Perguntas do exame AWS SAA-C03 para uma preparação eficaz | AWS Certified Solutions Architect

Pergunta #1

Uma aplicação é executada numa instância do Amazon EC2 que tem um endereço IP elástico na VPC

A. A aplicação requer acesso a uma base de dados na VPC B

B.

C.

D.

E.

Ver resposta

Resposta correta: B

Pergunta #2

Uma empresa executa uma aplicação em instâncias do Amazon EC2. A empresa precisa de implementar uma solução de recuperação de desastre (DR) para a aplicação. A solução de DR precisa de ter um objetivo de tempo de recuperação (RTO) inferior a 4 horas. A solução de DR também precisa usar o mínimo possível de recursos da AWS durante as operações normais

A. Crie imagens de máquina da Amazon (AMIs) para fazer backup das instâncias do EC2

B. rie imagens de máquina da Amazon (AMIs) para fazer backup das instâncias do EC2

C. Lançar instâncias do EC2 numa região secundária do AWS

D. Lançar instâncias do EC2 numa zona de disponibilidade secundária

Ver resposta

Resposta correta: B

Pergunta #3

Uma empresa de registos médicos está a alojar uma aplicação em instâncias do Amazon EC2. A aplicação processa ficheiros de dados de clientes que estão armazenados no Amazon S3. As instâncias do EC2 estão hospedadas em sub-redes públicas. As instâncias EC2 acedem ao Amazon S3 através da Internet, mas não necessitam de qualquer outro acesso à rede. Um novo requisito exige que o tráfego de rede para transferências de ficheiros siga uma rota privada e não seja enviado através da Internet

A. riar um gateway NAT

B. Configurar o grupo de segurança para as instâncias EC2 para restringir o tráfego de saída, de modo que apenas o tráfego para a lista de prefixos S3 seja permitido

C. over as instâncias EC2 para sub-redes privadas

D. emover o gateway de Internet da VPC

Ver resposta

Resposta correta: C

Pergunta #4

Uma empresa armazena dados confidenciais em um banco de dados PostgreSQL do Amazon Aurora na região ap-southeast-3. A base de dados é encriptada com uma chave gerida pelo cliente do AWS Key Management Service (AWS KMS). A empresa foi recentemente adquirida e deve partilhar de forma segura uma cópia de segurança da base de dados com a conta AWS da empresa adquirente na região ap-southeast-3

A. riar um instantâneo da base de dados

B. riar um instantâneo da base de dados

C. rie um instantâneo da base de dados que utilize uma chave KMS gerida pelo AWS diferente

D. riar um instantâneo da base de dados

Ver resposta

Resposta correta: B

Pergunta #5

Uma empresa tem uma aplicação web de produção em que os utilizadores carregam documentos através de uma interface web ou de uma aplicação móvel. De acordo com um novo requisito regulamentar, os novos documentos não podem ser modificados ou eliminados depois de serem armazenados

A. Armazenar os documentos carregados num contentor do Amazon S3 com o S3 Versioning e o S3 Object Lock activados

B. rmazenar os documentos carregados num bucket do Amazon S3

C. Armazenar os documentos carregados num bucket do Amazon S3 com o S3 Versioning ativado

D. rmazenar os documentos carregados num volume do Amazon Elastic File System (Amazon EFS)

Ver resposta

Resposta correta: A

Pergunta #6

Uma empresa moveu seu banco de dados PostgreSQL local para uma instância do Amazon RDS para PostgreSQL DB. A empresa lançou com sucesso um novo produto. A carga de trabalho no banco de dados aumentou. A empresa deseja acomodar a carga de trabalho maior sem adicionar infraestrutura. Qual solução atenderá a esses requisitos de forma mais econômica?

A. Comprar instâncias de BD reservadas para a carga de trabalho total

B. Tornar a instância de BD do Amazon RDS para PostgreSQL uma instância de BD Multi-AZ

C. Comprar instâncias de BD reservadas para a carga de trabalho total

D. Tornar a instância de BD do Amazon RDS para PostgreSQL uma instância de BD a pedido

Ver resposta

Resposta correta: A

Pergunta #7

Uma empresa fornece um serviço VoIP (Voice over Internet Protocol) que utiliza ligações UDP. O serviço consiste em instâncias do Amazon EC2 que são executadas em um grupo de dimensionamento automático. A empresa tem implementações em várias regiões do AWS e precisa de encaminhar os utilizadores para a região com a latência mais baixa. A empresa também precisa de failover automatizado entre regiões. Qual solução atenderá a esses requisitos?

A. Implantar um balanceador de carga de rede (NLB) e um grupo de destino associado

B. mplantar um balanceador de carga de aplicativo (ALB) e um grupo de destino associado

C. mplantar um balanceador de carga de rede (NLB) e um grupo de destino associado

Ver resposta

Resposta correta: A

Pergunta #8

Uma equipa de desenvolvimento lançou uma nova aplicação que está alojada em instâncias do Amazon EC2 dentro de uma VPC de desenvolvimento. Um arquiteto de soluções precisa de criar um novo VPC na mesma conta. A nova VPC será emparelhada com a VPC de desenvolvimento. O bloco CIDR da VPC para a VPC de desenvolvimento é 192.168.0.0/24. O arquiteto de soluções tem de criar um bloco CIDR para a nova VPC. O bloco CIDR deve ser válido para uma conexão de peering da VPC com a VPC de desenvolvimento. Qual é o menor bloco CIDR que atende a esses requisitos?

A. 0

B. 92

C. 92

D. 0

Ver resposta

Resposta correta: D

Pergunta #9

Uma empresa startup de meteorologia tem uma aplicação Web personalizada para vender dados meteorológicos aos seus utilizadores online. A empresa utiliza o Amazon DynamoDB para armazenar os seus dados e pretende criar um novo serviço que envia um alerta aos gestores de quatro equipas internas sempre que é registado um novo evento meteorológico. A empresa não quer que este novo serviço afecte o desempenho da aplicação atual. O que deve fazer um arquiteto de soluções para cumprir estes requisitos com o mínimo de despesas operacionais?

A. Utilizar transacções DynamoDB para escrever novos dados de eventos na tabela

B. Fazer com que a aplicação atual publique uma mensagem em quatro tópicos do Amazon Simple Notification Service (Amazon SNS)

C. tivar o Amazon DynamoDB Streams na tabela

D. dicionar um atributo personalizado a cada registo para assinalar novos itens

Ver resposta

Resposta correta: C

Pergunta #10

Um arquiteto de soluções precisa de conceber uma aplicação altamente disponível que consiste em camadas Web, de aplicações e de bases de dados. A entrega de conteúdo HTTPS deve ser o mais próximo possível da borda, com o menor tempo de entrega possível. Qual solução atende a esses requisitos e é MAIS segura?

A. onfigurar um Application Load Balancer (ALB) público com várias instâncias redundantes do Amazon EC2 em sub-redes públicas

B. Configurar um balanceador de carga de aplicativo público com várias instâncias redundantes do Amazon EC2 em sub-redes privadas

C. onfigurar um Application Load Balancer (ALB) público com várias instâncias redundantes do Amazon EC2 em sub-redes privadas

D. Configure um balanceador de carga de aplicativo público com várias instâncias redundantes do Amazon EC2 em sub-redes públicas

Ver resposta

Resposta correta: C

Pergunta #11

Uma empresa tem milhares de dispositivos periféricos que, coletivamente, geram 1 TB de alertas de estado todos os dias. Cada alerta tem aproximadamente 2 KB de tamanho. Um arquiteto de soluções precisa de implementar uma solução para ingerir e armazenar os alertas para análise futura. No entanto, a empresa precisa de minimizar os custos e não quer gerir infra-estruturas adicionais. Além disso, a empresa quer manter 14 dias de dados disponíveis para análise imediata e arquivar todos os dados mais antigos que

A. riar um fluxo de entrega do Amazon Kinesis Data Firehose para ingerir os alertas

B. Lançar instâncias do Amazon EC2 em duas zonas de disponibilidade e colocá-las atrás de um Elastic Load Balancer para ingerir os alertas

C. riar um fluxo de entrega do Amazon Kinesis Data Firehose para ingerir os alertas

D. Crie uma fila padrão do Amazon Simple Queue Service (Amazon SQS) para ingerir os alertas e defina o período de retenção de mensagens para 14 dias

Ver resposta

Resposta correta: A

Pergunta #12

Uma empresa anunciou recentemente a implementação do seu sítio Web de retalho para um público global. O sítio Web é executado em várias instâncias do Amazon EC2 por trás de um Elastic Load Balancer. As instâncias são executadas num grupo Auto Scaling em várias zonas de disponibilidade. A empresa pretende fornecer aos seus clientes diferentes versões de conteúdo com base nos dispositivos que os clientes utilizam para aceder ao Web site (Escolha duas.)

A. riar uma conexão de peering entre as VPCs

B. riar uma VPC de trânsito

C. Criar uma conexão de peering entre as VPCs

D. Criar uma VPC de trânsito

Ver resposta

Resposta correta: AC

Pergunta #13

Uma empresa está a alojar uma aplicação Web no AWS utilizando uma única instância do Amazon EC2 que armazena documentos carregados pelo utilizador num volume do Amazon EBS. Para uma melhor escalabilidade e disponibilidade, a empresa duplicou a arquitetura e criou uma segunda instância EC2 e um volume EBS noutra zona de disponibilidade, colocando ambos atrás de um Application Load Balancer. Depois de concluída esta alteração, os utilizadores relataram que, sempre que actualizavam o Web site, podiam ver um subconjunto dos seus documentos ou outro, mas nunca todos

A. opiar os dados para que ambos os volumes EBS contenham todos os documentos

B. Configurar o Balanceador de Carga de Aplicações para direcionar um utilizador para o servidor com os documentos

C. opiar os dados de ambos os volumes EBS para o Amazon EFS

D. Configurar o Balanceador de Carga de Aplicações para enviar o pedido a ambos os servidores

Ver resposta

Resposta correta: C

Pergunta #14

Uma empresa precisa reter seus logs do AWS CloudTrail por 3 anos. A empresa está impondo o CloudTrail em um conjunto de contas da AWS usando as organizações da AWS da conta principal. O bucket S3 de destino do CloudTrail está configurado com o S3 Versioning ativado. Após o quarto ano de uso do bucket S3, as métricas do bucket S3 mostram que o número de objetos continuou a aumentar. No entanto, o número de novos logs do CloudTrail que são entregues

A. Aumentar o tamanho da instância do BD para um tipo de instância que tenha mais memória disponível

B. Modificar a instância de BD para ser uma instância de BD Multi-AZ

C. odifique a API para gravar dados de entrada em uma fila do Amazon Simple Queue Service (Amazon SQS)

D. Modifique a API para gravar dados de entrada em um tópico do Amazon Simple Notification Service (Amazon SNS)

Ver resposta

Resposta correta: B

Pergunta #15

Uma empresa tem uma aplicação que é executada em várias instâncias do Amazon EC2. Cada instância EC2 tem vários volumes de dados do Amazon Elastic Block Store (Amazon EBS) anexados a ela. A configuração e os dados da instância EC2 do aplicativo precisam ser copiados todas as noites. A aplicação também precisa de ser recuperável numa região AWS diferente. Qual é a solução que satisfaz estes requisitos da forma MAIS eficiente em termos operacionais?

A. Escreva uma função do AWS Lambda que agende instantâneos noturnos dos volumes EBS do aplicativo e copie os instantâneos para uma região diferente

B. rie um plano de backup usando o AWS Backup para realizar backups noturnos

C. rie um plano de backup usando o AWS Backup para realizar backups noturnos

D. Escreva uma função do AWS Lambda que agende instantâneos noturnos dos volumes EBS do aplicativo e copie os instantâneos para uma zona de disponibilidade diferente

Ver resposta

Resposta correta: B

Pergunta #16

Uma aplicação é executada numa instância do Amazon EC2 que tem um endereço IP elástico na VPC

A. A aplicação requer acesso a uma base de dados na VPC B

B.

C.

D.

E.

Ver resposta

Resposta correta: B

Pergunta #17

Uma empresa hospeda um aplicativo de front-end que usa um back-end de API do Amazon API Gateway integrado ao AWS Lambda. Quando a API recebe pedidos, a função Lambda carrega muitas bibliotecas. Em seguida, a função Lambda se conecta a um banco de dados Amazon RDS, processa os dados e retorna os dados para o aplicativo front-end. A empresa deseja garantir que a latência de resposta seja a mais baixa possível para todos os seus usuários com o menor número de alterações nas operações da empresa

A. Estabelecer uma ligação entre a aplicação front-end e a base de dados para tornar as consultas mais rápidas, contornando a API

B. Configurar a simultaneidade provisionada para a função Lambda que trata os pedidos

C. Armazenar em cache os resultados das consultas no Amazon S3 para uma recuperação mais rápida de conjuntos de dados semelhantes

D. umentar o tamanho da base de dados para aumentar o número de conexões que o Lambda pode estabelecer ao mesmo tempo

Ver resposta

Resposta correta: B

Pergunta #18

Uma empresa tem uma aplicação Web que se baseia em Java e PHP. A empresa planeia mover a aplicação das instalações para o AWS. A empresa precisa da capacidade de testar novos recursos do site com frequência. A empresa também precisa de uma solução altamente disponível e gerenciada que exija um mínimo de despesas operacionais

A. riar uma réplica de leitura

B. riar uma réplica de leitura

C. Migrar a aplicação de encomendas para o Amazon DynamoDB com capacidade on-demand

D. Programar as consultas de relatório para as horas de menos movimento

Ver resposta

Resposta correta: B

Pergunta #19

Uma empresa pretende restringir o acesso ao conteúdo de uma das suas principais aplicações Web e proteger o conteúdo utilizando técnicas de autorização disponíveis no AWS. A empresa pretende implementar uma arquitetura sem servidor e uma solução de autenticação para menos de 100 utilizadores. A solução precisa de se integrar com a aplicação Web principal e servir o conteúdo da Web globalmente. A solução também deve ser dimensionada à medida que a base de usuários da empresa cresce, fornecendo a menor latência de login possível

A. Utilizar o Amazon Cognito para autenticação

B. Utilizar o AWS Directory Service para o Microsoft Active Directory para autenticação

C. tilizar o Amazon Cognito para autenticação

D. Utilizar o AWS Directory Service para o Microsoft Active Directory para autenticação

Ver resposta

Resposta correta: A

Pergunta #20

Como parte do planeamento orçamental, a administração pretende um relatório dos itens facturados pela AWS listados por utilizador. Os dados serão utilizados para criar orçamentos de departamento. Um arquiteto de soluções tem de determinar a forma mais eficiente de obter esta informação de relatório

A. Executar uma consulta com o Amazon Athena para gerar o relatório

B. riar um relatório no Cost Explorer e descarregar o relatório

C. Aceder aos detalhes da fatura a partir do painel de faturação e descarregar a fatura

D. odificar um orçamento de custos em Orçamentos AWS para alertar com o Amazon Simple Email Service (Amazon SES)

Ver resposta

Resposta correta: B

Pergunta #21

Uma empresa tem uma carga de trabalho de produção que é executada em 1.000 instâncias do Amazon EC2 Linux. A carga de trabalho é alimentada por software de terceiros. A empresa precisa de corrigir o software de terceiros em todas as instâncias EC2 o mais rapidamente possível para corrigir uma vulnerabilidade de segurança crítica

A. rie uma função AWS Lambda para aplicar o patch a todas as instâncias EC2

B. Configurar o AWS Systems Manager Patch Manager para aplicar o patch a todas as instâncias EC2

C. onfigure o AWS Systems Manager Patch Manager para aplicar o patch a todas as instâncias EC2

D. Use o comando Executar do AWS Systems Manager para executar um comando personalizado que aplica o patch a todas as instâncias do EC2

Ver resposta

Resposta correta: D

Pergunta #22

Uma empresa executa uma aplicação interna baseada no browser. A aplicação é executada em instâncias do Amazon EC2 por trás de um Balanceador de Carga de Aplicação. As instâncias são executadas num grupo de Escalonamento Automático do Amazon EC2 em várias Zonas de Disponibilidade. O grupo de escalonamento automático é dimensionado para 20 instâncias durante o horário de trabalho, mas é reduzido para 2 instâncias durante a noite. O pessoal queixa-se de que a aplicação é muito lenta no início do dia, embora funcione bem a meio da manhã. Como deve ser alterado o escalonamento para resolver as queixas do pessoal?

A. Implementar uma ação programada que defina a capacidade pretendida para 20 pouco antes da abertura do escritório

B. Implementar uma ação de escalonamento de passos desencadeada por um limiar de CPU inferior e diminuir o período de arrefecimento

C. Implementar uma ação de seguimento de alvos desencadeada por um limiar de CPU inferior e diminuir o período de arrefecimento

D. Implementar uma ação programada que defina a capacidade mínima e máxima para 20 pouco antes da abertura do escritório

Ver resposta

Resposta correta: A

Pergunta #23

Uma empresa usa instâncias do Amazon EC2 e funções do AWS Lambda para executar seu aplicativo. A empresa tem VPCs com sub-redes públicas e sub-redes privadas na sua conta AWS. As instâncias do EC2 são executadas em uma sub-rede privada em uma das VPCs. As funções Lambda precisam de acesso direto à rede para as instâncias EC2 para que a aplicação funcione. A aplicação será executada durante pelo menos 1 ano. A empresa espera que o número de funções Lambda que a aplicação utiliza aumente durante esse período. A empresa quer maximizar o seu

A. dquira um plano de economia de instância do EC2 Otimize a duração das funções Lambda, o uso de memória e o número de invocações

B. dquira um plano de economia de instância do EC2 Otimize a duração e o uso de memória das funções Lambda, o número de invocações e a quantidade de dados transferidos

C. Adquira um Plano de economia de computação

D. Adquira um Plano de economia de computação

Ver resposta

Resposta correta: C

Pergunta #24

Uma empresa está a desenvolver uma aplicação de comércio eletrónico que consistirá num front end equilibrado em termos de carga, numa aplicação baseada em contentores e numa base de dados relacional. Um arquiteto de soluções precisa de criar uma solução altamente disponível que funcione com o mínimo de intervenção manual possível (Escolha duas.)

A. Use o AWS Transfer Family para configurar um servidor habilitado para SFTP com um ponto de extremidade acessível publicamente

B. se o Amazon S3 File Gateway como um servidor SFTP

C. ançar uma instância do Amazon EC2 numa sub-rede privada numa VP Instruir o novo parceiro a carregar ficheiros para a instância do EC2 utilizando uma VPN

D. Lançar instâncias do Amazon EC2 numa sub-rede privada numa VPC

Ver resposta

Resposta correta: AD

Pergunta #25

Uma empresa está a criar uma aplicação Web de comércio eletrónico no AWS. A aplicação envia informações sobre novas encomendas para uma API REST do Amazon API Gateway para serem processadas. A empresa quer garantir que os pedidos sejam processados na ordem em que são recebidos. Qual solução atenderá a esses requisitos?

A. Use uma integração do API Gateway para publicar uma mensagem em um tópico do Amazon Simple Notification Service (Amazon SNS) quando o aplicativo receber um pedido

B. se uma integração do API Gateway para enviar uma mensagem para uma fila FIFO do Amazon Simple Queue Service (Amazon SQS) quando o aplicativo receber um pedido

C. Utilizar um autorizador API Gateway para bloquear quaisquer pedidos enquanto a aplicação processa uma encomenda

D. Use uma integração do API Gateway para enviar uma mensagem para uma fila padrão do Amazon Simple Queue Service (Amazon SQS) quando o aplicativo receber um pedido

Ver resposta

Resposta correta: A

Pergunta #26

Um arquiteto de soluções está a conceber a arquitetura de um ambiente de demonstração de software. O ambiente será executado em instâncias do Amazon EC2 num grupo de escalonamento automático por trás de um Application Load Balancer (ALB). O sistema irá registar aumentos significativos no tráfego durante o horário de trabalho, mas não é necessário que funcione aos fins-de-semana. Que combinação de acções deve o arquiteto de soluções tomar para garantir que o sistema pode ser dimensionado para satisfazer a procura? (Escolha duas.)

A. Crie uma tarefa do AWS DataSync que compartilhe os dados como um sistema de arquivos montável

B. riar um gateway de arquivo do AWS Storage Gateway

C. rie um sistema de ficheiros Amazon Elastic File System (Amazon EFS) e configure-o para suportar Lustre

D. riar um sistema de ficheiros Amazon FSx para Lustre

Ver resposta

Resposta correta: DE

Pergunta #27

Um arquiteto de soluções criou uma nova conta AWS e tem de proteger o acesso de utilizador raiz da conta AWS. Qual é a combinação de acções que permite atingir este objetivo? (Escolha duas.)

A. Utilize os certificados do AWS Key Management Service (AWS KMS) no ALB para encriptar os dados em trânsito

B. se a conta raiz do AWS para fazer login no Console de gerenciamento do AWS

C. Utilizar o AWS Key Management Service (AWS KMS) para encriptar os volumes EBS e o armazenamento da base de dados Aurora em repouso

D. Utilizar o BitLocker para encriptar todos os dados em repouso

Ver resposta

Resposta correta: AB

Pergunta #28

Uma empresa executa a sua aplicação de comércio eletrónico no AWS. Cada nova encomenda é publicada como uma mensagem numa fila RabbitMQ que é executada numa instância do Amazon EC2 numa única zona de disponibilidade. Estas mensagens são processadas por uma aplicação diferente que é executada numa instância EC2 separada. Esta aplicação armazena os detalhes numa base de dados PostgreSQL noutra instância EC2. Todas as instâncias EC2 estão na mesma zona de disponibilidade. A empresa precisa de redesenhar a sua arquitetura para fornecer a maior disponibilidade com o mínimo de

A. Migrar a fila para um par redundante (ativo/em espera) de instâncias RabbitMQ no Amazon MQ

B. igrar a fila para um par redundante (ativo/em espera) de instâncias RabbitMQ no Amazon MQ

C. rie um grupo de Autoescala Multi-AZ para instâncias EC2 que hospedam a fila RabbitMQ

D. rie um grupo de Autoescala Multi-AZ para instâncias EC2 que hospedam a fila RabbitMQ

Ver resposta

Resposta correta: B

Pergunta #29

Uma empresa está a criar uma solução que irá reportar eventos do Amazon EC2 Auto Scaling em todas as aplicações de uma conta AWS. A empresa precisa usar uma solução sem servidor para armazenar os dados de status do EC2 Auto Scaling no Amazon S3. Em seguida, a empresa usará os dados no Amazon S3 para fornecer atualizações quase em tempo real em um painel. A solução não deve afetar a velocidade de inicialização das instâncias do EC2. Como a empresa deve mover os dados para o Amazon S3 para atender a esses requisitos?

A. Use um fluxo de métricas do Amazon CloudWatch para enviar os dados de status do EC2 Auto Scaling para o Amazon Kinesis Data Firehose

B. Lançar um cluster do Amazon EMR para recolher os dados de estado do EC2 Auto Scaling e enviar os dados para o Amazon Kinesis Data Firehose

C. Crie uma regra do Amazon EventBridge para invocar uma função do AWS Lambda em um cronograma

D. Use um script de bootstrap durante o lançamento de uma instância do EC2 para instalar o Amazon Kinesis Agent

Ver resposta

Resposta correta: A

Pergunta #30

Uma empresa hospeda um aplicativo em várias instâncias do Amazon EC2. A aplicação processa mensagens de uma fila Amazon SQS, escreve numa tabela Amazon RDS e elimina a mensagem da fila. Ocasionalmente, são encontrados registos duplicados na tabela RDS. A fila SQS não contém quaisquer mensagens duplicadas. O que deve fazer um arquiteto de soluções para garantir que as mensagens são processadas apenas uma vez?

A. Utilize a chamada da API CreateQueue para criar uma nova fila

B. Utilizar a chamada da API AddPermission para adicionar as permissões adequadas

C. Utilizar a chamada da API ReceiveMessage para definir um tempo de espera adequado

D. Utilizar a chamada da API ChangeMessageVisibility para aumentar o tempo limite de visibilidade

Ver resposta

Resposta correta: D

Pergunta #31

Uma empresa está a executar uma aplicação Web de comércio eletrónico de vários níveis na Nuvem AWS. A aplicação é executada em instâncias do Amazon EC2 com uma instância de BD Multi-AZ do Amazon RDS para MySQL. O Amazon RDS está configurado com a instância de BD de última geração com 2.000 GB de armazenamento num volume do Amazon Elastic Block Store (Amazon EBS) de SSD de uso geral (gp3). O desempenho da base de dados afecta a aplicação durante períodos de elevada procura. Um administrador de base de dados analisa os registos no Amazon CloudWatch Logs e descobre que o

A. Substituir o volume por um volume magnético

B. umentar o número de IOPS no volume gp3

C. ubstituir o volume por um volume SSD IOPS provisionado (io2)

D. ubstituir o volume gp3 de 2

Ver resposta

Resposta correta: C

Pergunta #32

Uma empresa pretende migrar a sua base de dados MySQL do local para o AWS. A empresa sofreu recentemente uma falha na base de dados que afectou significativamente o negócio. Para garantir que isto não volta a acontecer, a empresa pretende uma solução de base de dados fiável no AWS que minimize a perda de dados e armazene todas as transacções em, pelo menos, dois nós

A. riar uma instância de BD do Amazon RDS com replicação síncrona para três nós em três zonas de disponibilidade

B. Criar uma instância de BD MySQL do Amazon RDS com a funcionalidade Multi-AZ activada para replicar os dados de forma síncrona

C. Criar uma instância de BD MySQL do Amazon RDS e, em seguida, criar uma réplica de leitura numa região AWS separada que replique os dados de forma síncrona

D. Criar uma instância do Amazon EC2 com um motor MySQL instalado que accione uma função AWS Lambda para replicar de forma síncrona os dados para uma instância de BD MySQL do Amazon RDS

Ver resposta

Resposta correta: B

Pergunta #33

Uma empresa implementa uma aplicação em cinco instâncias do Amazon EC2. Um balanceador de carga de aplicativo (ALB) distribui o tráfego para as instâncias usando um grupo de destino. A utilização média da CPU em cada uma das instâncias é inferior a 10% na maior parte do tempo, com picos ocasionais de 65%. Um arquiteto de soluções precisa de implementar uma solução para automatizar a escalabilidade da aplicação. A solução tem de otimizar o custo da arquitetura e tem de garantir que a aplicação tem recursos de CPU suficientes quando ocorrem picos de utilização

A. Crie um alarme do Amazon CloudWatch que entre no estado ALARME quando a métrica CPUUtilization for menor que 20%

B. rie um grupo de Autoescala do EC2

C. Crie um grupo EC2 Auto Scaling

D. rie dois alarmes do Amazon CloudWatch

Ver resposta

Resposta correta: B

Pergunta #34

Uma empresa aloja uma aplicação de análise de um sítio Web numa única Instância On-Demand do Amazon EC2. O software de análise é escrito em PHP e usa uma base de dados MySQL. O software de análise, o servidor Web que fornece PHP e o servidor de base de dados estão todos alojados na instância EC2. A aplicação está a mostrar sinais de degradação do desempenho durante as horas de maior movimento e está a apresentar erros 5xx. A empresa precisa de escalar a aplicação sem problemas. Qual é a solução que satisfaz estes requisitos de forma mais económica?

A. Migrar a base de dados para uma instância do Amazon RDS para MySQL DB

B. igrar a base de dados para uma instância do Amazon RDS para MySQL DB

C. Migrar a base de dados para uma instância de BD MySQL do Amazon Aurora

D. Migrar a base de dados para uma instância do Amazon Aurora MySQL DB

Ver resposta

Resposta correta: D

Pergunta #35

Uma empresa tem duas aplicações: uma aplicação remetente que envia mensagens com payloads para serem processadas e uma aplicação de processamento destinada a receber as mensagens com payloads. A empresa pretende implementar um serviço AWS para tratar as mensagens entre as duas aplicações. A aplicação remetente pode enviar cerca de 1.000 mensagens por hora. As mensagens podem levar até 2 dias para serem processadas: Se as mensagens não forem processadas, elas devem ser retidas para que não afetem o processamento de nenhuma mensagem restante

A. Configure uma instância do Amazon EC2 executando uma base de dados Redis

B. Utilizar um fluxo de dados do Amazon Kinesis para receber as mensagens da aplicação remetente

C. Integrar as aplicações do remetente e do processador com uma fila do Amazon Simple Queue Service (Amazon SQS)

D. nscrever a aplicação de processamento num tópico do Amazon Simple Notification Service (Amazon SNS) para receber notificações para processar

Ver resposta

Resposta correta: C

Pergunta #36

Uma empresa está a migrar aplicações para o AWS. As aplicações são implementadas em contas diferentes. A empresa gere as contas de forma centralizada utilizando as Organizações AWS. A equipa de segurança da empresa precisa de uma solução de início de sessão único (SSO) em todas as contas da empresa. A empresa deve continuar a gerir os utilizadores e grupos no seu Microsoft Active Directory autogerido no local

A. tivar o AWS Single Sign-On (AWS SSO) a partir da consola do AWS SSO

B. tivar o AWS Single Sign-On (AWS SSO) a partir da consola do AWS SSO

C. Utilizar o serviço de diretório AWS

D. Implantar um provedor de identidade (IdP) no local

Ver resposta

Resposta correta: B

Pergunta #37

O sítio Web de uma empresa alojado em instâncias do Amazon EC2 processa dados confidenciais armazenados no Amazon S3. Devido a preocupações de segurança, a empresa requer uma ligação privada e segura entre os seus recursos EC2 e o Amazon S3

A. onfigurar políticas de bucket S3 para permitir o acesso a partir de um endpomt VPC

B. onfigure uma política 1AM para conceder acesso de leitura e gravação ao bucket S3

C. onfigurar um gateway NAT para aceder a recursos fora da sub-rede privada

D. onfigurar um ID de chave de acesso e uma chave de acesso secreta para aceder ao balde S3

Ver resposta

Resposta correta: A

Pergunta #38

Uma empresa está a planear mover os seus dados para um bucket do Amazon S3. Os dados têm de ser encriptados quando são armazenados no balde S3. Além disso, a chave de encriptação tem de ser automaticamente rodada todos os anos. Que solução satisfará estes requisitos com o MENOR custo operacional?

A. Mova os dados para o bucket S3

B. riar uma chave gerida pelo cliente do AWS Key Management Service (AWS KMS)

C. rie uma chave gerenciada pelo cliente do AWS Key Management Service (AWS KMS)

D. Criptografar os dados com material de chave do cliente antes de mover os dados para o bucket S3

Ver resposta

Resposta correta: B

Pergunta #39

Uma empresa está a criar uma aplicação Web de comércio eletrónico no AWS. A aplicação envia informações sobre novas encomendas para uma API REST do Amazon API Gateway para serem processadas. A empresa quer garantir que os pedidos sejam processados na ordem em que são recebidos. Qual solução atenderá a esses requisitos?

A. Use uma integração do API Gateway para publicar uma mensagem em um tópico do Amazon Simple Notification Service (Amazon SNS) quando o aplicativo receber um pedido

B. se uma integração do API Gateway para enviar uma mensagem para uma fila FIFO do Amazon Simple Queue Service (Amazon SQS) quando o aplicativo receber um pedido

C. Utilizar um autorizador API Gateway para bloquear quaisquer pedidos enquanto a aplicação processa uma encomenda

D. Use uma integração do API Gateway para enviar uma mensagem para uma fila padrão do Amazon Simple Queue Service (Amazon SQS) quando o aplicativo receber um pedido

Ver resposta

Resposta correta: B

Pergunta #40

Uma empresa aloja a sua aplicação Web no AWS utilizando sete instâncias do Amazon EC2. A empresa exige que os endereços IP de todas as instâncias EC2 saudáveis sejam devolvidos em resposta a consultas DNS

A. Política de encaminhamento simples

B. Política de encaminhamento de latência

C. Política de encaminhamento multivalorizado

D. Política de encaminhamento de geolocalização

Ver resposta

Resposta correta: C

Pergunta #41

Uma empresa está a executar uma aplicação Web de comércio eletrónico de vários níveis na Nuvem AWS. A aplicação é executada em instâncias do Amazon EC2 com uma instância de BD Multi-AZ do Amazon RDS para MySQL. O Amazon RDS está configurado com a instância de BD de última geração com 2.000 GB de armazenamento num volume do Amazon Elastic Block Store (Amazon EBS) de SSD de uso geral (gp3). O desempenho da base de dados afecta a aplicação durante períodos de elevada procura. Um administrador de base de dados analisa os registos no Amazon CloudWatch Logs e descobre que o

A. Substituir o volume por um volume magnético

B. umentar o número de IOPS no volume gp3

C. ubstituir o volume por um volume SSD IOPS provisionado (io2)

D. ubstituir o volume gp3 de 2

Ver resposta

Resposta correta: C

Pergunta #42

Uma empresa armazena dados recolhidos em bruto num bucket do Amazon S3. Os dados são utilizados para vários tipos de análises em nome dos clientes da empresa. O tipo de análise solicitada determina o padrão de acesso aos objectos S3. A empresa não pode prever ou controlar o padrão de acesso. A empresa quer reduzir seus custos com S3. Qual solução atenderá a esses requisitos?

A. tilizar a replicação S3 para fazer a transição de objectos acedidos com pouca frequência para S3 Standard-Infrequent Access (S3 Standard-IA)

B. Utilizar as regras do ciclo de vida S3 para fazer a transição de objectos de S3 Standard para Standard-Infrequent Access (S3 Standard-IA)

C. Utilizar as regras do ciclo de vida do S3 para fazer a transição de objectos do S3 Standard para o S3 Intelligent-Tiering

D. Utilizar o Inventário S3 para identificar e fazer a transição de objectos que não foram acedidos do S3 Standard para o S3 Intelligent-Tiering

Ver resposta

Resposta correta: C

Pergunta #43

Uma equipa de desenvolvimento de aplicações está a conceber um microsserviço que converterá imagens grandes em imagens mais pequenas e comprimidas. Quando um utilizador carrega uma imagem através da interface Web, o microsserviço deve armazenar a imagem num bucket Amazon S3, processar e comprimir a imagem com uma função AWS Lambda e armazenar a imagem na sua forma comprimida num bucket S3 diferente

A. Criar um balanceador de carga de rede na sub-rede pública da VPC da aplicação para encaminhar o tráfego para o dispositivo para inspeção de pacotes

B. riar um balanceador de carga de aplicativo na sub-rede pública da VPC do aplicativo para rotear o tráfego para o dispositivo para inspeção de pacotes

C. mplantar um gateway de trânsito na VP de inspeção Configurar tabelas de rota para encaminhar os pacotes de entrada através do gateway de trânsito

D. Implantar um balanceador de carga de gateway na VPC de inspeção

Ver resposta

Resposta correta: AB

Pergunta #44

Uma empresa precisa de capacidade garantida do Amazon EC2 em três zonas de disponibilidade específicas numa região específica do AWS para um evento que durará uma semana

A. over o catálogo para o Amazon ElastiCache para Redis

B. Implantar uma instância EC2 maior com um armazenamento de instância maior

C. over o catálogo do armazenamento de instância para o Amazon S3 Glacier Deep Archive

D. over o catálogo para um sistema de ficheiros Amazon Elastic File System (Amazon EFS)

Ver resposta

Resposta correta: D

Pergunta #45

Uma empresa está a planear migrar uma aplicação comercial pronta a usar do seu centro de dados no local para o AWS. O software tem um modelo de licenciamento de software que utiliza sockets e núcleos com requisitos previsíveis de capacidade e tempo de atividade. A empresa pretende utilizar as licenças existentes, que foram adquiridas no início deste ano. Qual é a opção de preço do Amazon EC2 mais económica?

A. Hosts reservados dedicados

B. Hosts dedicados a pedido

C. nstâncias reservadas dedicadas

D. Instâncias dedicadas a pedido

Ver resposta

Resposta correta: A

Pergunta #46

Uma empresa pretende reduzir o custo da sua arquitetura Web de três camadas existente. Os servidores Web, de aplicativos e de banco de dados estão sendo executados em instâncias do Amazon EC2 para os ambientes de desenvolvimento, teste e produção. As instâncias EC2 têm uma média de 30% de utilização da CPU durante as horas de pico e 10% de utilização da CPU fora das horas de pico. As instâncias EC2 de desenvolvimento e teste são executadas por pelo menos 8 horas por dia. A empresa planeja implementar automação para interromper as instâncias de desenvolvimento e teste

A. Utilizar instâncias Spot para as instâncias EC2 de produção

B. Utilizar instâncias reservadas para as instâncias EC2 de produção

C. tilizar blocos Spot para as instâncias EC2 de produção

D. Utilizar instâncias a pedido para as instâncias EC2 de produção

Ver resposta

Resposta correta: B

Pergunta #47

Uma empresa tem centenas de instâncias baseadas em Linux do Amazon EC2 na Nuvem AWS. Os administradores de sistemas utilizaram chaves SSH partilhadas para gerir as instâncias. Após uma auditoria recente, a equipa de segurança da empresa está a exigir a remoção de todas as chaves partilhadas. Um arquiteto de soluções deve projetar uma solução que forneça acesso seguro às instâncias do EC2. Qual solução atenderá a esse requisito com a MENOR quantidade de sobrecarga administrativa?

A. Publicar dados no Amazon Kinesis Data Streams

B. Publicar dados no Amazon Kinesis Data Firehose com o Amazon Redshift como destino

C. Armazenar dados ingeridos num armazenamento de instância EC2

D. Armazenar dados ingeridos num volume do Amazon Elastic Block Store (Amazon EBS)

Ver resposta

Resposta correta: A

Pergunta #48

Uma empresa tem um serviço que produz dados de eventos. A empresa pretende utilizar o AWS para processar os dados do evento à medida que são recebidos. Os dados são escritos em uma ordem específica que deve ser mantida durante o processamento. A empresa deseja implementar uma solução que minimize a sobrecarga operacional, como um arquiteto de soluções deve fazer isso?

A. Crie uma fila FIFO do Amazon Simple Queue Service (Amazon SQS) para armazenar mensagens

B. riar um tópico do Amazon Simple Notification Service (Amazon SNS) para entregar notificações contendo cargas úteis para processar

C. Crie uma fila padrão do Amazon Simple Queue Service (Amazon SQS) para armazenar mensagens

D. riar um tópico do Amazon Simple Notification Service (Amazon SNS) para entregar notificações contendo cargas úteis para processar

Ver resposta

Resposta correta: A

Pergunta #49

Uma empresa está a criar uma aplicação contentorizada no local e decide mover a aplicação para AWS. A aplicação terá milhares de utilizadores pouco tempo depois de ser implementada. A empresa não tem certeza de como gerenciar a implantação de contêineres em escala. A empresa precisa implantar o aplicativo em contêineres em uma arquitetura altamente disponível que minimize a sobrecarga operacional

A. Armazenar imagens de contentores num repositório do Amazon Elastic Container Registry (Amazon ECR)

B. rmazenar imagens de contentores num repositório do Amazon Elastic Container Registry (Amazon ECR)

C. rmazenar imagens de contentores num repositório que é executado numa instância do Amazon EC2

D. Criar uma imagem de máquina Amazon EC2 (AMI) que contenha a imagem do contentor

Ver resposta

Resposta correta: A

Pergunta #50

Uma empresa opera um site de comércio eletrónico em instâncias do Amazon EC2 por detrás de um Application Load Balancer (ALB) num grupo Auto Scaling. O site está a ter problemas de desempenho relacionados com uma elevada taxa de pedidos de sistemas externos ilegítimos com endereços IP variáveis. A equipa de segurança está preocupada com potenciais ataques DDoS contra o site. A empresa tem de bloquear os pedidos ilegítimos de entrada de uma forma que tenha um impacto mínimo nos utilizadores legítimos

A. Implantar o Amazon Inspetor e associá-lo ao ALB

B. Implantar o AWS WAF, associá-lo ao ALB e configurar uma regra de limitação de taxa

C. Implemente regras nas ACLs de rede associadas ao ALB para bloquear o tráfego de entrada

D. mplantar o Amazon GuardDuty e ativar a proteção de limitação de taxa ao configurar o GuardDuty

Ver resposta

Resposta correta: B

Pergunta #51

Uma equipa de relatórios recebe ficheiros todos os dias num bucket do Amazon S3. A equipa de relatórios revê e copia manualmente os ficheiros deste bucket inicial do S3 para um bucket de análise do S3 todos os dias à mesma hora para utilizar com o Amazon QuickSight. Outras equipas começam a enviar mais ficheiros de maiores dimensões para o bucket S3 inicial. A equipa de relatórios pretende mover os ficheiros automaticamente para o bucket S3 de análise à medida que os ficheiros entram no bucket S3 inicial. A equipa de relatórios também pretende utilizar as funções do AWS Lambda para executar o padrão

A. Crie uma função Lambda para copiar os arquivos para o bucket S3 de análise

B. riar uma função Lambda para copiar os arquivos para o bucket S3 de análise

C. onfigurar a replicação S3 entre os buckets S3

D. onfigurar a replicação S3 entre os buckets S3

Ver resposta

Resposta correta: D

Pergunta #52

Uma empresa está a planear mover os seus dados para um bucket do Amazon S3. Os dados têm de ser encriptados quando são armazenados no balde S3. Além disso, a chave de encriptação tem de ser automaticamente rodada todos os anos. Que solução satisfará estes requisitos com o MENOR custo operacional?

A. Mova os dados para o bucket S3

B. riar uma chave gerida pelo cliente do AWS Key Management Service (AWS KMS)

C. rie uma chave gerenciada pelo cliente do AWS Key Management Service (AWS KMS)

D. Criptografar os dados com material de chave do cliente antes de mover os dados para o bucket S3

Ver resposta

Resposta correta: B

Pergunta #53

Uma empresa tem um fluxo de trabalho de ingestão de dados que consiste no seguinte:- Um tópico do Amazon Simple Notification Service (Amazon SNS) para notificações sobre novas entregas de dados- Uma função do AWS Lambda para processar os dados e registar metadadosA empresa observa que o fluxo de trabalho de ingestão falha ocasionalmente devido a problemas de conetividade de rede. Quando essa falha ocorre, a função Lambda não ingere os dados correspondentes, a menos que a empresa execute novamente o trabalho manualmente

A. Utilize um bucket do Amazon S3 como um ponto de transferência seguro

B. tilize um bucket do Amazon S3 como ponto de transferência seguro

C. mplementar algoritmos de varredura personalizados em uma função AWS Lambda

D. mplementar algoritmos de varredura personalizados em uma função AWS Lambda

Ver resposta

Resposta correta: BE

Pergunta #54

Uma empresa está a conceber uma aplicação em que os utilizadores carregam pequenos ficheiros para o Amazon S3. Depois de um utilizador carregar um ficheiro, este requer um processamento simples único para transformar os dados e guardá-los em formato JSON para análise posterior. A procura varia. Em alguns dias, os utilizadores carregam um elevado número de ficheiros. Noutros dias, os utilizadores carregarão poucos ou nenhuns ficheiros. Qual a solução que satisfaz estes requisitos com o MENOR custo operacional?

A. Configure o Amazon EMR para ler ficheiros de texto do Amazon S3

B. onfigure o Amazon S3 para enviar uma notificação de evento para uma fila do Amazon Simple Queue Service (Amazon SQS)

C. onfigure o Amazon S3 para enviar uma notificação de evento para uma fila do Amazon Simple Queue Service (Amazon SQS)

D. onfigure o Amazon EventBridge (Amazon CloudWatch Events) para enviar um evento para o Amazon Kinesis Data Streams quando um novo ficheiro é carregado

Ver resposta

Resposta correta: C

Pergunta #55

Uma empresa aloja a sua aplicação na Nuvem AWS. A aplicação é executada em instâncias do Amazon EC2 atrás de um Elastic Load Balancer num grupo Auto Scaling e com uma tabela Amazon DynamoDB. A empresa pretende garantir que a aplicação pode ser disponibilizada noutra região do AWS com o mínimo de tempo de inatividade, o que deve fazer um arquiteto de soluções para cumprir estes requisitos com o MENOR tempo de inatividade possível?

A. Crie um grupo de Autoescala e um balanceador de carga na região de recuperação de desastres

B. Criar um modelo do AWS CloudFormation para criar instâncias do EC2, balanceadores de carga e tabelas do DynamoDB a serem iniciadas quando necessário Configurar o failover do DNS para apontar para o balanceador de carga da nova região de recuperação de desastres

C. Crie um modelo do AWS CloudFormation para criar instâncias do EC2 e um balanceador de carga a ser iniciado quando necessário

D. Crie um grupo de Autoescala e um balanceador de carga na região de recuperação de desastres

Ver resposta

Resposta correta: A

Pergunta #56

Um arquiteto de soluções criou duas políticas de IAM: Política1 e Política2. Ambas as políticas são anexadas a um grupo IAM. Um engenheiro de nuvem é adicionado ao grupo IAM como um usuário IAM. Qual ação o engenheiro de nuvem poderá executar?

A. liminar utilizadores IAM

B. Eliminar directórios

C. liminar instâncias do Amazon EC2

D. Eliminar registos do Amazon CloudWatch Logs

Ver resposta

Resposta correta: C

Pergunta #57

Uma empresa gere uma frota de servidores Web utilizando uma instância de BD Amazon RDS para PostgreSQL. Após uma verificação de conformidade de rotina, a empresa define um padrão que exige um objetivo de ponto de recuperação (RPO) inferior a 1 segundo para todas as suas bases de dados de produção

A. tivar uma implementação Multi-AZ para a instância de BD

B. Ativar o escalonamento automático para a instância de BD numa zona de disponibilidade

C. Configurar a instância de BD numa zona de disponibilidade e criar várias réplicas de leitura numa zona de disponibilidade separada

D. Configure a instância de BD numa zona de disponibilidade e configure as tarefas de captura de dados de alteração (CDC) do AWS Database Migration Service (AWS DMS)

Ver resposta

Resposta correta: A

Pergunta #58

Uma empresa está executando suas cargas de trabalho de ambiente de produção e não produção em várias contas do AWS. As contas estão em uma organização no AWS Organizations. A empresa precisa de conceber uma solução que impeça a modificação das etiquetas de utilização de custos

A. rie uma regra personalizada do AWS Config para impedir a modificação de tags, exceto por diretores autorizados

B. rie uma trilha personalizada no AWS CloudTrail para impedir a modificação de tags

C. rie uma política de controlo de serviços (SCP) para impedir a modificação de etiquetas, exceto por pessoas autorizadas

D. riar registos personalizados do Amazon CloudWatch para impedir a modificação de etiquetas

Ver resposta

Resposta correta: C

Pergunta #59

Uma empresa está a migrar uma aplicação distribuída para o AWS. A aplicação serve cargas de trabalho variáveis. A plataforma legada consiste em um servidor primário que coordena trabalhos em vários nós de computação. A empresa deseja modernizar o aplicativo com uma solução que maximize a resiliência e a escalabilidade. Como um arquiteto de soluções deve projetar a arquitetura para atender a esses requisitos?

A. Configurar uma fila do Amazon Simple Queue Service (Amazon SQS) como um destino para os trabalhos

B. Configurar uma fila do Amazon Simple Queue Service (Amazon SQS) como um destino para os trabalhos

C. Implemente o servidor primário e os nós de computação com instâncias do Amazon EC2 que são gerenciadas em um grupo de Autoescala

D. Implemente o servidor primário e os nós de computação com instâncias do Amazon EC2 que são gerenciadas em um grupo de Autoescala

Ver resposta

Resposta correta: B

Pergunta #60

Uma empresa que executa principalmente seus servidores de aplicativos no local decidiu migrar para o AWS. A empresa quer minimizar a necessidade de escalonar seu armazenamento iSCSI (Internet Small Computer Systems Interface) no local. A empresa pretende que apenas os dados acedidos recentemente permaneçam armazenados localmente. Que solução AWS deve a empresa utilizar para cumprir estes requisitos?

A. Gateway de ficheiros Amazon S3

B. Gateway de armazenamento AWS Gateway de fita

C. Volumes armazenados no AWS Storage Gateway Volume Gateway

D. Volumes em cache do AWS Storage Gateway Volume Gateway

Ver resposta

Resposta correta: D

Pergunta #61

Um arquiteto de soluções configurou uma VPC que tem um pequeno intervalo de endereços IP. O número de instâncias do Amazon EC2 que estão na VPC está a aumentar e o número de endereços IP é insuficiente para futuras cargas de trabalho. Qual é a solução que resolve este problema com o MENOR custo operacional?

A. Adicione um bloco CIDR IPv4 adicional para aumentar o número de endereços IP e criar sub-redes adicionais na VPC

B. riar uma segunda VPC com sub-redes adicionais

C. se o AWS Transit Gateway para adicionar um gateway de trânsito e conectar uma segunda VPC à primeira VPUpdate as rotas do gateway de trânsito e das VPCs

D. riar uma segunda VPC

Ver resposta

Resposta correta: A

Pergunta #62

Uma empresa de jogos aloja uma aplicação baseada no browser no AWS. Os utilizadores da aplicação consomem um grande número de vídeos e imagens que estão armazenados no Amazon S3. O conteúdo é o mesmo para todos os utilizadores. A aplicação aumentou em popularidade e milhões de utilizadores em todo o mundo acedem a estes ficheiros multimédia. A empresa pretende fornecer os ficheiros aos utilizadores e, ao mesmo tempo, reduzir a carga na origem. Qual a solução que satisfaz estes requisitos de forma mais económica?

A. Implantar um acelerador do AWS Global Accelerator na frente dos servidores Web

B. mplantar uma distribuição da Web do Amazon CloudFront na frente do bucket S3

C. Implantar uma instância do Amazon ElastiCache for Redis na frente dos servidores Web

D. Implantar uma instância do Amazon ElastiCache for Memcached na frente dos servidores Web

Ver resposta

Resposta correta: B

Pergunta #63

Uma empresa implementou um serviço DNS autogerido no AWS. A solução consiste no seguinte:-Instâncias EC2 da Amazon em diferentes regiões da AWS-Endpoints de um acelerador padrão no AWS Global AcceleratorA empresa deseja proteger a solução contra ataques DDoS. O que um arquiteto de soluções deve fazer para atender a esse requisito?

A. ubscrever o AWS Shield Advanced

B. ubscrever o AWS Shield Advanced

C. rie uma ACL da Web do AWS WAF que inclua uma regra baseada em taxa

D. rie uma ACL da Web do AWS WAF que inclua uma regra baseada em taxa

Ver resposta

Resposta correta: A

Pergunta #64

Uma empresa deseja implementar uma estratégia de backup para dados do Amazon EC2 e vários buckets do Amazon S3. Devido a requisitos regulamentares, a empresa tem de reter ficheiros de cópia de segurança durante um período de tempo específico. A empresa não pode alterar os ficheiros durante o período de retenção. Qual é a solução que satisfaz estes requisitos?

A. Utilize o AWS Backup para criar uma abóbada de backup que tenha um bloqueio de abóbada no modo de governação

B. Utilizar o Amazon Data Lifecycle Manager para criar a política de instantâneos automatizada necessária

C. Utilizar o Amazon S3 File Gateway para criar a cópia de segurança

D. Utilize o AWS Backup para criar uma abóbada de backup que tenha um bloqueio de abóbada no modo de conformidade

Ver resposta

Resposta correta: D

Pergunta #65

Uma empresa está a desenvolver uma nova aplicação móvel. A empresa tem de implementar uma filtragem de tráfego adequada para proteger o seu Balanceador de Carga de Aplicações (ALB) contra ataques comuns ao nível das aplicações, como cross-site scripting ou injeção de SQL. A empresa tem uma infraestrutura e uma equipa operacional mínimas. A empresa precisa de reduzir a sua quota-parte de responsabilidade na gestão, atualização e proteção de servidores para o seu ambiente AWS

A. onfigurar as regras do AWS WAF e associá-las ao ALB

B. Implementar a aplicação utilizando o Amazon S3 com o alojamento público ativado

C. Implante o AWS Shield Advanced e adicione o ALB como um recurso protegido

D. riar um novo ALB que direciona o tráfego para uma instância do Amazon EC2 executando um firewall de terceiros, que então passa o tráfego para o ALB atual

Ver resposta

Resposta correta: A

Pergunta #66

Uma empresa observa um aumento nos custos do Amazon EC2 na sua fatura mais recente. A equipa de faturação nota um escalonamento vertical indesejado dos tipos de instância para algumas instâncias EC2. Um arquiteto de soluções tem de criar um gráfico que compare os custos do EC2 dos últimos 2 meses e efetuar uma análise aprofundada para identificar a causa principal do escalonamento vertical

A. Utilize o AWS Budgets para criar um relatório de orçamento e comparar os custos do EC2 com base nos tipos de instância

B. Utilize a funcionalidade de filtragem granular do Cost Explorer para efetuar uma análise aprofundada dos custos do EC2 com base nos tipos de instância

C. Utilize gráficos do painel AWS Billing and Cost Management para comparar os custos de EC2 com base nos tipos de instância dos últimos 2 meses

D. Use os relatórios de custo e uso do AWS para criar um relatório e enviá-lo para um bucket do Amazon S3

Ver resposta

Resposta correta: C

Pergunta #67

Uma empresa está a armazenar 700 terabytes de dados num grande sistema de armazenamento ligado à rede (NAS) no seu centro de dados empresarial. A empresa tem um ambiente híbrido com uma ligação AWS Direct Connect de 10 Gbps. Após uma auditoria de um regulador, a empresa tem 90 dias para mover os dados para a nuvem. A empresa precisa de mover os dados de forma eficiente e sem interrupções. A empresa ainda precisa de poder aceder e atualizar os dados durante a janela de transferência. Qual é a solução que satisfaz estes requisitos?

A. riar um agente do AWS DataSync no centro de dados corporativo

B. aça backup dos dados em dispositivos AWS Snowball Edge Storage Optimized

C. Utilize o rsync para copiar os dados diretamente do armazenamento local para um bucket designado do Amazon S3 através da ligação Direct Connect

D. Fazer o backup dos dados em fitas

Ver resposta

Resposta correta: A

Pergunta #68

Uma empresa hospeda um aplicativo sem servidor no AWS. O aplicativo usa o Amazon API Gateway, o AWS Lambda e um banco de dados Amazon RDS para PostgreSQL. A empresa percebe um aumento nos erros de aplicativo que resultam de tempos limite de conexão do banco de dados durante períodos de pico de tráfego ou tráfego imprevisível. A empresa precisa de uma solução que reduza as falhas da aplicação com o mínimo de alterações no código. O que deve fazer um arquiteto de soluções para cumprir estes requisitos?

A. Reduzir a taxa de simultaneidade do Lambda

B. tivar o proxy RDS na instância de BD RDS

C. edimensionar a classe de instância do RDS DB para aceitar mais conexões

D. Migrar a base de dados para o Amazon DynamoDB com dimensionamento a pedido

Ver resposta

Resposta correta: B

Pergunta #69

Uma empresa executa um aplicativo de processamento de imagens altamente disponível em instâncias do Amazon EC2 em um único VPC. As instâncias do EC2 são executadas dentro de várias sub-redes em várias Zonas de Disponibilidade. As instâncias do EC2 não se comunicam entre si. No entanto, as instâncias EC2 descarregam imagens do Amazon S3 e carregam imagens para o Amazon S3 através de um único gateway NAT. A empresa está preocupada com as taxas de transferência de dados. Qual é a forma mais económica de a empresa evitar as taxas de transferência de dados regionais?

A. Inicie o gateway NAT em cada zona de disponibilidade

B. ubstituir o gateway NAT por uma instância NAT

C. mplantar um ponto de extremidade VPC de gateway para o Amazon S3

D. Provisionar um Host Dedicado EC2 para executar as instâncias EC2

Ver resposta

Resposta correta: C

Pergunta #70

Uma empresa está a conceber uma aplicação. A aplicação utiliza uma função AWS Lambda para receber informações através do Amazon API Gateway e para armazenar as informações numa base de dados PostgreSQL Amazon Aurora. Durante a fase de prova de conceito, a empresa tem de aumentar significativamente as quotas Lambda para lidar com os elevados volumes de dados que a empresa precisa de carregar na base de dados. Um arquiteto de soluções tem de recomendar uma nova conceção para melhorar a escalabilidade e minimizar o esforço de configuração

A. Refactorize o código da função Lambda para o código do Apache Tomcat que é executado em instâncias do Amazon EC2

B. Altere a plataforma de Aurora para Amazon DynamoD Provisione um cluster do DynamoDB Accelerator (DAX)

C. onfigurar duas funções Lambda

D. onfigure duas funções Lambda

Ver resposta

Resposta correta: D

Pergunta #71

Uma empresa está a conceber uma aplicação em que os utilizadores carregam pequenos ficheiros para o Amazon S3. Depois de um utilizador carregar um ficheiro, este requer um processamento simples único para transformar os dados e guardá-los em formato JSON para análise posterior. A procura varia. Em alguns dias, os utilizadores carregam um elevado número de ficheiros. Noutros dias, os utilizadores carregarão poucos ou nenhuns ficheiros. Qual a solução que satisfaz estes requisitos com o MENOR custo operacional?

A. Configure o Amazon EMR para ler ficheiros de texto do Amazon S3

B. onfigure o Amazon S3 para enviar uma notificação de evento para uma fila do Amazon Simple Queue Service (Amazon SQS)

C. onfigure o Amazon S3 para enviar uma notificação de evento para uma fila do Amazon Simple Queue Service (Amazon SQS)

D. onfigure o Amazon EventBridge (Amazon CloudWatch Events) para enviar um evento para o Amazon Kinesis Data Streams quando um novo ficheiro é carregado

Ver resposta

Resposta correta: C

Pergunta #72

Uma empresa lançou uma instância de BD Amazon RDS para MySQL. A maioria das conexões com o banco de dados vem de aplicativos sem servidor. O tráfego de aplicações para a base de dados muda significativamente em intervalos aleatórios. Em alturas de grande procura, os utilizadores relatam que as suas aplicações sofrem erros de rejeição de ligação à base de dados. Qual a solução que resolverá este problema com o MENOR custo operacional?

A. riar um proxy no RDS Proxy

B. Implementar o Amazon ElastiCache para Memcached entre as aplicações dos utilizadores e a instância de BD

C. igrar a instância de BD para uma classe de instância diferente que tenha maior capacidade de E/S

D. Configurar o Multi-AZ para a instância de BD

Ver resposta

Resposta correta: A

Pergunta #73

Uma empresa tem uma aplicação multicamadas que executa seis servidores Web front-end num grupo Amazon EC2 Auto Scaling numa única zona de disponibilidade atrás de um Application Load Balancer (ALB). Um arquiteto de soluções precisa de modificar a infraestrutura para ficar altamente disponível sem modificar a aplicação. Que arquitetura deve o arquiteto de soluções escolher para fornecer alta disponibilidade?

A. Crie um grupo de dimensionamento automático que use três instâncias em cada uma das duas regiões

B. Modificar o grupo de Escalonamento Automático para usar três instâncias em cada uma das duas Zonas de Disponibilidade

C. Crie um modelo de dimensionamento automático que possa ser utilizado para criar rapidamente mais instâncias noutra região

D. lterar o ALB em frente às instâncias do Amazon EC2 numa configuração round-robin para equilibrar o tráfego para o nível Web

Ver resposta

Resposta correta: B

Pergunta #74

Como parte do planeamento orçamental, a administração pretende um relatório dos itens facturados pela AWS listados por utilizador. Os dados serão utilizados para criar orçamentos de departamento. Um arquiteto de soluções tem de determinar a forma mais eficiente de obter esta informação de relatório

A. Executar uma consulta com o Amazon Athena para gerar o relatório

B. riar um relatório no Cost Explorer e descarregar o relatório

C. Aceder aos detalhes da fatura a partir do painel de faturação e descarregar a fatura

D. odificar um orçamento de custos em Orçamentos AWS para alertar com o Amazon Simple Email Service (Amazon SES)

Ver resposta

Resposta correta: B

Pergunta #75

Um arquiteto de soluções está a conceber uma aplicação de várias camadas para uma empresa. Os utilizadores da aplicação carregam imagens a partir de um dispositivo móvel. A aplicação gera uma miniatura de cada imagem e devolve uma mensagem ao utilizador para confirmar que a imagem foi carregada com êxito. A geração da miniatura pode demorar até 60 segundos, mas a empresa pretende fornecer um tempo de resposta mais rápido aos seus utilizadores para os notificar de que a imagem original foi recebida. O arquiteto de soluções deve conceber a aplicação de forma assíncrona

A. Escreva uma função AWS Lambda personalizada para gerar a miniatura e alertar o utilizador

B. rie um fluxo de trabalho do AWS Step Functions

C. Crie uma fila de mensagens do Amazon Simple Queue Service (Amazon SQS)

D. rie tópicos e assinaturas de notificação do Amazon Simple Notification Service (Amazon SNS)

Ver resposta

Resposta correta: C

Pergunta #76

Uma empresa hospeda um aplicativo em várias instâncias do Amazon EC2. A aplicação processa mensagens de uma fila Amazon SQS, escreve numa tabela Amazon RDS e elimina a mensagem da fila. Ocasionalmente, são encontrados registos duplicados na tabela RDS. A fila SQS não contém quaisquer mensagens duplicadas. O que deve fazer um arquiteto de soluções para garantir que as mensagens são processadas apenas uma vez?

A. Utilize a chamada da API CreateQueue para criar uma nova fila

B. Utilizar a chamada da API AddPermission para adicionar as permissões adequadas

C. Utilizar a chamada da API ReceiveMessage para definir um tempo de espera adequado

D. Utilizar a chamada da API ChangeMessageVisibility para aumentar o tempo limite de visibilidade

Ver resposta

Resposta correta: D

Pergunta #77

Uma empresa tem uma aplicação de três camadas no AWS que ingere dados de sensores dos dispositivos dos seus utilizadores. O tráfego flui através de um balanceador de carga de rede (NLB), depois para instâncias do Amazon EC2 para a camada da Web e, finalmente, para instâncias do EC2 para a camada de aplicação. A camada de aplicação faz chamadas para uma base de dados. O que deve fazer um arquiteto de soluções para melhorar a segurança dos dados em trânsito?

A. onfigurar um ouvinte TLS

B. onfigurar o AWS Shield Advanced

C. Altere o balanceador de carga para um balanceador de carga de aplicativo (ALB)

D. Criptografar o volume do Amazon Elastic Block Store (Amazon EBS) nas instâncias EC2 usando o AWS Key Management Service (AWS KMS)

Ver resposta

Resposta correta: A

Pergunta #78

Uma empresa tem uma base de dados MySQL no local, utilizada pela equipa de vendas global com padrões de acesso pouco frequentes. A equipa de vendas exige que a base de dados tenha um tempo de inatividade mínimo. Um administrador de bases de dados pretende migrar esta base de dados para o AWS sem selecionar um tipo de instância específico, antecipando a existência de mais utilizadores no futuro

A. mazon Aurora MySQL

B. Amazon Aurora Serverless para MySQL

C. mazon Redshift Spectrum

D. Amazon RDS para MySQL

Ver resposta

Resposta correta: B

Pergunta #79

Um arquiteto de soluções está a utilizar o Amazon S3 para conceber a arquitetura de armazenamento de uma nova aplicação de média digital. Os ficheiros multimédia têm de ser resistentes à perda de uma zona de disponibilidade. Alguns ficheiros são acedidos frequentemente, enquanto outros ficheiros são raramente acedidos num padrão imprevisível. O arquiteto de soluções tem de minimizar os custos de armazenamento e recuperação dos ficheiros multimédia

A. 3 Norma

B. 3 Intelligent-Tiering

C. 3 Standard-Infrequent Access (S3 Standard-IA)

D. 3 One Zone-Infrequent Access (S3 One Zone-IA)

Ver resposta

Resposta correta: B

Pergunta #80

Uma empresa tem uma aplicação personalizada com credenciais incorporadas que recupera informações de uma instância de BD MySQL do Amazon RDS. A administração diz que a aplicação deve ser tornada mais segura com o mínimo de esforço de programação, o que deve fazer um arquiteto de soluções para cumprir estes requisitos?

A. Utilize o AWS Key Management Service (AWS KMS) para criar chaves

B. riar credenciais na base de dados RDS para MySQL para o utilizador da aplicação e armazenar as credenciais no AWS Secrets Manager

C. riar credenciais na base de dados RDS para MySQL para o utilizador da aplicação e armazenar as credenciais no AWS Secrets Manager

D. Criar credenciais na base de dados RDS para MySQL para o utilizador da aplicação e armazenar as credenciais no AWS Systems Manager Parameter Store

Ver resposta

Resposta correta: C

Pergunta #81

Uma empresa usa NFS para armazenar grandes arquivos de vídeo no armazenamento conectado à rede local. O tamanho de cada arquivo de vídeo varia de 1 MB a 500 GB. O armazenamento total é de 70 TB e não está mais crescendo. A empresa decide migrar os ficheiros de vídeo para o Amazon S3. A empresa tem de migrar os ficheiros de vídeo o mais rapidamente possível, utilizando a menor largura de banda de rede possível

A. riar um bucket S3

B. riar um trabalho do AWS Snowball Edge

C. Implantar um Gateway de Arquivos S3 no local

D. onfigurar uma conexão AWS Direct Connect entre a rede local e o AWS

Ver resposta

Resposta correta: B

Pergunta #82

Uma empresa migrou recentemente para o AWS e deseja implementar uma solução para proteger o tráfego que entra e sai do VPC de produção. A empresa tinha um servidor de inspeção no seu centro de dados no local. O servidor de inspeção executava operações específicas, como a inspeção do fluxo de tráfego e a filtragem de tráfego. A empresa deseja ter as mesmas funcionalidades na nuvem da AWS. Qual solução atenderá a esses requisitos?

A. tilizar o Amazon GuardDuty para inspeção e filtragem de tráfego na VPC de produção

B. Utilizar o espelhamento de tráfego para espelhar o tráfego da VPC de produção para inspeção e filtragem de tráfego

C. Utilize a AWS Network Firewall para criar as regras necessárias para a inspeção e filtragem de tráfego para a VP de produção

D. Use o AWS Firewall Manager para criar as regras necessárias para inspeção e filtragem de tráfego para a VPC de produção

Ver resposta

Resposta correta: C

Pergunta #83

Uma empresa desenvolveu um novo jogo de vídeo como uma aplicação Web. A aplicação está numa arquitetura de três camadas numa VPC com o Amazon RDS para MySQL na camada de base de dados. Vários jogadores irão competir online em simultâneo. Os criadores do jogo pretendem apresentar uma tabela de pontuação dos 10 melhores em tempo quase real e oferecer a possibilidade de parar e restaurar o jogo, preservando as pontuações actuais

A. Utilize o AWS Glue para criar uma transformação de ML para criar e treinar modelos

B. Utilizar o Amazon SageMaker para criar e treinar modelos

C. Utilize uma AMI (Amazon Machine Image) de ML pré-construída do AWS Marketplace para criar e treinar modelos

D. Utilizar o Amazon QuickSight para criar e treinar modelos utilizando campos calculados

Ver resposta

Resposta correta: B

Pergunta #84

Uma empresa precisa de conservar os ficheiros de registo de uma aplicação crítica durante 10 anos. A equipa da aplicação acede regularmente aos registos do mês anterior para resolução de problemas, mas os registos com mais de um mês raramente são acedidos. A aplicação gera mais de 10 TB de registos por mês. Qual a opção de armazenamento que satisfaz estes requisitos de forma mais económica?

A. Armazenar os registos no Amazon S3

B. rmazenar os registos no Amazon S3

C. Armazenar os registos no Amazon CloudWatch Logs

D. Armazenar os registos no Amazon CloudWatch Logs

Ver resposta

Resposta correta: B

Pergunta #85

Uma empresa de comércio eletrónico tem uma aplicação de processamento de encomendas que utiliza o Amazon API Gateway e uma função AWS Lambda. O aplicativo armazena dados em um banco de dados PostgreSQL do Amazon Aurora. Durante um evento de vendas recente, ocorreu um aumento repentino nos pedidos dos clientes. Um arquiteto de soluções determinou que a utilização da CPU e a utilização da memória eram elevadas na base de dados devido a um grande número de ligações abertas.

A. Configure a simultaneidade provisionada para a função Lambda

B. se o Amazon RDS Proxy para criar um proxy para a base de dados

C. Crie uma réplica de leitura para o banco de dados em uma região diferente da AWS

D. Migre os dados do Aurora PostgreSQL para o Amazon DynamoDB usando o AWS Database Migration Service (AWS DMS)

Ver resposta

Resposta correta: B

Pergunta #86

Um arquiteto de soluções está a desenvolver uma arquitetura VPC que inclui várias sub-redes. A arquitetura irá alojar aplicações que utilizam instâncias do Amazon EC2 e instâncias de BD do Amazon RDS. A arquitetura consiste em seis sub-redes em duas Zonas de Disponibilidade. Cada Zona de Disponibilidade inclui uma sub-rede pública, uma sub-rede privada e uma sub-rede dedicada para bases de dados. Apenas as instâncias EC2 que são executadas nas sub-redes privadas podem ter acesso às bases de dados RDS

A. riar uma nova tabela de rotas que exclua a rota para os blocos CIDR das sub-redes públicas

B. rie um grupo de segurança que negue o tráfego de entrada do grupo de segurança atribuído a instâncias nas sub-redes públicas

C. rie um grupo de segurança que permita o tráfego de entrada do grupo de segurança atribuído a instâncias nas sub-redes privadas

D. riar uma nova ligação de peering entre as sub-redes públicas e as sub-redes privadas

Ver resposta

Resposta correta: C

Pergunta #87

Uma empresa hospeda um aplicativo de front-end que usa um back-end de API do Amazon API Gateway integrado ao AWS Lambda. Quando a API recebe pedidos, a função Lambda carrega muitas bibliotecas. Em seguida, a função Lambda se conecta a um banco de dados Amazon RDS, processa os dados e retorna os dados para o aplicativo front-end. A empresa deseja garantir que a latência de resposta seja a mais baixa possível para todos os seus usuários com o menor número de alterações nas operações da empresa

A. Estabelecer uma ligação entre a aplicação front-end e a base de dados para tornar as consultas mais rápidas, contornando a API

B. Configurar a simultaneidade provisionada para a função Lambda que trata os pedidos

C. Armazenar em cache os resultados das consultas no Amazon S3 para uma recuperação mais rápida de conjuntos de dados semelhantes

D. umentar o tamanho da base de dados para aumentar o número de conexões que o Lambda pode estabelecer ao mesmo tempo

Ver resposta

Resposta correta: B

Pergunta #88

Uma empresa tem um sítio Web estático que está alojado no Amazon CloudFront em frente ao Amazon S3. O site estático usa um back-end de banco de dados. A empresa repara que o sítio Web não reflecte as actualizações que foram feitas no repositório Git do sítio Web. A empresa verifica a integração contínua e o pipeline de entrega contínua (CI/CD) entre o repositório Git e o Amazon S3. A empresa verifica se os webhooks estão configurados corretamente e se o pipeline de CI/CD está a enviar mensagens que indicam que as actualizações foram bem sucedidas

A. dicionar um balanceador de carga de aplicações

B. Adicionar o Amazon ElastiCache para Redis ou Memcached à camada de base de dados da aplicação Web

C. nvalidar a cache do CloudFront

D. Utilizar o AWS Certificate Manager (ACM) para validar o certificado SSL do sítio Web

Ver resposta

Resposta correta: C

Pergunta #89

Um arquiteto de soluções tem de proteger uma rede VPC que aloja instâncias do Amazon EC2. As instâncias EC2 contêm dados altamente sensíveis e são executadas numa sub-rede privada. De acordo com a política da empresa, as instâncias EC2 que são executadas na VPC só podem aceder a repositórios de software de terceiros aprovados na Internet para actualizações de produtos de software que utilizem o URL de terceiros. Outro tráfego da Internet deve ser bloqueado. Qual solução atende a esses requisitos?

A. dicionar uma distribuição do Amazon CloudFront para o conteúdo dinâmico

B. dicionar uma distribuição do Amazon CloudFront para o conteúdo estático

C. dicionar uma distribuição do Amazon CloudFront para o conteúdo dinâmico

D. dicionar uma distribuição do Amazon CloudFront para o conteúdo estático

Ver resposta

Resposta correta: A

Pergunta #90

Uma empresa tem milhares de dispositivos periféricos que, coletivamente, geram 1 TB de alertas de estado todos os dias. Cada alerta tem aproximadamente 2 KB de tamanho. Um arquiteto de soluções precisa de implementar uma solução para ingerir e armazenar os alertas para análise futura. No entanto, a empresa precisa de minimizar os custos e não quer gerir infra-estruturas adicionais. Além disso, a empresa quer manter 14 dias de dados disponíveis para análise imediata e arquivar todos os dados mais antigos que

A. riar um fluxo de entrega do Amazon Kinesis Data Firehose para ingerir os alertas

B. Lançar instâncias do Amazon EC2 em duas zonas de disponibilidade e colocá-las atrás de um Elastic Load Balancer para ingerir os alertas

C. riar um fluxo de entrega do Amazon Kinesis Data Firehose para ingerir os alertas

D. Crie uma fila padrão do Amazon Simple Queue Service (Amazon SQS) para ingerir os alertas e defina o período de retenção de mensagens para 14 dias

Ver resposta

Resposta correta: A

Pergunta #91

Um arquiteto de soluções está a conceber uma nova arquitetura híbrida para alargar a infraestrutura local de uma empresa ao AWS. A empresa exige uma conexão altamente disponível com baixa latência consistente para uma região do AWS. A empresa precisa minimizar os custos e está disposta a aceitar um tráfego mais lento se a conexão primária falhar

A. rovisionar uma conexão AWS Direct Connect para uma região

B. rovisionar uma ligação de túnel VPN a uma Região para conetividade privada

C. Provisionar uma ligação AWS Direct Connect a uma Região

D. rovisione uma conexão AWS Direct Connect para uma região

Ver resposta

Resposta correta: A

Pergunta #92

Uma empresa está a executar uma carga de trabalho de processamento de transacções online (OLTP) no AWS. Esta carga de trabalho utiliza uma instância de BD Amazon RDS não encriptada numa implementação Multi-AZ. O que é que um arquiteto de soluções deve fazer para garantir que a base de dados e os instantâneos são sempre encriptados no futuro?

A. Encriptar uma cópia do instantâneo de BD mais recente

B. Criar um novo volume encriptado do Amazon Elastic Block Store (Amazon EBS) e copiar os instantâneos para o mesmo

C. opiar os instantâneos e ativar a encriptação utilizando o AWS Key Management Service (AWS KMS)

D. opiar os instantâneos para um bucket do Amazon S3 que é encriptado utilizando a encriptação do lado do servidor com chaves geridas pelo AWS Key Management Service (AWS KMS) (SSE-KMS)

Ver resposta

Resposta correta: A

Pergunta #93

Uma empresa executa um aplicativo em contêiner em um cluster Kubernetes em um data center local. A empresa está usando um banco de dados MongoDB para armazenamento de dados. A empresa quer migrar alguns desses ambientes para o AWS, mas nenhuma alteração de código ou de método de implantação é possível no momento. A empresa precisa de uma solução que minimize a sobrecarga operacional. Qual solução atende a esses requisitos?

A. Utilizar o Amazon Rekognition para o reconhecimento de vários oradores

B. Utilizar o Amazon Transcribe para reconhecimento de vários oradores

C. Utilizar o Amazon Translate para reconhecimento de vários oradores

D. Utilizar o Amazon Rekognition para reconhecimento de vários oradores

Ver resposta

Resposta correta: D

Pergunta #94

Uma empresa precisa de armazenar dados no Amazon S3 e tem de impedir que os dados sejam alterados. A empresa pretende que os novos objectos carregados para o Amazon S3 permaneçam inalteráveis durante um período de tempo não específico até que a empresa decida modificar os objectos. Apenas utilizadores específicos na conta AWS da empresa podem ter a capacidade de eliminar os objectos. O que deve fazer um arquiteto de soluções para cumprir estes requisitos?

A. rie um cofre do S3 Glacier

B. rie um bucket S3 com o bloqueio de objeto S3 ativado

C. Crie um bucket S3

D. Crie um bucket S3 com o bloqueio de objeto S3 ativado

Ver resposta

Resposta correta: D

Pergunta #95

Uma empresa tem uma aplicação que é executada em instâncias do Amazon EC2 e utiliza uma base de dados Amazon Aurora. As instâncias EC2 ligam-se à base de dados utilizando nomes de utilizador e palavras-passe que são armazenados localmente num ficheiro. A empresa pretende minimizar a sobrecarga operacional da gestão de credenciais, o que deve fazer um arquiteto de soluções para atingir este objetivo?

A. Utilize o AWS Secrets Manager

B. Utilizar o armazenamento de parâmetros do AWS Systems Manager

C. Crie um bucket do Amazon S3 para armazenar objetos criptografados com uma chave de criptografia do AWS Key Management Service (AWS KMS)

D. Criar um volume encriptado do Amazon Elastic Block Store (Amazon EBS) para cada instância EC2

Ver resposta

Resposta correta: A

Pergunta #96

Os clientes de uma empresa financeira solicitam marcações com consultores financeiros através do envio de mensagens de texto. Uma aplicação Web executada em instâncias do Amazon EC2 aceita os pedidos de marcação. As mensagens de texto são publicadas numa fila do Amazon Simple Queue Service (Amazon SQS) através da aplicação Web. Outra aplicação executada em instâncias do EC2 envia convites para reuniões e mensagens de correio eletrónico de confirmação de reuniões para os clientes. Após o agendamento bem-sucedido, esta aplicação armazena as informações da reunião

A. dicione um cluster do DynamoDB Accelerator (DAX) na frente do banco de dados DynamoDB

B. Adicionar uma API do Amazon API Gateway em frente à aplicação Web que aceita os pedidos de marcação

C. dicione uma distribuição do Amazon CloudFront

D. dicione um grupo de dimensionamento automático para o aplicativo que envia convites para reuniões

Ver resposta

Resposta correta: D

Pergunta #97

Uma aplicação é executada em instâncias do Amazon EC2 em sub-redes privadas. A aplicação precisa de aceder a uma tabela do Amazon DynamoDB. Qual é a forma MAIS segura de aceder à tabela, garantindo que o tráfego não sai da rede AWS?

A. Utilizar um ponto de extremidade VPC para o DynamoDB

B. tilizar um gateway NAT numa sub-rede pública

C. Utilizar uma instância NAT numa sub-rede privada

D. Utilizar o gateway de Internet ligado à VPC

Ver resposta

Resposta correta: A

Pergunta #98

Uma empresa executa a sua infraestrutura no AWS e tem uma base registada de 700.000 utilizadores para a sua aplicação de gestão de documentos. A empresa pretende criar um produto que converte grandes ficheiros .pdf em ficheiros de imagem .jpg. Os ficheiros .pdf têm, em média, 5 MB de tamanho. A empresa precisa de armazenar os ficheiros originais e os ficheiros convertidos. Um arquiteto de soluções deve conceber uma solução escalável para acomodar a procura que irá crescer rapidamente ao longo do tempo

A. Guardar os ficheiros

B. Guardar os ficheiros

C. Carregue os ficheiros

D. Carregue os ficheiros

Ver resposta

Resposta correta: A

Pergunta #99

Os clientes de uma empresa financeira solicitam marcações com consultores financeiros através do envio de mensagens de texto. Uma aplicação Web executada em instâncias do Amazon EC2 aceita os pedidos de marcação. As mensagens de texto são publicadas numa fila do Amazon Simple Queue Service (Amazon SQS) através da aplicação Web. Outra aplicação executada em instâncias do EC2 envia convites para reuniões e mensagens de correio eletrónico de confirmação de reuniões para os clientes. Após o agendamento bem-sucedido, esta aplicação armazena as informações da reunião

A. dicione um cluster do DynamoDB Accelerator (DAX) na frente do banco de dados DynamoDB

B. Adicionar uma API do Amazon API Gateway em frente à aplicação Web que aceita os pedidos de marcação

C. dicione uma distribuição do Amazon CloudFront

D. dicione um grupo de dimensionamento automático para o aplicativo que envia convites para reuniões

Ver resposta

Resposta correta: D

Pergunta #100

Uma empresa de jogos está a mover o seu painel de avaliação público de um centro de dados para a AWS Cloud. A empresa usa instâncias do Amazon EC2 Windows Server por trás de um balanceador de carga de aplicativos para hospedar seu aplicativo dinâmico. A empresa precisa de uma solução de armazenamento altamente disponível para a aplicação. A aplicação consiste em ficheiros estáticos e código dinâmico do lado do servidor. Que combinação de passos deve o arquiteto de soluções seguir para cumprir estes requisitos? (Escolha dois.)

A. nstale uma biblioteca de gerenciamento de imagens externa em uma instância do EC2

B. rie uma política de solicitação de origem do CloudFront

C. Use uma função Lambda@Edge com uma biblioteca externa de gerenciamento de imagens

D. rie uma política de cabeçalhos de resposta do CloudFront

Ver resposta

Resposta correta: AD

Pergunta #101

Uma empresa de comércio eletrónico tem uma aplicação de processamento de encomendas que utiliza o Amazon API Gateway e uma função AWS Lambda. O aplicativo armazena dados em um banco de dados PostgreSQL do Amazon Aurora. Durante um evento de vendas recente, ocorreu um aumento repentino nos pedidos dos clientes. Um arquiteto de soluções determinou que a utilização da CPU e a utilização da memória eram elevadas na base de dados devido a um grande número de ligações abertas.

A. Configure a simultaneidade provisionada para a função Lambda

B. se o Amazon RDS Proxy para criar um proxy para a base de dados

C. Crie uma réplica de leitura para o banco de dados em uma região diferente da AWS

D. Migre os dados do Aurora PostgreSQL para o Amazon DynamoDB usando o AWS Database Migration Service (AWS DMS)

Ver resposta

Resposta correta: B

Pergunta #102

Uma empresa executa uma aplicação Web de mercado online no AWS. A aplicação serve centenas de milhares de utilizadores durante as horas de ponta. A empresa precisa de uma solução escalável e quase em tempo real para partilhar os detalhes de milhões de transacções financeiras com várias outras aplicações internas. As transacções também precisam de ser processadas para remover dados sensíveis antes de serem armazenadas numa base de dados de documentos para recuperação de baixa latência

A. Armazenar os dados das transacções no Amazon DynamoDB

B. Transmitir os dados das transacções para o Amazon Kinesis Data Firehose para armazenar dados no Amazon DynamoDB e no Amazon S3

C. Transmitir os dados das transacções para o Amazon Kinesis Data Streams

D. rmazenar os dados das transacções em lote no Amazon S3 como ficheiros

Ver resposta

Resposta correta: C

Pergunta #103

Uma empresa anunciou recentemente a implementação do seu sítio Web de retalho para um público global. O sítio Web é executado em várias instâncias do Amazon EC2 por trás de um Elastic Load Balancer. As instâncias são executadas num grupo Auto Scaling em várias zonas de disponibilidade. A empresa pretende fornecer aos seus clientes diferentes versões de conteúdo com base nos dispositivos que os clientes utilizam para aceder ao Web site (Escolha duas.)

A. riar uma conexão de peering entre as VPCs

B. riar uma VPC de trânsito

C. Criar uma conexão de peering entre as VPCs

D. Criar uma VPC de trânsito

Ver resposta

Resposta correta: AC

Pergunta #104

Uma empresa aloja uma aplicação Web de três camadas que inclui uma base de dados PostgreSQL. A base de dados armazena os metadados dos documentos. A empresa pesquisa os metadados por termos-chave para recuperar documentos que a empresa analisa num relatório todos os meses. Os documentos são armazenados no Amazon S3. Normalmente, os documentos são escritos apenas uma vez, mas são actualizados frequentemente. O processo de elaboração de relatórios demora algumas horas com a utilização de consultas relacionais. O processo de criação de relatórios não deve impedir quaisquer modificações nos documentos ou a sua atualização

A. onfigure um novo cluster do Amazon DocumentDB (com compatibilidade com MongoDB) que inclua uma réplica de leitura

B. Configure um novo cluster de banco de dados PostgreSQL do Amazon Aurora que inclua uma réplica do Aurora

C. Configurar uma nova instância do Amazon RDS para PostgreSQL Multi-AZ DB

D. Configurar uma nova tabela do Amazon DynamoDB para armazenar os documentos

Ver resposta

Resposta correta: B

Pergunta #105

Uma empresa tem uma plataforma de jogos popular executada no AWS. A aplicação é sensível à latência porque a latência pode afetar a experiência do utilizador e introduzir vantagens injustas para alguns jogadores. A aplicação é implementada em todas as regiões do AWS. É executada em instâncias do Amazon EC2 que fazem parte de grupos de escalonamento automático configurados por trás de balanceadores de carga de aplicativos (ALBs). Um arquiteto de soluções precisa de implementar um mecanismo para monitorizar a saúde da aplicação e redirecionar o tráfego para pontos finais saudáveis

A. onfigurar um acelerador no AWS Global Accelerator

B. rie uma distribuição do Amazon CloudFront e especifique o ALB como o servidor de origem

C. rie uma distribuição do Amazon CloudFront e especifique o Amazon S3 como o servidor de origem

D. onfigurar uma base de dados Amazon DynamoDB para servir como armazenamento de dados para a aplicação

Ver resposta

Resposta correta: A

Pergunta #106

Uma aplicação permite que os utilizadores da sede de uma empresa acedam a dados de produtos. Os dados do produto são armazenados numa instância de BD MySQL do Amazon RDS. A equipa de operações isolou um abrandamento do desempenho da aplicação e pretende separar o tráfego de leitura do tráfego de escrita. Um arquiteto de soluções precisa de otimizar rapidamente o desempenho da aplicação, o que deve o arquiteto de soluções recomendar?

A. Alterar a base de dados existente para uma implementação Multi-AZ

B. Alterar a base de dados existente para uma implementação Multi-AZ

C. riar réplicas de leitura para a base de dados

D. riar réplicas de leitura para a base de dados

Ver resposta

Resposta correta: D

Pergunta #107

Uma empresa tem um serviço que produz dados de eventos. A empresa pretende utilizar o AWS para processar os dados do evento à medida que são recebidos. Os dados são escritos em uma ordem específica que deve ser mantida durante o processamento. A empresa deseja implementar uma solução que minimize a sobrecarga operacional, como um arquiteto de soluções deve fazer isso?

A. Crie uma fila FIFO do Amazon Simple Queue Service (Amazon SQS) para armazenar mensagens

B. riar um tópico do Amazon Simple Notification Service (Amazon SNS) para entregar notificações contendo cargas úteis para processar

C. Crie uma fila padrão do Amazon Simple Queue Service (Amazon SQS) para armazenar mensagens

D. riar um tópico do Amazon Simple Notification Service (Amazon SNS) para entregar notificações contendo cargas úteis para processar

Ver resposta

Resposta correta: A

Pergunta #108

Uma empresa está executando suas cargas de trabalho de ambiente de produção e não produção em várias contas do AWS. As contas estão em uma organização no AWS Organizations. A empresa precisa de conceber uma solução que impeça a modificação das etiquetas de utilização de custos

A. rie uma regra personalizada do AWS Config para impedir a modificação de tags, exceto por diretores autorizados

B. rie uma trilha personalizada no AWS CloudTrail para impedir a modificação de tags

C. rie uma política de controlo de serviços (SCP) para impedir a modificação de etiquetas, exceto por pessoas autorizadas

D. riar registos personalizados do Amazon CloudWatch para impedir a modificação de etiquetas

Ver resposta

Resposta correta: C

Pergunta #109

Uma empresa migrou uma aplicação para instâncias Linux do Amazon EC2. Uma dessas instâncias EC2 executa várias tarefas de 1 hora numa agenda. Estas tarefas foram escritas por equipas diferentes e não têm uma linguagem de programação comum. A empresa está preocupada com o desempenho e a escalabilidade enquanto estas tarefas são executadas numa única instância. Um arquiteto de soluções tem de implementar uma solução para resolver estas preocupações. Qual a solução que satisfará estes requisitos com o MENOR custo operacional?

A. Use o AWS Batch para executar as tarefas como trabalhos

B. onverta a instância EC2 num contentor

C. Copiar as tarefas para as funções do AWS Lambda

D. Criar uma imagem de máquina da Amazon (AMI) da instância EC2 que executa as tarefas

Ver resposta

Resposta correta: A

Pergunta #110

Uma empresa aloja o seu sítio Web estático utilizando o Amazon S3. A empresa pretende adicionar um formulário de contacto à sua página Web. O formulário de contacto terá componentes dinâmicos do lado do servidor para os utilizadores introduzirem o seu nome, endereço de correio eletrónico, número de telefone e mensagem do utilizador. A empresa prevê que haverá menos de 100 visitas ao site por mês. Qual solução atenderá a esses requisitos com a melhor relação custo-benefício?

A. Alojar uma página de formulário de contacto dinâmico no Amazon Elastic Container Service (Amazon ECS)

B. Criar um ponto de extremidade do Amazon API Gateway com um backend do AWS Lambda que faz uma chamada para o Amazon Simple Email Service (Amazon SES)

C. onverta a página Web estática em dinâmica implantando o Amazon Lightsail

D. riar uma instância t2

Ver resposta

Resposta correta: B

Pergunta #111

Um arquiteto de soluções pretende utilizar o seguinte texto JSON como uma política baseada na identidade para conceder permissões específicas:A que entidades do IAM pode o arquiteto de soluções anexar esta política? (Escolha duas.)

A. Usar instâncias reservadas para os nós de front-end

B. Utilizar Instâncias Reservadas para os nós de frontend

C. Utilizar Instâncias Spot para os nós front-end

D. Usar Instâncias Spot para os nós de front-end

Ver resposta

Resposta correta: AB

Pergunta #112

Uma empresa utiliza uma instância do Amazon EC2 para executar um script para pesquisar e processar mensagens numa fila do Amazon Simple Queue Service (Amazon SQS). A empresa pretende reduzir os custos operacionais, mantendo a sua capacidade de processar um número crescente de mensagens que são adicionadas à fila

A. umentar o tamanho da instância do EC2 para processar as mensagens mais rapidamente

B. Usar o Amazon EventBridge para desligar a instância do EC2 quando a instância estiver subutilizada

C. igrar o script na instância EC2 para uma função AWS Lambda com o tempo de execução apropriado

D. Utilize o comando Executar do AWS Systems Manager para executar o script a pedido

Ver resposta

Resposta correta: C

Pergunta #113

Uma empresa lançou recentemente instâncias de aplicações baseadas em Linux no Amazon EC2 numa sub-rede privada e lançou um bastion host baseado em Linux numa instância do Amazon EC2 numa sub-rede pública de um VPC. Um arquiteto de soluções tem de ligar a partir da rede local, através da ligação à Internet da empresa, ao anfitrião bastião e aos servidores de aplicações. O arquiteto de soluções tem de se certificar de que os grupos de segurança de todas as instâncias EC2 permitem esse acesso

A. Utilizar o Amazon API Gateway e direcionar as transacções para as funções AWS Lambda como camada de aplicação

B. se as métricas do Amazon CloudWatch para analisar o histórico de desempenho do aplicativo e determinar o pico de utilização dos servidores durante as falhas de desempenho

C. Use o Amazon Simple Notification Service (Amazon SNS) para lidar com o envio de mensagens entre servidores de aplicativos executados no Amazon EC2 em um grupo de dimensionamento automático

D. Use o Amazon Simple Queue Service (Amazon SQS) para lidar com as mensagens entre servidores de aplicativos executados no Amazon EC2 em um grupo de dimensionamento automático

Ver resposta

Resposta correta: CD

Pergunta #114

Uma empresa armazena os seus objectos de dados no armazenamento Amazon S3 Standard. Um arquiteto de soluções descobriu que 75% dos dados raramente são acedidos após 30 dias. A empresa precisa que todos os dados permaneçam imediatamente acessíveis com a mesma alta disponibilidade e resiliência, mas a empresa quer minimizar os custos de armazenamento

A. over os objectos de dados para o S3 Glacier Deep Archive após 30 dias

B. over os objectos de dados para S3 Standard-Infrequent Access (S3 Standard-IA) após 30 dias

C. Mova os objectos de dados para S3 One Zone-Infrequent Access (S3 One Zone-IA) após 30 dias

D. over os objectos de dados para S3 One Zone-Infrequent Access (S3 One Zone-IA) imediatamente

Ver resposta

Resposta correta: B

Pergunta #115

Uma empresa pretende partilhar dados contabilísticos com um auditor externo. Os dados são armazenados numa instância de BD Amazon RDS que reside numa sub-rede privada. O auditor tem a sua própria conta AWS e necessita da sua própria cópia da base de dados. Qual é a forma MAIS segura de a empresa partilhar a base de dados com o auditor?

A. Criar uma réplica de leitura da base de dados

B. xportar o conteúdo da base de dados para ficheiros de texto

C. opiar um instantâneo da base de dados para um bucket do Amazon S3

D. riar um instantâneo encriptado da base de dados

Ver resposta

Resposta correta: D

Pergunta #116

Uma empresa aloja uma aplicação Web de vários níveis que utiliza um cluster de BD MySQL do Amazon Aurora para armazenamento. O nível de aplicação está alojado em instâncias do Amazon EC2. As directrizes de segurança de TI da empresa exigem que as credenciais da base de dados sejam encriptadas e rodadas a cada 14 dias. O que deve fazer um arquiteto de soluções para cumprir este requisito com o MENOR esforço operacional?

A. rie uma nova chave de encriptação do AWS Key Management Service (AWS KMS)

B. rie dois parâmetros no AWS Systems Manager Parameter Store: um para o nome de utilizador como um parâmetro de cadeia de caracteres e outro que utilize o tipo SecureString para a palavra-passe

C. rmazene um ficheiro que contenha as credenciais num sistema de ficheiros Amazon Elastic File System (Amazon EFS) encriptado pelo AWS Key Management Service (AWS KMS)

D. Armazenar um ficheiro que contenha as credenciais num balde do Amazon S3 encriptado pelo AWS Key Management Service (AWS KMS) que a aplicação utiliza para carregar as credenciais

Ver resposta

Resposta correta: A

Pergunta #117

Uma empresa migrou uma aplicação para instâncias Linux do Amazon EC2. Uma dessas instâncias EC2 executa várias tarefas de 1 hora numa agenda. Estas tarefas foram escritas por equipas diferentes e não têm uma linguagem de programação comum. A empresa está preocupada com o desempenho e a escalabilidade enquanto estas tarefas são executadas numa única instância. Um arquiteto de soluções tem de implementar uma solução para resolver estas preocupações. Qual a solução que satisfará estes requisitos com o MENOR custo operacional?

A. Use o AWS Batch para executar as tarefas como trabalhos

B. onverta a instância EC2 num contentor

C. Copiar as tarefas para as funções do AWS Lambda

D. Criar uma imagem de máquina da Amazon (AMI) da instância EC2 que executa as tarefas

Ver resposta

Resposta correta: A

Pergunta #118

Uma empresa está a desenvolver um jogo multijogador em tempo real que utiliza UDP para comunicações entre o cliente e os servidores num grupo de escalonamento automático. Estão previstos picos de procura durante o dia, pelo que a plataforma do servidor de jogos deve adaptar-se em conformidade. Os programadores pretendem armazenar as pontuações dos jogadores e outros dados não relacionais numa solução de base de dados que será dimensionada sem intervenção

A. Utilizar o Amazon Route 53 para distribuição de tráfego e o Amazon Aurora Serverless para armazenamento de dados

B. Utilizar um Network Load Balancer para distribuição de tráfego e o Amazon DynamoDB on-demand para armazenamento de dados

C. Utilizar um Balanceador de Carga de Rede para distribuição de tráfego e a Base de Dados Global Amazon Aurora para armazenamento de dados

D. Utilizar um Application Load Balancer para distribuição de tráfego e tabelas globais do Amazon DynamoDB para armazenamento de dados

Ver resposta

Resposta correta: B

Pergunta #119

Uma empresa tem um fluxo de trabalho de checkout de comércio eletrónico que escreve uma encomenda numa base de dados e chama um serviço para processar o pagamento. Os utilizadores estão a sofrer timeouts durante o processo de checkout. Quando os utilizadores voltam a enviar o formulário de checkout, são criadas várias encomendas únicas para a mesma transação desejada. Como é que um arquiteto de soluções deve refactorizar este fluxo de trabalho para evitar a criação de várias encomendas?

A. onfigurar a aplicação Web para enviar uma mensagem de encomenda para o Amazon Kinesis Data Firehose

B. Crie uma regra no AWS CloudTrail para invocar uma função do AWS Lambda com base na solicitação do caminho do aplicativo registrado

C. rmazenar a encomenda na base de dados

D. rmazenar o pedido no banco de dados

Ver resposta

Resposta correta: D

Pergunta #120

Uma empresa tem um fluxo de trabalho de ingestão de dados que inclui os seguintes componentes:-Um tópico do Amazon Simple Notification Service (Amazon SNS) que recebe notificações sobre novas entregas de dados-Uma função do AWS Lambda que processa e armazena os dadosO fluxo de trabalho de ingestão falha ocasionalmente devido a problemas de conetividade de rede. Quando ocorre uma falha, os dados correspondentes não são ingeridos, a menos que a empresa reexecute manualmente a tarefa.O que deve fazer um arquiteto de soluções para garantir que todas as notificações são eventos

A. Configure a função Lambda para implantação em várias zonas de disponibilidade

B. Modificar a configuração da função Lambda para aumentar as alocações de CPU e memória para a função

C. Configure a estratégia de novas tentativas do tópico do SNS para aumentar o número de novas tentativas e o tempo de espera entre elas

D. Configure uma fila do Amazon Simple Queue Service (Amazon SQS) como o destino em caso de falha

Ver resposta

Resposta correta: D

Pergunta #121

Um arquiteto de soluções está a utilizar o Amazon S3 para conceber a arquitetura de armazenamento de uma nova aplicação de média digital. Os ficheiros multimédia têm de ser resistentes à perda de uma zona de disponibilidade. Alguns ficheiros são acedidos frequentemente, enquanto outros ficheiros são raramente acedidos num padrão imprevisível. O arquiteto de soluções tem de minimizar os custos de armazenamento e recuperação dos ficheiros multimédia

A. 3 Norma

B. 3 Intelligent-Tiering

C. 3 Standard-Infrequent Access (S3 Standard-IA)

D. 3 One Zone-Infrequent Access (S3 One Zone-IA)

Ver resposta

Resposta correta: B

Pergunta #122

O sítio Web de uma empresa alojado em instâncias do Amazon EC2 processa dados classificados armazenados em A aplicação escreve dados em volumes do Amazon Elastic Block Store (Amazon EBS) A empresa precisa de garantir que todos os dados escritos nos volumes EBS são encriptados em repouso

A. riar uma função 1AM que especifique a encriptação EBS Anexar a função às instâncias EC2

B. riar os volumes EBS como volumes encriptados Anexar os volumes EBS às instâncias EC2

C. riar uma etiqueta de instância EC2 que tenha uma chave de Encrypt e um valor de True Etiquetar todas as instâncias que requerem encriptação ao nível do EBS

D. Criar uma política de chaves do AWS Key Management Service (AWS KMS) que imponha a encriptação EBS na conta

Ver resposta

Resposta correta: B

Pergunta #123

Uma empresa está a desenvolver uma aplicação de jogos móveis numa única região AWS. A aplicação é executada em várias instâncias do Amazon EC2 num grupo de Escalonamento Automático. A empresa armazena os dados da aplicação no Amazon DynamoDB. A aplicação comunica através de tráfego TCP e tráfego UDP entre os utilizadores e os servidores. A aplicação será utilizada globalmente. A empresa pretende garantir a latência mais baixa possível para todos os utilizadores. Qual a solução que satisfaz estes requisitos?

A. Use o AWS Global Accelerator para criar um acelerador

B. se o AWS Global Accelerator para criar um acelerador

C. rie um ponto de extremidade da rede de entrega de conteúdo (CDN) do Amazon CloudFront

D. rie um ponto de extremidade da rede de distribuição de conteúdo (CDN) do Amazon CloudFront

Ver resposta

Resposta correta: B

Pergunta #124

Uma empresa executa a sua aplicação de comércio eletrónico no AWS. Cada nova encomenda é publicada como uma mensagem numa fila RabbitMQ que é executada numa instância do Amazon EC2 numa única zona de disponibilidade. Estas mensagens são processadas por uma aplicação diferente que é executada numa instância EC2 separada. Esta aplicação armazena os detalhes numa base de dados PostgreSQL noutra instância EC2. Todas as instâncias EC2 estão na mesma zona de disponibilidade. A empresa precisa de redesenhar a sua arquitetura para fornecer a maior disponibilidade com o mínimo de

A. Migrar a fila para um par redundante (ativo/em espera) de instâncias RabbitMQ no Amazon MQ

B. igrar a fila para um par redundante (ativo/em espera) de instâncias RabbitMQ no Amazon MQ

C. rie um grupo de Autoescala Multi-AZ para instâncias EC2 que hospedam a fila RabbitMQ

D. rie um grupo de Autoescala Multi-AZ para instâncias EC2 que hospedam a fila RabbitMQ

Ver resposta

Resposta correta: B

Pergunta #125

Uma empresa criou recentemente um site de recuperação de desastres em uma região diferente da AWS. A empresa precisa transferir periodicamente grandes quantidades de dados entre sistemas de arquivos NFS nas duas regiões. Qual solução atenderá a esses requisitos com o MENOR custo operacional?

A. Utilizar o AWS DataSync

B. Utilizar dispositivos AWS Snowball

C. onfigurar um servidor SFTP no Amazon EC2

D. Utilizar o AWS Database Migration Service (AWS DMS)

Ver resposta

Resposta correta: A

Pergunta #126

A aplicação Web de uma empresa está a ser executada em instâncias do Amazon EC2 por trás de um Application Load Balancer. A empresa alterou recentemente a sua política, que agora exige que a aplicação seja acedida apenas a partir de um país específico

A. onfigurar o grupo de segurança para as instâncias EC2

B. onfigurar o grupo de segurança no Balanceador de Carga de Aplicações

C. onfigurar o AWS WAF no balanceador de carga de aplicativos em uma VP

D. onfigure a ACL de rede para a sub-rede que contém as instâncias do EC2

Ver resposta

Resposta correta: C

Pergunta #127

Uma empresa tem duas VPCs denominadas Gerenciamento e Produção. A VPC de Gerenciamento usa VPNs por meio de um gateway de cliente para se conectar a um único dispositivo no data center. A VPC de Produção usa um gateway privado virtual com duas conexões AWS Direct Connect anexadas. Os VPCs de gerenciamento e produção usam uma única conexão de peering de VPC para permitir a comunicação entre os aplicativos. O que um arquiteto de soluções deve fazer para atenuar qualquer ponto único de falha nessa arquitetura?

A. dicionar um conjunto de VPNs entre as VPCs de Gestão e Produção

B. dicione um segundo gateway virtual privado e anexe-o à VPC de gerenciamento

C. dicionar um segundo conjunto de VPNs à VPC de Gestão a partir de um segundo dispositivo de gateway de cliente

D. dicionar uma segunda ligação de emparelhamento VPC entre a VPC de Gestão e a VPC de Produção

Ver resposta

Resposta correta: C

Pergunta #128

Uma empresa tem uma aplicação personalizada com credenciais incorporadas que recupera informações de uma instância de BD MySQL do Amazon RDS. A administração diz que a aplicação deve ser tornada mais segura com o mínimo de esforço de programação, o que deve fazer um arquiteto de soluções para cumprir estes requisitos?

A. Utilize o AWS Key Management Service (AWS KMS) para criar chaves

B. riar credenciais na base de dados RDS para MySQL para o utilizador da aplicação e armazenar as credenciais no AWS Secrets Manager

C. riar credenciais na base de dados RDS para MySQL para o utilizador da aplicação e armazenar as credenciais no AWS Secrets Manager

D. Criar credenciais na base de dados RDS para MySQL para o utilizador da aplicação e armazenar as credenciais no AWS Systems Manager Parameter Store

Ver resposta

Resposta correta: C

Pergunta #129

Uma empresa está a preparar-se para armazenar dados confidenciais no Amazon S3. Por motivos de conformidade, os dados devem ser encriptados em repouso. A utilização da chave de encriptação deve ser registada para fins de auditoria. As chaves têm de ser rodadas todos os anos. Qual é a solução que cumpre estes requisitos e é a MAIS eficiente em termos operacionais?

A. Encriptação do lado do servidor com chaves fornecidas pelo cliente (SSE-C)

B. Encriptação do lado do servidor com chaves geridas pelo Amazon S3 (SSE-S3)

C. Encriptação do lado do servidor com chaves AWS KMS (SSE-KMS) com rotação manual

D. Encriptação do lado do servidor com chaves AWS KMS (SSE-KMS) com rotação automática

Ver resposta

Resposta correta: D

Pergunta #130

O sistema de relatórios de uma empresa fornece centenas de arquivos .csv a um bucket do Amazon S3 todos os dias. A empresa deve converter esses arquivos para o formato Apache Parquet e armazená-los em um bucket de dados transformado. Qual solução atenderá a esses requisitos com o MENOR esforço de desenvolvimento?

A. riar um cluster Amazon EMR com o Apache Spark instalado

B. riar um rastreador do AWS Glue para descobrir os dados

C. Use o AWS Batch para criar uma definição de trabalho com a sintaxe Bash para transformar os dados e enviar os dados para o bucket de dados transformados

D. rie uma função AWS Lambda para transformar os dados e enviar os dados para o bucket de dados transformado

Ver resposta

Resposta correta: B

Pergunta #131

Uma empresa está a utilizar o AWS para conceber uma aplicação Web que processará cotações de seguros. Os utilizadores solicitarão cotações a partir da aplicação. As cotações devem ser separadas por tipo de cotação, devem ser respondidas dentro de 24 horas e não devem ser perdidas. A solução deve maximizar a eficiência operacional e minimizar a manutenção. Qual solução atende a esses requisitos?

A. riar vários fluxos de dados do Amazon Kinesis com base no tipo de cotação

B. rie uma função AWS Lambda e um tópico do Amazon Simple Notification Service (Amazon SNS) para cada tipo de cotação

C. riar um único tópico do Amazon Simple Notification Service (Amazon SNS)

D. riar vários fluxos de entrega do Amazon Kinesis Data Firehose com base no tipo de cotação para entregar fluxos de dados a um cluster do Amazon OpenSearch Service

Ver resposta

Resposta correta: C

Pergunta #132

Uma empresa vende conjuntos de dados a clientes que fazem investigação em inteligência artificial e aprendizagem automática (IA/ML). Os conjuntos de dados são ficheiros grandes e formatados que são armazenados num bucket do Amazon S3 na região us-east-1. A empresa aloja uma aplicação Web que os clientes utilizam para comprar o acesso a um determinado conjunto de dados. A aplicação Web é implementada em várias instâncias do Amazon EC2 por trás de um Application Load Balancer. Depois de efectuada uma compra, os clientes recebem um URL assinado no S3 que permite o acesso aos ficheiros

A. onfigurar a Aceleração de Transferência S3 no bucket S3 existente

B. Implantar uma distribuição do Amazon CloudFront com o bucket S3 existente como origem

C. Configurar um segundo bucket S3 na Região eu-central-1 com Replicação entre Regiões S3 entre os buckets

D. Modificar a aplicação Web para permitir o streaming dos conjuntos de dados para os utilizadores finais

Ver resposta

Resposta correta: B

Pergunta #133

Uma empresa utiliza uma instância do Amazon EC2 para executar um script para pesquisar e processar mensagens numa fila do Amazon Simple Queue Service (Amazon SQS). A empresa pretende reduzir os custos operacionais, mantendo a sua capacidade de processar um número crescente de mensagens que são adicionadas à fila

A. umentar o tamanho da instância do EC2 para processar as mensagens mais rapidamente

B. Usar o Amazon EventBridge para desligar a instância do EC2 quando a instância estiver subutilizada

C. igrar o script na instância EC2 para uma função AWS Lambda com o tempo de execução apropriado

D. Utilize o comando Executar do AWS Systems Manager para executar o script a pedido

Ver resposta

Resposta correta: C

Pergunta #134

Uma empresa pretende fazer experiências com contas AWS individuais para a sua equipa de engenheiros. A empresa pretende ser notificada assim que a utilização de uma instância do Amazon EC2 num determinado mês exceda um limite específico para cada conta. O que deve fazer um arquiteto de soluções para cumprir este requisito da forma mais económica possível?

A. Utilize o Cost Explorer para criar um relatório diário de custos por serviço

B. Utilize o Explorador de Custos para criar um relatório mensal de custos por serviço

C. Utilize o AWS Budgets para criar um orçamento de custos para cada conta

D. Use os relatórios de custo e uso da AWS para criar um relatório com granularidade por hora

Ver resposta

Resposta correta: C

Pergunta #135

Uma empresa recolhe dados de milhares de dispositivos remotos utilizando uma aplicação de serviços Web RESTful que é executada numa instância do Amazon EC2. A instância EC2 recebe os dados em bruto, transforma-os e armazena todos os dados num bucket Amazon S3. O número de dispositivos remotos aumentará para milhões em breve. A empresa precisa de uma solução altamente escalável que minimize a sobrecarga operacional. Que combinação de etapas um arquiteto de soluções deve seguir para atender a esses requisitos? (Escolha duas.)

A. onfigure a trilha centralizada do CloudTrail da organização para que os objetos expirem após 3 anos

B. Configurar a política de ciclo de vida S3 para eliminar versões anteriores e versões actuais

C. Criar uma função AWS Lambda para enumerar e eliminar objectos do Amazon S3 que tenham mais de 3 anos

D. Configurar a conta principal como o proprietário de todos os objectos que são entregues ao balde S3

Ver resposta

Resposta correta: AE

Pergunta #136

Uma empresa de fabrico tem sensores de máquinas que carregam ficheiros .csv para um bucket Amazon S3. Estes ficheiros .csv devem ser convertidos em imagens e devem ser disponibilizados o mais rapidamente possível para a geração automática de relatórios gráficos. As imagens tornam-se irrelevantes após 1 mês, mas os ficheiros .csv devem ser mantidos para treinar modelos de aprendizagem automática (ML) duas vezes por ano. As formações e auditorias de ML são planeadas com semanas de antecedência. Que combinação de passos satisfará estes requisitos de forma MAIS económica? (Escolha duas.)

A. Configurar um cluster Amazon ElastiCache para Memcached para armazenar em cache as pontuações a serem exibidas pela aplicação Web

B. Configurar um cluster Amazon ElastiCache para Redis para computar e armazenar em cache as pontuações a serem exibidas pela aplicação Web

C. Colocar uma distribuição do Amazon CloudFront à frente da aplicação Web para armazenar em cache o painel de avaliação numa secção da aplicação

D. Criar uma réplica de leitura no Amazon RDS para MySQL para executar consultas para calcular o placar e servir o tráfego de leitura para a aplicação Web

Ver resposta

Resposta correta: BC

Pergunta #137

Uma empresa pretende criar uma aplicação móvel que permita aos utilizadores transmitir clips de vídeo em câmara lenta nos seus dispositivos móveis. Atualmente, a aplicação capta clips de vídeo e carrega-os em formato bruto para um contentor do Amazon S3. A aplicação recupera estes clips de vídeo diretamente do balde S3. No entanto, os vídeos são grandes no seu formato em bruto e os utilizadores estão a ter problemas com o armazenamento em buffer e a reprodução em dispositivos móveis. A empresa pretende implementar soluções para maximizar o desempenho e a escalabilidade da aplicação

A. Implantar o Amazon CloudFront para entrega de conteúdo e armazenamento em cache

B. Use o AWS DataSync para replicar os arquivos de vídeo entre as regiões do AW em outros buckets S3

C. Utilizar o Amazon Elastic Transcoder para converter os ficheiros de vídeo para formatos mais adequados

D. Implantar um grupo de selagem automática de instâncias do Amazon EC2 em zonas locais para entrega de conteúdo e armazenamento em cache

E. Implementar um grupo de escalonamento automático de instâncias do Amazon EC2 para converter os ficheiros de vídeo para formatos mais adequados

Ver resposta

Resposta correta: A

Pergunta #138

Uma empresa de alojamento de imagens armazena os seus objectos em buckets do Amazon S3. A empresa pretende evitar a exposição acidental ao público dos objectos nos buckets S3. Todos os objectos S3 em toda a conta AWS têm de permanecer privados. Qual é a solução que satisfaz estes requisitos?

A. Use o Amazon GuardDuty para monitorar as políticas de bucket do S3

B. Use o AWS Trusted Advisor para encontrar buckets S3 acessíveis publicamente

C. Usar o AWS Resource Access Manager para encontrar buckets S3 acessíveis publicamente

D. Use o recurso Bloquear acesso público do S3 no nível da conta

Ver resposta

Resposta correta: D

Pergunta #139

Uma empresa tem uma aplicação de três camadas no AWS que ingere dados de sensores dos dispositivos dos seus utilizadores. O tráfego flui através de um balanceador de carga de rede (NLB), depois para instâncias do Amazon EC2 para a camada da Web e, finalmente, para instâncias do EC2 para a camada de aplicação. A camada de aplicação faz chamadas para uma base de dados. O que deve fazer um arquiteto de soluções para melhorar a segurança dos dados em trânsito?

A. onfigurar um ouvinte TLS

B. onfigurar o AWS Shield Advanced

C. Altere o balanceador de carga para um balanceador de carga de aplicativo (ALB)

D. Criptografar o volume do Amazon Elastic Block Store (Amazon EBS) nas instâncias EC2 usando o AWS Key Management Service (AWS KMS)

Ver resposta

Resposta correta: A

Pergunta #140

Uma empresa utiliza o Amazon S3 para armazenar os seus documentos de auditoria confidenciais. O bucket S3 utiliza políticas de bucket para restringir o acesso às credenciais de utilizador IAM da equipa de auditoria de acordo com o princípio do privilégio mínimo. Os gestores da empresa estão preocupados com a eliminação acidental de documentos no balde S3 e pretendem uma solução mais segura

A. abilitar os recursos de controle de versão e MFA Excluir no bucket S3

B. tivar a autenticação multifactor (MFA) nas credenciais de utilizador IAM para cada conta de utilizador IAM da equipa de auditoria

C. dicionar uma política de ciclo de vida S3 às contas de utilizador IAM da equipa de auditoria para negar a ação s3:DeleteObject durante as datas de auditoria

D. Utilizar o AWS Key Management Service (AWS KMS) para encriptar o bucket S3 e restringir o acesso das contas de utilizador IAM da equipa de auditoria à chave KMS

Ver resposta

Resposta correta: A

Pergunta #141

Uma empresa deve migrar 20 TB de dados de um data center para o AWS Cloud em 30 dias. A largura de banda da rede da empresa é limitada a 15 Mbps e não pode exceder 70% de utilização. O que um arquiteto de soluções deve fazer para atender a esses requisitos?

A. Utilizar o AWS Snowball

B. Utilizar o AWS DataSync

C. Utilizar uma ligação VPN segura

D. Utilizar a aceleração de transferência do Amazon S3

Ver resposta

Resposta correta: A

Pergunta #142

Uma empresa tem um aplicativo da Web de três camadas que está em um único servidor. A empresa deseja migrar o aplicativo para o AWS Cloud. A empresa também deseja que o aplicativo se alinhe com a Estrutura bem arquitetada da AWS e seja consistente com as práticas recomendadas da AWS para segurança, escalabilidade e resiliência (Escolha três.)

A. Use o AWS App2Container (A2C) para conteinerizar o trabalho

B. opie o código para uma função AWS Lambda que tenha 1 GB de memória

C. Use o AWS App2Container (A2C) para colocar o trabalho em contêineres

D. Configurar o agendamento existente para parar a instância do EC2 na conclusão do trabalho e reiniciar a instância do EC2 quando o próximo trabalho for iniciado

Ver resposta

Resposta correta: CEF

Pergunta #143

Uma empresa precisa de configurar uma arquitetura de ingestão de dados em tempo real para a sua aplicação. A empresa precisa de uma API, um processo que transforme os dados à medida que eles são transmitidos e uma solução de armazenamento para os dados

A. Implantar uma instância do Amazon EC2 para hospedar uma API que envia dados para um fluxo de dados do Amazon Kinesis

B. mplemente uma instância do Amazon EC2 para hospedar uma API que envia dados para o AWS Glue

C. onfigurar uma API do Amazon API Gateway para enviar dados para um fluxo de dados do Amazon Kinesis

D. Configure uma API do Amazon API Gateway para enviar dados para o AWS Glue

Ver resposta

Resposta correta: C

Pergunta #144

Uma empresa executa o seu site de comércio eletrónico de dois níveis no AWS. O nível Web consiste num balanceador de carga que envia tráfego para instâncias do Amazon EC2. O nível de base de dados utiliza uma instância de BD do Amazon RDS. As instâncias EC2 e a instância RDS DB não devem ser expostas à Internet pública. As instâncias EC2 necessitam de acesso à Internet para concluir o processamento de pagamentos de encomendas através de um serviço Web de terceiros. A aplicação deve ser altamente disponível. Qual combinação de opções de configuração atenderá a esses requisitos? (Ch

A. onfigurar uma política de ciclo de vida do S3 para fazer a transição de objectos para o S3 Glacier Deep Archive imediatamente

B. onfigurar uma política de ciclo de vida do S3 para fazer a transição de objectos para o S3 Glacier Deep Archive após 2 anos

C. Utilizar o S3 Intelligent-Tiering

D. onfigure uma política de ciclo de vida do S3 para fazer a transição de objectos para o S3 One Zone-Infrequent Access (S3 One Zone-IA) imediatamente e para o S3 Glacier Deep Archive após 2 anos

Ver resposta

Resposta correta: CE

Pergunta #145

Um arquiteto de soluções precisa de implementar uma solução para reduzir os custos de armazenamento de uma empresa. Todos os dados da empresa estão na classe de armazenamento Amazon S3 Standard. A empresa tem de manter todos os dados durante, pelo menos, 25 anos. Os dados dos últimos 2 anos têm de estar altamente disponíveis e imediatamente recuperáveis. Qual é a solução que satisfaz estes requisitos?

A. Amazon EBS para um desempenho máximo, Amazon S3 para armazenamento de dados duradouro e Amazon S3 Glacier para armazenamento de arquivos

B. mazon EBS para um desempenho máximo, Amazon EFS para armazenamento de dados duradouro e Amazon S3 Glacier para armazenamento de arquivos

C. Armazenamento de instâncias do Amazon EC2 para um desempenho máximo, Amazon EFS para armazenamento de dados duradouro e Amazon S3 para armazenamento de arquivos

D. Armazenamento de instâncias do Amazon EC2 para desempenho máximo, Amazon S3 para armazenamento de dados duradouro e Amazon S3 Glacier para armazenamento de arquivos

Ver resposta

Resposta correta: B

Pergunta #146

Uma empresa está a transferir a sua base de dados Oracle local para o Amazon Aurora PostgreSQL. A base de dados tem várias aplicações que escrevem nas mesmas tabelas. As aplicações têm de ser migradas uma a uma, com um mês de intervalo entre cada migração. A administração expressou preocupação com o facto de a base de dados ter um elevado número de leituras e escritas. Os dados devem ser mantidos em sincronia em ambas as bases de dados durante a migração

A. Utilizar o Amazon S3 para alojar a camada de front-end

B. Utilizar ambientes Multi-AZ AWS Elastic Beanstalk com balanceamento de carga para a camada front-end e a camada de aplicação

C. Utilizar o Amazon S3 para alojar a camada de front-end

D. Utilizar ambientes Multi-AZ AWS Elastic Beanstalk com balanceamento de carga para a camada front-end e a camada de aplicação

Ver resposta

Resposta correta: C

Pergunta #147

Uma aplicação sem servidor utiliza o Amazon API Gateway, o AWS Lambda e o Amazon DynamoDB. A função Lambda precisa de permissões para ler e gravar na tabela DynamoDB. Qual solução dará à função Lambda acesso à tabela DynamoDB de forma MAIS segura?

A. rie um utilizador IAM com acesso programático à função Lambda

B. rie uma função IAM que inclua o Lambda como um serviço confiável

C. riar um utilizador IAM com acesso programático à função Lambda

D. rie uma função IAM que inclua o DynamoDB como um serviço confiável

Ver resposta

Resposta correta: B

Pergunta #148

Um arquiteto de soluções está a implementar uma aplicação Java complexa com uma base de dados MySQL. A aplicação Java tem de ser implementada no Apache Tomcat e tem de estar altamente disponível. O que deve o arquiteto de soluções fazer para cumprir estes requisitos?

A. Implantar o aplicativo no AWS Lambda

B. Implantar o aplicativo usando o AWS Elastic Beanstalk

C. igrar a base de dados para o Amazon ElastiCache

D. Iniciar uma instância do Amazon EC2

Ver resposta

Resposta correta: B

Pergunta #149

Um arquiteto de soluções precisa de conceber um sistema para armazenar ficheiros de casos de clientes. Os ficheiros são activos essenciais da empresa e são importantes. O número de ficheiros aumentará com o tempo. Os ficheiros devem estar simultaneamente acessíveis a partir de vários servidores de aplicações executados em instâncias do Amazon EC2. A solução deve ter redundância incorporada. Qual solução atende a esses requisitos?

A. Sistema de ficheiros elástico da Amazon (Amazon EFS)

B. Armazenamento de blocos elásticos da Amazon (Amazon EBS)

C. mazon S3 Glacier Deep Archive

D. ópia de segurança AWS

Ver resposta

Resposta correta: A

Pergunta #150

Um arquiteto de soluções está a conceber a arquitetura de recuperação de desastres (DR) de uma empresa. A empresa tem uma base de dados MySQL que é executada numa instância do Amazon EC2 numa sub-rede privada com cópia de segurança agendada. O projeto de DR precisa incluir várias regiões da AWS. Qual solução atenderá a esses requisitos com a MENOR sobrecarga operacional?

A. Migrar a base de dados MySQL para várias instâncias EC2

B. igrar a base de dados MySQL para o Amazon RDS

C. Migrar a base de dados MySQL para uma base de dados global do Amazon Aurora

D. rmazene o backup agendado do banco de dados MySQL em um bucket do Amazon S3 configurado para a replicação entre regiões (CRR) do S3

Ver resposta

Resposta correta: C

Pergunta #151

Uma empresa executa uma aplicação Web em instâncias do Amazon EC2 em várias Zonas de Disponibilidade. As instâncias EC2 estão em sub-redes privadas. Um arquiteto de soluções implementa um Application Load Balancer (ALB) virado para a Internet e especifica as instâncias EC2 como o grupo de destino. No entanto, o tráfego da Internet não está a chegar às instâncias do EC2. Como é que o arquiteto de soluções deve reconfigurar a arquitetura para resolver este problema?

A. Substituir o ALB por um balanceador de carga de rede

B. Mova as instâncias do EC2 para sub-redes públicas

C. Actualize as tabelas de rotas para as sub-redes das instâncias do EC2 para enviar o tráfego 0

D. riar sub-redes públicas em cada Zona de Disponibilidade

Ver resposta

Resposta correta: D

Pergunta #152

Uma empresa tem aplicativos que são executados em instâncias do Amazon EC2 em um VPC. Uma das aplicações precisa de chamar a API do Amazon S3 para armazenar e ler objectos. De acordo com as normas de segurança da empresa, não é permitido que o tráfego das aplicações atravesse a Internet. Qual é a solução que satisfaz estes requisitos?

A. onfigurar um ponto de extremidade de gateway S3

B. riar um bucket S3 numa sub-rede privada

C. riar um bucket S3 na mesma região do AWS que as instâncias do EC2

D. onfigurar um gateway NAT na mesma sub-rede que as instâncias EC2

Ver resposta

Resposta correta: A

Pergunta #153

Uma empresa executa uma aplicação Web global em instâncias do Amazon EC2 por trás de um balanceador de carga de aplicações. A aplicação armazena dados no Amazon Aurora. A empresa precisa de criar uma solução de recuperação de desastres e pode tolerar até 30 minutos de inatividade e potencial perda de dados. A solução não precisa de lidar com a carga quando a infraestrutura primária está saudável. O que deve fazer um arquiteto de soluções para cumprir estes requisitos?

A. Implantar a aplicação com os elementos de infraestrutura necessários instalados

B. Hospedar uma implantação em escala reduzida do aplicativo em uma segunda região da AWS

C. Replicar a infraestrutura primária em uma segunda região da AWS

D. Faça backup dos dados com o AWS Backup

Ver resposta

Resposta correta: A

Pergunta #154

Uma empresa gere um portal baseado na Web que fornece aos utilizadores notícias de última hora globais, alertas locais e actualizações meteorológicas. O portal oferece a cada utilizador uma vista personalizada, utilizando uma mistura de conteúdos estáticos e dinâmicos. O conteúdo é fornecido por HTTPS através de um servidor de API em execução numa instância do Amazon EC2 por trás de um Application Load Balancer (ALB). A empresa pretende que o portal forneça este conteúdo aos seus utilizadores em todo o mundo o mais rapidamente possível

A. Implantar a pilha de aplicativos em uma única região da AWS

B. Implantar a pilha de aplicativos em duas regiões da AWS

C. Implantar a pilha de aplicativos em uma única região da AWS

D. Implantar a pilha de aplicativos em duas regiões da AWS

Ver resposta

Resposta correta: A

Pergunta #155

Uma empresa está a executar uma aplicação batch em instâncias do Amazon EC2. A aplicação consiste num backend com várias bases de dados Amazon RDS. A aplicação está a causar um elevado número de leituras nas bases de dados. Um arquiteto de soluções tem de reduzir o número de leituras de bases de dados, assegurando simultaneamente uma elevada disponibilidade

A. dicionar réplicas de leitura do Amazon RDS

B. tilizar o Amazon ElastiCache para o Redis

C. tilizar o caching de DNS do Amazon Route 53

D. Utilizar o Amazon ElastiCache para o Memcached

Ver resposta

Resposta correta: A

Pergunta #156

Um utilizador IAM fez várias alterações de configuração aos recursos AWS na conta da sua empresa durante uma implementação de produção na semana passada. Um arquiteto de soluções descobriu que algumas regras de grupo de segurança não estão configuradas conforme pretendido. O arquiteto de soluções pretende confirmar qual o utilizador IAM responsável por efetuar as alterações. Que serviço deve o arquiteto de soluções utilizar para encontrar as informações pretendidas?

A. mazon GuardDuty

B. Inspetor da Amazon

C. AWS CloudTrail

D. onfiguração AWS

Ver resposta

Resposta correta: C

Pergunta #157

Uma empresa de ensino online está a migrar para a Nuvem AWS. A empresa mantém os registos dos alunos numa base de dados PostgreSQL. A empresa precisa de uma solução em que os seus dados estejam sempre disponíveis e online em várias regiões do AWS. Qual é a solução que satisfaz estes requisitos com o MENOR custo operacional?

A. Migrar a base de dados PostgreSQL para um cluster PostgreSQL em instâncias do Amazon EC2

B. Migrar o banco de dados PostgreSQL para uma instância do Amazon RDS para PostgreSQL DB com o recurso Multi-AZ ativado

C. Migrar o banco de dados PostgreSQL para uma instância do Amazon RDS para PostgreSQL DB

D. Migrar o banco de dados PostgreSQL para uma instância do Amazon RDS para PostgreSQL DB

Ver resposta

Resposta correta: C

Pergunta #158

Uma empresa gere uma frota de servidores Web utilizando uma instância de BD Amazon RDS para PostgreSQL. Após uma verificação de conformidade de rotina, a empresa define um padrão que exige um objetivo de ponto de recuperação (RPO) inferior a 1 segundo para todas as suas bases de dados de produção

A. tivar uma implementação Multi-AZ para a instância de BD

B. Ativar o escalonamento automático para a instância de BD numa zona de disponibilidade

C. Configurar a instância de BD numa zona de disponibilidade e criar várias réplicas de leitura numa zona de disponibilidade separada

D. Configure a instância de BD numa zona de disponibilidade e configure as tarefas de captura de dados de alteração (CDC) do AWS Database Migration Service (AWS DMS)

Ver resposta

Resposta correta: A

Pergunta #159

Uma empresa executa uma aplicação Web que é implementada em instâncias do Amazon EC2 na sub-rede privada de um VPC. Um Application Load Balancer (ALB) que se estende pelas sub-redes públicas direciona o tráfego da Web para as instâncias do EC2. A empresa deseja implementar novas medidas de segurança para restringir o tráfego de entrada do ALB para as instâncias do EC2 e, ao mesmo tempo, impedir o acesso de qualquer outra fonte dentro ou fora da sub-rede privada das instâncias do EC2

A. onfigurar uma rota numa tabela de rotas para direcionar o tráfego da Internet para os endereços IP privados das instâncias EC2

B. Configurar o grupo de segurança para as instâncias EC2 para permitir apenas o tráfego proveniente do grupo de segurança para o AL

C. Mova as instâncias do EC2 para a sub-rede pública

D. Configurar o grupo de segurança para o ALB para permitir qualquer tráfego TCP em qualquer porta

Ver resposta

Resposta correta: B

Pergunta #160

Uma empresa está a implementar novas políticas de retenção de dados para todas as bases de dados executadas em instâncias de BD do Amazon RDS. A empresa deve reter backups diários por um período mínimo de 2 anos. Os backups têm de ser consistentes e restauráveis. Que solução deve um arquiteto de soluções recomendar para cumprir estes requisitos?

A. rie um cofre de backup no AWS Backup para reter os backups do RDS

B. onfigure uma janela de backup para as instâncias de BD RDS para instantâneos diários

C. Configurar os registos de transacções da base de dados para serem automaticamente copiados para o Amazon CloudWatch Logs com um período de expiração de 2 anos

D. Configurar uma tarefa de replicação do AWS Database Migration Service (AWS DMS)

Ver resposta

Resposta correta: A

Pergunta #161

Uma empresa tem uma conta do AWS usada para engenharia de software. A conta do AWS tem acesso ao data center local da empresa por meio de um par de conexões do AWS Direct Connect. Uma equipa de desenvolvimento criou recentemente uma função AWS Lambda através da consola. A equipa de desenvolvimento precisa de permitir que a função aceda a uma base de dados que é executada numa sub-rede privada no centro de dados da empresa

A. Configure a função Lambda para ser executada na VPC com o grupo de segurança apropriado

B. onfigure uma conexão VPN do AWS para o data center

C. Atualizar as tabelas de rotas na VPC para permitir que a função Lambda aceda ao centro de dados no local através da Ligação Direta

D. riar um endereço IP elástico

Ver resposta

Resposta correta: A

Pergunta #162

Um arquiteto de soluções pretende utilizar o seguinte texto JSON como uma política baseada na identidade para conceder permissões específicas:A que entidades do IAM pode o arquiteto de soluções anexar esta política? (Escolha duas.)

A. Usar instâncias reservadas para os nós de front-end

B. Utilizar Instâncias Reservadas para os nós de frontend

C. Utilizar Instâncias Spot para os nós front-end

D. Usar Instâncias Spot para os nós de front-end

Ver resposta

Resposta correta: AB

Pergunta #163

Uma empresa executa uma aplicação numa grande frota de instâncias do Amazon EC2. O aplicativo lê e grava entradas em uma tabela do Amazon DynamoDB. O tamanho da tabela DynamoDB cresce continuamente, mas o aplicativo precisa apenas dos dados dos últimos 30 dias. A empresa precisa de uma solução que minimize o custo e o esforço de desenvolvimento. Qual solução atende a esses requisitos?

A. Use um modelo do AWS CloudFormation para implantar a solução completa

B. se uma instância EC2 que execute um aplicativo de monitoramento do AWS Marketplace

C. onfigure o Amazon DynamoDB Streams para invocar uma função AWS Lambda quando um novo item for criado na tabela

D. Estenda o aplicativo para adicionar um atributo que tenha um valor do carimbo de data/hora atual mais 30 dias a cada novo item criado na tabela

Ver resposta

Resposta correta: D

Pergunta #164

A aplicação de uma empresa está a ter problemas de desempenho. A aplicação tem estado e precisa de concluir tarefas na memória em instâncias do Amazon EC2. A empresa usou o AWS CloudFormation para implantar a infraestrutura e usou a família de instâncias M5 EC2. À medida que o tráfego aumentou, o desempenho da aplicação degradou-se. Os utilizadores relatam atrasos quando tentam aceder à aplicação. Que solução resolverá estes problemas da forma MAIS eficiente em termos operacionais?

A. Um trabalho do AWS Glue

B. Uma função AWS Lambda

C. Um serviço em contentor alojado no Amazon Elastic Kubernetes Service (Amazon EKS)

D. Um serviço em contentor alojado no Amazon ECS com o Amazon EC2

Ver resposta

Resposta correta: D

Pergunta #165

Uma empresa oferece um serviço de entrega de comida que está a crescer rapidamente. Devido ao crescimento, o sistema de processamento de encomendas da empresa está a ter problemas de dimensionamento durante as horas de maior tráfego. A arquitetura atual inclui o seguinte:-Um grupo de instâncias do Amazon EC2 que são executadas num grupo de Escalonamento Automático do Amazon EC2 para recolher encomendas da aplicação-Um outro grupo de instâncias do EC2 que são executadas num grupo de Escalonamento Automático do Amazon EC2 para satisfazer as encomendasO processo de recolha de encomendas ocorre rapidamente, mas o processo de satisfação de encomendas

A. Use as métricas do Amazon CloudWatch para monitorar a CPU de cada instância nos grupos de Escalonamento automático

B. se as métricas do Amazon CloudWatch para monitorar a CPU de cada instância nos grupos de Autoescala

C. Provisione duas filas do Amazon Simple Queue Service (Amazon SQS): uma para coleta de pedidos e outra para atendimento de pedidos

D. Provisione duas filas do Amazon Simple Queue Service (Amazon SQS): uma para coleta de pedidos e outra para atendimento de pedidos

Ver resposta

Resposta correta: D

Pergunta #166

Uma empresa usa as Organizações AWS. Uma conta de membro adquiriu um Plano de economia de computação. Devido a alterações nas cargas de trabalho dentro da conta de membro, a conta não recebe mais o benefício total do compromisso do Plano de Economia de Computação. A empresa usa menos de 50% do poder de computação adquirido.

A. ctive a partilha de descontos na secção Preferências de faturação da consola de conta na conta de membro que adquiriu o Plano de Poupança Computadorizada

B. Ativar a partilha de descontos na secção Preferências de faturação da consola de conta na conta de gestão das Organizações da empresa

C. Migrar cargas de trabalho de computação adicionais de outra conta do AWS para a conta que tem o Plano de economia de computação

D. ender o compromisso do Plano de Poupança em excesso no Mercado de Instância Reservada

Ver resposta

Resposta correta: B

Pergunta #167

Uma empresa tem um fluxo de trabalho de checkout de comércio eletrónico que escreve uma encomenda numa base de dados e chama um serviço para processar o pagamento. Os utilizadores estão a sofrer timeouts durante o processo de checkout. Quando os utilizadores voltam a enviar o formulário de checkout, são criadas várias encomendas únicas para a mesma transação desejada. Como é que um arquiteto de soluções deve refactorizar este fluxo de trabalho para evitar a criação de várias encomendas?

A. onfigurar a aplicação Web para enviar uma mensagem de encomenda para o Amazon Kinesis Data Firehose

B. Crie uma regra no AWS CloudTrail para invocar uma função do AWS Lambda com base na solicitação do caminho do aplicativo registrado

C. rmazenar a encomenda na base de dados

D. rmazenar o pedido no banco de dados

Ver resposta

Resposta correta: D

Pergunta #168

Uma empresa criou recentemente um site de recuperação de desastres em uma região diferente da AWS. A empresa precisa transferir periodicamente grandes quantidades de dados entre sistemas de arquivos NFS nas duas regiões. Qual solução atenderá a esses requisitos com o MENOR custo operacional?

A. Utilizar o AWS DataSync

B. Utilizar dispositivos AWS Snowball

C. onfigurar um servidor SFTP no Amazon EC2

D. Utilizar o AWS Database Migration Service (AWS DMS)

Ver resposta

Resposta correta: A

Pergunta #169

Uma empresa tem uma aplicação Web dinâmica alojada em duas instâncias do Amazon EC2. A empresa tem o seu próprio certificado SSL, que se encontra em cada instância para efetuar a terminação SSL. Recentemente, verificou-se um aumento do tráfego e a equipa de operações determinou que a encriptação e desencriptação SSL está a fazer com que a capacidade de computação dos servidores Web atinja o seu limite máximo

A. rie um novo certificado SSL usando o AWS Certificate Manager (ACM)

B. riar um bucket do Amazon S3 Migrar o certificado SSL para o bucket do S3

C. rie outra instância do EC2 como um servidor proxy

D. mportar o certificado SSL para o AWS Certificate Manager (ACM)

Ver resposta

Resposta correta: D

Pergunta #170

Uma empresa moveu seu banco de dados PostgreSQL local para uma instância do Amazon RDS para PostgreSQL DB. A empresa lançou com sucesso um novo produto. A carga de trabalho no banco de dados aumentou. A empresa deseja acomodar a carga de trabalho maior sem adicionar infraestrutura. Qual solução atenderá a esses requisitos de forma mais econômica?

A. Comprar instâncias de BD reservadas para a carga de trabalho total

B. Tornar a instância de BD do Amazon RDS para PostgreSQL uma instância de BD Multi-AZ

C. Comprar instâncias de BD reservadas para a carga de trabalho total

D. Tornar a instância de BD do Amazon RDS para PostgreSQL uma instância de BD a pedido

Ver resposta

Resposta correta: A

Pergunta #171

Uma empresa aloja uma aplicação em funções AWS Lambda que são invocadas por uma API Amazon API Gateway. As funções Lambda salvam os dados do cliente em um banco de dados MySQL do Amazon Aurora. Sempre que a empresa actualiza a base de dados, as funções Lambda não conseguem estabelecer ligações à base de dados até que a atualização esteja concluída. O resultado é que os dados dos clientes não são registados em alguns eventos. Um arquiteto de soluções tem de conceber uma solução que armazene os dados dos clientes criados durante as actualizações da base de dados

A. rovisione um proxy Amazon RDS para ficar entre as funções Lambda e a base de dados

B. umentar o tempo de execução das funções Lambda para o máximo

C. ersistir os dados do cliente no armazenamento local do Lambda

D. rmazene os dados do cliente numa fila FIFO do Amazon Simple Queue Service (Amazon SQS)

Ver resposta

Resposta correta: A

Pergunta #172

Uma empresa efectua uma manutenção mensal da sua infraestrutura AWS. Durante estas actividades de manutenção, a empresa precisa de rodar as credenciais para as suas bases de dados Amazon RDS for MySQL em várias regiões do AWS. Qual é a solução que satisfaz estes requisitos com o MENOR custo operacional?

A. rmazene as credenciais como segredos no AWS Secrets Manager

B. Armazenar as credenciais como segredos no AWS Systems Manager, criando um parâmetro de cadeia de caracteres seguro

C. rmazenar as credenciais em um bucket do Amazon S3 que tenha a criptografia do lado do servidor (SSE) ativada

D. Criptografar as credenciais como segredos usando chaves gerenciadas pelo cliente de várias regiões do AWS Key Management Service (AWS KMS)

Ver resposta

Resposta correta: A

Pergunta #173

Uma empresa migrou recentemente para o AWS e deseja implementar uma solução para proteger o tráfego que entra e sai do VPC de produção. A empresa tinha um servidor de inspeção no seu centro de dados no local. O servidor de inspeção executava operações específicas, como a inspeção do fluxo de tráfego e a filtragem de tráfego. A empresa deseja ter as mesmas funcionalidades na nuvem da AWS. Qual solução atenderá a esses requisitos?

A. tilizar o Amazon GuardDuty para inspeção e filtragem de tráfego na VPC de produção

B. Utilizar o espelhamento de tráfego para espelhar o tráfego da VPC de produção para inspeção e filtragem de tráfego

C. Utilize a AWS Network Firewall para criar as regras necessárias para a inspeção e filtragem de tráfego para a VP de produção

D. Use o AWS Firewall Manager para criar as regras necessárias para inspeção e filtragem de tráfego para a VPC de produção

Ver resposta

Resposta correta: C

Pergunta #174

Um aplicativo é executado em uma instância do Amazon EC2 em um VPC. A aplicação processa registos que são armazenados num bucket do Amazon S3. A instância EC2 precisa de aceder ao bucket S3 sem conetividade à Internet. Que solução fornecerá conetividade de rede privada ao Amazon S3?

A. rie um ponto de extremidade VPC de gateway para o bucket S3

B. ransmitir os registos para o Amazon CloudWatch Logs

C. riar um perfil de instância no Amazon EC2 para permitir o acesso ao S3

D. Criar uma API Amazon API Gateway com uma ligação privada para aceder ao ponto de extremidade S3

Ver resposta

Resposta correta: A

Pergunta #175

Uma empresa deve migrar 20 TB de dados de um data center para o AWS Cloud em 30 dias. A largura de banda da rede da empresa é limitada a 15 Mbps e não pode exceder 70% de utilização. O que um arquiteto de soluções deve fazer para atender a esses requisitos?

A. Utilizar o AWS Snowball

B. Utilizar o AWS DataSync

C. Utilizar uma ligação VPN segura

D. Utilizar a aceleração de transferência do Amazon S3

Ver resposta

Resposta correta: A

Pergunta #176

Uma empresa precisa de conservar os ficheiros de registo de uma aplicação crítica durante 10 anos. A equipa da aplicação acede regularmente aos registos do mês anterior para resolução de problemas, mas os registos com mais de um mês raramente são acedidos. A aplicação gera mais de 10 TB de registos por mês. Qual a opção de armazenamento que satisfaz estes requisitos de forma mais económica?

A. Armazenar os registos no Amazon S3

B. rmazenar os registos no Amazon S3

C. Armazenar os registos no Amazon CloudWatch Logs

D. Armazenar os registos no Amazon CloudWatch Logs

Ver resposta

Resposta correta: B

Pergunta #177

Um laboratório de investigação médica produz dados que estão relacionados com um novo estudo. O laboratório pretende disponibilizar os dados com latência mínima a clínicas de todo o país para as suas aplicações locais baseadas em ficheiros. Os ficheiros de dados são armazenados num bucket do Amazon S3 que tem permissões apenas de leitura para cada clínica

A. Implantar um gateway de arquivo do AWS Storage Gateway como uma máquina virtual (VM) no local em cada clínica

B. Migrar os ficheiros para as aplicações locais de cada clínica, utilizando o AWS DataSync para processamento

C. Implantar um gateway de volume do AWS Storage Gateway como uma máquina virtual (VM) no local em cada clínica

D. Anexar um sistema de ficheiros Amazon Elastic File System (Amazon EFS) aos servidores locais de cada clínica

Ver resposta

Resposta correta: A

Pergunta #178

Uma empresa concebeu uma aplicação de dois níveis sem estado que utiliza o Amazon EC2 numa única zona de disponibilidade e uma instância de BD Multi-AZ do Amazon RDS. A nova direção da empresa pretende garantir que a aplicação está altamente disponível. O que deve fazer um arquiteto de soluções para cumprir este requisito?

A. onfigurar a aplicação para utilizar o Multi-AZ EC2 Auto Scaling e criar um Balanceador de Carga de Aplicação

B. Configurar a aplicação para tirar instantâneos das instâncias EC2 e enviá-los para uma região AWS diferente

C. onfigurar a aplicação para utilizar o encaminhamento baseado em latência do Amazon Route 53 para alimentar pedidos à aplicação

D. Configurar as regras do Amazon Route 53 para tratar os pedidos de entrada e criar um balanceador de carga de aplicações Multi-AZ

Ver resposta

Resposta correta: A

Pergunta #179

Uma empresa deseja gerenciar AMIs (Amazon Machine Images). Atualmente, a empresa copia AMIs para a mesma região do AWS onde as AMIs foram criadas. A empresa precisa projetar um aplicativo que capture as chamadas da API do AWS e envie alertas sempre que a operação da API CreateImage do Amazon EC2 for chamada na conta da empresa

A. Criar uma função AWS Lambda para consultar os registos do AWS CloudTrail e enviar um alerta quando for detectada uma chamada à API CreateImage

B. onfigure o AWS CloudTrail com uma notificação do Amazon Simple Notification Service (Amazon SNS) que ocorre quando os registos actualizados são enviados para o Amazon S3

C. riar uma regra do Amazon EventBridge (Eventos do Amazon CloudWatch) para a chamada à API CreateImage

D. Configure uma fila FIFO do Amazon Simple Queue Service (Amazon SQS) como destino para os logs do AWS CloudTrail

Ver resposta

Resposta correta: D

Pergunta #180

Uma empresa de comércio eletrónico pretende lançar um Web site de uma oferta por dia no AWS. Cada dia terá exatamente um produto à venda durante um período de 24 horas. A empresa quer ser capaz de lidar com milhões de pedidos por hora com latência de milissegundos durante as horas de pico. Qual solução atenderá a esses requisitos com o MENOR custo operacional?

A. Use o Amazon S3 para hospedar o site completo em diferentes compartimentos S3

B. Implantar o site completo em instâncias do Amazon EC2 que são executadas em grupos de dimensionamento automático em várias zonas de disponibilidade

C. igrar a aplicação completa para ser executada em contentores

D. Usar um bucket do Amazon S3 para hospedar o conteúdo estático do site

Ver resposta

Resposta correta: D

Pergunta #181

Uma empresa gere um popular sítio Web de redes sociais. O sítio Web dá aos utilizadores a possibilidade de carregarem imagens para partilharem com outros utilizadores. A empresa quer certificar-se de que as imagens não contêm conteúdo impróprio. A empresa precisa de uma solução que minimize o esforço de desenvolvimento, o que deve fazer um arquiteto de soluções para cumprir estes requisitos?

A. Utilizar o Amazon Comprehend para detetar conteúdos inadequados

B. Utilizar o Amazon Rekognition para detetar conteúdos inadequados

C. Utilizar o Amazon SageMaker para detetar conteúdos inadequados

D. Utilize o AWS Fargate para implementar um modelo de aprendizagem automática personalizado para detetar conteúdos inadequados

Ver resposta

Resposta correta: B

Pergunta #182

Uma empresa contratou um arquiteto de soluções para conceber uma arquitetura fiável para a sua aplicação. A aplicação é composta por uma instância de BD Amazon RDS e duas instâncias Amazon EC2 provisionadas manualmente que executam servidores Web. As instâncias EC2 estão localizadas numa única zona de disponibilidade. Recentemente, um funcionário eliminou a instância de BD e, como resultado, a aplicação ficou indisponível durante 24 horas. A empresa está preocupada com a fiabilidade geral do seu ambiente. O que deve o arquiteto de soluções fazer para maximizar a fiabilidade do ambiente?

A. Eliminar uma instância do EC2 e ativar a proteção de terminação na outra instância do EC2

B. Atualizar a instância de BD para ser Multi-AZ e ativar a proteção contra eliminação

C. rie uma instância de BD adicional juntamente com um Amazon API Gateway e uma função AWS Lambda

D. Coloque as instâncias do EC2 em um grupo de Autoescala do EC2 que tenha várias sub-redes localizadas em várias Zonas de Disponibilidade

Ver resposta

Resposta correta: B

Pergunta #183

Um arquiteto de soluções está a conceber uma solução de armazenamento partilhado para uma aplicação Web que está implementada em várias zonas de disponibilidade A aplicação Web é executada em instâncias Amazon EC2 que estão num grupo Auto Scaling A empresa planeia fazer alterações frequentes ao conteúdo A solução deve ter uma forte consistência no retorno do novo conteúdo assim que as alterações ocorrem (Seleccione DUAS)

A. Utilizar o armazenamento em bloco do AWS Storage Gateway Volume Gateway Internet Small Computer Systems Interface (iSCSI) que está montado nas instâncias EC2 individuais

B. riar um sistema de ficheiros Amazon Elastic File System (Amazon EFS) Montar o sistema de ficheiros EFS nas instâncias EC2 individuais

C. riar um volume partilhado do Amazon Elastic Block Store (Amazon EBS)

D. Utilizar o AWS DataSync para efetuar a sincronização contínua de dados entre anfitriões EC2 no grupo Auto Scaling

E. Criar um bucket do Amazon S3 para armazenar o conteúdo da Web Definir os metadados do cabeçalho Cache-Control como no-cache Utilizar o Amazon CloudFront para fornecer o conteúdo

Ver resposta

Resposta correta: BE

Pergunta #184

Uma empresa está a implementar uma solução de armazenamento partilhado para uma aplicação de jogos que está alojada num centro de dados no local. A empresa precisa da capacidade de usar clientes Lustre para acessar os dados. A solução deve ser totalmente gerenciada. Qual solução atende a esses requisitos?

A. riar um gateway de arquivo do AWS Storage Gateway

B. riar uma instância do Amazon EC2 Windows

C. rie um sistema de ficheiros Amazon Elastic File System (Amazon EFS) e configure-o para suportar Lustre

D. riar um sistema de ficheiros Amazon FSx para Lustre

Ver resposta

Resposta correta: D

Pergunta #185

Um arquiteto de soluções precisa de implementar uma solução para reduzir os custos de armazenamento de uma empresa. Todos os dados da empresa estão na classe de armazenamento Amazon S3 Standard. A empresa tem de manter todos os dados durante, pelo menos, 25 anos. Os dados dos últimos 2 anos têm de estar altamente disponíveis e imediatamente recuperáveis. Qual é a solução que satisfaz estes requisitos?

A. Amazon EBS para um desempenho máximo, Amazon S3 para armazenamento de dados duradouro e Amazon S3 Glacier para armazenamento de arquivos

B. mazon EBS para um desempenho máximo, Amazon EFS para armazenamento de dados duradouro e Amazon S3 Glacier para armazenamento de arquivos

C. Armazenamento de instâncias do Amazon EC2 para um desempenho máximo, Amazon EFS para armazenamento de dados duradouro e Amazon S3 para armazenamento de arquivos

D. Armazenamento de instâncias do Amazon EC2 para desempenho máximo, Amazon S3 para armazenamento de dados duradouro e Amazon S3 Glacier para armazenamento de arquivos

Ver resposta

Resposta correta: B

Pergunta #186

Uma equipa de desenvolvimento executa mensalmente testes intensivos de recursos na sua instância de base de dados Amazon RDS para MySQL de uso geral com as Informações de desempenho activadas. O teste dura 48 horas uma vez por mês e é o único processo que usa o banco de dados. A equipa pretende reduzir o custo de execução dos testes sem reduzir os atributos de computação e de memória da instância de BD. Qual é a solução que satisfaz estes requisitos de forma mais económica?

A. Parar a instância de BD quando os testes estiverem concluídos

B. Utilizar uma política de escalonamento automático com a instância de BD para escalonar automaticamente quando os testes forem concluídos

C. Crie um instantâneo quando os testes forem concluídos

D. Modificar a instância de BD para uma instância de baixa capacidade quando os testes estiverem concluídos

Ver resposta

Resposta correta: C

Pergunta #187

A aplicação em contentor de uma empresa é executada numa instância do Amazon EC2. A aplicação precisa de descarregar certificados de segurança antes de poder comunicar com outras aplicações empresariais. A empresa pretende uma solução altamente segura para encriptar e desencriptar os certificados quase em tempo real. A solução também precisa de armazenar dados em armazenamento altamente disponível depois de os dados serem encriptados. Qual é a solução que satisfaz estes requisitos com o MENOR custo operacional?

A. riar segredos do AWS Secrets Manager para certificados encriptados

B. Criar uma função AWS Lambda que utilize a biblioteca de criptografia Python para receber e executar operações de encriptação

C. riar uma chave gerida pelo cliente do AWS Key Management Service (AWS KMS)

D. riar uma chave gerida pelo cliente do AWS Key Management Service (AWS KMS)

Ver resposta

Resposta correta: C

Pergunta #188

A equipa de conformidade de uma empresa precisa de mover as suas partilhas de ficheiros para o AWS. Os compartilhamentos são executados em um compartilhamento de arquivos SMB do Windows Server. Um Active Directory autogerido no local controla o acesso aos ficheiros e pastas. A empresa pretende utilizar o Amazon FSx for Windows File Server como parte da solução. A empresa deve garantir que os grupos do Active Directory local restrinjam o acesso aos compartilhamentos, pastas e arquivos de conformidade SMB do FSx for Windows File Server após a mudança para o AWS. A empresa criou um FSx para Windo

A. riar um Conector do Active Directory para ligar ao Active Directory

B. tribuir uma etiqueta com uma chave de etiqueta Restringir e um valor de etiqueta Conformidade

C. riar uma função ligada a um serviço IAM que esteja ligada diretamente ao FSx para o Servidor de Ficheiros do Windows para restringir o acesso

D. ssociar o sistema de ficheiros ao Active Directory para restringir o acesso

Ver resposta

Resposta correta: D

Pergunta #189

Uma empresa deseja usar o AWS Cloud para tornar um aplicativo existente altamente disponível e resiliente. A versão atual da aplicação reside no centro de dados da empresa. Recentemente, a aplicação sofreu perda de dados depois que um servidor de banco de dados falhou devido a uma queda de energia inesperada. A empresa precisa de uma solução que evite qualquer ponto único de falha. A solução deve dar à aplicação a capacidade de ser dimensionada para satisfazer a procura dos utilizadores

A. Implemente os servidores de aplicações utilizando instâncias do Amazon EC2 num grupo de Escalonamento Automático em várias Zonas de Disponibilidade

B. Implantar os servidores de aplicativos usando instâncias do Amazon EC2 em um grupo de Escalonamento Automático em uma única Zona de Disponibilidade

C. Implantar os servidores de aplicativos usando instâncias do Amazon EC2 em um grupo de Escalonamento Automático em várias Zonas de Disponibilidade

D. Implantar os servidores de aplicativos usando instâncias do Amazon EC2 em um grupo de Escalonamento Automático em várias Zonas de Disponibilidade

Ver resposta

Resposta correta: A

Pergunta #190

Um arquiteto de soluções precisa de conceber um novo microsserviço para a aplicação de uma empresa. Os clientes devem ser capazes de chamar um ponto de extremidade HTTPS para chegar ao microsserviço. O microsserviço também tem de utilizar o AWS Identity and Access Management (IAM) para autenticar chamadas. O arquiteto de soluções escreverá a lógica para esse microsserviço usando uma única função AWS Lambda escrita em Go 1.x. Qual solução implantará a função da maneira MAIS eficiente do ponto de vista operacional?

A. riar uma API REST do Amazon API Gateway

B. rie um URL de função Lambda para a função

C. riar uma distribuição do Amazon CloudFront

D. riar uma distribuição do Amazon CloudFront

Ver resposta

Resposta correta: A

Pergunta #191

Um hospital precisa de armazenar registos de pacientes num bucket Amazon S3. A equipa de conformidade do hospital tem de garantir que todas as informações de saúde protegidas (PHI) são encriptadas em trânsito e em repouso. A equipa de conformidade tem de administrar a chave de encriptação para os dados em repouso. Qual é a solução que satisfaz estes requisitos?

A. dicionar um cabeçalho X-API-Key no cabeçalho HTTP para autorização

B. Utilizar um ponto de extremidade de interface

C. Utilizar um ponto de extremidade de gateway

D. Adicionar uma fila do Amazon Simple Queue Service (Amazon SQS) entre as duas APIs REST

Ver resposta

Resposta correta: C

Pergunta #192

Uma empresa executa uma aplicação Web pública de três camadas numa VPC. A aplicação é executada em instâncias do Amazon EC2 em várias zonas de disponibilidade. As instâncias EC2 que são executadas em sub-redes privadas precisam de comunicar com um servidor de licenças através da Internet. A empresa precisa de uma solução gerenciada que minimize a manutenção operacional. Qual solução atende a esses requisitos?

A. rovisionar uma instância NAT numa sub-rede pública

B. Provisionar uma instância NAT numa sub-rede privada

C. rovisione um gateway NAT numa sub-rede pública

D. rovisionar um gateway NAT numa sub-rede privada

Ver resposta

Resposta correta: C

Pergunta #193

Uma empresa recolhe dados de temperatura, humidade e pressão atmosférica em cidades de vários continentes. O volume médio de dados que a empresa recolhe diariamente de cada local é de 500 GB. Cada local tem uma ligação à Internet de alta velocidade. A empresa pretende agregar os dados de todos estes locais globais o mais rapidamente possível num único bucket Amazon S3. A solução deve minimizar a complexidade operacional. Qual solução atende a esses requisitos?

A. Ative a Aceleração de transferência S3 no bucket S3 de destino

B. Carregue os dados de cada site para um bucket S3 na região mais próxima

C. Agende diariamente tarefas de dispositivo do AWS Snowball Edge Storage Optimized para transferir dados de cada site para a região mais próxima

D. Carregue os dados de cada site para uma instância do Amazon EC2 na região mais próxima

Ver resposta

Resposta correta: A

Pergunta #194

Uma empresa está preocupada com o facto de duas instâncias NAT em utilização deixarem de ser capazes de suportar o tráfego necessário para a aplicação da empresa. Um arquiteto de soluções pretende implementar uma solução que seja altamente disponível, tolerante a falhas e automaticamente escalável

A. Remova as duas instâncias NAT e substitua-as por dois gateways NAT na mesma Zona de Disponibilidade

B. Utilizar grupos de Escalonamento Automático com Balanceadores de Carga de Rede para as instâncias NAT em diferentes Zonas de Disponibilidade

C. Remova as duas instâncias NAT e substitua-as por dois gateways NAT em diferentes Zonas de Disponibilidade

D. Substituir as duas instâncias NAT por Instâncias Spot em diferentes Zonas de Disponibilidade e implementar um Balanceador de Carga de Rede

Ver resposta

Resposta correta: C

Pergunta #195

Uma empresa tem um grande conjunto de dados para o seu negócio de publicidade online armazenado numa instância de BD do Amazon RDS para MySQL numa única zona de disponibilidade. A empresa pretende que as consultas de relatórios empresariais sejam executadas sem afetar as operações de escrita na instância de BD de produção

A. Implantar réplicas de leitura do RDS para processar as consultas de relatórios comerciais

B. Dimensionar a instância de BD horizontalmente, colocando-a atrás de um Elastic Load Balancer

C. Aumentar a escala da instância de BD para um tipo de instância maior para lidar com operações de escrita e consultas

D. Implementar a instância de BD em várias zonas de disponibilidade para processar as consultas de relatórios empresariais

Ver resposta

Resposta correta: A

Pergunta #196

Uma empresa executa uma aplicação Web em instâncias do Amazon EC2 em várias Zonas de Disponibilidade. As instâncias EC2 estão em sub-redes privadas. Um arquiteto de soluções implementa um Application Load Balancer (ALB) virado para a Internet e especifica as instâncias EC2 como o grupo de destino. No entanto, o tráfego da Internet não está a chegar às instâncias do EC2. Como é que o arquiteto de soluções deve reconfigurar a arquitetura para resolver este problema?

A. Substituir o ALB por um balanceador de carga de rede

B. Mova as instâncias do EC2 para sub-redes públicas

C. Actualize as tabelas de rotas para as sub-redes das instâncias do EC2 para enviar o tráfego 0

D. riar sub-redes públicas em cada Zona de Disponibilidade

Ver resposta

Resposta correta: D

Pergunta #197

Uma equipa de segurança pretende limitar o acesso a serviços ou acções específicas em todas as contas AWS da equipa. Todas as contas pertencem a uma grande organização no AWS Organizations. A solução deve ser escalável e deve haver um único ponto onde as permissões possam ser mantidas. O que um arquiteto de soluções deve fazer para conseguir isso?

A. riar uma ACL para fornecer acesso aos serviços ou acções

B. riar um grupo de segurança para permitir contas e anexá-lo a grupos de utilizadores

C. riar funções entre contas em cada conta para negar o acesso aos serviços ou acções

D. riar uma política de controlo de serviços na unidade organizacional raiz para negar o acesso aos serviços ou acções

Ver resposta

Resposta correta: D

Pergunta #198

Uma empresa precisa de manter dados de transacções de utilizadores numa tabela Amazon DynamoDB. A empresa deve reter os dados durante 7 anos. Qual é a solução MAIS eficiente do ponto de vista operacional que satisfaz estes requisitos?

A. Use a recuperação pontual do DynamoDB para fazer backup da tabela continuamente

B. Utilize o AWS Backup para criar agendamentos de backup e políticas de retenção para a tabela

C. rie um backup sob demanda da tabela usando o console do DynamoDB

D. rie uma regra do Amazon EventBridge (Eventos do Amazon CloudWatch) para invocar uma função do AWS Lambda

Ver resposta

Resposta correta: B

Pergunta #199

Uma empresa executa um aplicativo de processamento de imagens altamente disponível em instâncias do Amazon EC2 em um único VPC. As instâncias do EC2 são executadas dentro de várias sub-redes em várias Zonas de Disponibilidade. As instâncias do EC2 não se comunicam entre si. No entanto, as instâncias EC2 descarregam imagens do Amazon S3 e carregam imagens para o Amazon S3 através de um único gateway NAT. A empresa está preocupada com as taxas de transferência de dados. Qual é a forma mais económica de a empresa evitar as taxas de transferência de dados regionais?

A. Inicie o gateway NAT em cada zona de disponibilidade

B. ubstituir o gateway NAT por uma instância NAT

C. mplantar um ponto de extremidade VPC de gateway para o Amazon S3

D. Provisionar um Host Dedicado EC2 para executar as instâncias EC2

Ver resposta

Resposta correta: C

Pergunta #200

Uma empresa usa o AWS Organizations com todos os recursos habilitados e executa várias cargas de trabalho do Amazon EC2 na região ap-southeast-2. A empresa tem uma política de controlo de serviços (SCP) que impede que quaisquer recursos sejam criados em qualquer outra região. Uma política de segurança exige que a empresa encripte todos os dados em repouso. Uma auditoria descobre que os funcionários criaram volumes do Amazon Elastic Block Store (Amazon EBS) para instâncias EC2 sem encriptar os volumes. A empresa quer que todas as novas instâncias EC2 que qualquer utilizador IAM

A. Use uma implantação de instância de BD Multi-AZ do Amazon RDS

B. Utilizar uma implementação do Amazon RDS Multi-AZ DB duster Criar duas réplicas de leitura e apontar a carga de trabalho de leitura para as réplicas de leitura

C. Use uma implantação de instância de BD Multi-AZ do Amazon RDS

D. Utilizar uma implementação de cluster Amazon RDS Multi-AZ DB Apontar a carga de trabalho de leitura para o ponto de extremidade do leitor

Ver resposta

Resposta correta: CE

Pergunta #201

Um aplicativo em execução em uma instância do Amazon EC2 na VPC-A precisa acessar arquivos em outra instância do EC2 na VPC-B. Ambas as VPCs estão em contas AWS separadas. O administrador de rede precisa de conceber uma solução para configurar o acesso seguro à instância EC2 na VPC-B a partir da VPC-

A. A conetividade não deve ter um único ponto de falha ou preocupações com a largura de banda

B.

C.

D.

E.

Ver resposta

Resposta correta: A

Pergunta #202

Uma empresa lançou uma instância de BD Amazon RDS para MySQL. A maioria das conexões com o banco de dados vem de aplicativos sem servidor. O tráfego de aplicações para a base de dados muda significativamente em intervalos aleatórios. Em alturas de grande procura, os utilizadores relatam que as suas aplicações sofrem erros de rejeição de ligação à base de dados. Qual a solução que resolverá este problema com o MENOR custo operacional?

A. riar um proxy no RDS Proxy

B. Implementar o Amazon ElastiCache para Memcached entre as aplicações dos utilizadores e a instância de BD

C. igrar a instância de BD para uma classe de instância diferente que tenha maior capacidade de E/S

D. Configurar o Multi-AZ para a instância de BD

Ver resposta

Resposta correta: A

Pergunta #203

Uma empresa de comunicação social está a avaliar a possibilidade de transferir os seus sistemas para a Nuvem AWS. A empresa precisa de, pelo menos, 10 TB de armazenamento com o máximo desempenho de E/S possível para processamento de vídeo, 300 TB de armazenamento muito duradouro para armazenar conteúdo multimédia e 900 TB de armazenamento para satisfazer os requisitos de suportes de arquivo que já não estão a ser utilizados

A. Utilizar Instâncias Spot num grupo de Escalonamento Automático do Amazon EC2 para executar os contentores de aplicações

B. sar Instâncias Spot em um grupo de nós gerenciados do Amazon Elastic Kubernetes Service (Amazon EKS)

C. Utilizar Instâncias On-Demand num grupo de Escalonamento Automático do Amazon EC2 para executar os contentores de aplicações

D. Usar instâncias On-Demand em um grupo de nós gerenciados do Amazon Elastic Kubernetes Service (Amazon EKS)

Ver resposta

Resposta correta: A

Pergunta #204

Uma empresa usa as Organizações AWS. Uma conta de membro adquiriu um Plano de economia de computação. Devido a alterações nas cargas de trabalho dentro da conta de membro, a conta não recebe mais o benefício total do compromisso do Plano de Economia de Computação. A empresa usa menos de 50% do poder de computação adquirido.

A. ctive a partilha de descontos na secção Preferências de faturação da consola de conta na conta de membro que adquiriu o Plano de Poupança Computadorizada

B. Ativar a partilha de descontos na secção Preferências de faturação da consola de conta na conta de gestão das Organizações da empresa

C. Migrar cargas de trabalho de computação adicionais de outra conta do AWS para a conta que tem o Plano de economia de computação

D. ender o compromisso do Plano de Poupança em excesso no Mercado de Instância Reservada

Ver resposta

Resposta correta: B

Pergunta #205

Uma empresa tem uma aplicação que é suportada por uma tabela Amazon DynamoDB. Os requisitos de conformidade da empresa especificam que as cópias de segurança da base de dados devem ser efectuadas todos os meses, devem estar disponíveis durante 6 meses e devem ser conservadas durante 7 anos

A. Use consultas SQL padrão no Amazon Athena para analisar os logs do CloudFront no bucket S3

B. se consultas SQL padrão no Amazon Athena para analisar os logs do CloudFront no bucket S3

C. Use consultas SQL padrão no Amazon DynamoDB para analisar os logs do CloudFront no bucket S3

D. Use consultas SQL padrão no Amazon DynamoDB para analisar os logs do CloudFront no bucket S3

Ver resposta

Resposta correta: A

Pergunta #206

Uma empresa aloja as suas aplicações Web na Nuvem AWS. A empresa configura o Elastic Load Balancers para usar certificados que são importados para o AWS Certificate Manager (ACM). A equipa de segurança da empresa tem de ser notificada 30 dias antes da expiração de cada certificado, o que deve um arquiteto de soluções recomendar para cumprir este requisito?

A. Adicionar uma regra no ACM para publicar uma mensagem personalizada num tópico do Amazon Simple Notification Service (Amazon SNS) todos os dias, começando 30 dias antes da expiração de qualquer certificado

B. Criar uma regra do AWS Config que verifique se há certificados que expiram dentro de 30 dias

C. Use o AWS Trusted Advisor para verificar se há certificados que expirarão em 30 dias

D. rie uma regra do Amazon EventBridge (Eventos do Amazon CloudWatch) para detetar quaisquer certificados que expirarão dentro de 30 dias

Ver resposta

Resposta correta: D

Pergunta #207

Uma empresa executa sua aplicação em um banco de dados Oracle. A empresa planeja migrar rapidamente para o AWS devido aos recursos limitados para o banco de dados, administração de backup e manutenção do data center. O aplicativo usa recursos de banco de dados de terceiros que exigem acesso privilegiado. Qual solução ajudará a empresa a migrar o banco de dados para o AWS de forma mais econômica?

A. Migrar a base de dados para o Amazon RDS para Oracle

B. igrar a base de dados para o Amazon RDS Custom para Oracle

C. igrar a base de dados para uma Amazon EC2 Amazon Machine Image (AMI) para Oracle

D. Migrar a base de dados para o Amazon RDS para PostgreSQL, reescrevendo o código da aplicação para remover a dependência do Oracle APEX

Ver resposta

Resposta correta: B

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Perguntas do exame AWS SAA-C03 para uma preparação eficaz | AWS Certified Solutions Architect - Associate

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Perguntas do exame AWS SAA-C03 para uma preparação eficaz | AWS Certified Solutions Architect - Associate

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora