Passe no exame AWS facilmente com as perguntas práticas DVA-C02 atualizadas

Pergunta #1

Um desenvolvedor está configurando o ambiente de implantação de um aplicativo no AWS CodePipeline. O código do aplicativo é armazenado em um repositório do GitHub. O desenvolvedor deseja garantir que os testes de unidade do pacote do repositório sejam executados no novo ambiente de implantação. O desenvolvedor já definiu o provedor de origem do pipeline como GitHub e especificou o repositório e a ramificação a serem usados na implantação. Qual combinação de etapas o desenvolvedor deve seguir para atender a esses requisitos com a MENOR sobrecarga? (Escolha t

A. dicionar uma substituição à caraterística

B. dicionar uma substituição à caraterística

C. dicione uma experiência ao projeto

D. dicionar uma experiência ao projeto

Ver resposta

Resposta correta: BE

Pergunta #2

Um programador está a testar uma nova aplicação de armazenamento de ficheiros que utiliza uma distribuição do Amazon CloudFront para servir conteúdo a partir de um bucket do Amazon S3. A distribuição acede ao contentor S3 utilizando uma identidade de acesso à origem (OAI). A aplicação pede aos utilizadores que se autentiquem numa página de início de sessão e, em seguida, utiliza cookies assinados para permitir que os utilizadores acedam aos seus directórios de armazenamento pessoais. O programador configurou a distribuição para utilizar as suas permissões predefinidas

A. dicione um segundo comportamento de cache à distribuição com a mesma origem que o comportamento de cache padrão

B. dicione um segundo comportamento de cache à distribuição com a mesma origem que o comportamento de cache padrão

C. dicione uma segunda origem como uma origem de failover ao comportamento de cache padrão

D. dicione uma política de bucket ao bucket S3 para permitir o acesso de leitura

Ver resposta

Resposta correta: A

Pergunta #3

Uma empresa está a migrar aplicações internas antigas para o AWS. A direção pretende reescrever o diretório interno de funcionários para utilizar serviços AWS nativos. Um programador precisa de criar uma solução para armazenar os detalhes de contacto dos funcionários e fotografias de alta resolução para utilização com a nova aplicação. Qual a solução que permitirá a pesquisa e recuperação dos detalhes individuais e fotografias de alta resolução de cada funcionário utilizando as APIs do AWS?

A. odificar as informações de contacto e as fotografias de cada funcionário utilizando Base64

B. Armazenar as informações de contacto de cada funcionário numa tabela Amazon DynamoDB juntamente com as chaves de objeto para as fotografias armazenadas no Amazon S3

C. Utilizar pools de utilizadores do Amazon Cognito para implementar o diretório de funcionários num método de software como serviço (SaaS) totalmente gerido

D. Armazenar as informações de contacto dos funcionários numa instância Amazon RDS DB com as fotografias armazenadas no Amazon Elastic File System (Amazon EFS)

Ver resposta

Resposta correta: B

Pergunta #4

Uma empresa está a implementar uma aplicação em instâncias do Amazon EC2. A aplicação precisa de processar transacções de entrada. Quando a aplicação detecta uma transação que não é válida, a aplicação tem de enviar uma mensagem de chat para a equipa de apoio da empresa. Para enviar a mensagem, a aplicação precisa de recuperar o token de acesso para se autenticar utilizando a API de conversação. O token de acesso tem de ser encriptado em repouso e em trânsito. O token de acesso m

A. se um parâmetro AWS Systems Manager Parameter Store SecureString que usa uma chave gerenciada do AWS Key Management Service (AWS KMS) para armazenar o token de acesso

B. Criptografar o token de acesso usando uma chave gerenciada pelo cliente do AWS Key Management Service (AWS KMS)

C. Use o AWS Secrets Manager com uma chave gerenciada pelo cliente do AWS Key Management Service (AWS KMS) para armazenar o token de acesso

D. Encriptar o token de acesso utilizando uma chave gerida pelo AWS Key Management Service (AWS KMS)

Ver resposta

Resposta correta: C

Pergunta #5

Um desenvolvedor criou uma função AWS Lambda que acessa recursos em um VPC. A função Lambda pesquisa uma fila do Amazon Simple Queue Service (Amazon SQS) para novas mensagens por meio de um ponto de extremidade VPC. Em seguida, a função calcula uma média móvel dos valores numéricos contidos nas mensagens. Após os testes iniciais da função Lambda, o desenvolvedor descobriu que o valor da média móvel que a função retornou não era exato

A. Definir a concorrência reservada da função para 1

B. Modificar a função para armazenar os valores no Amazon ElastiCache

C. Definir a simultaneidade provisionada da função para 1

D. odificar a função para armazenar os valores nas camadas da função

Ver resposta

Resposta correta: A

Pergunta #6

Uma empresa está a criar uma aplicação que processa ficheiros .csv a partir do Amazon S3. Um desenvolvedor criou um bucket S3. O desenvolvedor também criou uma função AWS Lambda para processar os arquivos .csv do bucket S3. Qual combinação de etapas invocará a função Lambda quando um arquivo .csv for carregado no Amazon S3? (Escolha duas.)

A. Utilizar o pseudo-parâmetro AWS::Region

B. xigir a região como um parâmetro do CloudFormation

C. ncontre a região do pseudoparâmetro AWS::StackId usando a função intrínseca Fn::Split

D. Importar dinamicamente a região fazendo referência ao parâmetro relevante no armazenamento de parâmetros do AWS Systems Manager

Ver resposta

Resposta correta: AC

Pergunta #7

Um programador está a criar uma nova aplicação no AWS. O aplicativo usa uma função AWS Lambda que recupera informações de uma tabela do Amazon DynamoDB. O desenvolvedor codificou o nome da tabela DynamoDB no código da função Lambda. O nome da tabela pode mudar com o tempo. O desenvolvedor não quer modificar o código Lambda se o nome da tabela mudar. Qual solução atenderá a esses requisitos de forma MAIS eficiente?

A. rie uma variável de ambiente Lambda para armazenar o nome da tabela

B. rmazenar o nome da tabela num ficheiro

C. riar um ficheiro para armazenar o nome da tabela

D. rie uma variável global que esteja fora do manipulador na função Lambda para armazenar o nome da tabela

Ver resposta

Resposta correta: A

Pergunta #8

Uma empresa tem uma aplicação Web que está implementada no AWS. O aplicativo usa uma API do Amazon API Gateway e uma função do AWS Lambda como back-end. O aplicativo demonstrou recentemente um comportamento inesperado. Um desenvolvedor examina o código da função Lambda, encontra um erro e modifica o código para resolver o problema. Antes de implantar a alteração na produção, o desenvolvedor precisa executar testes para validar se o aplicativo funciona corretamente. O desenvolvedor

A. Execute os comandos sam package e sam deploy

B. Executar os comandos cdk synth e cdk deploy

C. xecute os comandos cdk synth e sam local invoke com o identificador de construção de função e o caminho para o modelo sintetizado do CloudFormation

D. xecute os comandos cdk synth e sam local start-lambda com o identificador de construção da função e o caminho para o modelo sintetizado do CloudFormation

Ver resposta

Resposta correta: BD

Pergunta #9

Uma empresa tem uma aplicação legada do Windows com vários nós que é executada no local. A aplicação utiliza uma pasta partilhada na rede como um repositório de configuração centralizado para armazenar ficheiros de configuração em formato .xml. A empresa está a migrar a aplicação para instâncias do Amazon EC2. Como parte da migração para o AWS, um desenvolvedor deve identificar uma solução que forneça alta disponibilidade para o repositório

A. Monte um volume do Amazon Elastic Block Store (Amazon EBS) em uma das instâncias do EC2

B. Implantar uma instância micro EC2 com um volume de armazenamento de instância

C. riar um bucket do Amazon S3 para hospedar o repositório

D. riar um bucket do Amazon S3 para hospedar o repositório

Ver resposta

Resposta correta: C

Pergunta #10

Uma empresa está a utilizar um ponto de extremidade da API REST do Amazon API Gateway como um webhook para publicar eventos de um sistema de gestão de controlo de origem (SCM) no local para o Amazon EventBridge. A empresa configurou uma regra do EventBridge para ouvir os eventos e controlar a implantação de aplicativos em uma conta central da AWS. A empresa precisa receber os mesmos eventos em várias contas AWS receptoras. Como um desenvolvedor pode atender a esses requisitos sem alterar a configuração do sistema SCM?

A. Implantar a API REST do API Gateway em todas as contas AWS necessárias

B. Implantar a API REST do API Gateway em todas as contas AWS receptoras

C. Conceder permissão à conta central do AWS para que o EventBridge acesse as contas do AWS do recetor

D. Converter o tipo de API Gateway de API REST para API HTTP

Ver resposta

Resposta correta: C

Pergunta #11

Por motivos legais, uma sociedade financeira deve conservar os registos originais dos clientes durante 10 anos. Um registo completo contém informações de identificação pessoal (IPI). De acordo com os regulamentos locais, as PII estão disponíveis apenas para determinadas pessoas na empresa e não devem ser partilhadas com terceiros. A empresa precisa de disponibilizar os registos a organizações terceiras para análise estatística sem partilhar as PII. Um programador pretende armazenar o registo original imutável no Amazon S3. Dependendo de quem acede ao

A. onfigurar uma notificação de evento S3 que invoca a função removePii quando é efectuado um pedido GET S3

B. Configurar uma notificação de evento do S3 que invoca a função removePii quando um pedido PUT do S3 é feito

C. rie um ponto de acesso do S3 Object Lambda a partir da consola S3

D. riar um ponto de acesso S3 a partir da consola S3

Ver resposta

Resposta correta: C

Pergunta #12

Um programador está a trabalhar num site de comércio eletrónico. O programador pretende rever os registos do servidor sem ter de iniciar sessão em cada um dos servidores de aplicações individualmente. O site é executado em várias instâncias do Amazon EC2, é escrito em Python e precisa de estar altamente disponível. Como é que o programador pode atualizar a aplicação para cumprir estes requisitos com o MÍNIMO de alterações?

A. Reescrever a aplicação para ser nativa da nuvem e ser executada no AWS Lambda, onde os registos podem ser analisados no Amazon CloudWatch

B. onfigurar o registo centralizado utilizando o Amazon OpenSearch Service, Logstash e OpenSearch Dashboards

C. Reduzir a aplicação para uma instância EC2 maior, em que apenas uma instância está a registar registos

D. nstale o agente unificado do Amazon CloudWatch nas instâncias do EC2

Ver resposta

Resposta correta: D

Pergunta #13

Uma empresa tem uma aplicação front-end que é executada em quatro instâncias do Amazon EC2 atrás de um Elastic Load Balancer (ELB) num ambiente de produção que é aprovisionado pelo AWS Elastic Beanstalk. Um programador precisa de implementar e testar novo código de aplicação enquanto actualiza a plataforma Elastic Beanstalk da versão atual para uma versão mais recente do Node.js. A solução deve resultar em tempo de inatividade zero para a aplicação. Qual solução atende a esses requisitos?

A. Clonar o ambiente de produção para uma versão de plataforma diferente

B. Implantar o novo código de aplicativo em uma implantação única para as instâncias existentes do EC2

C. Executar uma atualização imutável para implantar o novo código de aplicativo em novas instâncias do EC2

D. Use uma implantação contínua para o novo código de aplicativo

Ver resposta

Resposta correta: D

Pergunta #14

Um programador está a criar uma aplicação para uma empresa. A aplicação precisa de ler o ficheiro doc.txt que está colocado na pasta de raiz de um bucket do Amazon S3 denominado DOC-EXAMPLE-BUCKET. A equipa de segurança da empresa exige que o princípio do menor privilégio seja aplicado à política de IAM da aplicação. Qual é a declaração de política de IAM que satisfaz estes requisitos de segurança?

A. Clonar o repositório

B. riar um novo ramo

C. tilizar a vista Commit Visualizer para comparar os commits quando uma funcionalidade foi adicionada

D. nterromper o pull do ramo principal para o ramo de recursos

Ver resposta

Resposta correta: A

Pergunta #15

Uma empresa pretende partilhar informações com um terceiro. O terceiro tem um ponto de extremidade da API HTTP que a empresa pode utilizar para partilhar as informações. A empresa tem a chave de API necessária para aceder à API HTTP. A empresa precisa de uma forma de gerir a chave de API através de código. A integração da chave da API com o código da aplicação não pode afetar o desempenho da aplicação. Qual é a solução que satisfaz estes requisitos de forma mais segura?

A. rmazenar as credenciais da API no AWS Secrets Manager

B. rmazenar as credenciais da API em uma variável de código local

C. rmazenar as credenciais da API como um objeto num bucket privado do Amazon S3

D. rmazenar as credenciais da API numa tabela do Amazon DynamoDB

Ver resposta

Resposta correta: A

Pergunta #16

Um programador pretende armazenar informações sobre filmes. Cada filme tem um título, ano de lançamento e género. A informação do filme também pode incluir propriedades adicionais sobre o elenco e a equipa de produção. Esta informação adicional é inconsistente entre filmes. Por exemplo, um filme pode ter um assistente de realização e outro filme pode ter um treinador de animais. O programador precisa de implementar uma solução para suportar os seguintes casos de utilização: - Para um determinado título e ano de lançamento, obter todos os detalhes sobre o filme que

A. riar uma tabela do Amazon DynamoDB

B. riar uma tabela do Amazon DynamoDB

C. Numa instância Amazon RDS DB, crie uma tabela que contenha colunas para título, ano de lançamento e género

D. Numa instância Amazon RDS DB, crie uma tabela em que a chave primária seja o título e todos os outros dados sejam codificados no formato JSON como uma coluna adicional

Ver resposta

Resposta correta: A

Pergunta #17

Um engenheiro criou um teste A/B de um novo recurso em um projeto do Amazon CloudWatch Evidently. O engenheiro configurou duas variações do recurso (Variação A e Variação B) para o teste. O engenheiro deseja trabalhar exclusivamente com a Variação

A. O engenheiro precisa de fazer actualizações para que a Variação A seja a única variação que aparece quando o engenheiro acede ao ponto final da aplicação

B.

C.

D.

E.

Ver resposta

Resposta correta: A

Pergunta #18

Uma empresa está executando um aplicativo personalizado em um conjunto de servidores Linux locais que são acessados usando o Amazon API Gateway. O rastreio do AWS X-Ray foi ativado na fase de teste da API. Como é que um programador pode ativar o rastreio do X-Ray nos servidores locais com o mínimo de configuração?

A. Instalar e executar o X-Ray SDK nos servidores locais para capturar e retransmitir os dados para o serviço X-Ray

B. Instalar e executar o daemon do X-Ray nos servidores locais para capturar e retransmitir os dados para o serviço X-Ray

C. Capturar pedidos de entrada no local e configurar uma função AWS Lambda para extrair, processar e retransmitir dados relevantes para o X-Ray usando a chamada da API PutTraceSegments

D. Capturar pedidos de entrada no local e configurar uma função AWS Lambda para extrair, processar e transmitir dados relevantes para o X-Ray utilizando a chamada da API PutTelemetryRecords

Ver resposta

Resposta correta: B

Pergunta #19

Uma aplicação está a utilizar pools de utilizadores e pools de identidades do Amazon Cognito para acesso seguro. Um programador pretende integrar as funcionalidades de carregamento e descarregamento de ficheiros específicos do utilizador na aplicação com o Amazon S3. O programador tem de garantir que os ficheiros são guardados e recuperados de forma segura e que os utilizadores só podem aceder aos seus próprios ficheiros. Os tamanhos dos ficheiros variam entre 3 KB e 300 MB. Qual das opções satisfaz estes requisitos com o nível de segurança MAIS ELEVADO?

A. Utilizar notificações de eventos S3 para validar os pedidos de carregamento e descarregamento de ficheiros e atualizar a interface de utilizador (IU)

B. uardar os detalhes dos ficheiros carregados numa tabela Amazon DynamoDB separada

C. tilize o Amazon API Gateway e uma função AWS Lambda para carregar e descarregar ficheiros

D. Utilizar uma política IAM no prefixo de identidade do Amazon Cognito para restringir os utilizadores a utilizarem as suas próprias pastas no Amazon S3

Ver resposta

Resposta correta: D

Pergunta #20

A nova aplicação móvel de uma empresa utiliza o Amazon API Gateway. À medida que a equipa de desenvolvimento conclui uma nova versão das suas API, um programador tem de implementar a alteração da API de forma segura e transparente. Qual é a solução mais simples para o programador utilizar para implementar a nova versão da API a um número limitado de utilizadores através do API Gateway?

A. Escreva um script que elimine registos antigos; agende o script como um trabalho cron numa instância do Amazon EC2

B. dicionar um atributo com o tempo de expiração; ativar a funcionalidade Time To Live com base nesse atributo

C. Todos os dias, criar uma nova tabela para guardar os dados da sessão; eliminar a tabela do dia anterior

D. Adicione um atributo com o tempo de expiração; nomeie o atributo ItemExpiration

Ver resposta

Resposta correta: D

Pergunta #21

O programador de uma empresa está a criar um Web site estático a ser implementado no Amazon S3 para um ambiente de produção. O sítio Web integra-se com uma base de dados PostgreSQL do Amazon Aurora utilizando uma função AWS Lambda. O site implantado na produção usará um alias Lambda que aponta para uma versão específica da função Lambda. A empresa deve alternar as credenciais da base de dados a cada duas semanas. As funções Lambda que a empresa implantou anteriormente devem poder usar as credenciais mais recentes

A. Armazene as credenciais da base de dados no AWS Secrets Manager

B. ncluir as credenciais do banco de dados como parte do código da função Lambda

C. tilizar variáveis de ambiente do Lambda

D. Armazene as credenciais da base de dados no AWS Systems Manager Parameter Store

Ver resposta

Resposta correta: A

Pergunta #22

Uma empresa está a fornecer acesso de leitura a objectos num bucket do Amazon S3 para diferentes clientes. A empresa utiliza permissões de IAM para restringir o acesso ao bucket do S3. Os clientes só podem aceder aos seus próprios ficheiros. Devido a um requisito regulamentar, a empresa precisa de aplicar encriptação em trânsito para interacções com o Amazon S3

A. Adicione uma política de bucket ao bucket S3 para negar ações S3 quando a condição aws:SecureTransport for igual a false

B. dicione uma política de bucket ao bucket S3 para negar ações S3 quando a condição s3:x-amz-acl for igual a public-read

C. dicionar uma política IAM aos utilizadores IAM para impor a utilização do AWS SDK

D. dicionar uma política IAM aos utilizadores IAM que permite acções S3 quando a condição s3:x-amz-acl é igual a bucket-owner-read

Ver resposta

Resposta correta: A

Pergunta #23

Um programador mantém uma API REST do Amazon API Gateway. Os clientes usam a API por meio de uma interface de usuário de front-end e autenticação do Amazon Cognito. O desenvolvedor tem uma nova versão da API que contém novos pontos de extremidade e alterações de interface incompatíveis com versões anteriores. O desenvolvedor precisa fornecer acesso beta a outros desenvolvedores da equipe sem afetar os clientes. Qual solução atenderá a esses requisitos com o MENOR custo operacional?

A. efinir uma fase de desenvolvimento na API Gateway

B. Definir uma nova API Gateway que aponte para o novo código de aplicação da API

C. mplementar um parâmetro de consulta no código da aplicação da API que determina a versão do código a chamar

D. specificar novos pontos de extremidade do API Gateway para os pontos de extremidade da API que o desenvolvedor deseja adicionar

Ver resposta

Resposta correta: A

Pergunta #24

Um programador precisa de criar um modelo do AWS CloudFormation que preenche automaticamente a variável da região do AWS que implementa o modelo do CloudFormation. Qual é a forma MAIS eficiente em termos operacionais para determinar a região em que o modelo está a ser implementado?

A. Crie um script CLI que faça um loop nas funções do Lambda para adicionar um URL de função do Lambda com o tipo de autenticação AWS_IAM

B. Crie um script CLI que faça loops nas funções Lambda para adicionar um URL de função Lambda com o tipo de autenticação NONE

C. rie um script CLI que faça um loop nas funções Lambda para adicionar um URL de função Lambda com o tipo de autenticação AWS_IAM

D. rie um script CLI que faça um loop nas funções Lambda para adicionar um URL de função Lambda com o tipo de autenticação NONE

Ver resposta

Resposta correta: A

Pergunta #25

Um programador está a criar uma aplicação Ruby e precisa de automatizar a implementação, o escalonamento e a gestão de um ambiente sem precisar de conhecer a infraestrutura subjacente

A. AWS CodeDeploy

B. AWS CloudFormation

C. AWS OpsWorks

D. AWS Elastic Beanstalk

Ver resposta

Resposta correta: D

Pergunta #26

Uma empresa está a implementar uma aplicação em instâncias do Amazon EC2. A aplicação precisa de processar transacções de entrada. Quando a aplicação detecta uma transação que não é válida, a aplicação tem de enviar uma mensagem de chat para a equipa de apoio da empresa. Para enviar a mensagem, a aplicação precisa de recuperar o token de acesso para se autenticar utilizando a API de conversação. O token de acesso tem de ser encriptado em repouso e em trânsito. O token de acesso m

A. se um parâmetro AWS Systems Manager Parameter Store SecureString que usa uma chave gerenciada do AWS Key Management Service (AWS KMS) para armazenar o token de acesso

B. Criptografar o token de acesso usando uma chave gerenciada pelo cliente do AWS Key Management Service (AWS KMS)

C. Use o AWS Secrets Manager com uma chave gerenciada pelo cliente do AWS Key Management Service (AWS KMS) para armazenar o token de acesso

D. Encriptar o token de acesso utilizando uma chave gerida pelo AWS Key Management Service (AWS KMS)

Ver resposta

Resposta correta: C

Pergunta #27

Um desenvolvedor está desenvolvendo um aplicativo que usa solicitações assinadas (Versão de assinatura 4) para chamar outros serviços do AWS. O desenvolvedor criou uma solicitação canônica, criou a cadeia de caracteres a ser assinada e calculou as informações de assinatura. Quais métodos o desenvolvedor poderia usar para concluir uma solicitação assinada? (Escolha dois.)

A. Crie um recurso personalizado do CloudFormation apoiado pelo AWS Lambda

B. Use a ação AWS CodeBuild do CodePipeline para gerar uma cadeia de caracteres segura usando o seguinte comando da CLI da AWS: aws secretsmanager get-random-password

C. rie um recurso personalizado do CloudFormation apoiado pelo AWS Lambda

D. Utilize o recurso AWS::SecretsManager::Secret para gerar uma cadeia de caracteres segura

Ver resposta

Resposta correta: AD

Pergunta #28

Um programador está a criar uma função AWS Lambda no modo VPC. Um evento do Amazon S3 invocará a função Lambda quando um objeto for carregado para um balde S3. A função Lambda processará o objeto e produzirá alguns resultados analíticos que serão registados num ficheiro. Outras funções Lambda, serviços AWS e recursos no local devem ter acesso aos ficheiros de resultados e ao ficheiro de registo. Cada entrada de registo também tem de ser anexada a

A. rie um sistema de ficheiros Amazon Elastic File System (Amazon EFS)

B. riar um volume habilitado para Multi-Attach do Amazon Elastic Block Store (Amazon EBS)

C. riar uma referência ao diretório local /tmp

D. riar uma referência ao diretório de armazenamento /opt

Ver resposta

Resposta correta: A

Pergunta #29

Uma empresa tem uma aplicação Web de armazenamento de imagens que é executada no AWS. A empresa hospeda o aplicativo em instâncias do Amazon EC2 em um grupo de Autoescala. O grupo Auto Scaling actua como o grupo de destino de um Application Load Balancer (ALB) e utiliza um bucket do Amazon S3 para armazenar as imagens para venda. A empresa pretende desenvolver uma funcionalidade para testar os pedidos do sistema. O recurso direcionará os pedidos para um grupo de destino separado que hospeda uma nova versão beta do aplicativo

A. rie um novo grupo de Escalonamento Automático e um grupo de destino para a versão beta do aplicativo

B. rie um novo ALB, grupo de Autoescala e grupo de destino para a versão beta do aplicativo

C. Crie um novo ALB, um grupo de dimensionamento automático e um grupo de destino para a versão beta do aplicativo

D. rie um novo grupo de Escalonamento Automático e um grupo de destino para a versão beta do aplicativo

Ver resposta

Resposta correta: A

Pergunta #30

Uma empresa recebe encomendas de comida de vários parceiros. A empresa tem um aplicativo de microsserviços que usa APIs do Amazon API Gateway com integração do AWS Lambda. Cada parceiro envia pedidos chamando uma API personalizada que é exposta por meio do API Gateway. A chamada de API invoca uma função Lambda compartilhada para processar os pedidos. Os parceiros precisam ser notificados depois que a função Lambda processa os pedidos. Cada parceiro deve receber atualizações apenas para os pedidos do próprio parceiro. A empresa pretende adicionar novos parceiros no

A. rie um tópico diferente do Amazon Simple Notification Service (Amazon SNS) para cada parceiro

B. rie uma função Lambda diferente para cada parceiro

C. rie um tópico do Amazon Simple Notification Service (Amazon SNS)

D. Criar um tópico do Amazon Simple Notification Service (Amazon SNS)

Ver resposta

Resposta correta: C

Pergunta #31

Uma empresa tem uma aplicação legada do Windows com vários nós que é executada no local. A aplicação utiliza uma pasta partilhada na rede como um repositório de configuração centralizado para armazenar ficheiros de configuração em formato .xml. A empresa está a migrar a aplicação para instâncias do Amazon EC2. Como parte da migração para o AWS, um desenvolvedor deve identificar uma solução que forneça alta disponibilidade para o repositório

A. Monte um volume do Amazon Elastic Block Store (Amazon EBS) em uma das instâncias do EC2

B. Implantar uma instância micro EC2 com um volume de armazenamento de instância

C. riar um bucket do Amazon S3 para hospedar o repositório

D. riar um bucket do Amazon S3 para hospedar o repositório

Ver resposta

Resposta correta: C

Pergunta #32

Uma empresa usa funções do AWS Lambda e um acionador do Amazon S3 para processar imagens em um bucket do S3. Após uma implantação de produção recente, a equipe de desenvolvimento observou que os buckets S3 de desenvolvimento invocavam as funções Lambda do ambiente de produção. Essas invocações causaram a execução indesejada de arquivos S3 de desenvolvimento usando funções Lambda de produção. A equipa de desenvolvimento tem de evitar estas invocações. A equipa tem de seguir as regras de segurança

A. Actualize a função de execução do Lambda para a função Lambda de produção para adicionar uma política que permita que a função de execução leia apenas a partir do bucket S3 do ambiente de produção

B. Mova os ambientes de desenvolvimento e produção para contas AWS separadas

C. Adicione uma política de recursos à função Lambda de produção para permitir que apenas o bucket S3 do ambiente de produção invoque a função

D. Mova os ambientes de desenvolvimento e produção para contas AWS separadas

Ver resposta

Resposta correta: C

Pergunta #33

Um programador está a criar uma função AWS Lambda. A função Lambda consumirá mensagens de uma fila do Amazon Simple Queue Service (Amazon SQS). O desenvolvedor deseja integrar o teste de unidade como parte do processo de integração contínua e entrega contínua (CI/CD) da função. Como o desenvolvedor pode testar a unidade da função?

A. Crie um modelo do AWS CloudFormation que crie uma fila SQS e implante a função Lambda

B. riar um evento SQS para testes

C. riar uma fila SQS para testes

D. Utilizar o comando aws lambda invoke com um evento de teste durante o processo CIICD

Ver resposta

Resposta correta: D

Pergunta #34

Um programador está a migrar algumas funcionalidades de uma aplicação monolítica antiga para utilizar funções AWS Lambda. Atualmente, o aplicativo armazena dados em um cluster do Amazon Aurora DB que é executado em sub-redes privadas em um VPC. A conta do AWS tem um VPC implantado. As funções Lambda e o cluster de BD são implementados na mesma região do AWS, na mesma conta do AWS. O programador precisa de garantir que as funções Lambda podem aceder de forma segura ao cluster de BD sem atravessar a Internet pública

A. Configure a definição de acesso público do cluster de BD para Sim

B. onfigurar um proxy de base de dados Amazon RDS para as funções Lambda

C. onfigurar um gateway NAT e um grupo de segurança para as funções Lambda

D. onfigurar o VPC, as sub-redes e um grupo de segurança para as funções Lambda

Ver resposta

Resposta correta: D

Pergunta #35

Um programador está a criar uma aplicação móvel que chama um serviço de backend utilizando uma API REST do Amazon API Gateway. Para testes de integração durante a fase de desenvolvimento, o programador pretende simular diferentes respostas de backend sem invocar o serviço de backend. Qual é a solução que satisfaz estes requisitos com o MENOR custo operacional?

A. Criar uma função AWS Lambda

B. Criar uma instância do Amazon EC2 que sirva a API REST de back-end usando um modelo do AWS CloudFormation

C. ersonalizar a fase do API Gateway para selecionar um tipo de resposta com base no pedido

D. tilizar um modelo de mapeamento de pedidos para selecionar a resposta de integração simulada

Ver resposta

Resposta correta: D

Pergunta #36

Um programador está a conceber uma função AWS Lambda que cria ficheiros temporários com menos de 10 MB durante a invocação. Os ficheiros temporários serão acedidos e modificados várias vezes durante a invocação. O programador não precisa de guardar ou recuperar estes ficheiros no futuro. Onde devem ser armazenados os ficheiros temporários?

A. Empacotar cada biblioteca Python em seu próprio arquivo

B. riar uma camada Lambda com a biblioteca Python necessária

C. Combine as duas funções Lambda em uma função Lambda

D. aça o download da biblioteca Python para um bucket S3

Ver resposta

Resposta correta: A

Pergunta #37

Uma empresa está a planear implementar uma aplicação no AWS por trás de um Elastic Load Balancer. A aplicação utiliza um listener HTTP/HTTPS e tem de aceder aos endereços IP dos clientes. Que solução de balanceamento de carga cumpre estes requisitos?

A. Use um balanceador de carga de aplicativo e os cabeçalhos X-Forwarded-For

B. Utilizar um balanceador de carga de rede (NLB)

C. Usar um balanceador de carga de aplicativo

D. Utilizar um balanceador de carga de rede e os cabeçalhos X-Forwarded-For

Ver resposta

Resposta correta: A

Pergunta #38

Uma empresa de alimentos online fornece uma API HTTP do Amazon API Gateway para receber pedidos de parceiros. A API é integrada com uma função AWS Lambda. A função Lambda armazena as encomendas numa tabela Amazon DynamoDB. A empresa espera integrar mais parceiros. Alguns dos parceiros necessitam de funções Lambda adicionais para receber encomendas. A empresa criou um bucket Amazon S3. A empresa precisa de armazenar todas as encomendas e actualizações no balde S3 para análise futura

A. rie uma nova função Lambda e um novo ponto de extremidade da API Gateway

B. se o Amazon Kinesis Data Streams para criar um novo fluxo de dados

C. Habilite os fluxos do DynamoDB na tabela do DynamoDB

D. Modifique a função Lambda para publicar em um novo tópico do Amazon Simple Notification Service (Amazon SNS) à medida que a função Lambda recebe pedidos

Ver resposta

Resposta correta: C

Pergunta #39

Uma empresa está a criar uma aplicação sem servidor que utiliza funções AWS Lambda. A empresa precisa criar um conjunto de eventos de teste para testar as funções Lambda em um ambiente de desenvolvimento. Os eventos de teste serão criados uma vez e depois serão usados por todos os desenvolvedores em um grupo de desenvolvedores do IAM. Os eventos de teste devem ser editáveis por qualquer utilizador IAM do grupo de programadores IAM

A. Crie e armazene os eventos de teste no Amazon S3 como objectos JSON

B. riar os eventos de teste

C. riar e armazenar os eventos de teste no Amazon DynamoDB

D. riar os eventos de teste

Ver resposta

Resposta correta: B

Pergunta #40

Uma empresa de software está a lançar uma aplicação multimédia. A aplicação permitirá que os utilizadores convidados acedam a conteúdos de amostra antes de decidirem se pretendem criar uma conta para obter acesso total. A empresa pretende implementar um processo de autenticação que possa identificar os utilizadores que já criaram uma conta. A empresa também precisa de controlar o número de utilizadores convidados que acabam por criar uma conta. Que combinação de passos satisfará estes requisitos? (Escolha duas.)

A. Crie funções Lambda dentro da VPC com a política AWSLambdaBasicExecutionRole anexada à função de execução do Lambda

B. rie funções Lambda dentro da VPC com a política AWSLambdaVPCAccessExecutionRole anexada à função de execução do Lambda

C. Crie funções Lambda com a política AWSLambdaBasicExecutionRole anexada à função de execução Lambda

D. Crie funções Lambda com a política AWSLambdaVPCAccessExecutionRole anexada à função de execução Lambda

Ver resposta

Resposta correta: BD

Pergunta #41

Uma aplicação está a processar dados de fluxo de cliques utilizando o Amazon Kinesis. O feed de dados do fluxo de cliques no Kinesis apresenta picos periódicos. A chamada à API PutRecords falha ocasionalmente e os registos mostram que a chamada falhada devolve a resposta apresentada abaixo: Quais técnicas ajudarão a atenuar essa exceção? (Escolha duas.)

A. Crie uma função AWS Lambda que utilize o Amazon Simple Email Service (Amazon SES) para enviar a notificação por correio eletrónico

B. riar uma função AWS Lambda que utilize o Amazon Simple Email Service (Amazon SES) para enviar a notificação por correio eletrónico

C. rie uma função AWS Lambda que use o Amazon Simple Email Service (Amazon SES) para enviar a notificação por email

D. Configure o Amazon Cognito para transmitir todos os registos para o Amazon Kinesis Data Firehose

Ver resposta

Resposta correta: AC

Pergunta #42

Uma empresa de comércio eletrónico está a utilizar uma função AWS Lambda por trás do Amazon API Gateway como o seu nível de aplicação. Para processar pedidos durante o checkout, o aplicativo chama uma API POST do front-end. A API POST invoca a função Lambda de forma assíncrona. Em situações raras, o aplicativo não processou pedidos. Os registos da aplicação Lambda não mostram erros ou falhas. O que deve um programador fazer para resolver este problema?

A. nspecionar os registos do frontend para detetar falhas na API

B. Criar e inspecionar a fila de cartas mortas do Lambda

C. nspecionar os registos Lambda no Amazon CloudWatch para detetar possíveis erros

D. Certifique-se de que o armazenamento em cache está desativado para a API POST no API Gateway

Ver resposta

Resposta correta: B

Pergunta #43

Uma empresa está a fornecer acesso de leitura a objectos num bucket do Amazon S3 para diferentes clientes. A empresa utiliza permissões de IAM para restringir o acesso ao bucket do S3. Os clientes só podem aceder aos seus próprios ficheiros. Devido a um requisito regulamentar, a empresa precisa de aplicar encriptação em trânsito para interacções com o Amazon S3

A. Adicione uma política de bucket ao bucket S3 para negar ações S3 quando a condição aws:SecureTransport for igual a false

B. dicione uma política de bucket ao bucket S3 para negar ações S3 quando a condição s3:x-amz-acl for igual a public-read

C. dicionar uma política IAM aos utilizadores IAM para impor a utilização do AWS SDK

D. dicionar uma política IAM aos utilizadores IAM que permite acções S3 quando a condição s3:x-amz-acl é igual a bucket-owner-read

Ver resposta

Resposta correta: A

Pergunta #44

Um programador está a incorporar o AWS X-Ray numa aplicação que lida com informações pessoais identificáveis (PII). A aplicação está alojada em instâncias do Amazon EC2. As mensagens de rastreamento do aplicativo incluem PII criptografadas e vão para o Amazon CloudWatch. O desenvolvedor precisa garantir que nenhuma PII saia das instâncias do EC2. Qual solução atenderá a esses requisitos?

A. Instrumentar manualmente o X-Ray SDK no código da aplicação

B. Utilizar o agente de auto-instrumentação de raios X

C. Utilizar o Amazon Macie para detetar e ocultar PII

D. Utilizar a distribuição AWS para a telemetria aberta

Ver resposta

Resposta correta: A

Pergunta #45

Uma empresa está a criar uma aplicação sem servidor que utiliza funções AWS Lambda. A empresa precisa criar um conjunto de eventos de teste para testar as funções Lambda em um ambiente de desenvolvimento. Os eventos de teste serão criados uma vez e depois serão usados por todos os desenvolvedores em um grupo de desenvolvedores do IAM. Os eventos de teste devem ser editáveis por qualquer utilizador IAM do grupo de programadores IAM

A. Crie e armazene os eventos de teste no Amazon S3 como objectos JSON

B. riar os eventos de teste

C. riar e armazenar os eventos de teste no Amazon DynamoDB

D. riar os eventos de teste

Ver resposta

Resposta correta: B

Pergunta #46

Uma empresa instalou contadores inteligentes em todas as localizações dos seus clientes. Os contadores inteligentes medem a utilização de energia em intervalos de 1 minuto e enviam as leituras de utilização para um ponto final remoto para recolha. A empresa precisa de criar um ponto final que receba as leituras dos contadores inteligentes e as armazene numa base de dados. A empresa pretende armazenar a identificação do local e a informação do carimbo de data/hora. A empresa pretende dar aos seus clientes um acesso de baixa latência à sua utilização atual e ao histórico de utilização, a pedido. A empresa espera

A. Armazenar as leituras dos contadores inteligentes numa base de dados Amazon RDS

B. rmazenar as leituras dos contadores inteligentes numa tabela Amazon DynamoDB

C. rmazenar as leituras do contador inteligente no Amazon ElastiCache para Redis

D. rmazenar as leituras do contador inteligente no Amazon S3

Ver resposta

Resposta correta: B

Pergunta #47

Um programador criou uma função AWS Lambda que foi escrita em Python. A função Lambda lê dados de objetos no Amazon S3 e grava dados em uma tabela do Amazon DynamoDB. A função é invocada com êxito a partir de uma notificação de evento do S3 quando um objeto é criado. No entanto, a função falha quando tenta escrever na tabela DynamoDB. Qual é a causa mais provável deste problema?

A. O limite de simultaneidade da função Lambda foi excedido

B. A tabela DynamoDB requer um índice secundário global (GSI) para suportar gravações

C. A função Lambda não tem permissões de IAM para escrever no DynamoDB

D. A tabela DynamoDB não está a ser executada na mesma zona de disponibilidade que a função Lambda

Ver resposta

Resposta correta: C

Pergunta #48

Uma empresa armazena os seus dados em tabelas de dados numa série de buckets do Amazon S3. A empresa recebeu um alerta de que as informações do cartão de crédito do cliente poderiam ter sido expostas numa tabela de dados numa das aplicações públicas da empresa. Um programador precisa de identificar todas as potenciais exposições no ambiente da aplicação. Qual é a solução que satisfaz estes requisitos?

A. Use o Amazon Athena para executar um trabalho nos buckets S3 que contêm os dados afetados

B. Use o Amazon Macie para executar um trabalho nos buckets S3 que contêm os dados afetados

C. se o Amazon Macie para executar um trabalho nos buckets S3 que contêm os dados afetados

D. Use o Amazon Athena para executar um trabalho nos buckets S3 que contêm os dados afetados

Ver resposta

Resposta correta: B

Pergunta #49

Um sítio Web de comércio eletrónico utiliza uma função AWS Lambda e uma base de dados Amazon RDS para MySQL para um serviço de processamento de encomendas. Durante uma campanha de marketing que causou um aumento no número de encomendas, a equipa de operações do Web site notou erros de "demasiadas ligações" do Amazon RDS. No entanto, as métricas do cluster RDS DB são saudáveis. A CPU e a capacidade de memória ainda estão disponíveis. O que é que um programador deve fazer para resolver os erros?

A. Inicializar a ligação à base de dados fora da função de tratamento

B. nicializar a conexão com o banco de dados fora da função de manipulador

C. Utilizar filas FIFO do Amazon Simple Queue Service (Amazon SQS) para colocar os pedidos em fila

D. Utilizar filas FIFO do Amazon Simple Queue Service (Amazon SQS) para colocar os pedidos em fila

Ver resposta

Resposta correta: B

Pergunta #50

Uma empresa tem uma aplicação Web de armazenamento de imagens que é executada no AWS. A empresa hospeda o aplicativo em instâncias do Amazon EC2 em um grupo de Autoescala. O grupo Auto Scaling actua como o grupo de destino de um Application Load Balancer (ALB) e utiliza um bucket do Amazon S3 para armazenar as imagens para venda. A empresa pretende desenvolver uma funcionalidade para testar os pedidos do sistema. O recurso direcionará os pedidos para um grupo de destino separado que hospeda uma nova versão beta do aplicativo

A. rie um novo grupo de Escalonamento Automático e um grupo de destino para a versão beta do aplicativo

B. rie um novo ALB, grupo de Autoescala e grupo de destino para a versão beta do aplicativo

C. Crie um novo ALB, um grupo de dimensionamento automático e um grupo de destino para a versão beta do aplicativo

D. rie um novo grupo de Escalonamento Automático e um grupo de destino para a versão beta do aplicativo

Ver resposta

Resposta correta: A

Pergunta #51

Uma empresa está a utilizar um ponto de extremidade da API REST do Amazon API Gateway como um webhook para publicar eventos de um sistema de gestão de controlo de origem (SCM) no local para o Amazon EventBridge. A empresa configurou uma regra do EventBridge para ouvir os eventos e controlar a implantação de aplicativos em uma conta central da AWS. A empresa precisa receber os mesmos eventos em várias contas AWS receptoras. Como um desenvolvedor pode atender a esses requisitos sem alterar a configuração do sistema SCM?

A. Implantar a API REST do API Gateway em todas as contas AWS necessárias

B. Implantar a API REST do API Gateway em todas as contas AWS receptoras

C. Conceder permissão à conta central do AWS para que o EventBridge acesse as contas do AWS do recetor

D. onverter o tipo de API Gateway de API REST para API HTTP

Ver resposta

Resposta correta: C

Pergunta #52

Um programador está a criar uma função AWS Lambda que consome mensagens de uma fila padrão do Amazon Simple Queue Service (Amazon SQS). O desenvolvedor percebe que a função Lambda processa algumas mensagens várias vezes. Como o desenvolvedor deve resolver esse problema da forma mais econômica possível?

A. Altere a fila padrão do Amazon SQS para uma fila FIFO do Amazon SQS usando o ID de desduplicação de mensagens do Amazon SQS

B. Criar uma fila de espera para cartas mortas

C. Definir o limite máximo de simultaneidade da função AWS Lambda para 1

D. Alterar o processamento de mensagens para utilizar o Amazon Kinesis Data Streams em vez do Amazon SQS

Ver resposta

Resposta correta: A

Pergunta #53

Um programador escreveu a seguinte política de IAM para fornecer acesso a um bucket do Amazon S3: Qual o acesso que a política permite relativamente às acções s3:GetObject e s3:PutObject?

A. Acesso a todos os contentores, exceto o contentor "DOC-EXAMPLE-BUCKET"

B. cesso a todos os baldes que começam por "DOC-EXAMPLE-BUCKET" exceto o balde "DOC-EXAMPLE-BUCKET/secrets

C. Acesso a todos os objectos no contentor "DOC-EXAMPLE-BUCKET" juntamente com acesso a todas as acções S3 para objectos no contentor "DOC-EXAMPLE-BUCKET" que começam por "secrets"

D. Acesso a todos os objectos do conjunto "DOC-EXAMPLE-BUCKET", exceto aos objectos que começam por "secrets"

Ver resposta

Resposta correta: D

Pergunta #54

Uma empresa está a atualizar uma aplicação para mover o backend da aplicação das instâncias do Amazon EC2 para um modelo sem servidor. O aplicativo usa uma instância de banco de dados do Amazon RDS para MySQL e é executado em um único VPC no AWS. O aplicativo e a instância de banco de dados são implantados em uma sub-rede privada no VPC. A empresa precisa conectar as funções do AWS Lambda à instância de banco de dados

A. Altere os modelos do AWS CloudFormation para us-east-1 e us-west-1 para usar uma AMI da AWS

B. opie a AMI personalizada de us-east-1 para us-west-1

C. rie a AMI personalizada em us-west-1

D. Implantar manualmente o aplicativo fora do AWS CloudFormation em us-west-1

Ver resposta

Resposta correta: B

Pergunta #55

Uma empresa tem uma aplicação Web que é executada em instâncias do Amazon EC2 com uma imagem de máquina Amazon (AMI) personalizada. A empresa usa o AWS CloudFormation para provisionar o aplicativo. O aplicativo é executado na região us-east-1 e a empresa precisa implantar o aplicativo na região us-west-1. Uma tentativa de criar a pilha do AWS CloudFormation na região us-west-1 falha. Uma mensagem de erro informa que o ID da AMI não existe. Um desenvolvedor deve resolver esse erro com uma solução que use o mínimo de recursos operacionais

A. Crie um repositório AWS CodeArtifact que contenha todas as bibliotecas personalizadas

B. riar uma imagem de contentor personalizada para as funções Lambda para guardar todas as bibliotecas personalizadas

C. riar uma camada Lambda que contenha todas as bibliotecas personalizadas

D. Criar um sistema de ficheiros Amazon Elastic File System (Amazon EFS) para armazenar todas as bibliotecas personalizadas

Ver resposta

Resposta correta: B

Pergunta #56

Uma aplicação está a utilizar pools de utilizadores e pools de identidades do Amazon Cognito para acesso seguro. Um programador pretende integrar as funcionalidades de carregamento e descarregamento de ficheiros específicos do utilizador na aplicação com o Amazon S3. O programador tem de garantir que os ficheiros são guardados e recuperados de forma segura e que os utilizadores só podem aceder aos seus próprios ficheiros. O tamanho dos ficheiros varia entre 3 KB e 300 MB. Qual das opções satisfaz estes requisitos com o nível de segurança MAIS ELEVADO?

A. Utilizar notificações de eventos S3 para validar os pedidos de carregamento e descarregamento de ficheiros e atualizar a interface de utilizador (IU)

B. uardar os detalhes dos ficheiros carregados numa tabela Amazon DynamoDB separada

C. tilize o Amazon API Gateway e uma função AWS Lambda para carregar e descarregar ficheiros

D. Utilizar uma política IAM no prefixo de identidade do Amazon Cognito para restringir os utilizadores a utilizarem as suas próprias pastas no Amazon S3

Ver resposta

Resposta correta: D

Pergunta #57

Uma empresa tem uma função AWS Lambda que processa pedidos de entrada de uma API do Amazon API Gateway. A API chama a função Lambda usando um alias Lambda. Um programador actualizou o código da função Lambda para tratar mais detalhes relacionados com os pedidos recebidos. O programador pretende implementar a nova função Lambda para mais testes por parte de outros programadores, sem impacto para os clientes que utilizam a API. Qual a solução que satisfará estes requisitos com o MENOR custo operacional?

A. Criar uma nova versão da função Lambda

B. Atualizar o alias Lambda existente utilizado pelo API Gateway para um alias ponderado

C. riar uma nova versão da função Lambda

D. riar uma nova versão da função Lambda

Ver resposta

Resposta correta: A

Pergunta #58

Uma empresa criou quatro funções AWS Lambda que se ligam a um servidor de base de dados relacional que é executado numa instância Amazon RDS. Uma equipa de segurança exige que a empresa altere automaticamente a palavra-passe da base de dados de 30 em 30 dias. Qual é a solução que satisfaz estes requisitos de forma mais segura?

A. Armazene as credenciais do banco de dados nas variáveis de ambiente da função Lambda

B. rmazene as credenciais do banco de dados no AWS Secrets Manager

C. Armazenar as credenciais da base de dados no parâmetro do AWS Systems Manager Armazenar cadeias de caracteres seguras

D. rmazenar as credenciais da base de dados num bucket Amazon S3 que utiliza encriptação do lado do servidor com chaves de encriptação fornecidas pelo cliente (SSE-C)

Ver resposta

Resposta correta: B

Pergunta #59

Um programador criou uma função AWS Lambda para fornecer uma notificação através do Amazon Simple Notification Service (Amazon SNS) sempre que um ficheiro é carregado para o Amazon S3 com mais de 50 MB. O desenvolvedor implantou e testou a função Lambda usando a CLI. No entanto, quando a notificação de evento é adicionada ao bucket do S3 e um arquivo de 3.000 MB é carregado, a função Lambda não é iniciada. Qual das seguintes é uma possível razão para a incapacidade da função Lambda de ser iniciada?

A. A notificação de evento S3 não é activada para ficheiros com mais de 1

B. A política baseada em recursos para a função Lambda não tem as permissões necessárias para ser invocada pelo Amazon S3

C. As funções Lambda não podem ser invocadas diretamente a partir de um evento S3

D. O bucket S3 precisa de ser tornado público

Ver resposta

Resposta correta: B

Pergunta #60

Um programador criou uma função AWS Lambda que foi escrita em Python. A função Lambda lê dados de objetos no Amazon S3 e grava dados em uma tabela do Amazon DynamoDB. A função é invocada com êxito a partir de uma notificação de evento do S3 quando um objeto é criado. No entanto, a função falha quando tenta escrever na tabela DynamoDB. Qual é a causa mais provável deste problema?

A. O limite de simultaneidade da função Lambda foi excedido

B. A tabela DynamoDB requer um índice secundário global (GSI) para suportar gravações

C. A função Lambda não tem permissões de IAM para escrever no DynamoDB

D. A tabela DynamoDB não está a ser executada na mesma zona de disponibilidade que a função Lambda

Ver resposta

Resposta correta: D

Pergunta #61

Uma empresa implementou uma infraestrutura no AWS. Uma equipa de desenvolvimento pretende criar uma função AWS Lambda que recupere dados de uma base de dados Amazon Aurora. O banco de dados do Amazon Aurora está em uma sub-rede privada no VPC da empresa. A VPC é denominada VPC1. Os dados são de natureza relacional. A função Lambda precisa de aceder aos dados de forma segura. Qual é a solução que satisfaz estes requisitos?

A. riar a função Lambda

B. Criar e lançar uma função Lambda numa nova sub-rede pública que está numa nova VPC chamada VPC2

C. riar a função Lambda

D. Exportar os dados da base de dados Aurora para o Amazon S3

Ver resposta

Resposta correta: A

Pergunta #62

Um programador está a trabalhar numa aplicação sem servidor que precisa de processar quaisquer alterações numa tabela Amazon DynamoDB com uma função AWS Lambda. Como é que o programador deve configurar a função Lambda para detetar alterações na tabela DynamoDB?

A. Crie um fluxo de dados do Amazon Kinesis e anexe-o à tabela do DynamoDB

B. Crie uma regra do Amazon EventBridge para invocar a função Lambda em uma programação regular

C. Habilite os fluxos do DynamoDB na tabela

D. Crie um fluxo de entrega do Amazon Kinesis Data Firehose e anexe-o à tabela do DynamoDB

Ver resposta

Resposta correta: C

Pergunta #63

Um desenvolvedor está usando uma função AWS Lambda para gerar avatares para fotos de perfil que são carregadas em um bucket do Amazon S3. A função Lambda é invocada automaticamente para imagens de perfil que são salvas sob o prefixo /original/ S3. O programador repara que algumas imagens fazem com que a função Lambda expire. O programador pretende implementar um mecanismo de recurso utilizando outra função Lambda que redimensiona a imagem de perfil. Qual é a solução que satisfaz estes requisitos com o MENOS desenvolvimento e

A. efinir a função Lambda de redimensionamento de imagem como destino da função Lambda de geração de avatar para os eventos que falham no processamento

B. rie uma fila do Amazon Simple Queue Service (Amazon SQS)

C. Crie uma máquina de estado do AWS Step Functions que invoca a função Lambda geradora de avatar e usa a função Lambda de redimensionamento de imagem como um fallback

D. Crie um tópico do Amazon Simple Notification Service (Amazon SNS)

Ver resposta

Resposta correta: A

Pergunta #64

Uma empresa está a planear gerir de forma segura chaves de licença únicas e fixas no AWS. A equipa de desenvolvimento da empresa precisa de aceder às chaves de licença em scripts de automatização que são executados em instâncias do Amazon EC2 e em pilhas do AWS CloudFormation

A. Amazon S3 com ficheiros encriptados com o prefixo "config"

B. egredos do AWS Secrets Manager com uma etiqueta denominada SecretString

C. arâmetros SecureString do armazenamento de parâmetros do AWS Systems Manager

D. Parâmetros NoEcho do CloudFormation

Ver resposta

Resposta correta: C

Pergunta #65

Uma empresa está a planear utilizar o AWS CodeDeploy para implementar uma aplicação no Amazon Elastic Container Service (Amazon ECS). Durante a implantação de uma nova versão do aplicativo, a empresa deve inicialmente expor apenas 10% do tráfego ativo para a nova versão do aplicativo implantado. Em seguida, após 15 minutos, a empresa deve encaminhar todo o tráfego ativo restante para a nova versão do aplicativo implantado. Qual configuração predefinida do CodeDeploy atenderá a esses requisitos?

A. odeDeployDefault

B. odeDeployDefault

C. odeDeployDefault

D. odeDeployDefault

Ver resposta

Resposta correta: A

Pergunta #66

Uma empresa está a desenvolver uma aplicação de comércio eletrónico que utiliza as APIs do Amazon API Gateway. O aplicativo usa o AWS Lambda como back-end. A empresa precisa testar o código em um ambiente de teste dedicado e monitorado antes de liberar o código para o ambiente de produção

A. Utilizar uma única fase no API Gateway

B. Usar vários estágios no API Gateway

C. tilizar várias fases no API Gateway

D. Utilizar um único estágio no API Gateway

Ver resposta

Resposta correta: C

Pergunta #67

Uma empresa armazena os seus dados em tabelas de dados numa série de buckets do Amazon S3. A empresa recebeu um alerta de que as informações do cartão de crédito do cliente poderiam ter sido expostas numa tabela de dados numa das aplicações públicas da empresa. Um programador precisa de identificar todas as potenciais exposições no ambiente da aplicação. Qual é a solução que satisfaz estes requisitos?

A. Use o Amazon Athena para executar um trabalho nos buckets S3 que contêm os dados afetados

B. Use o Amazon Macie para executar um trabalho nos buckets S3 que contêm os dados afetados

C. se o Amazon Macie para executar um trabalho nos buckets S3 que contêm os dados afetados

D. Use o Amazon Athena para executar um trabalho nos buckets S3 que contêm os dados afetados

Ver resposta

Resposta correta: B

Pergunta #68

Um programador está a criar uma aplicação que irá armazenar informações pessoais de saúde (PHI). As PHI têm de estar sempre encriptadas. Uma instância de BD encriptada do Amazon RDS para MySQL está a armazenar os dados. O programador pretende aumentar o desempenho da aplicação, armazenando em cache os dados frequentemente acedidos e adicionando a capacidade de ordenar ou classificar os conjuntos de dados armazenados em cache

A. Criar uma instância do Amazon ElastiCache para Redis

B. riar uma instância do Amazon ElastiCache para Memcached

C. riar uma réplica de leitura do Amazon RDS para MySQL

D. rie uma tabela do Amazon DynamoDB e um cluster do DynamoDB Accelerator (DAX) para a tabela

Ver resposta

Resposta correta: A

Pergunta #69

Uma aplicação Web de comércio eletrónico que partilha o estado da sessão no local está a ser migrada para o AWS. A aplicação tem de ser tolerante a falhas, nativamente altamente escalável, e qualquer interrupção do serviço não deve afetar a experiência do utilizador

A. rmazenar o estado da sessão no Amazon ElastiCache

B. rmazenar o estado da sessão no Amazon CloudFront

C. rmazenar o estado da sessão no Amazon S3

D. tivar a aderência da sessão utilizando balanceadores de carga elásticos

Ver resposta

Resposta correta: A

Pergunta #70

Um programador está a trabalhar numa aplicação existente que utiliza o Amazon DynamoDB como armazenamento de dados. A tabela DynamoDB tem os seguintes atributos: partNumber (chave de partição), vendor (chave de classificação), description, productFamily e productType. Quando o programador analisa os padrões de utilização, repara que existem módulos de aplicação que procuram frequentemente uma lista de produtos com base nos atributos productFamily e productType

A. Modifique o grupo de segurança RDS

B. eimplante a função Lambda na mesma sub-rede que a instância RDS

C. rie um grupo de segurança para a função Lambda

D. riar uma função de IAM

Ver resposta

Resposta correta: A

Pergunta #71

Um programador está a criar uma aplicação que será implementada em dispositivos IoT. A aplicação enviará dados para uma API RESTful que é implementada como uma função AWS Lambda. A aplicação atribuirá a cada pedido de API um identificador único. O volume de pedidos de API da aplicação pode aumentar aleatoriamente em qualquer altura do dia. Durante períodos de limitação de pedidos, a aplicação pode ter de repetir pedidos. A API deve ser capaz de lidar com pedidos duplicados sem inconsistências ou perda de dados

A. riar uma instância de BD do Amazon RDS para MySQL

B. riar uma tabela do Amazon DynamoDB

C. riar uma tabela do Amazon DynamoDB

D. riar uma instância do Amazon ElastiCache para Memcached

Ver resposta

Resposta correta: B

Pergunta #72

Uma aplicação utiliza funções Lambda para extrair metadados de ficheiros carregados para um bucket S3; os metadados são armazenados no Amazon DynamoDB. A aplicação começa a comportar-se de forma inesperada e o programador pretende examinar os registos do código da função Lambda em busca de erros. Com base nesta configuração do sistema, onde é que o programador encontraria os registos?

A. Amazon S3

B. AWS CloudTrail

C. Amazon CloudWatch

D. Amazon DynamoDB

Ver resposta

Resposta correta: C

Pergunta #73

Um desenvolvedor tem um aplicativo que faz solicitações em lote diretamente para o Amazon DynamoDB usando a operação de API de baixo nível BatchGetItem. As respostas frequentemente retornam valores no elemento UnprocessedKeys. Quais ações o desenvolvedor deve tomar para aumentar a resiliência do aplicativo quando a resposta em lote inclui valores em UnprocessedKeys? (Escolha duas.)

A. Instalar e executar o X-Ray SDK nos servidores locais para capturar e retransmitir os dados para o serviço X-Ray

B. Instalar e executar o daemon do X-Ray nos servidores locais para capturar e retransmitir os dados para o serviço X-Ray

C. Capturar pedidos de entrada no local e configurar uma função AWS Lambda para extrair, processar e retransmitir dados relevantes para o X-Ray usando a chamada da API PutTraceSegments

D. Capturar pedidos de entrada no local e configurar uma função AWS Lambda para extrair, processar e transmitir dados relevantes para o X-Ray utilizando a chamada da API PutTelemetryRecords

Ver resposta

Resposta correta: BC

Pergunta #74

Uma empresa implementou uma infraestrutura no AWS. Uma equipa de desenvolvimento pretende criar uma função AWS Lambda que recupere dados de uma base de dados Amazon Aurora. O banco de dados do Amazon Aurora está em uma sub-rede privada no VPC da empresa. A VPC é denominada VPC1. Os dados são de natureza relacional. A função Lambda precisa de aceder aos dados de forma segura. Qual é a solução que satisfaz estes requisitos?

A. riar a função Lambda

B. Criar e lançar uma função Lambda numa nova sub-rede pública que está numa nova VPC chamada VPC2

C. riar a função Lambda

D. Exportar os dados da base de dados Aurora para o Amazon S3

Ver resposta

Resposta correta: A

Pergunta #75

Um programador pretende depurar uma aplicação através da pesquisa e filtragem de dados de registo. Os registos da aplicação são armazenados no Amazon CloudWatch Logs. O programador cria um novo filtro de métricas para contar as excepções nos registos da aplicação. No entanto, não são devolvidos quaisquer resultados dos registos. Qual é a razão pela qual não estão a ser devolvidos quaisquer resultados filtrados?

A. É necessária uma configuração do ponto de extremidade VPC da interface do Amazon CloudWatch para filtrar os logs do CloudWatch no VPC

B. O CloudWatch Logs só publica dados de métricas para eventos que ocorrem depois que o filtro é criado

C. O grupo de registos do CloudWatch Logs deve ser transmitido primeiro para o Amazon OpenSearch Service antes de a filtragem métrica devolver os resultados

D. Os pontos de dados de métricas para grupos de registos só podem ser filtrados depois de serem exportados para um bucket do Amazon S3

Ver resposta

Resposta correta: B

Pergunta #76

Um programador está a criar uma aplicação que utiliza o Amazon DynamoDB. O programador pretende obter vários itens específicos da base de dados com uma única chamada à API. Que chamada à API DynamoDB satisfará estes requisitos com o MÍNIMO impacto na base de dados?

A. atchGetItem

B. etItem

C. igitalização

D. Consulta

Ver resposta

Resposta correta: A

Pergunta #77

Uma empresa instalou contadores inteligentes em todas as localizações dos seus clientes. Os contadores inteligentes medem a utilização de energia em intervalos de 1 minuto e enviam as leituras de utilização para um ponto final remoto para recolha. A empresa precisa de criar um ponto final que receba as leituras dos contadores inteligentes e as armazene numa base de dados. A empresa pretende armazenar a identificação do local e a informação do carimbo de data/hora. A empresa pretende dar aos seus clientes um acesso de baixa latência à sua utilização atual e ao histórico de utilização, a pedido. A empresa espera

A. Armazenar as leituras dos contadores inteligentes numa base de dados Amazon RDS

B. rmazenar as leituras dos contadores inteligentes numa tabela Amazon DynamoDB

C. rmazenar as leituras do contador inteligente no Amazon ElastiCache para Redis

D. rmazenar as leituras do contador inteligente no Amazon S3

Ver resposta

Resposta correta: B

Pergunta #78

Uma empresa está a migrar uma base de dados no local para o Amazon RDS para MySQL. A empresa tem cargas de trabalho de leitura pesada. A empresa quer refatorar o código para obter o melhor desempenho de leitura para consultas. Qual solução atenderá a esse requisito com o MENOR esforço atual e futuro?

A. Utilizar uma implementação Amazon RDS multi-AZ

B. Use uma implantação do Amazon RDS multi-AZ

C. Implante o Amazon RDS com uma ou mais réplicas de leitura

D. Use software de replicação de código aberto para criar uma cópia do banco de dados MySQL em uma instância do Amazon EC2

Ver resposta

Resposta correta: C

Pergunta #79

Um desenvolvedor está implementando um aplicativo sem servidor do AWS Cloud Development Kit (AWS CDK). O desenvolvedor provisionará várias funções do AWS Lambda e APIs do Amazon API Gateway durante a criação da pilha do AWS CloudFormation. A estação de trabalho do desenvolvedor tem o AWS Serverless Application Model (AWS SAM) e o AWS CDK instalados localmente. Como o desenvolvedor pode testar uma função Lambda específica localmente?

A. riar uma nova API no API Gateway

B. Validar a nova versão da API e promovê-la à produção durante a janela de menor utilização esperada

C. Implementar um alarme do Amazon CloudWatch para desencadear uma reversão se a taxa de código de status HTTP 500 observada exceder um limite predeterminado

D. Use a opção de implantação de versão canário no API Gateway

Ver resposta

Resposta correta: C

Pergunta #80

Uma empresa tem uma aplicação que utiliza pools de utilizadores do Amazon Cognito como fornecedor de identidade. A empresa tem de proteger o acesso aos registos de utilizadores. A empresa configurou a autenticação multi-fator (MFA). A empresa também pretende enviar uma notificação de atividade de início de sessão por correio eletrónico sempre que um utilizador inicia sessão. Qual é a solução MAIS eficiente em termos operacionais que satisfaz este requisito?

A. rie uma chave do AWS Key Management Service (AWS KMS)

B. efinir o cabeçalho x-amz-server-side-encryption ao invocar a operação PutObject da API

C. Fornecer a chave de encriptação no cabeçalho HTTP de cada pedido

D. Aplicar TLS para encriptar o tráfego para o bucket S3

Ver resposta

Resposta correta: B

Pergunta #81

Uma empresa pretende partilhar informações com um terceiro. O terceiro tem um ponto de extremidade da API HTTP que a empresa pode utilizar para partilhar as informações. A empresa tem a chave de API necessária para aceder à API HTTP. A empresa precisa de uma forma de gerir a chave de API através de código. A integração da chave da API com o código da aplicação não pode afetar o desempenho da aplicação. Qual é a solução que satisfaz estes requisitos de forma mais segura?

A. rmazenar as credenciais da API no AWS Secrets Manager

B. rmazenar as credenciais da API em uma variável de código local

C. rmazenar as credenciais da API como um objeto num bucket privado do Amazon S3

D. rmazenar as credenciais da API numa tabela do Amazon DynamoDB

Ver resposta

Resposta correta: B

Pergunta #82

Uma empresa está a criar uma solução de gestão de dados escalável utilizando os serviços AWS para melhorar a velocidade e a agilidade do desenvolvimento. A solução irá ingerir grandes volumes de dados de várias fontes e processá-los através de várias regras de negócio e transformações. A solução requer que as regras de negócio sejam executadas em sequência e que o reprocessamento de dados seja efectuado se ocorrerem erros durante a execução das regras de negócio. A empresa precisa que a solução seja escalável e exija o mínimo de manutenção possível

A. Lote AWS

B. Funções escalonadas do AWS

C. Cola AWS

D. AWS Lambda

Ver resposta

Resposta correta: B

Pergunta #83

Um desenvolvedor tem um aplicativo que faz solicitações em lote diretamente para o Amazon DynamoDB usando a operação de API de baixo nível BatchGetItem. As respostas frequentemente retornam valores no elemento UnprocessedKeys. Quais ações o desenvolvedor deve tomar para aumentar a resiliência do aplicativo quando a resposta em lote inclui valores em UnprocessedKeys? (Escolha duas.)

A. Instalar e executar o X-Ray SDK nos servidores locais para capturar e retransmitir os dados para o serviço X-Ray

B. Instalar e executar o daemon do X-Ray nos servidores locais para capturar e retransmitir os dados para o serviço X-Ray

C. Capturar pedidos de entrada no local e configurar uma função AWS Lambda para extrair, processar e retransmitir dados relevantes para o X-Ray usando a chamada da API PutTraceSegments

D. Capturar pedidos de entrada no local e configurar uma função AWS Lambda para extrair, processar e transmitir dados relevantes para o X-Ray utilizando a chamada da API PutTelemetryRecords

Ver resposta

Resposta correta: BC

Pergunta #84

Para uma implantação usando o AWS Code Deploy, qual é a ordem de execução dos hooks para implantações in-loco?

A. eforeInstall -> ApplicationStop -> ApplicationStart -> AfterInstall

B. pplicationStop -> BeforeInstall -> AfterInstall -> ApplicationStart

C. eforeInstall -> ApplicationStop -> ValidateService -> ApplicationStart

D. pplicationStop -> BeforeInstall -> ValidateService -> ApplicationStart

Ver resposta

Resposta correta: B

Pergunta #85

Um programador está a escrever uma função AWS Lambda. O programador pretende registar os principais eventos que ocorrem enquanto a função Lambda é executada. O desenvolvedor deseja incluir um identificador exclusivo para associar os eventos a uma invocação de função específica. O desenvolvedor adiciona o seguinte código à função Lambda:Qual solução atenderá a esse requisito?

A. Obter o identificador do pedido a partir do campo ID do pedido AWS no objeto de contexto

B. Obter o identificador do pedido a partir do campo ID do pedido AWS no objeto de evento

C. Obter o identificador do pedido a partir do campo ID do pedido AWS no objeto do evento

D. Obter o identificador do pedido a partir do campo ID do pedido AWS no objeto de contexto

Ver resposta

Resposta correta: A

Pergunta #86

Um programador concebeu uma aplicação para armazenar dados de entrada como ficheiros JSON em objectos Amazon S3. A lógica comercial personalizada em uma função AWS Lambda transforma os objetos, e a função Lambda carrega os dados em uma tabela do Amazon DynamoDB. Recentemente, a carga de trabalho passou por mudanças repentinas e significativas no tráfego. O desenvolvedor precisa implementar uma solução para eliminar a limitação e carregar os dados na tabela do DynamoDB de forma mais econômica

A. Refatorar a função Lambda em duas funções

B. tive o dimensionamento automático para a tabela DynamoDB

C. riar um alias para a função Lambda

D. Refatorar a função Lambda em duas funções

Ver resposta

Resposta correta: B

Pergunta #87

Um programador está a criar uma nova aplicação no AWS. O aplicativo usa uma função AWS Lambda que recupera informações de uma tabela do Amazon DynamoDB. O desenvolvedor codificou o nome da tabela DynamoDB no código da função Lambda. O nome da tabela pode mudar com o tempo. O desenvolvedor não quer modificar o código Lambda se o nome da tabela mudar. Qual solução atenderá a esses requisitos de forma MAIS eficiente?

A. rie uma variável de ambiente Lambda para armazenar o nome da tabela

B. rmazenar o nome da tabela num ficheiro

C. riar um ficheiro para armazenar o nome da tabela

D. rie uma variável global que esteja fora do manipulador na função Lambda para armazenar o nome da tabela

Ver resposta

Resposta correta: A

Pergunta #88

Uma empresa está a construir uma aplicação sem servidor na AWS. O aplicativo usa uma função AWS Lambda para processar pedidos de clientes 24 horas por dia, 7 dias por semana. A função Lambda chama a API HTTP de um fornecedor externo para processar pagamentos. Durante os testes de carga, um desenvolvedor descobre que a API de processamento de pagamentos do fornecedor externo ocasionalmente atinge o tempo limite e retorna erros. A empresa espera que algumas chamadas à API de processamento de pagamentos devolvam erros. A empresa pretende que a equipa de apoio receba notificações em tempo quase real

A. Escreva os resultados das chamadas da API de processamento de pagamentos no Amazon CloudWatch

B. Publicar métricas personalizadas no CloudWatch que registram as falhas das chamadas à API de processamento de pagamentos externos

C. Publicar os resultados das chamadas à API de processamento de pagamentos externos num novo tópico do Amazon SNS

D. Gravar os resultados das chamadas da API de processamento de pagamentos externos no Amazon S3

Ver resposta

Resposta correta: B

Pergunta #89

Uma empresa executa uma aplicação no AWS. A empresa implantou o aplicativo em instâncias do Amazon EC2. Recentemente, o aplicativo registrou vários erros DECRYP_ERROR personalizados específicos do aplicativo nos logs do Amazon CloudWatch. A empresa não detectou o problema até que os testes automatizados que são executados a cada 30 minutos falharam. Um desenvolvedor deve implementar uma solução que monitore os erros personalizados e alerte a equipe de desenvolvimento em tempo real quando esses erros ocorrerem no processo

A. Configure o aplicativo para criar uma métrica personalizada e enviar a métrica para o CloudWatch

B. rie uma função AWS Lambda para ser executada a cada 5 minutos e verificar os logs do CloudWatch em busca da palavra-chave DECRYP_ERROR

C. Use o Amazon CloudWatch Logs para criar um filtro de métrica que tenha um padrão de filtro para DECRYP_ERROR

D. Instale o agente unificado do CloudWatch na instância do EC2

Ver resposta

Resposta correta: C

Pergunta #90

Uma empresa aloja uma aplicação Web do lado do cliente para uma das suas subsidiárias no Amazon S3. A aplicação Web pode ser acedida através do Amazon CloudFront a partir de https://www.example.com. Após uma implementação bem-sucedida, a empresa pretende alojar mais três aplicações Web do lado do cliente para as suas restantes filiais em três buckets S3 separados. Para atingir este objetivo, um programador move todos os ficheiros JavaScript comuns e tipos de letra Web para um bucket S3 central que serve as aplicações Web. No entanto, durante os testes, o desenvolvedor

A. rie quatro pontos de acesso que permitam o acesso ao bucket S3 central

B. rie uma política de bucket que permita o acesso ao bucket S3 central

C. rie uma configuração de compartilhamento de recursos entre origens (CORS) que permita o acesso ao bucket S3 central

D. rie um cabeçalho Content-MD5 que forneça uma verificação de integridade de mensagem para o bucket S3 central

Ver resposta

Resposta correta: C

Pergunta #91

Uma empresa transferiu alguns dos seus ficheiros seguros para um bucket privado do Amazon S3 que não tem acesso público. A empresa pretende desenvolver uma aplicação sem servidor que dê aos seus funcionários a capacidade de iniciar sessão e partilhar os ficheiros de forma segura com outros utilizadores

A. Grupo de utilizadores do Amazon Cognito

B. 3 URLs pré-assinados

C. olítica de balde S3

D. Pool de identidades do Amazon Cognito

Ver resposta

Resposta correta: A

Pergunta #92

Um programador está a implementar uma função AWS Lambda. O programador pretende ter a capacidade de regressar a versões mais antigas da função de forma rápida e sem problemas. Como é que o programador pode atingir este objetivo com o mínimo de despesas operacionais?

A. Utilizar o AWS OpsWorks para efetuar implementações azuis/verdes

B. Utilizar um alias de função com versões diferentes

C. anter pacotes de implantação para versões mais antigas no Amazon S3

D. Use o AWS CodePipeline para implantações e reversões

Ver resposta

Resposta correta: B

Pergunta #93

Uma empresa está a criar uma aplicação que processa ficheiros .csv a partir do Amazon S3. Um desenvolvedor criou um bucket S3. O desenvolvedor também criou uma função AWS Lambda para processar os arquivos .csv do bucket S3. Qual combinação de etapas invocará a função Lambda quando um arquivo .csv for carregado no Amazon S3? (Escolha duas.)

A. Utilizar o pseudo-parâmetro AWS::Region

B. xigir a região como um parâmetro do CloudFormation

C. ncontre a região do pseudoparâmetro AWS::StackId usando a função intrínseca Fn::Split

D. Importar dinamicamente a região fazendo referência ao parâmetro relevante no armazenamento de parâmetros do AWS Systems Manager

Ver resposta

Resposta correta: AC

Pergunta #94

Uma empresa está a criar uma aplicação Web no AWS. Quando um cliente envia um pedido, a aplicação gera relatórios e disponibiliza-os ao cliente no prazo de uma hora. Os relatórios devem estar acessíveis para o cliente por 8 horas. Alguns relatórios têm mais de 1 MB. Cada relatório é único para o cliente. A aplicação deve eliminar todos os relatórios com mais de 2 dias. Qual é a solução que satisfaz estes requisitos com o MENOR custo operacional?

A. Gerar os relatórios e, em seguida, armazenar os relatórios como itens do Amazon DynamoDB que têm um TTL especificado

B. erar os relatórios e, em seguida, armazenar os relatórios em um bucket do Amazon S3 que usa criptografia do lado do servidor

C. erar os relatórios e, em seguida, armazenar os relatórios num bucket Amazon S3 que utiliza encriptação do lado do servidor

D. Gerar os relatórios e, em seguida, armazená-los numa base de dados Amazon RDS com um carimbo de data

Ver resposta

Resposta correta: C

Pergunta #95

Uma empresa tem uma função AWS Lambda que processa pedidos de entrada de uma API do Amazon API Gateway. A API chama a função Lambda usando um alias Lambda. Um programador actualizou o código da função Lambda para tratar mais detalhes relacionados com os pedidos recebidos. O programador pretende implementar a nova função Lambda para mais testes por parte de outros programadores, sem impacto para os clientes que utilizam a API. Qual a solução que satisfará estes requisitos com o MENOR custo operacional?

A. Criar uma nova versão da função Lambda

B. Atualizar o alias Lambda existente utilizado pelo API Gateway para um alias ponderado

C. riar uma nova versão da função Lambda

D. riar uma nova versão da função Lambda

Ver resposta

Resposta correta: A

Pergunta #96

Um desenvolvedor escreveu uma função do AWS Lambda. A função é limitada pela CPU. O desenvolvedor quer garantir que a função retorne respostas rapidamente. Como o desenvolvedor pode melhorar o desempenho da função?

A. umentar o número de núcleos da CPU da função

B. umentar a memória da função

C. umentar a concorrência reservada da função

D. umentar o tempo limite da função

Ver resposta

Resposta correta: B

Pergunta #97

Uma empresa precisa de desenvolver uma prova de conceito para uma aplicação de serviço Web. A aplicação mostrará a previsão do tempo para um dos escritórios da empresa. A aplicação fornecerá um ponto de extremidade REST que os clientes podem chamar. Sempre que possível, a aplicação deve usar os recursos de cache fornecidos pela AWS para limitar o número de solicitações ao serviço de back-end. O back-end da aplicação receberá uma pequena quantidade de tráfego apenas durante os testes. Que abordagem o desenvolvedor deve adotar para fornecer o ponto de extremidade REST e

A. riar uma imagem de contentor

B. Crie uma função do AWS Lambda usando o AWS Serverless Application Model (AWS SAM)

C. riar uma imagem de contentor

D. Criar uma aplicação de microsserviços

Ver resposta

Resposta correta: B

Pergunta #98

Um programador está a implementar uma função AWS Lambda. O programador pretende ter a capacidade de regressar a versões mais antigas da função de forma rápida e sem problemas. Como é que o programador pode atingir este objetivo com o mínimo de despesas operacionais?

A. Utilizar o AWS OpsWorks para efetuar implementações azuis/verdes

B. Utilizar um alias de função com versões diferentes

C. anter pacotes de implantação para versões mais antigas no Amazon S3

D. Use o AWS CodePipeline para implantações e reversões

Ver resposta

Resposta correta: B

Pergunta #99

Uma empresa está a executar instâncias do Amazon EC2 em várias contas AWS. Um programador precisa de implementar uma aplicação que recolha todos os eventos do ciclo de vida das instâncias EC2. A aplicação precisa de armazenar os eventos do ciclo de vida numa única fila do Amazon Simple Queue Service (Amazon SQS) na conta AWS principal da empresa para processamento posterior

A. onfigure o Amazon EC2 para fornecer os eventos do ciclo de vida da instância do EC2 de todas as contas para o barramento de eventos Amazon EventBridge da conta principal

B. Use as políticas de recursos da fila SQS na conta principal para dar a cada conta permissões de gravação nessa fila SQS

C. screva uma função do AWS Lambda que analisa todas as instâncias do EC2 nas contas da empresa para detetar alterações no ciclo de vida da instância do EC2

D. onfigure as permissões no barramento de eventos da conta principal para receber eventos de todas as contas

Ver resposta

Resposta correta: D

Pergunta #100

Um programador concebeu uma aplicação para armazenar dados de entrada como ficheiros JSON em objectos Amazon S3. A lógica comercial personalizada em uma função AWS Lambda transforma os objetos, e a função Lambda carrega os dados em uma tabela do Amazon DynamoDB. Recentemente, a carga de trabalho passou por mudanças repentinas e significativas no tráfego. O desenvolvedor precisa implementar uma solução para eliminar a limitação e carregar os dados na tabela do DynamoDB de forma mais econômica

A. Refatorar a função Lambda em duas funções

B. tive o dimensionamento automático para a tabela DynamoDB

C. riar um alias para a função Lambda

D. Refatorar a função Lambda em duas funções

Ver resposta

Resposta correta: B

Pergunta #101

Uma empresa aloja uma aplicação de processamento em lote no AWS Elastic Beanstalk com instâncias que executam a versão mais recente do Amazon Linux. A aplicação classifica e processa grandes conjuntos de dados. Nas últimas semanas, o desempenho da aplicação diminuiu significativamente durante um período de pico de tráfego. Um programador suspeita que os problemas da aplicação estão relacionados com a utilização da memória. O programador verifica a consola do Elastic Beanstalk e repara que a utilização da memória não está a ser controlada

A. Configure o agente do Amazon CloudWatch para enviar logs para o Amazon CloudWatch Logs usando a porta 443

B. onfigurar o diretório

C. onfigure o agente Amazon CloudWatch para rastrear o uso de memória das instâncias

D. Configurar um painel de controlo do Amazon CloudWatch para controlar a utilização de memória das instâncias

Ver resposta

Resposta correta: B

Pergunta #102

Uma aplicação em desenvolvimento tem de armazenar centenas de ficheiros de vídeo. Os dados devem ser encriptados na aplicação antes do armazenamento, com uma chave única para cada ficheiro de vídeo

A. Utilizar a API KMS Encrypt para encriptar os dados

B. Utilizar uma biblioteca de criptografia para gerar uma chave de encriptação para a aplicação

C. tilizar a API KMS GenerateDataKey para obter uma chave de dados

D. arregar os dados para um bucket S3 utilizando a encriptação do lado do servidor com uma chave AWS KMS

Ver resposta

Resposta correta: C

Pergunta #103

Uma empresa precisa de endurecer as suas imagens de contentores antes de as imagens estarem em estado de execução. A aplicação da empresa utiliza o Amazon Elastic Container Registry (Amazon ECR) como um registo de imagens. O Amazon Elastic Kubernetes Service (Amazon EKS) para computação e um pipeline do AWS CodePipeline que orquestra um fluxo de trabalho de integração contínua e entrega contínua (CI/CD). O teste dinâmico de segurança de aplicativos ocorre no estágio final do pipeline depois que uma nova imagem é implantada em um namespace de desenvolvimento no EKS

A. onstruir a imagem do contentor e executar o comando docker scan localmente

B. Crie uma nova etapa do CodePipeline que ocorra depois que a imagem do contêiner for criada

C. Crie uma nova etapa do CodePipeline que ocorra após o código-fonte ter sido recuperado do seu repositório

D. Adicione uma ação ao estágio de implantação do pipeline para que a ação ocorra antes da implantação no cluster EKS

Ver resposta

Resposta correta: B

Pergunta #104

Por motivos legais, uma sociedade financeira deve conservar os registos originais dos clientes durante 10 anos. Um registo completo contém informações de identificação pessoal (IPI). De acordo com os regulamentos locais, as PII estão disponíveis apenas para determinadas pessoas na empresa e não devem ser partilhadas com terceiros. A empresa precisa de disponibilizar os registos a organizações terceiras para análise estatística sem partilhar as PII. Um programador pretende armazenar o registo original imutável no Amazon S3. Dependendo de quem acede ao

A. onfigurar uma notificação de evento S3 que invoca a função removePii quando é efectuado um pedido GET S3

B. Configurar uma notificação de evento do S3 que invoca a função removePii quando um pedido PUT do S3 é feito

C. rie um ponto de acesso do S3 Object Lambda a partir da consola S3

D. riar um ponto de acesso S3 a partir da consola S3

Ver resposta

Resposta correta: C

Pergunta #105

Um programador criou uma função AWS Lambda para fornecer uma notificação através do Amazon Simple Notification Service (Amazon SNS) sempre que um ficheiro é carregado para o Amazon S3 com mais de 50 MB. O desenvolvedor implantou e testou a função Lambda usando a CLI. No entanto, quando a notificação de evento é adicionada ao bucket do S3 e um arquivo de 3.000 MB é carregado, a função Lambda não é iniciada. Qual das seguintes é uma possível razão para a incapacidade da função Lambda de ser iniciada?

A. A notificação de evento S3 não é activada para ficheiros com mais de 1

B. A política baseada em recursos para a função Lambda não tem as permissões necessárias para ser invocada pelo Amazon S3

C. As funções Lambda não podem ser invocadas diretamente a partir de um evento S3

D. O bucket S3 precisa de ser tornado público

Ver resposta

Resposta correta: B

Pergunta #106

Um programador está a testar uma nova aplicação de armazenamento de ficheiros que utiliza uma distribuição do Amazon CloudFront para servir conteúdo a partir de um bucket do Amazon S3. A distribuição acede ao contentor S3 utilizando uma identidade de acesso à origem (OAI). A aplicação pede aos utilizadores que se autentiquem numa página de início de sessão e, em seguida, utiliza cookies assinados para permitir que os utilizadores acedam aos seus directórios de armazenamento pessoais. O programador configurou a distribuição para utilizar as suas permissões predefinidas

A. dicione um segundo comportamento de cache à distribuição com a mesma origem que o comportamento de cache padrão

B. dicione um segundo comportamento de cache à distribuição com a mesma origem que o comportamento de cache padrão

C. dicione uma segunda origem como uma origem de failover ao comportamento de cache padrão

D. dicione uma política de bucket ao bucket S3 para permitir o acesso de leitura

Ver resposta

Resposta correta: A

Pergunta #107

Um desenvolvedor deseja expandir um aplicativo para ser executado em várias regiões da AWS. O desenvolvedor deseja copiar as AMIs (Amazon Machine Images) com as alterações mais recentes e criar uma nova pilha de aplicativos na região de destino. De acordo com os requisitos da empresa, todas as AMIs devem ser criptografadas em todas as regiões. No entanto, nem todas as AMIs que a empresa usa são criptografadas. Como o desenvolvedor pode expandir o aplicativo para ser executado na região de destino e, ao mesmo tempo, atender ao requisito de criptografia?

A. Criar novas AMIs e especificar os parâmetros de encriptação

B. Use o AWS Key Management Service (AWS KMS) para ativar a criptografia nas AMIs não criptografadas

C. Use o AWS Certificate Manager (ACM) para ativar a criptografia nas AMIs não criptografadas

D. Copie as AMIs não criptografadas para a região de destino

Ver resposta

Resposta correta: A

Pergunta #108

Uma aplicação em desenvolvimento tem de armazenar centenas de ficheiros de vídeo. Os dados devem ser encriptados na aplicação antes do armazenamento, com uma chave única para cada ficheiro de vídeo

A. Utilizar a API KMS Encrypt para encriptar os dados

B. Utilizar uma biblioteca de criptografia para gerar uma chave de encriptação para a aplicação

C. tilizar a API KMS GenerateDataKey para obter uma chave de dados

D. arregar os dados para um bucket S3 utilizando a encriptação do lado do servidor com uma chave AWS KMS

Ver resposta

Resposta correta: C

Pergunta #109

Um programador está a trabalhar numa aplicação Web que utiliza o Amazon DynamoDB como armazenamento de dados. A aplicação tem duas tabelas DynamoDB: uma tabela com o nome de artistas e uma tabela com o nome de músicas. A tabela de artistas tem artistName como chave de partição. A tabela de músicas tem songName como chave de partição e artistName como chave de ordenação. Os padrões de utilização da tabela incluem a recuperação de várias músicas e artistas numa única operação de base de dados a partir da página Web. O programador precisa de uma forma de obter esta informação

A. xecute uma operação BatchGetltem que retorna itens das duas tabelas

B. riar um índice secundário local (LSI) na tabela songs que usa artistName como chave de partição

C. xecute uma operação BatchGetitem na tabela songs que usa as chaves songName/artistName

D. fetuar uma operação de Scan em cada tabela que filtre pela lista de songName/artistName para a tabela songs e pela lista de artistName na tabela artists

Ver resposta

Resposta correta: A

Pergunta #110

Um desenvolvedor está desenvolvendo um aplicativo que usa solicitações assinadas (Versão de assinatura 4) para chamar outros serviços do AWS. O desenvolvedor criou uma solicitação canônica, criou a cadeia de caracteres a ser assinada e calculou as informações de assinatura. Quais métodos o desenvolvedor poderia usar para concluir uma solicitação assinada? (Escolha dois.)

A. Crie um recurso personalizado do CloudFormation apoiado pelo AWS Lambda

B. Use a ação AWS CodeBuild do CodePipeline para gerar uma cadeia de caracteres segura usando o seguinte comando da CLI da AWS: aws secretsmanager get-random-password

C. rie um recurso personalizado do CloudFormation apoiado pelo AWS Lambda

D. Utilize o recurso AWS::SecretsManager::Secret para gerar uma cadeia de caracteres segura

Ver resposta

Resposta correta: AD

Pergunta #111

Para uma implantação usando o AWS Code Deploy, qual é a ordem de execução dos hooks para implantações in-loco?

A. eforeInstall -> ApplicationStop -> ApplicationStart -> AfterInstall

B. pplicationStop -> BeforeInstall -> AfterInstall -> ApplicationStart

C. eforeInstall -> ApplicationStop -> ValidateService -> ApplicationStart

D. pplicationStop -> BeforeInstall -> ValidateService -> ApplicationStart

Ver resposta

Resposta correta: B

Pergunta #112

Um programador está a trabalhar numa aplicação Web que utiliza o Amazon DynamoDB como armazenamento de dados. A aplicação tem duas tabelas DynamoDB: uma tabela com o nome de artistas e uma tabela com o nome de músicas. A tabela de artistas tem artistName como chave de partição. A tabela de músicas tem songName como chave de partição e artistName como chave de ordenação. Os padrões de utilização da tabela incluem a recuperação de várias músicas e artistas numa única operação de base de dados a partir da página Web. O programador precisa de uma forma de obter esta informação

A. xecute uma operação BatchGetltem que retorna itens das duas tabelas

B. riar um índice secundário local (LSI) na tabela songs que usa artistName como chave de partição

C. xecute uma operação BatchGetitem na tabela songs que usa as chaves songName/artistName

D. fetuar uma operação de Scan em cada tabela que filtre pela lista de songName/artistName para a tabela songs e pela lista de artistName na tabela artists

Ver resposta

Resposta correta: A

Pergunta #113

Um programador está a incorporar o AWS X-Ray numa aplicação que lida com informações pessoais identificáveis (PII). A aplicação está alojada em instâncias do Amazon EC2. As mensagens de rastreamento do aplicativo incluem PII criptografadas e vão para o Amazon CloudWatch. O desenvolvedor precisa garantir que nenhuma PII saia das instâncias do EC2. Qual solução atenderá a esses requisitos?

A. Instrumentar manualmente o X-Ray SDK no código da aplicação

B. Utilizar o agente de auto-instrumentação de raios X

C. Utilizar o Amazon Macie para detetar e ocultar PII

D. Utilizar a distribuição AWS para a telemetria aberta

Ver resposta

Resposta correta: A

Pergunta #114

Um programador criou uma função AWS Lambda que foi escrita em Python. A função Lambda lê dados de objetos no Amazon S3 e grava dados em uma tabela do Amazon DynamoDB. A função é invocada com êxito a partir de uma notificação de evento do S3 quando um objeto é criado. No entanto, a função falha quando tenta escrever na tabela DynamoDB. Qual é a causa mais provável deste problema?

A. O limite de simultaneidade da função Lambda foi excedido

B. A tabela DynamoDB requer um índice secundário global (GSI) para suportar gravações

C. A função Lambda não tem permissões de IAM para escrever no DynamoDB

D. A tabela DynamoDB não está a ser executada na mesma zona de disponibilidade que a função Lambda

Ver resposta

Resposta correta: C

Pergunta #115

O programador de uma empresa está a criar um Web site estático a ser implementado no Amazon S3 para um ambiente de produção. O sítio Web integra-se com uma base de dados PostgreSQL do Amazon Aurora utilizando uma função AWS Lambda. O site implantado na produção usará um alias Lambda que aponta para uma versão específica da função Lambda. A empresa deve alternar as credenciais da base de dados a cada duas semanas. As funções Lambda que a empresa implantou anteriormente devem poder usar as credenciais mais recentes

A. Armazene as credenciais da base de dados no AWS Secrets Manager

B. ncluir as credenciais do banco de dados como parte do código da função Lambda

C. tilizar variáveis de ambiente do Lambda

D. Armazene as credenciais da base de dados no AWS Systems Manager Parameter Store

Ver resposta

Resposta correta: A

Pergunta #116

Um programador pretende adicionar validação de pedidos a um ambiente de produção da API Amazon API Gateway. O programador precisa de testar as alterações antes de a API ser implementada no ambiente de produção. Para o teste, o programador enviará pedidos de teste para a API através de uma ferramenta de teste. Qual a solução que satisfará estes requisitos com o MENOR custo operacional?

A. xportar a API existente para um ficheiro OpenAPI

B. odificar a API existente para adicionar validação de pedido

C. riar uma nova API

D. Clonar a API existente

Ver resposta

Resposta correta: B

Pergunta #117

Um programador está a criar um serviço que utiliza um balde do Amazon S3 para carregamentos de imagens. O serviço utilizará uma função AWS Lambda para criar uma miniatura de cada imagem. Sempre que uma imagem é carregada, o serviço precisa de enviar uma notificação por correio eletrónico e criar a miniatura. O programador precisa de configurar o processamento de imagens e a configuração das notificações por correio eletrónico

A. riar um tópico do Amazon Simple Notification Service (Amazon SNS)

B. riar um tópico do Amazon Simple Notification Service (Amazon SNS)

C. riar uma fila do Amazon Simple Queue Service (Amazon SQS)

D. Criar uma fila de espera do Amazon Simple Queue Service (Amazon SQS)

Ver resposta

Resposta correta: A

Pergunta #118

Um programador está a criar uma aplicação. Os novos utilizadores da aplicação devem poder criar uma conta e registar-se utilizando as suas próprias contas de redes sociais. Que serviço ou recurso do AWS deve o programador utilizar para cumprir estes requisitos?

A. unção IAM

B. Grupos de identidades do Amazon Cognito

C. Grupos de utilizadores do Amazon Cognito

D. Serviço de Diretório AWS

Ver resposta

Resposta correta: C

Pergunta #119

Uma empresa está a criar uma solução de gestão de dados escalável utilizando os serviços AWS para melhorar a velocidade e a agilidade do desenvolvimento. A solução irá ingerir grandes volumes de dados de várias fontes e processá-los através de várias regras de negócio e transformações. A solução requer que as regras de negócio sejam executadas em sequência e que o reprocessamento de dados seja efectuado se ocorrerem erros durante a execução das regras de negócio. A empresa precisa que a solução seja escalável e exija o mínimo de manutenção possível

A. Lote AWS

B. Funções escalonadas do AWS

C. Cola AWS

D. AWS Lambda

Ver resposta

Resposta correta: B

Pergunta #120

Uma empresa tem uma aplicação que utiliza pools de utilizadores do Amazon Cognito como fornecedor de identidade. A empresa tem de proteger o acesso aos registos de utilizadores. A empresa configurou a autenticação multi-fator (MFA). A empresa também pretende enviar uma notificação de atividade de início de sessão por correio eletrónico sempre que um utilizador inicia sessão. Qual é a solução MAIS eficiente em termos operacionais que satisfaz este requisito?

A. rie uma chave do AWS Key Management Service (AWS KMS)

B. efinir o cabeçalho x-amz-server-side-encryption ao invocar a operação PutObject da API

C. Fornecer a chave de encriptação no cabeçalho HTTP de cada pedido

D. Aplicar TLS para encriptar o tráfego para o bucket S3

Ver resposta

Resposta correta: B

Pergunta #121

Um programador está a escrever uma aplicação para uma empresa. A aplicação será implementada no Amazon EC2 e utilizará uma base de dados Amazon RDS para Microsoft SQL Server. A equipa de segurança da empresa exige que as credenciais da base de dados sejam rodadas, pelo menos, semanalmente. Como deve o programador configurar as credenciais da base de dados para esta aplicação?

A. riar um utilizador da base de dados

B. tivar a autenticação IAM para a base de dados

C. riar um utilizador da base de dados

D. Utilize os dados de utilizador do EC2 para criar um utilizador da base de dados

Ver resposta

Resposta correta: C

Pergunta #122

Um programador escreveu a seguinte política de IAM para fornecer acesso a um bucket do Amazon S3: Qual o acesso que a política permite relativamente às acções s3:GetObject e s3:PutObject?

A. Acesso a todos os contentores, exceto o contentor "DOC-EXAMPLE-BUCKET"

B. cesso a todos os baldes que começam por "DOC-EXAMPLE-BUCKET" exceto o balde "DOC-EXAMPLE-BUCKET/secrets

C. Acesso a todos os objectos no contentor "DOC-EXAMPLE-BUCKET" juntamente com acesso a todas as acções S3 para objectos no contentor "DOC-EXAMPLE-BUCKET" que começam por "secrets"

D. Acesso a todos os objectos do conjunto "DOC-EXAMPLE-BUCKET", exceto aos objectos que começam por "secrets"

Ver resposta

Resposta correta: D

Pergunta #123

Uma empresa está a criar uma solução de gestão de dados escalável utilizando os serviços AWS para melhorar a velocidade e a agilidade do desenvolvimento. A solução irá ingerir grandes volumes de dados de várias fontes e processá-los através de várias regras de negócio e transformações. A solução requer que as regras de negócio sejam executadas em sequência e que o reprocessamento de dados seja efectuado se ocorrerem erros durante a execução das regras de negócio. A empresa precisa que a solução seja escalável e exija o mínimo de manutenção possível

A. Lote AWS

B. Funções escalonadas do AWS

C. Cola AWS

D. AWS Lambda

Ver resposta

Resposta correta: D

Pergunta #124

Um desenvolvedor está criando um modelo AWS Serverless Application Model (AWS SAM). O modelo do AWS SAM contém a definição de várias funções do AWS Lambda, um bucket do Amazon S3 e uma distribuição do Amazon CloudFront. Uma das funções Lambda é executada no Lambda@Edge na distribuição do CloudFront. O bucket S3 é configurado como uma origem para a distribuição do CloudFront. Quando o desenvolvedor implanta o modelo do AWS SAM na região eu-west-1, a criação da pilha falha

A. As distribuições do CloudFront só podem ser criadas na região us-east-1

B. As funções Lambda@Edge só podem ser criadas na região us-east-1

C. m único modelo do AWS SAM não pode conter várias funções Lambda

D. distribuição do CloudFront e o bucket S3 não podem ser criados na mesma região

Ver resposta

Resposta correta: B

Pergunta #125

Um programador implementou uma aplicação numa instância do Amazon EC2. A aplicação precisa de saber o endereço IPv4 público da instância. Como é que a aplicação pode encontrar esta informação?

A. onsultar os metadados da instância em http://169

B. onsultar os dados do utilizador da instância em http://169

C. onsultar as informações da AMI (Amazon Machine Image) em http://169

D. erificar o ficheiro hosts do sistema operativo

Ver resposta

Resposta correta: A

Pergunta #126

Um programador precisa de armazenar variáveis de configuração para uma aplicação. O programador precisa de definir uma data e hora de expiração para a configuração. O programador pretende receber notificações antes de a configuração expirar. Qual é a solução que satisfaz estes requisitos com o MENOR custo operacional?

A. Crie um parâmetro padrão no armazenamento de parâmetros do AWS Systems Manager

B. riar um parâmetro padrão no AWS Systems Manager Parameter Store

C. rie um parâmetro avançado no armazenamento de parâmetros do AWS Systems Manager

D. Criar um parâmetro avançado no AWS Systems Manager Parameter Store

Ver resposta

Resposta correta: C

Pergunta #127

Uma empresa está a desenvolver uma aplicação multicamadas sem servidor na AWS. A empresa criará a camada lógica sem servidor usando o Amazon API Gateway e o AWS Lambda. Enquanto a empresa cria a camada lógica, um desenvolvedor que trabalha no front-end do aplicativo deve desenvolver testes de integração. Os testes devem abranger cenários positivos e negativos, dependendo dos códigos de status HTTP de sucesso e erro. Qual solução atenderá a esses requisitos com o MENOR esforço?

A. onfigure uma integração simulada para métodos de API no API Gateway

B. rie dois recursos de integração simulados para métodos de API no API Gateway

C. riar funções Lambda para efetuar testes

D. Criar uma função Lambda para realizar testes

Ver resposta

Resposta correta: A

Pergunta #128

Uma empresa usa funções do AWS Lambda e um acionador do Amazon S3 para processar imagens em um bucket do S3. Após uma implantação de produção recente, a equipe de desenvolvimento observou que os buckets S3 de desenvolvimento invocavam as funções Lambda do ambiente de produção. Essas invocações causaram a execução indesejada de arquivos S3 de desenvolvimento usando funções Lambda de produção. A equipa de desenvolvimento tem de evitar estas invocações. A equipa tem de seguir as regras de segurança

A. Actualize a função de execução do Lambda para a função Lambda de produção para adicionar uma política que permita que a função de execução leia apenas a partir do bucket S3 do ambiente de produção

B. Mova os ambientes de desenvolvimento e produção para contas AWS separadas

C. Adicione uma política de recursos à função Lambda de produção para permitir que apenas o bucket S3 do ambiente de produção invoque a função

D. Mova os ambientes de desenvolvimento e produção para contas AWS separadas

Ver resposta

Resposta correta: C

Pergunta #129

Um programador pretende adicionar validação de pedidos a um ambiente de produção da API Amazon API Gateway. O programador precisa de testar as alterações antes de a API ser implementada no ambiente de produção. Para o teste, o programador enviará pedidos de teste para a API através de uma ferramenta de teste. Qual a solução que satisfará estes requisitos com o MENOR custo operacional?

A. xportar a API existente para um ficheiro OpenAPI

B. odificar a API existente para adicionar validação de pedido

C. riar uma nova API

D. Clonar a API existente

Ver resposta

Resposta correta: B

Pergunta #130

Um desenvolvedor está criando um modelo que usa o AWS CloudFormation para implantar um aplicativo. O aplicativo é sem servidor e usa o Amazon API Gateway, o Amazon DynamoDB e o AWS Lambda. Qual serviço ou ferramenta da AWS o desenvolvedor deve usar para definir recursos sem servidor no YAML?

A. Funções intrínsecas sem servidor do CloudFormation

B. AWS Elastic Beanstalk

C. Modelo de aplicação sem servidor da AWS (AWS SAM)

D. Kit de desenvolvimento em nuvem da AWS (AWS CDK)

Ver resposta

Resposta correta: C

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Passe no exame AWS facilmente com as perguntas práticas DVA-C02 atualizadas

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Passe no exame AWS facilmente com as perguntas práticas DVA-C02 atualizadas

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora