjuntos de dados. Nas últimas semanas, o desempenho da aplicação diminuiu significativamente durante um período de pico de tráfego. Um programador suspeita que os problemas da aplicação estão relacionados com a utilização da memória. O programador verifica a consola do Elastic Beanstalk e repara que a utilização da memória não está a ser controlada

A. Configure o agente do Amazon CloudWatch para enviar logs para o Amazon CloudWatch Logs usando a porta 443

B. onfigurar o diretório

C. onfigure o agente Amazon CloudWatch para rastrear o uso de memória das instâncias

D. Configurar um painel de controlo do Amazon CloudWatch para controlar a utilização de memória das instâncias

Ver resposta

Resposta correta: B

Pergunta #60

Um programador está a criar uma aplicação que irá armazenar informações pessoais de saúde (PHI). As PHI têm de estar sempre encriptadas. Uma instância de BD encriptada do Amazon RDS para MySQL está a armazenar os dados. O programador pretende aumentar o desempenho da aplicação, armazenando em cache os dados frequentemente acedidos e adicionando a capacidade de ordenar ou classificar os conjuntos de dados armazenados em cache

A. Criar uma instância do Amazon ElastiCache para Redis

B. riar uma instância do Amazon ElastiCache para Memcached

C. riar uma réplica de leitura do Amazon RDS para MySQL

D. rie uma tabela do Amazon DynamoDB e um cluster do DynamoDB Accelerator (DAX) para a tabela

Ver resposta

Resposta correta: A

Pergunta #61

Um desenvolvedor cria uma função AWS Lambda que recupera e agrupa dados de vários pontos de extremidade de API pública. A função Lambda foi atualizada e configurada para se conectar à sub-rede privada de um VPC. Um gateway de Internet é anexado à VPC. A VPC usa as configurações padrão de ACL de rede e de grupo de segurança. O desenvolvedor descobre que a função Lambda não pode mais acessar a API pública. O programador certificou-se de que a API pública está acessível, mas a função Lambda não consegue ligar-se à APIH

A. ertifique-se de que a ACL de rede permite o tráfego de saída para a Internet pública

B. Certificar-se de que o grupo de segurança permite o tráfego de saída para a Internet pública

C. Assegurar que o tráfego de saída da sub-rede privada é encaminhado para um gateway NAT público

D. Assegurar que o tráfego de saída da sub-rede privada é encaminhado para um novo gateway de Internet

Ver resposta

Resposta correta: C

Pergunta #62

Um desenvolvedor está criando um modelo do AWS CloudFormation para implantar instâncias do Amazon EC2 em várias contas do AWS. O desenvolvedor deve escolher as instâncias do EC2 em uma lista de tipos de instância aprovados. Como o desenvolvedor pode incorporar a lista de tipos de instância aprovados no modelo do CloudFormation?

A. Crie um modelo separado do CloudFormation para cada tipo de instância do EC2 na lista

B. Na secção Recursos do modelo CloudFormation, crie recursos para cada tipo de instância EC2 na lista

C. No modelo do CloudFormation, crie um parâmetro separado para cada tipo de instância do EC2 na lista

D. No modelo do CloudFormation, crie um parâmetro com a lista de tipos de instância do EC2 como AllowedValues

Ver resposta

Resposta correta: D

Pergunta #63

Uma empresa deve implantar todas as suas instâncias de BD do Amazon RDS usando modelos do AWS CloudFormation como parte da automação de integração contínua e entrega contínua (CI/CD) do AWS CodePipeline. A senha primária para a instância de banco de dados deve ser gerada automaticamente como parte do processo de implantação. Qual solução atenderá a esses requisitos com o MENOR esforço de desenvolvimento?

A. Amazon DynamoDB

B. Amazon EC2

C. AWS Lambda

D. Amazon RDS

Ver resposta

Resposta correta: D

Pergunta #64

Um sítio Web de comércio eletrónico utiliza uma função AWS Lambda e uma base de dados Amazon RDS para MySQL para um serviço de processamento de encomendas. Durante uma campanha de marketing que causou um aumento no número de encomendas, a equipa de operações do Web site notou erros de "demasiadas ligações" do Amazon RDS. No entanto, as métricas do cluster RDS DB são saudáveis. A CPU e a capacidade de memória ainda estão disponíveis. O que é que um programador deve fazer para resolver os erros?

A. Inicializar a ligação à base de dados fora da função de tratamento

B. nicializar a conexão com o banco de dados fora da função de manipulador

C. Utilizar filas FIFO do Amazon Simple Queue Service (Amazon SQS) para colocar os pedidos em fila

D. Utilizar filas FIFO do Amazon Simple Queue Service (Amazon SQS) para colocar os pedidos em fila

Ver resposta

Resposta correta: B

Pergunta #65

Um desenvolvedor está configurando um pipeline de implantação. O pipeline inclui um estágio de compilação do AWS CodeBuild que requer acesso a um banco de dados para executar testes de integração. O programador está a utilizar um ficheiro buildspec.yml para configurar a ligação à base de dados. A política da empresa exige a rotação automática de todas as credenciais de banco de dados. Qual solução tratará as credenciais de banco de dados com MAIS segurança?

A. Recuperar as credenciais de variáveis que estão codificadas no ficheiro buildspec

B. Recuperar as credenciais de uma variável de ambiente que está ligada a um parâmetro SecureString no AWS Systems Manager Parameter Store

C. Recuperar as credenciais de uma variável de ambiente que está ligada a um segredo do AWS Secrets Manager

D. Recuperar as credenciais de uma variável de ambiente que contém a cadeia de ligação em texto simples

Ver resposta

Resposta correta: C

Pergunta #66

Uma empresa está a desenvolver uma aplicação sem servidor que consiste em várias funções AWS Lambda por trás das APIs do Amazon API Gateway. Um desenvolvedor precisa automatizar a implantação do código da função Lambda. O desenvolvedor implantará funções Lambda atualizadas com o AWS CodeDeploy. A implementação deve minimizar a exposição de potenciais erros aos utilizadores finais. Quando o aplicativo estiver em produção, ele não poderá sofrer tempo de inatividade fora da janela de manutenção especificada

A. Use a configuração de implantação no local do AWS CodeDeploy para as funções Lambda

B. Use a configuração de implantação linear do AWS CodeDeploy para transferir 10% do tráfego a cada minuto

C. Utilize a configuração de implementação "all-at-once" do AWS CodeDeploy para transferir imediatamente todo o tráfego para as versões actualizadas

D. Use a configuração de implantação canária predefinida do AWS CodeDeploy para transferir 10% do tráfego imediatamente e transferir o tráfego restante após 5 minutos

Ver resposta

Resposta correta: D

Pergunta #67

Uma empresa está a planear implementar uma aplicação no AWS por trás de um Elastic Load Balancer. A aplicação utiliza um listener HTTP/HTTPS e tem de aceder aos endereços IP dos clientes. Que solução de balanceamento de carga cumpre estes requisitos?

A. Use um balanceador de carga de aplicativo e os cabeçalhos X-Forwarded-For

B. Utilizar um balanceador de carga de rede (NLB)

C. Usar um balanceador de carga de aplicativo

D. Utilizar um balanceador de carga de rede e os cabeçalhos X-Forwarded-For

Ver resposta

Resposta correta: A

Pergunta #68

Um programador está a utilizar uma ligação VPN AWS baseada no Border Gateway Protocol (BGP) para se ligar a partir do local às instâncias do Amazon EC2 na conta do programador. O programador consegue aceder a uma instância EC2 na sub-rede A, mas não consegue aceder a uma instância EC2 na sub-rede B no mesmo VPC. Que registos pode o programador utilizar para verificar se o tráfego está a chegar à sub-rede B?

A. Registos VPN

B. egistos BGP

C. egistos de fluxo da VPC

D. Registos do AWS CloudTrail

Ver resposta

Resposta correta: C

Pergunta #69

Um programador está a trabalhar numa aplicação sem servidor que precisa de processar quaisquer alterações numa tabela Amazon DynamoDB com uma função AWS Lambda. Como é que o programador deve configurar a função Lambda para detetar alterações na tabela DynamoDB?

A. Crie um fluxo de dados do Amazon Kinesis e anexe-o à tabela do DynamoDB

B. Crie uma regra do Amazon EventBridge para invocar a função Lambda em uma programação regular

C. Habilite os fluxos do DynamoDB na tabela

D. Crie um fluxo de entrega do Amazon Kinesis Data Firehose e anexe-o à tabela do DynamoDB

Ver resposta

Resposta correta: C

Pergunta #70

Uma empresa tem um bucket Amazon S3 que contém dados sensíveis. Os dados devem ser encriptados em trânsito e em repouso. A empresa encripta os dados no bucket do S3 utilizando uma chave do AWS Key Management Service (AWS KMS). Um programador precisa de conceder a várias outras contas AWS a permissão para utilizar a operação GetObject do S3 para recuperar os dados do contentor S3. Como é que o programador pode impor que todos os pedidos para recuperar os dados forneçam encriptação em trânsito?

A. efina uma política baseada em recursos no bucket S3 para negar o acesso quando uma solicitação atender à condição "aws:SecureTransport": "false"

B. efina uma política baseada em recursos no bucket S3 para permitir o acesso quando uma solicitação atender à condição "aws:SecureTransport": "false"

C. Definir uma política baseada em funções nas funções das outras contas para negar o acesso quando um pedido satisfaz a condição de "aws:SecureTransport": "false"

D. efinir uma política baseada em recursos na chave KMS para negar o acesso quando um pedido satisfaz a condição de "aws:SecureTransport": "false"

Ver resposta

Resposta correta: A

Pergunta #71

Uma empresa está a planear utilizar o AWS CodeDeploy para implementar uma aplicação no Amazon Elastic Container Service (Amazon ECS). Durante a implantação de uma nova versão do aplicativo, a empresa deve inicialmente expor apenas 10% do tráfego ativo para a nova versão do aplicativo implantado. Em seguida, após 15 minutos, a empresa deve encaminhar todo o tráfego ativo restante para a nova versão do aplicativo implantado. Qual configuração predefinida do CodeDeploy atenderá a esses requisitos?

A. odeDeployDefault

B. odeDeployDefault

C. odeDeployDefault

D. odeDeployDefault

Ver resposta

Resposta correta: A

Pergunta #72

Uma empresa implementou uma aplicação no AWS Elastic Beanstalk. A empresa configurou o grupo Auto Scaling que está associado ao ambiente Elastic Beanstalk para ter cinco instâncias do Amazon EC2. Se a capacidade for inferior a quatro instâncias do EC2 durante a implantação, o desempenho do aplicativo será degradado. A empresa está a utilizar a política de implementação "all-at-once". Qual é a forma MAIS rentável de resolver o problema de implementação?

A. ltere o grupo Auto Scaling para seis instâncias desejadas

B. Alterar a política de implantação para divisão de tráfego

C. Alterar a política de implantação para rolagem com lote adicional

D. lterar a política de implantação para rolante

Ver resposta

Resposta correta: C

Pergunta #73

Um desenvolvedor está configurando o ambiente de implantação de um aplicativo no AWS CodePipeline. O código do aplicativo é armazenado em um repositório do GitHub. O desenvolvedor deseja garantir que os testes de unidade do pacote do repositório sejam executados no novo ambiente de implantação. O desenvolvedor já definiu o provedor de origem do pipeline como GitHub e especificou o repositório e a ramificação a serem usados na implantação. Qual combinação de etapas o desenvolvedor deve seguir para atender a esses requisitos com a MENOR sobrecarga? (Escolha t

A. dicionar uma substituição à caraterística

B. dicionar uma substituição à caraterística

C. dicione uma experiência ao projeto

D. dicionar uma experiência ao projeto

Ver resposta

Resposta correta: BE

Pergunta #74

Uma empresa está a desenvolver uma aplicação multicamadas sem servidor na AWS. A empresa criará a camada lógica sem servidor usando o Amazon API Gateway e o AWS Lambda. Enquanto a empresa cria a camada lógica, um desenvolvedor que trabalha no front-end do aplicativo deve desenvolver testes de integração. Os testes devem abranger cenários positivos e negativos, dependendo dos códigos de status HTTP de sucesso e erro. Qual solução atenderá a esses requisitos com o MENOR esforço?

A. onfigure uma integração simulada para métodos de API no API Gateway

B. rie dois recursos de integração simulados para métodos de API no API Gateway

C. riar funções Lambda para efetuar testes

D. Criar uma função Lambda para realizar testes

Ver resposta

Resposta correta: A

Pergunta #75

Um programador está a conceber uma função AWS Lambda que cria ficheiros temporários com menos de 10 MB durante a invocação. Os ficheiros temporários serão acedidos e modificados várias vezes durante a invocação. O programador não precisa de guardar ou recuperar estes ficheiros no futuro. Onde devem ser armazenados os ficheiros temporários?

A. Empacotar cada biblioteca Python em seu próprio arquivo

B. riar uma camada Lambda com a biblioteca Python necessária

C. Combine as duas funções Lambda em uma função Lambda

D. aça o download da biblioteca Python para um bucket S3

Ver resposta

Resposta correta: A

Pergunta #76

Um programador mantém uma API REST do Amazon API Gateway. Os clientes usam a API por meio de uma interface de usuário de front-end e autenticação do Amazon Cognito. O desenvolvedor tem uma nova versão da API que contém novos pontos de extremidade e alterações de interface incompatíveis com versões anteriores. O desenvolvedor precisa fornecer acesso beta a outros desenvolvedores da equipe sem afetar os clientes. Qual solução atenderá a esses requisitos com o MENOR custo operacional?

A. efinir uma fase de desenvolvimento na API Gateway

B. Definir uma nova API Gateway que aponte para o novo código de aplicação da API

C. mplementar um parâmetro de consulta no código da aplicação da API que determina a versão do código a chamar

D. specificar novos pontos de extremidade do API Gateway para os pontos de extremidade da API que o desenvolvedor deseja adicionar

Ver resposta

Resposta correta: A

Pergunta #77

Uma empresa tem uma aplicação front-end que é executada em quatro instâncias do Amazon EC2 atrás de um Elastic Load Balancer (ELB) num ambiente de produção que é aprovisionado pelo AWS Elastic Beanstalk. Um programador precisa de implementar e testar novo código de aplicação enquanto actualiza a plataforma Elastic Beanstalk da versão atual para uma versão mais recente do Node.js. A solução deve resultar em tempo de inatividade zero para a aplicação. Qual solução atende a esses requisitos?

A. Clonar o ambiente de produção para uma versão de plataforma diferente

B. Implantar o novo código de aplicativo em uma implantação única para as instâncias existentes do EC2

C. Executar uma atualização imutável para implantar o novo código de aplicativo em novas instâncias do EC2

D. Use uma implantação contínua para o novo código de aplicativo

Ver resposta

Resposta correta: D

Pergunta #78

Um desenvolvedor está usando o AWS Amplify Hosting para criar e implantar um aplicativo. O programador está a receber um número crescente de relatórios de erros dos utilizadores. O desenvolvedor deseja adicionar testes de ponta a ponta ao aplicativo para eliminar o maior número possível de bugs antes que eles cheguem à produção. Qual solução o desenvolvedor deve implementar para atender a esses requisitos?

A. Execute o comando amplify add test na CLI do Amplify

B. riar testes de unidade no aplicativo

C. dicionar uma fase de teste às definições de compilação amplify

D. dicionar uma fase de teste ao ficheiro aws-exports

Ver resposta

Resposta correta: C

Pergunta #79

Um aplicativo hospedado em uma instância do Amazon EC2 precisa acessar arquivos armazenados em um bucket do Amazon S3. A aplicação lista os objectos que estão armazenados no balde S3 e apresenta uma tabela ao utilizador. Durante os testes, um programador descobre que a aplicação não mostra quaisquer objectos na lista. Qual é a forma MAIS segura de resolver este problema?

A. tualizar o perfil da instância IAM que está anexado à instância EC2 para incluir a permissão S3:* para o bucket S3

B. Atualizar o perfil da instância do IAM que está anexado à instância do EC2 para incluir a permissão S3:ListBucket para o bucket S3

C. tualizar as permissões de utilizador do programador de modo a incluir a permissão S3:ListBucket para o bucket S3

D. tualizar a política de bucket S3 incluindo a permissão S3:ListBucket e definindo o elemento Principal para especificar o número de conta da instância EC2

Ver resposta

Resposta correta: B

Pergunta #80

Uma empresa deseja implantar e manter sites estáticos no AWS. O código-fonte de cada Web site está alojado num dos vários sistemas de controlo de versões, incluindo o AWS CodeCommit, o Bitbucket e o GitHub. A empresa pretende implementar lançamentos faseados utilizando ambientes de desenvolvimento, preparação, teste de aceitação do utilizador e produção no AWS Cloud. As implantações em cada ambiente devem ser iniciadas por fusões de código no ramo relevante do Git. A empresa deseja usar HTTPS para todas as trocas de dados. A empresa precisa de uma solução

A. Alojar cada sítio Web utilizando o AWS Amplify com um backend sem servidor

B. Hospedar cada site no AWS Elastic Beanstalk com vários ambientes

C. Hospedar cada site em diferentes buckets do Amazon S3 para cada ambiente

D. Hospedar cada site na sua própria instância do Amazon EC2

Ver resposta

Resposta correta: A

Pergunta #81

Um desenvolvedor está criando um modelo que usa o AWS CloudFormation para implantar um aplicativo. O aplicativo é sem servidor e usa o Amazon API Gateway, o Amazon DynamoDB e o AWS Lambda. Qual serviço ou ferramenta da AWS o desenvolvedor deve usar para definir recursos sem servidor no YAML?

A. Funções intrínsecas sem servidor do CloudFormation

B. AWS Elastic Beanstalk

C. Modelo de aplicação sem servidor da AWS (AWS SAM)

D. Kit de desenvolvimento em nuvem da AWS (AWS CDK)

Ver resposta

Resposta correta: C

Pergunta #82

Uma empresa está a executar instâncias do Amazon EC2 em várias contas AWS. Um programador precisa de implementar uma aplicação que recolha todos os eventos do ciclo de vida das instâncias EC2. A aplicação precisa de armazenar os eventos do ciclo de vida numa única fila do Amazon Simple Queue Service (Amazon SQS) na conta AWS principal da empresa para processamento posterior

A. onfigure o Amazon EC2 para fornecer os eventos do ciclo de vida da instância do EC2 de todas as contas para o barramento de eventos Amazon EventBridge da conta principal

B. Use as políticas de recursos da fila SQS na conta principal para dar a cada conta permissões de gravação nessa fila SQS

C. screva uma função do AWS Lambda que analisa todas as instâncias do EC2 nas contas da empresa para detetar alterações no ciclo de vida da instância do EC2

D. onfigure as permissões no barramento de eventos da conta principal para receber eventos de todas as contas

Ver resposta

Resposta correta: D

Pergunta #83

Uma empresa está a construir uma aplicação sem servidor na AWS. O aplicativo usa uma função AWS Lambda para processar pedidos de clientes 24 horas por dia, 7 dias por semana. A função Lambda chama a API HTTP de um fornecedor externo para processar pagamentos. Durante os testes de carga, um desenvolvedor descobre que a API de processamento de pagamentos do fornecedor externo ocasionalmente atinge o tempo limite e retorna erros. A empresa espera que algumas chamadas à API de processamento de pagamentos devolvam erros. A empresa pretende que a equipa de apoio receba notificações em tempo quase real

A. Escreva os resultados das chamadas da API de processamento de pagamentos no Amazon CloudWatch

B. Publicar métricas personalizadas no CloudWatch que registram as falhas das chamadas à API de processamento de pagamentos externos

C. Publicar os resultados das chamadas à API de processamento de pagamentos externos num novo tópico do Amazon SNS

D. Gravar os resultados das chamadas da API de processamento de pagamentos externos no Amazon S3

Ver resposta

Resposta correta: B

Pergunta #84

Um programador pretende depurar uma aplicação através da pesquisa e filtragem de dados de registo. Os registos da aplicação são armazenados no Amazon CloudWatch Logs. O programador cria um novo filtro de métricas para contar as excepções nos registos da aplicação. No entanto, não são devolvidos quaisquer resultados dos registos. Qual é a razão pela qual não estão a ser devolvidos quaisquer resultados filtrados?

A. É necessária uma configuração do ponto de extremidade VPC da interface do Amazon CloudWatch para filtrar os logs do CloudWatch no VPC

B. O CloudWatch Logs só publica dados de métricas para eventos que ocorrem depois que o filtro é criado

C. O grupo de registos do CloudWatch Logs deve ser transmitido primeiro para o Amazon OpenSearch Service antes de a filtragem métrica devolver os resultados

D. Os pontos de dados de métricas para grupos de registos só podem ser filtrados depois de serem exportados para um bucket do Amazon S3

Ver resposta

Resposta correta: B

Pergunta #85

Um programador precisa de migrar uma aplicação de retalho online para o AWS para lidar com um aumento previsto do tráfego. A aplicação é atualmente executada em dois servidores: um servidor para a aplicação Web e outro servidor para a base de dados. O servidor Web processa as páginas Web e gere o estado da sessão na memória. O servidor da base de dados aloja uma base de dados MySQL que contém os detalhes das encomendas. Quando o tráfego para a aplicação é intenso, a utilização de memória para o servidor Web aproxima-se dos 100% e a aplicação torna-se consideravelmente mais lenta

A. se uma instância EC2 para hospedar o banco de dados MySQL

B. Utilizar o Amazon ElastiCache para Memcached para armazenar e gerir os dados da sessão

C. Utilizar o Amazon ElastiCache para Memcached para armazenar e gerir os dados da sessão e os dados da aplicação

D. Utilizar o armazenamento da instância EC2 para gerir os dados da sessão

Ver resposta

Resposta correta: B

Pergunta #86

Um programador pretende utilizar o AWS Elastic Beanstalk para testar uma nova versão de uma aplicação num ambiente de teste. Qual o método de implementação que oferece a implementação MAIS RÁPIDA?

A. Imutável

B. Rolamento

C. olagem com lote suplementar

D. Todos de uma vez

Ver resposta

Resposta correta: D

Pergunta #87

Um fluxo de entrega do Amazon Kinesis Data Firehose está a receber dados de clientes que contêm informações de identificação pessoal. Um desenvolvedor precisa remover identificadores de clientes baseados em padrões dos dados e armazenar os dados modificados em um bucket do Amazon S3

A. Implemente a transformação de dados do Kinesis Data Firehose como uma função do AWS Lambda

B. niciar uma instância do Amazon EC2

C. riar uma instância do Amazon OpenSearch Service

D. Crie um fluxo de trabalho do AWS Step Functions para remover os identificadores de clientes

Ver resposta

Resposta correta: A

Pergunta #88

Uma empresa tem uma aplicação crítica no AWS. A aplicação expõe uma API HTTP utilizando o Amazon API Gateway. A API é integrada a uma função AWS Lambda. O aplicativo armazena dados em uma instância de banco de dados do Amazon RDS para MySQL com 2 CPUs virtuais (vCPUs) e 64 GB de RAM. Os clientes relataram que algumas das chamadas de API retornam respostas de erro interno do servidor HTTP 500. O Amazon CloudWatch Logs mostra erros de "demasiadas ligações" Os erros ocorrem durante os períodos de pico de utilização, que são imprevisíveis

A. Diminuir o número de vCPUs para a instância de BD

B. Use o Proxy do Amazon RDS para criar um proxy que se conecte à instância do BD

C. dicione um alarme do CloudWatch que altere a classe da instância de BD quando o número de conexões aumentar para mais de 1

D. Adicione uma regra do Amazon EventBridge que aumente a definição max_connections da instância de BD quando a utilização da CPU for superior a 75%

Ver resposta

Resposta correta: B

Pergunta #89

Um programador está a implementar uma nova aplicação no Amazon Elastic Container Service (Amazon ECS). O programador precisa de armazenar e recuperar de forma segura diferentes tipos de variáveis. Estas variáveis incluem informações de autenticação para uma API remota, o URL da API e credenciais. As informações de autenticação e o URL da API têm de estar disponíveis para todas as versões actuais e futuras da aplicação em ambientes de desenvolvimento, teste e produção

A. Atualize o aplicativo para recuperar as variáveis do armazenamento de parâmetros do AWS Systems Manager

B. Atualizar o aplicativo para recuperar as variáveis do AWS Key Management Service (AWS KMS)

C. tualizar a aplicação para recuperar as variáveis de um ficheiro encriptado que é armazenado com a aplicação

D. Atualizar o aplicativo para recuperar as variáveis de cada um dos ambientes implantados

Ver resposta

Resposta correta: A

Pergunta #90

O sítio Web de uma empresa é executado numa instância do Amazon EC2 e utiliza o Auto Scaling para dimensionar o ambiente durante as horas de ponta. Os utilizadores do Web site em todo o mundo estão a sentir uma elevada latência devido ao conteúdo estático na instância EC2, mesmo durante as horas de menos movimento (Escolha duas.)

A. plicar uma política de bucket que permita que utilizadores anónimos transfiram o conteúdo do bucket S3

B. Gerar um URL de objeto pré-assinado para o ficheiro de conteúdo principal quando um assinante pago solicita uma transferência

C. dicione uma política de bucket que exija autenticação multifator para pedidos de acesso aos objetos do bucket S3

D. Ativar a encriptação do lado do servidor no balde S3 para proteção de dados contra os visitantes não pagantes do Web site

Ver resposta

Resposta correta: DE

Pergunta #91

Um programador está a criar uma função AWS Lambda. A função Lambda consumirá mensagens de uma fila do Amazon Simple Queue Service (Amazon SQS). O desenvolvedor deseja integrar o teste de unidade como parte do processo de integração contínua e entrega contínua (CI/CD) da função. Como o desenvolvedor pode testar a unidade da função?

A. Crie um modelo do AWS CloudFormation que crie uma fila SQS e implante a função Lambda

B. riar um evento SQS para testes

C. riar uma fila SQS para testes

D. Utilizar o comando aws lambda invoke com um evento de teste durante o processo CIICD

Ver resposta

Resposta correta: D

Pergunta #92

Um programador está a criar uma aplicação móvel que chama um serviço de backend utilizando uma API REST do Amazon API Gateway. Para testes de integração durante a fase de desenvolvimento, o programador pretende simular diferentes respostas de backend sem invocar o serviço de backend. Qual é a solução que satisfaz estes requisitos com o MENOR custo operacional?

A. Criar uma função AWS Lambda

B. Criar uma instância do Amazon EC2 que sirva a API REST de back-end usando um modelo do AWS CloudFormation

C. ersonalizar a fase do API Gateway para selecionar um tipo de resposta com base no pedido

D. tilizar um modelo de mapeamento de pedidos para selecionar a resposta de integração simulada

Ver resposta

Resposta correta: D

Pergunta #93

Um programador está a criar uma aplicação sem servidor utilizando o AWS Serverless Application Model (AWS SAM) em várias funções AWS Lambda. Quando a aplicação é implementada, o programador pretende transferir 10% do tráfego para a nova implementação da aplicação durante os primeiros 10 minutos após a implementação. Se não houver problemas, todo o tráfego deve mudar para a nova versão. Qual alteração no modelo do AWS SAM atenderá a esses requisitos?

A. Defina o Tipo de preferência de implantação como Canary10Percent10Minutes

B. Definir o Tipo de preferência de implantação como LinearlOPercentEvery10Minutes

C. Defina o Tipo de preferência de implantação como CanaryIOPercentIOMinutes

D. Defina o Tipo de preferência de implantação como LinearlOPercentEveryIOMinutes

Ver resposta

Resposta correta: A

Pergunta #94

Uma aplicação utiliza um grupo de Escalonamento Automático do Amazon EC2. Um programador repara que as instâncias do EC2 estão a demorar muito tempo a ficar disponíveis durante os eventos de scale-out. O script UserData está a demorar muito tempo a ser executado. O programador tem de implementar uma solução para diminuir o tempo que decorre antes de uma instância do EC2 ficar disponível. A solução deve disponibilizar sempre a versão mais recente da aplicação e deve aplicar todas as actualizações de segurança disponíveis. A solução também deve minimizar o número de imagens

A. rmazene as credenciais no armazenamento de parâmetros do AWS Systems Manager

B. riptografar as credenciais com a chave padrão do AWS Key Management Service (AWS KMS)

C. rmazene as credenciais no AWS Secrets Manager

D. Criptografar as credenciais usando o AWS Key Management Service (AWS KMS)

Ver resposta

Resposta correta: AE

Pergunta #95

Uma empresa está a implementar uma aplicação em instâncias do Amazon EC2. A aplicação precisa de processar transacções de entrada. Quando a aplicação detecta uma transação que não é válida, a aplicação tem de enviar uma mensagem de chat para a equipa de apoio da empresa. Para enviar a mensagem, a aplicação precisa de recuperar o token de acesso para se autenticar utilizando a API de conversação. O token de acesso tem de ser encriptado em repouso e em trânsito. O token de acesso m

A. se um parâmetro AWS Systems Manager Parameter Store SecureString que usa uma chave gerenciada do AWS Key Management Service (AWS KMS) para armazenar o token de acesso

B. Criptografar o token de acesso usando uma chave gerenciada pelo cliente do AWS Key Management Service (AWS KMS)

C. Use o AWS Secrets Manager com uma chave gerenciada pelo cliente do AWS Key Management Service (AWS KMS) para armazenar o token de acesso

D. Encriptar o token de acesso utilizando uma chave gerida pelo AWS Key Management Service (AWS KMS)

Ver resposta

Resposta correta: D

Pergunta #96

Um programador está a criar uma aplicação que será implementada em dispositivos IoT. A aplicação enviará dados para uma API RESTful que é implementada como uma função AWS Lambda. A aplicação atribuirá a cada pedido de API um identificador único. O volume de pedidos de API da aplicação pode aumentar aleatoriamente em qualquer altura do dia. Durante períodos de limitação de pedidos, a aplicação pode ter de repetir pedidos. A API deve ser capaz de lidar com pedidos duplicados sem inconsistências ou perda de dados

A. riar uma instância de BD do Amazon RDS para MySQL

B. riar uma tabela do Amazon DynamoDB

C. riar uma tabela do Amazon DynamoDB

D. riar uma instância do Amazon ElastiCache para Memcached

Ver resposta

Resposta correta: B

Pergunta #97

Uma aplicação está a processar dados de fluxo de cliques utilizando o Amazon Kinesis. O feed de dados do fluxo de cliques no Kinesis apresenta picos periódicos. A chamada à API PutRecords falha ocasionalmente e os registos mostram que a chamada falhada devolve a resposta apresentada abaixo: Quais técnicas ajudarão a atenuar essa exceção? (Escolha duas.)

A. Crie uma função AWS Lambda que utilize o Amazon Simple Email Service (Amazon SES) para enviar a notificação por correio eletrónico

B. riar uma função AWS Lambda que utilize o Amazon Simple Email Service (Amazon SES) para enviar a notificação por correio eletrónico

C. rie uma função AWS Lambda que use o Amazon Simple Email Service (Amazon SES) para enviar a notificação por email

D. Configure o Amazon Cognito para transmitir todos os registos para o Amazon Kinesis Data Firehose

Ver resposta

Resposta correta: AC

Pergunta #98

Uma empresa recebe encomendas de comida de vários parceiros. A empresa tem um aplicativo de microsserviços que usa APIs do Amazon API Gateway com integração do AWS Lambda. Cada parceiro envia pedidos chamando uma API personalizada que é exposta por meio do API Gateway. A chamada de API invoca uma função Lambda compartilhada para processar os pedidos. Os parceiros precisam ser notificados depois que a função Lambda processa os pedidos. Cada parceiro deve receber atualizações apenas para os pedidos do próprio parceiro. A empresa pretende adicionar novos parceiros no

A. rie um tópico diferente do Amazon Simple Notification Service (Amazon SNS) para cada parceiro

B. rie uma função Lambda diferente para cada parceiro

C. rie um tópico do Amazon Simple Notification Service (Amazon SNS)

D. Criar um tópico do Amazon Simple Notification Service (Amazon SNS)

Ver resposta

Resposta correta: C

Pergunta #99

Um desenvolvedor está criando um modelo do AWS CloudFormation para implantar instâncias do Amazon EC2 em várias contas do AWS. O desenvolvedor deve escolher as instâncias do EC2 em uma lista de tipos de instância aprovados. Como o desenvolvedor pode incorporar a lista de tipos de instância aprovados no modelo do CloudFormation?

A. Crie um modelo separado do CloudFormation para cada tipo de instância do EC2 na lista

B. Na secção Recursos do modelo CloudFormation, crie recursos para cada tipo de instância EC2 na lista

C. No modelo do CloudFormation, crie um parâmetro separado para cada tipo de instância do EC2 na lista

D. No modelo do CloudFormation, crie um parâmetro com a lista de tipos de instância do EC2 como AllowedValues

Ver resposta

Resposta correta: D

Pergunta #100

Um programador precisa de migrar uma aplicação de retalho online para o AWS para lidar com um aumento previsto do tráfego. A aplicação é atualmente executada em dois servidores: um servidor para a aplicação Web e outro servidor para a base de dados. O servidor Web processa as páginas Web e gere o estado da sessão na memória. O servidor da base de dados aloja uma base de dados MySQL que contém os detalhes das encomendas. Quando o tráfego para a aplicação é intenso, a utilização de memória para o servidor Web aproxima-se dos 100% e a aplicação torna-se consideravelmente mais lenta

A. se uma instância EC2 para hospedar o banco de dados MySQL

B. Utilizar o Amazon ElastiCache para Memcached para armazenar e gerir os dados da sessão

C. Utilizar o Amazon ElastiCache para Memcached para armazenar e gerir os dados da sessão e os dados da aplicação

D. Utilizar o armazenamento da instância EC2 para gerir os dados da sessão

Ver resposta

Resposta correta: B

Pergunta #101

Uma aplicação utiliza um grupo de Escalonamento Automático do Amazon EC2. Um programador repara que as instâncias do EC2 estão a demorar muito tempo a ficar disponíveis durante os eventos de scale-out. O script UserData está a demorar muito tempo a ser executado. O programador tem de implementar uma solução para diminuir o tempo que decorre antes de uma instância do EC2 ficar disponível. A solução deve disponibilizar sempre a versão mais recente da aplicação e deve aplicar todas as actualizações de segurança disponíveis. A solução também deve minimizar o número de imagens

A. rmazene as credenciais no armazenamento de parâmetros do AWS Systems Manager

B. riptografar as credenciais com a chave padrão do AWS Key Management Service (AWS KMS)

C. rmazene as credenciais no AWS Secrets Manager

D. Criptografar as credenciais usando o AWS Key Management Service (AWS KMS)

Ver resposta

Resposta correta: AE

Pergunta #102

Um desenvolvedor está criando um modelo AWS Serverless Application Model (AWS SAM). O modelo do AWS SAM contém a definição de várias funções do AWS Lambda, um bucket do Amazon S3 e uma distribuição do Amazon CloudFront. Uma das funções Lambda é executada no Lambda@Edge na distribuição do CloudFront. O bucket S3 é configurado como uma origem para a distribuição do CloudFront. Quando o desenvolvedor implanta o modelo do AWS SAM na região eu-west-1, a criação da pilha falha

A. As distribuições do CloudFront só podem ser criadas na região us-east-1

B. As funções Lambda@Edge só podem ser criadas na região us-east-1

C. m único modelo do AWS SAM não pode conter várias funções Lambda

D. distribuição do CloudFront e o bucket S3 não podem ser criados na mesma região

Ver resposta

Resposta correta: B

Pergunta #103

Um desenvolvedor deseja expandir um aplicativo para ser executado em várias regiões da AWS. O desenvolvedor deseja copiar as AMIs (Amazon Machine Images) com as alterações mais recentes e criar uma nova pilha de aplicativos na região de destino. De acordo com os requisitos da empresa, todas as AMIs devem ser criptografadas em todas as regiões. No entanto, nem todas as AMIs que a empresa usa são criptografadas. Como o desenvolvedor pode expandir o aplicativo para ser executado na região de destino e, ao mesmo tempo, atender ao requisito de criptografia?

A. Criar novas AMIs e especificar os parâmetros de encriptação

B. Use o AWS Key Management Service (AWS KMS) para ativar a criptografia nas AMIs não criptografadas

C. Use o AWS Certificate Manager (ACM) para ativar a criptografia nas AMIs não criptografadas

D. Copie as AMIs não criptografadas para a região de destino

Ver resposta

Resposta correta: A

Pergunta #104

Uma empresa criou quatro funções AWS Lambda que se ligam a um servidor de base de dados relacional que é executado numa instância Amazon RDS. Uma equipa de segurança exige que a empresa altere automaticamente a palavra-passe da base de dados de 30 em 30 dias. Qual é a solução que satisfaz estes requisitos de forma mais segura?

A. Armazene as credenciais do banco de dados nas variáveis de ambiente da função Lambda

B. rmazene as credenciais do banco de dados no AWS Secrets Manager

C. Armazenar as credenciais da base de dados no parâmetro do AWS Systems Manager Armazenar cadeias de caracteres seguras

D. rmazenar as credenciais da base de dados num bucket Amazon S3 que utiliza encriptação do lado do servidor com chaves de encriptação fornecidas pelo cliente (SSE-C)

Ver resposta

Resposta correta: B

Pergunta #105

Um engenheiro criou um teste A/B de um novo recurso em um projeto do Amazon CloudWatch Evidently. O engenheiro configurou duas variações do recurso (Variação A e Variação B) para o teste. O engenheiro deseja trabalhar exclusivamente com a Variação

A. O engenheiro precisa de fazer actualizações para que a Variação A seja a única variação que aparece quando o engenheiro acede ao ponto final da aplicação

B.

C.

D.

E.

Ver resposta

Resposta correta: A

Pergunta #106

Um desenvolvedor está criando uma nova API REST usando o Amazon API Gateway e o AWS Lambda. A equipe de desenvolvimento testa a API e valida as respostas para os casos de uso conhecidos antes de implantar a API no ambiente de produção. O desenvolvedor deseja disponibilizar a API REST para testes usando o API Gateway localmente. Qual subcomando da interface de linha de comando do modelo de aplicativo sem servidor do AWS (AWS SAM CLI) atenderá a esses requisitos?

A. am invocação local

B. am local generate-event

C. am local start-lambda

D. am local start-api

Ver resposta

Resposta correta: D

Pergunta #107

Um programador está a implementar uma nova aplicação no Amazon Elastic Container Service (Amazon ECS). O programador precisa de armazenar e recuperar de forma segura diferentes tipos de variáveis. Estas variáveis incluem informações de autenticação para uma API remota, o URL da API e credenciais. As informações de autenticação e o URL da API têm de estar disponíveis para todas as versões actuais e futuras da aplicação em ambientes de desenvolvimento, teste e produção

A. Atualize o aplicativo para recuperar as variáveis do armazenamento de parâmetros do AWS Systems Manager

B. Atualizar o aplicativo para recuperar as variáveis do AWS Key Management Service (AWS KMS)

C. tualizar a aplicação para recuperar as variáveis de um ficheiro encriptado que é armazenado com a aplicação

D. Atualizar o aplicativo para recuperar as variáveis de cada um dos ambientes implantados

Ver resposta

Resposta correta: B

Pergunta #108

Uma aplicação de redes sociais utiliza o AWS SDK para JavaScript no frontend para obter credenciais de utilizador do AWS Security Token Service (AWS STS). A aplicação armazena os seus activos num bucket do Amazon S3. A aplicação serve o seu conteúdo utilizando uma distribuição do Amazon CloudFront com a origem definida para o balde S3. As credenciais para a função que a aplicação assume para fazer as chamadas SDK são armazenadas em texto simples num ficheiro JSON dentro do código da aplicação. O programador precisa de implementar uma solução que

A. Adicione uma função Lambda@Edge à distribuição

B. dicione uma função do CloudFront à distribuição

C. dicionar uma função Lambda@Edge à distribuição

D. dicione uma função do CloudFront à distribuição

Ver resposta

Resposta correta: A

Pergunta #109

Um programador observou um aumento de bugs nas funções AWS Lambda que uma equipa de desenvolvimento implementou na sua aplicação Node.js. Para minimizar estes bugs, o programador pretende implementar testes automatizados das funções Lambda num ambiente que simule de perto o ambiente Lambda. O desenvolvedor também precisa integrar os testes no pipeline de integração contínua e entrega contínua (CI/CD) da equipe antes de iniciar os testes

A. riar eventos de amostra com base na documentação do Lambda

B. nstale uma estrutura de teste de unidade que reproduza o ambiente de execução do Lambda

C. Instale a ferramenta CLI do modelo de aplicativo sem servidor do AWS (AWS SAM)

D. Crie eventos de amostra com base na documentação do Lambda

Ver resposta

Resposta correta: C

Pergunta #110

Um programador está a criar um serviço que utiliza um balde do Amazon S3 para carregamentos de imagens. O serviço utilizará uma função AWS Lambda para criar uma miniatura de cada imagem. Sempre que uma imagem é carregada, o serviço precisa de enviar uma notificação por correio eletrónico e criar a miniatura. O programador precisa de configurar o processamento de imagens e a configuração das notificações por correio eletrónico

A. riar um tópico do Amazon Simple Notification Service (Amazon SNS)

B. riar um tópico do Amazon Simple Notification Service (Amazon SNS)

C. riar uma fila do Amazon Simple Queue Service (Amazon SQS)

D. Criar uma fila de espera do Amazon Simple Queue Service (Amazon SQS)

Ver resposta

Resposta correta: A

Pergunta #111

Um programador está a utilizar uma ligação VPN AWS baseada no Border Gateway Protocol (BGP) para se ligar a partir do local às instâncias do Amazon EC2 na conta do programador. O programador consegue aceder a uma instância EC2 na sub-rede A, mas não consegue aceder a uma instância EC2 na sub-rede B no mesmo VPC. Que registos pode o programador utilizar para verificar se o tráfego está a chegar à sub-rede B?

A. Registos VPN

B. egistos BGP

C. egistos de fluxo da VPC

D. Registos do AWS CloudTrail

Ver resposta

Resposta correta: C

Pergunta #112

Um programador está a criar uma função AWS Lambda. A função Lambda precisa de uma biblioteca externa para se conectar a uma solução de terceiros. A biblioteca externa é um conjunto de ficheiros com um tamanho total de 100 MB. O desenvolvedor precisa disponibilizar a biblioteca externa para o ambiente de execução do Lambda e reduzir o espaço do pacote Lambda. Qual solução atenderá a esses requisitos com a MENOR sobrecarga operacional?

A. Crie uma camada Lambda para armazenar a biblioteca externa

B. riar um bucket do Amazon S3

C. arregue a biblioteca externa para o diretório /tmp da função Lambda durante a implantação do pacote Lambda

D. riar um volume do Amazon Elastic File System (Amazon EFS)

Ver resposta

Resposta correta: A

Pergunta #113

Uma empresa tem uma aplicação crítica no AWS. A aplicação expõe uma API HTTP utilizando o Amazon API Gateway. A API é integrada a uma função AWS Lambda. O aplicativo armazena dados em uma instância de banco de dados do Amazon RDS para MySQL com 2 CPUs virtuais (vCPUs) e 64 GB de RAM. Os clientes relataram que algumas das chamadas de API retornam respostas de erro interno do servidor HTTP 500. O Amazon CloudWatch Logs mostra erros de "demasiadas ligações" Os erros ocorrem durante os períodos de pico de utilização, que são imprevisíveis

A. Diminuir o número de vCPUs para a instância de BD

B. Use o Proxy do Amazon RDS para criar um proxy que se conecte à instância do BD

C. dicione um alarme do CloudWatch que altere a classe da instância de BD quando o número de conexões aumentar para mais de 1

D. Adicione uma regra do Amazon EventBridge que aumente a definição max_connections da instância de BD quando a utilização da CPU for superior a 75%

Ver resposta

Resposta correta: B

Pergunta #114

Um programador pretende inserir um registo numa tabela do Amazon DynamoDB assim que um novo ficheiro é adicionado a um bucket do Amazon S3

A. Criar um evento com o Amazon EventBridge que monitorizará o bucket S3 e, em seguida, inserirá os registos no DynamoDB

B. Configurar um evento S3 para invocar uma função AWS Lambda que insere registos no DynamoD

C. Crie uma função AWS Lambda que irá sondar o bucket S3 e, em seguida, inserir os registos no DynamoDB

D. Criar uma tarefa cron que será executada a uma hora programada e inserir os registos no DynamoDB

Ver resposta

Resposta correta: B

Pergunta #115

Um programador está a criar uma função AWS Lambda. A função Lambda precisa de uma biblioteca externa para se conectar a uma solução de terceiros. A biblioteca externa é um conjunto de ficheiros com um tamanho total de 100 MB. O desenvolvedor precisa disponibilizar a biblioteca externa para o ambiente de execução do Lambda e reduzir o espaço do pacote Lambda. Qual solução atenderá a esses requisitos com a MENOR sobrecarga operacional?

A. Crie uma camada Lambda para armazenar a biblioteca externa

B. riar um bucket do Amazon S3

C. arregue a biblioteca externa para o diretório /tmp da função Lambda durante a implantação do pacote Lambda

D. riar um volume do Amazon Elastic File System (Amazon EFS)

Ver resposta

Resposta correta: A

Pergunta #116

Uma equipa de desenvolvimento pretende criar um pipeline de integração contínua/entrega contínua (CI/CD). A equipa está a utilizar o AWS CodePipeline para automatizar a criação e a implementação do código. A equipa pretende armazenar o código do programa para preparar o pipeline de CI/CD. Que serviço AWS deve a equipa utilizar para armazenar o código do programa?

A. diretório /tmp

B. Sistema de ficheiros elástico da Amazon (Amazon EFS)

C. Armazenamento de blocos elásticos da Amazon (Amazon EBS)

D. Amazon S3

Ver resposta

Resposta correta: C

Pergunta #117

Um programador está a criar uma aplicação Ruby e precisa de automatizar a implementação, o escalonamento e a gestão de um ambiente sem precisar de conhecer a infraestrutura subjacente

A. AWS CodeDeploy

B. AWS CloudFormation

C. AWS OpsWorks

D. AWS Elastic Beanstalk

Ver resposta

Resposta correta: D

Pergunta #118

Uma empresa está a migrar uma base de dados no local para o Amazon RDS para MySQL. A empresa tem cargas de trabalho de leitura pesada. A empresa quer refatorar o código para obter o melhor desempenho de leitura para consultas. Qual solução atenderá a esse requisito com o MENOR esforço atual e futuro?

A. Utilizar uma implementação Amazon RDS multi-AZ

B. Use uma implantação do Amazon RDS multi-AZ

C. Implante o Amazon RDS com uma ou mais réplicas de leitura

D. Use software de replicação de código aberto para criar uma cópia do banco de dados MySQL em uma instância do Amazon EC2

Ver resposta

Resposta correta: C

Pergunta #119

Uma empresa está a planear gerir de forma segura chaves de licença únicas e fixas no AWS. A equipa de desenvolvimento da empresa precisa de aceder às chaves de licença em scripts de automatização que são executados em instâncias do Amazon EC2 e em pilhas do AWS CloudFormation

A. Amazon S3 com ficheiros encriptados com o prefixo "config"

B. egredos do AWS Secrets Manager com uma etiqueta denominada SecretString

C. arâmetros SecureString do armazenamento de parâmetros do AWS Systems Manager

D. Parâmetros NoEcho do CloudFormation

Ver resposta

Resposta correta: C

Pergunta #120

Um programador implementou uma aplicação numa instância do Amazon EC2. A aplicação precisa de saber o endereço IPv4 público da instância. Como é que a aplicação pode encontrar esta informação?

A. onsultar os metadados da instância em http://169

B. onsultar os dados do utilizador da instância em http://169

C. onsultar as informações da AMI (Amazon Machine Image) em http://169

D. erificar o ficheiro hosts do sistema operativo

Ver resposta

Resposta correta: A

Pergunta #121

Um desenvolvedor está usando uma função AWS Lambda para gerar avatares para fotos de perfil que são carregadas em um bucket do Amazon S3. A função Lambda é invocada automaticamente para imagens de perfil que são salvas sob o prefixo /original/ S3. O programador repara que algumas imagens fazem com que a função Lambda expire. O programador pretende implementar um mecanismo de recurso utilizando outra função Lambda que redimensiona a imagem de perfil. Qual é a solução que satisfaz estes requisitos com o MENOS desenvolvimento e

A. efinir a função Lambda de redimensionamento de imagem como destino da função Lambda de geração de avatar para os eventos que falham no processamento

B. rie uma fila do Amazon Simple Queue Service (Amazon SQS)

C. Crie uma máquina de estado do AWS Step Functions que invoca a função Lambda geradora de avatar e usa a função Lambda de redimensionamento de imagem como um fallback

D. Crie um tópico do Amazon Simple Notification Service (Amazon SNS)

Ver resposta

Resposta correta: A

Pergunta #122

Um programador mantém uma aplicação comercial crítica que utiliza o Amazon DynamoDB como armazenamento de dados primário. A tabela DynamoDB contém milhões de documentos e recebe de 30 a 60 solicitações por minuto. O programador precisa de efetuar o processamento em tempo quase real dos documentos quando estes são adicionados ou actualizados na tabela DynamoDB. Como é que o programador pode implementar esta funcionalidade com o mínimo de alterações ao código da aplicação existente?

A. onfigurar um cron job numa instância do Amazon EC2

B. tivar um fluxo DynamoDB na tabela

C. Actualize a aplicação para enviar um pedido PutEvents para o Amazon EventBridge

D. Atualizar a aplicação para processar de forma síncrona os documentos diretamente após a escrita no DynamoDB

Ver resposta

Resposta correta: B

Pergunta #123

Um desenvolvedor está criando um modelo do AWS CloudFormation para implantar instâncias do Amazon EC2 em várias contas do AWS. O desenvolvedor deve escolher as instâncias do EC2 em uma lista de tipos de instância aprovados. Como o desenvolvedor pode incorporar a lista de tipos de instância aprovados no modelo do CloudFormation?

A. Crie um modelo separado do CloudFormation para cada tipo de instância do EC2 na lista

B. Na secção Recursos do modelo CloudFormation, crie recursos para cada tipo de instância EC2 na lista

C. No modelo do CloudFormation, crie um parâmetro separado para cada tipo de instância do EC2 na lista

D. No modelo do CloudFormation, crie um parâmetro com a lista de tipos de instância do EC2 como AllowedValues

Ver resposta

Resposta correta: D

Pergunta #124

Um programador está a integrar o Amazon ElastiCache numa aplicação. A cache irá armazenar dados de uma base de dados. Os dados em cache devem preencher painéis em tempo real. Qual estratégia de cache atenderá a esses requisitos?

A. Uma cache de leitura

B. Uma cache de escrita por trás

C. Uma cache de carregamento lento

D. Uma cache de escrita

Ver resposta

Resposta correta: D

Pergunta #125

Um programador tem uma aplicação que armazena dados num bucket do Amazon S3. A aplicação utiliza uma API HTTP para armazenar e recuperar objectos. Quando a operação da API PutObject adiciona objectos ao bucket do S3, o programador tem de encriptar estes objectos em repouso, utilizando a encriptação do lado do servidor com chaves geridas pelo Amazon S3 (SSE-S3)

A. Crie e implante uma função do AWS Lambda em cada região desejada

B. rie um modelo do AWS CloudFormation que defina os recursos de teste de carga

C. Crie um documento do AWS Systems Manager que defina os recursos

D. Crie um modelo do AWS CloudFormation que defina os recursos de teste de carga

Ver resposta

Resposta correta: B

Pergunta #126

Uma empresa deseja implantar e manter sites estáticos no AWS. O código-fonte de cada Web site está alojado num dos vários sistemas de controlo de versões, incluindo o AWS CodeCommit, o Bitbucket e o GitHub. A empresa pretende implementar lançamentos faseados utilizando ambientes de desenvolvimento, preparação, teste de aceitação do utilizador e produção no AWS Cloud. As implantações em cada ambiente devem ser iniciadas por fusões de código no ramo relevante do Git. A empresa deseja usar HTTPS para todas as trocas de dados. A empresa precisa de uma solução

A. Alojar cada sítio Web utilizando o AWS Amplify com um backend sem servidor

B. Hospedar cada site no AWS Elastic Beanstalk com vários ambientes

C. Hospedar cada site em diferentes buckets do Amazon S3 para cada ambiente

D. Hospedar cada site na sua própria instância do Amazon EC2

Ver resposta

Resposta correta: A

Pergunta #127

Um programador precisa de armazenar variáveis de configuração para uma aplicação. O programador precisa de definir uma data e hora de expiração para a configuração. O programador pretende receber notificações antes de a configuração expirar. Qual é a solução que satisfaz estes requisitos com o MENOR custo operacional?

A. Crie um parâmetro padrão no armazenamento de parâmetros do AWS Systems Manager

B. riar um parâmetro padrão no AWS Systems Manager Parameter Store

C. rie um parâmetro avançado no armazenamento de parâmetros do AWS Systems Manager

D. Criar um parâmetro avançado no AWS Systems Manager Parameter Store

Ver resposta

Resposta correta: C

Pergunta #128

Um programador escreveu uma aplicação que é executada em instâncias do Amazon EC2. O programador está a adicionar funcionalidades para que a aplicação escreva objectos num bucket do Amazon S3. Que política deve o programador modificar para permitir que as instâncias escrevam estes objectos?

A. A política de IAM que está anexada à função de perfil da instância do EC2

B. A política de sessão que é aplicada à sessão de função da instância do EC2

C. A política de chave do AWS Key Management Service (AWS KMS) que está anexada à função de perfil da instância do EC2

D. A política de ponto de extremidade do Amazon VPC

Ver resposta

Resposta correta: A

Pergunta #129

Um programador está a migrar algumas funcionalidades de uma aplicação monolítica antiga para utilizar funções AWS Lambda. Atualmente, o aplicativo armazena dados em um cluster do Amazon Aurora DB que é executado em sub-redes privadas em um VPC. A conta do AWS tem um VPC implantado. As funções Lambda e o cluster de BD são implementados na mesma região do AWS, na mesma conta do AWS. O programador precisa de garantir que as funções Lambda podem aceder de forma segura ao cluster de BD sem atravessar a Internet pública

A. Configure a definição de acesso público do cluster de BD para Sim

B. onfigurar um proxy de base de dados Amazon RDS para as funções Lambda

C. onfigurar um gateway NAT e um grupo de segurança para as funções Lambda

D. onfigurar o VPC, as sub-redes e um grupo de segurança para as funções Lambda

Ver resposta

Resposta correta: D

Pergunta #130

Uma empresa implementou uma aplicação no AWS Elastic Beanstalk. A empresa configurou o grupo Auto Scaling que está associado ao ambiente Elastic Beanstalk para ter cinco instâncias do Amazon EC2. Se a capacidade for inferior a quatro instâncias do EC2 durante a implantação, o desempenho do aplicativo será degradado. A empresa está a utilizar a política de implementação "all-at-once". Qual é a forma MAIS rentável de resolver o problema de implementação?

A. ltere o grupo Auto Scaling para seis instâncias desejadas

B. Alterar a política de implantação para divisão de tráfego

C. Alterar a política de implantação para rolagem com lote adicional

D. lterar a política de implantação para rolante

Ver resposta

Resposta correta: C

Pergunta #131

Um programador está a criar uma aplicação que utiliza o Amazon DynamoDB. O programador pretende obter vários itens específicos da base de dados com uma única chamada à API. Que chamada à API DynamoDB satisfará estes requisitos com o MÍNIMO impacto na base de dados?

A. atchGetItem

B. etItem

C. igitalização

D. Consulta

Ver resposta

Resposta correta: A

Pergunta #132

O sítio Web de uma empresa é executado numa instância do Amazon EC2 e utiliza o Auto Scaling para dimensionar o ambiente durante as horas de ponta. Os utilizadores do Web site em todo o mundo estão a sentir uma elevada latência devido ao conteúdo estático na instância EC2, mesmo durante as horas de menos movimento (Escolha duas.)

A. plicar uma política de bucket que permita que utilizadores anónimos transfiram o conteúdo do bucket S3

B. Gerar um URL de objeto pré-assinado para o ficheiro de conteúdo principal quando um assinante pago solicita uma transferência

C. dicione uma política de bucket que exija autenticação multifator para pedidos de acesso aos objetos do bucket S3

D. Ativar a encriptação do lado do servidor no balde S3 para proteção de dados contra os visitantes não pagantes do Web site

Ver resposta

Resposta correta: DE

Pergunta #133

Um programador mantém uma aplicação comercial crítica que utiliza o Amazon DynamoDB como armazenamento de dados primário. A tabela DynamoDB contém milhões de documentos e recebe de 30 a 60 solicitações por minuto. O programador precisa de efetuar o processamento em tempo quase real dos documentos quando estes são adicionados ou actualizados na tabela DynamoDB. Como é que o programador pode implementar esta funcionalidade com o mínimo de alterações ao código da aplicação existente?

A. onfigurar um cron job numa instância do Amazon EC2

B. tivar um fluxo DynamoDB na tabela

C. Actualize a aplicação para enviar um pedido PutEvents para o Amazon EventBridge

D. Atualizar a aplicação para processar de forma síncrona os documentos diretamente após a escrita no DynamoDB

Ver resposta

Resposta correta: B

Pergunta #134

Uma empresa transferiu alguns dos seus ficheiros seguros para um bucket privado do Amazon S3 que não tem acesso público. A empresa pretende desenvolver uma aplicação sem servidor que dê aos seus funcionários a capacidade de iniciar sessão e partilhar os ficheiros de forma segura com outros utilizadores

A. Grupo de utilizadores do Amazon Cognito

B. 3 URLs pré-assinados

C. olítica de balde S3

D. Pool de identidades do Amazon Cognito

Ver resposta

Resposta correta: A

Pergunta #135

Um desenvolvedor tem um aplicativo que faz solicitações em lote diretamente para o Amazon DynamoDB usando a operação de API de baixo nível BatchGetItem. As respostas frequentemente retornam valores no elemento UnprocessedKeys. Quais ações o desenvolvedor deve tomar para aumentar a resiliência do aplicativo quando a resposta em lote inclui valores em UnprocessedKeys? (Escolha duas.)

A. epetir imediatamente a operação de lote

B. epetir a operação em lote com backoff exponencial e atraso aleatório

C. tualizar a aplicação para utilizar um kit de desenvolvimento de software do AWS (AWS SDK) para efetuar os pedidos

D. umentar a capacidade de leitura provisionada das tabelas DynamoDB que a operação acessa

E. Aumentar a capacidade de gravação provisionada das tabelas DynamoDB que a operação acessa

Ver resposta

Resposta correta: BD

Pergunta #136

Um programador está a criar uma aplicação Web que utiliza o Amazon API Gateway para expor uma função AWS Lambda para processar pedidos de clientes. Durante o teste, o desenvolvedor percebe que o API Gateway atinge o tempo limite, mesmo que a função Lambda termine abaixo do limite de tempo definido. Qual das seguintes métricas do API Gateway no Amazon CloudWatch pode ajudar o desenvolvedor a solucionar o problema? (Escolha duas.)

A. AWS CodeDeploy

B. WS CodeArtifact

C. WS CodeCommit

D. mazon CodeGuru

Ver resposta

Resposta correta: BD

Pergunta #137

Um programador escreveu uma aplicação que é executada em instâncias do Amazon EC2. O programador está a adicionar funcionalidades para que a aplicação escreva objectos num bucket do Amazon S3. Que política deve o programador modificar para permitir que as instâncias escrevam estes objectos?

A. A política de IAM que está anexada à função de perfil da instância do EC2

B. A política de sessão que é aplicada à sessão de função da instância do EC2

C. A política de chave do AWS Key Management Service (AWS KMS) que está anexada à função de perfil da instância do EC2

D. A política de ponto de extremidade do Amazon VPC

Ver resposta

Resposta correta: A

Pergunta #138

Uma empresa de software está a lançar uma aplicação multimédia. A aplicação permitirá que os utilizadores convidados acedam a conteúdos de amostra antes de decidirem se pretendem criar uma conta para obter acesso total. A empresa pretende implementar um processo de autenticação que possa identificar os utilizadores que já criaram uma conta. A empresa também precisa de controlar o número de utilizadores convidados que acabam por criar uma conta. Que combinação de passos satisfará estes requisitos? (Escolha duas.)

A. Crie funções Lambda dentro da VPC com a política AWSLambdaBasicExecutionRole anexada à função de execução do Lambda

B. rie funções Lambda dentro da VPC com a política AWSLambdaVPCAccessExecutionRole anexada à função de execução do Lambda

C. Crie funções Lambda com a política AWSLambdaBasicExecutionRole anexada à função de execução Lambda

D. Crie funções Lambda com a política AWSLambdaVPCAccessExecutionRole anexada à função de execução Lambda

Ver resposta

Resposta correta: BD

Pergunta #139

Um programador pretende utilizar o AWS Elastic Beanstalk para testar uma nova versão de uma aplicação num ambiente de teste. Qual o método de implementação que oferece a implementação MAIS RÁPIDA?

A. Imutável

B. Rolamento

C. olagem com lote suplementar

D. Todos de uma vez

Ver resposta

Resposta correta: D

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Perguntas do exame AWS DVA-C02 para uma preparação eficaz | AWS Certified Developer - Associate

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Perguntas do exame AWS DVA-C02 para uma preparação eficaz | AWS Certified Developer - Associate

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora