Perguntas do exame AWS ANS-C01 gratuitas e amostra de teste prático

Uma empresa implantou um aplicativo em uma VPC que usa um gateway NAT para o tráfego de saída para a Internet. Um engenheiro de rede percebe uma grande quantidade de tráfego de rede suspeito que está viajando da VPC pela Internet para endereços IP que estão incluídos em uma lista de negação. O engenheiro de rede deve implementar uma solução para determinar quais recursos do AWS estão gerando o tráfego suspeito. A solução deve minimizar o custo e a sobrecarga administrativa. Qual solução atenderá a esses requisitos?

Uma empresa internacional fornece alertas precoces sobre tsunamis. A empresa planeia utilizar dispositivos IoT para monitorizar as ondas do mar em todo o mundo. Os dados que são recolhidos pelos dispositivos IoT devem chegar à infraestrutura da empresa no AWS o mais rapidamente possível. A empresa está a utilizar três centros de operações em todo o mundo. Cada centro de operações está ligado ao AWS através da sua própria ligação AWS Direct Connect. Cada centro de operações está ligado à Internet através de, pelo menos, dois fornecedores de serviços de Internet a montante. A empresa tem seu próprio espaço de endereço independente de provedor (Pl). Os dispositivos loT utilizam protocolos TCP para uma transmissão fiável dos dados que recolhem. Os dispositivos loT têm conetividade com a Internet fixa e móvel. A infraestrutura e a solução serão implantadas em várias regiões da AWS. A empresa utilizará o Amazon Route 53 para os serviços DNS. Um engenheiro de rede precisa de conceber a conetividade entre os dispositivos loT e os serviços que são executados no AWS Cloud. Qual solução atenderá a esses requisitos com a MAIS ALTA disponibilidade?

Uma empresa implantou uma solução de WAN definida por software (SD-WAN) para interconectar todos os seus escritórios. A empresa está a migrar cargas de trabalho para o AWS e precisa de alargar a sua solução SD-WAN para suportar a conetividade a essas cargas de trabalho. Um engenheiro de rede planeja implantar o AWS Transit Gateway Connect e dois dispositivos virtuais SD-WAN para fornecer essa conetividade. De acordo com as políticas da empresa, apenas um único dispositivo virtual SD-WAN pode lidar com o tráfego das cargas de trabalho do AWS em um determinado momento. Como o engenheiro de rede deve configurar o roteamento para atender a esses requisitos?

Um engenheiro de rede precisa padronizar a abordagem de uma empresa para centralizar e gerenciar pontos de extremidade de VPC de interface para comunicação privada com os serviços da AWS. A empresa usa o AWS Transit Gateway para conetividade inter-VPC entre contas do AWS por meio de um modelo hub-and-spoke. A equipa de serviços de rede da empresa tem de gerir todas as zonas do Amazon Route 53 e pontos finais de interface numa conta AWS de serviços partilhados. A empresa deseja usar esse modelo centralizado para fornecer aos recursos da AWS acesso ao AWS Key Management Service (AWS KMS) sem enviar tráfego pela Internet pública. O que o engenheiro de rede deve fazer para atender a esses requisitos?

Uma empresa está a migrar uma aplicação do local para o AWS. A empresa hospedará o aplicativo em instâncias do AmazonEC2 que são implantadas em um único VPC. Durante o período de migração, as consultas DNS das instâncias EC2 devem ser capazes de resolver nomes de servidores locais. Prevê-se que a migração demore 3 meses. Após o período de migração de 3 meses, a resolução de servidores locais deixará de ser necessária. O que um engenheiro de rede deve fazer para atender a esses requisitos com o mínimo de configuração?

Uma empresa está a planear utilizar o Amazon S3 para arquivar dados financeiros. Os dados estão atualmente armazenados num centro de dados local. A empresa utiliza o AWS Direct Connect com um gateway Direct Connect e um gateway de trânsito para se ligar ao centro de dados local. Os dados não podem ser transportados através da Internet pública e têm de ser encriptados em trânsito. Qual solução atenderá a esses requisitos?

Uma empresa tem três VPCs em uma única região da AWS. Cada VPC contém 15 instâncias do Amazon EC2 e não há conetividade entre as VPCs. A empresa está implantando um novo aplicativo em todos os três VPCs. O aplicativo requer alta largura de banda entre os nós. Um engenheiro de rede deve implementar a conetividade entre as VPCs. Qual solução atenderá a esses requisitos com a MAIOR taxa de transferência?

Uma empresa está a implementar uma nova aplicação Web sem estado no AWS. A aplicação Web será executada em instâncias do Amazon EC2 em sub-redes privadas por trás de um balanceador de carga de aplicações. As instâncias EC2 estão num grupo de Escalonamento Automático. A aplicação Web tem uma aplicação de gestão com estado para administração que será executada em instâncias EC2 que estão num grupo Auto Scaling separado. A empresa deseja acessar o aplicativo de gerenciamento usando a mesma URL do aplicativo Web, com um prefixo de caminho / management. O protocolo, o nome do host e o número da porta devem ser os mesmos para o aplicativo Web e o aplicativo de gerenciamento. O acesso ao aplicativo de gerenciamento deve ser restrito ao espaço de endereço IP local da empresa. Um certificado SSL/TLS do Aws Certificate Manager (ACM) protegerá o aplicativo da Web. Que combinação de etapas um engenheiro de rede deve seguir para atender a esses requisitos? (Seleccione DOIS.)

Uma empresa está a planear criar um serviço que requer encriptação em trânsito. O tráfego não deve ser desencriptado entre o cliente e o backend do serviço. A empresa implementará o serviço utilizando o protocolo gRPC sobre a porta TCP 443. O serviço será dimensionado para milhares de ligações simultâneas. O backend do serviço será alojado num cluster do Amazon Elastic Kubernetes Service (Amazon EKS) com o Kubernetes Cluster Autoscaler e o Horizontal Pod Autoscaler configurados. A empresa precisa de utilizar TLS mútuo para autenticação bidirecional entre o cliente e o backend. Qual solução atenderá a esses requisitos?

Uma empresa imobiliária está a criar uma aplicação interna para que os agentes imobiliários possam carregar fotografias e vídeos de várias propriedades. A aplicação irá armazenar estas fotografias e vídeos num bucket do Amazon S3 como objectos e irá utilizar o Amazon DynamoDB para armazenar os metadados correspondentes. O bucket S3 será configurado para publicar todos os eventos PUT para novos carregamentos de objectos numa fila do Amazon Simple Queue Service (Amazon SQs). Um cluster de computação de instâncias do Amazon EC2 pesquisará a fila SQs para descobrir os objectos recentemente carregados. O cluster recuperará os novos objectos, efectuará o reconhecimento e a classificação de imagens e vídeos, actualizará os metadados no DynamoDB e substituirá os objectos por novos objectos com marca de água. A empresa não quer endereços IP públicos nas instâncias do EC2. Qual solução de design de rede atenderá a esses requisitos de forma mais econômica à medida que o uso do aplicativo aumenta?