CLF-C02Sesión 20 · Simulacro I

Respuestas · Sesión 20 · Simulacro I

1. Respuesta: B

B (correcta): Shield Standard protege a todos los clientes contra los DDoS de red más comunes, gratis y sin activar nada; además, CloudFront es de lo que mejor protege.
A: Shield Advanced cuesta 3.000 USD al mes con un año de compromiso; sobra para “poco presupuesto” y “sin contratar”.
C: WAF filtra peticiones HTTP, como inyección SQL; hay que crearlo, configurarlo y pagarlo.
D: GuardDuty detecta amenazas, no frena un DDoS, y tiene costo.

Repasa: sección “AWS Shield” de la sesión 15.

2. Respuesta: C

C (correcta): cambiar un sistema propio por otro producto, como un SaaS, es repurchase (“drop and shop”).
A: rehost movería el mismo sistema de nómina a EC2 sin cambios.
B: replatform movería el mismo sistema con pequeños ajustes, como pasar su base a RDS.
D: retain lo dejaría donde está, por ahora.

Repasa: sección “Estrategias de migración: las 7 R” de la sesión 16.

3. Respuesta: A

A (correcta): la réplica de lectura recibe una copia asíncrona y atiende consultas de lectura; los reportes dejan de cargar al primario y el motor no cambia.
B: en el despliegue Multi-AZ clásico, la instancia en espera no atiende lecturas: da disponibilidad, no rendimiento.
C: la retención de copias no cambia la carga de la base.
D: DynamoDB es NoSQL; cambiar de motor es justo lo que la empresa quiere evitar.

Repasa: subsección “Multi-AZ y réplicas de lectura” de la sección “Amazon RDS” de la sesión 10.

4. Respuesta: B

B (correcta): Business Support+ es el plan de pago más barato con ingenieros 24/7 y casos técnicos, desde 29 USD al mes.
A: Basic no permite abrir casos técnicos.
C: Enterprise añade un TAM designado que Nébula no necesita, desde 5.000 USD al mes.
D: Unified Operations es el más caro, desde 50.000 USD al mes.

Repasa: sección “Planes de AWS Support” de la sesión 19.

5. Respuesta: A y D

A (correcta): en EC2, el sistema operativo y sus parches son del cliente.
D (correcta): las reglas de firewall y la configuración del recurso son del cliente en cualquier servicio.
B: el hardware físico es de AWS.
C: la seguridad física de los centros de datos es de AWS.
E: la red global, las Regiones y las AZ son de AWS.

Repasa: sección “Modelo de responsabilidad compartida” de la sesión 4 y “Responsabilidad compartida servicio por servicio” de la sesión 11.

6. Respuesta: D

D (correcta): One Zone-IA es la más barata con lectura en milisegundos para datos de poco acceso; guarda en una sola AZ, lo que es aceptable porque las miniaturas se pueden regenerar.
A: Standard cuesta más por GB y está pensada para acceso frecuente.
B: Standard-IA funcionaría, pero cuesta más que One Zone-IA y paga por una protección multi-AZ que aquí no hace falta.
C: Deep Archive tarda hasta 12 horas en entregar el primer byte.

Repasa: sección “Clases de almacenamiento de S3” de la sesión 8.

7. Respuesta: B

B (correcta): reducir la energía y aprovechar al máximo los recursos encendidos es el pilar de sostenibilidad.
A: consolidar también ahorra dinero, pero la meta del escenario es la energía, no el gasto.
C: eficiencia del rendimiento trata de usar el recurso adecuado para cumplir el rendimiento.
D: confiabilidad trata de recuperarse de fallas.

Repasa: sección “Pilares: eficiencia del rendimiento, optimización de costos y sostenibilidad” de la sesión 3.

8. Respuesta: C

C (correcta): una acción exige que la permitan la SCP y la política de IAM. La SCP no incluye EC2, así que el máximo de la cuenta lo excluye.
A: la SCP no se salta; fija un techo que IAM no puede superar.
B: MFA refuerza la autenticación, no amplía permisos.
D: las SCP no niegan todo: permiten como máximo lo que dicen, aquí S3 y CloudWatch.

Repasa: sección “AWS Organizations” de la sesión 16.

9. Respuesta: D

D (correcta): Global Accelerator da dos IP estáticas anycast, entra por la ubicación más cercana al usuario y admite UDP.
A: CloudFront cachea contenido HTTP(S); no es para tráfico UDP de un juego.
B: Route 53 responde DNS: no da IP fijas ni pasa el tráfico.
C: API Gateway publica APIs REST, HTTP y WebSocket.

Repasa: secciones “Catálogo de la sesión” y “Route 53 vs CloudFront vs Global Accelerator” de la sesión 11.

10. Respuesta: B y C

B (correcta): el security group se asocia a cada recurso.
C (correcta): es con estado: si la petición entra, la respuesta sale sin regla de salida.
A: solo tiene reglas de permitir; para negar una IP se usa la network ACL.
D: el orden numérico es de la network ACL; el security group evalúa todas sus reglas juntas.
E: lo que se aplica a toda una subred es la network ACL.

Repasa: secciones “Security groups” y “Security group vs network ACL” de la sesión 6.

11. Respuesta: A

A (correcta): con licencia incluida, la licencia va en el precio por hora; no se compra nada y se paga solo durante las tres semanas.
B: BYOL exige tener licencias, y un Dedicated Host añade costo.
C: comprar licencias perpetuas para tres semanas es justo la inversión que se quiere evitar.
D: License Manager lleva la cuenta de licencias; no las vende.

Repasa: sección “Licencias: BYOL frente a licencia incluida” de la sesión 7.

12. Respuesta: B

B (correcta): Inspector escanea de forma continua las imágenes de ECR, las instancias EC2 y las funciones Lambda en busca de CVE.
A: GuardDuty detecta actividad maliciosa, no software vulnerable.
C: Macie busca datos sensibles en S3.
D: Trusted Advisor revisa la configuración de la cuenta, no el software de las imágenes.

Repasa: sección “Amazon Inspector” de la sesión 15.

13. Respuesta: C

C (correcta): Cost Explorer muestra el gasto pasado en gráficos, filtra y agrupa por etiqueta y prevé el gasto.
A: Pricing Calculator estima lo que aún no existe.
B: Budgets avisa al cruzar un umbral; no es para analizar seis meses de historia.
D: CUR es el detalle máximo en S3, pero hay que consultarlo, por ejemplo con Athena.

Repasa: sección “AWS Cost Explorer” de la sesión 19.

14. Respuesta: B

B (correcta): es el abanico (fan-out): SNS empuja una copia a cada cola, y cada cola guarda los pedidos hasta que su sistema los procesa.
A: en una cola, cada mensaje lo procesa un solo consumidor; los otros dos sistemas no lo verían.
C: el correo avisa a personas; no entrega pedidos a sistemas que los procesen.
D: Firehose carga datos en S3 para analizarlos; no reparte cada pedido a tres sistemas.

Repasa: secciones “Amazon SNS” y “SQS vs SNS vs EventBridge” de la sesión 12.

15. Respuesta: D

D (correcta): Cognito gestiona el registro y el inicio de sesión de los clientes de apps web y móviles, incluido el acceso con Google o Apple.
A: los usuarios de IAM son identidades de la cuenta de AWS, no clientes de una app.
B: Identity Center es para el personal de la empresa.
C: Directory Service da un Microsoft Active Directory administrado.

Repasa: sección “IAM vs IAM Identity Center vs Cognito vs Directory Service” de la sesión 5.

16. Respuesta: A

A (correcta): Migration Evaluator arma el caso de negocio: costo proyectado en AWS, servidores sobredimensionados y licencias.
B: Application Migration Service mueve servidores; no calcula ahorros.
C: Migration Hub sigue el avance de una migración ya en marcha.
D: DMS migra bases de datos.

Repasa: sección “Herramientas de migración” de la sesión 16.

17. Respuesta: C

C (correcta): warm standby es una copia completa pero pequeña, siempre encendida, que escala en minutos.
A: backup and restore solo guarda copias; recuperarse toma horas.
B: en pilot light, los servidores de la aplicación están apagados.
D: active/active es justo lo que no puede pagar: dos entornos completos atendiendo usuarios.

Repasa: sección “Estrategias de recuperación ante desastres” de la sesión 3.

18. Respuesta: A

A (correcta): CloudWatch reúne métricas, logs y alarmas que avisan al cruzar un umbral.
B: CloudTrail registra quién llamó a la API, no el rendimiento.
C: Config registra la configuración de los recursos.
D: X-Ray rastrea peticiones entre microservicios; no es el servicio de métricas y alarmas.

Repasa: sección “Amazon CloudWatch” de la sesión 14.

19. Respuesta: A y E

A (correcta): pagar por uso en lugar de invertir antes en hardware es un beneficio central.
E (correcta): pides la capacidad que necesitas en cada momento y la ajustas en minutos.
B: con el modelo de responsabilidad compartida, los datos y su acceso siguen siendo del cliente.
C: ningún beneficio dice “siempre más barata”; depende de la carga y de cómo se use.
D: comprar capacidad por adelantado es el modelo on-premises, no un beneficio de la nube.

Repasa: sección “Beneficios de la nube de AWS” de la sesión 3.

20. Respuesta: C

C (correcta): FSx for Windows File Server da carpetas compartidas por SMB con Active Directory, administradas por AWS.
A: EFS usa NFS y está pensado para Linux.
B: EBS es el disco de una instancia, no una carpeta compartida.
D: S3 guarda objetos por HTTP; no es un sistema de archivos SMB.

Repasa: sección “Amazon FSx” de la sesión 8.

21. Respuesta: B

B (correcta): ACM emite certificados TLS públicos gratis para servicios integrados, como Elastic Load Balancing, y los renueva solo.
A: KMS administra claves de cifrado, sobre todo para datos en reposo.
C: Secrets Manager guarda y rota contraseñas y claves de API.
D: CloudHSM da hardware dedicado para claves; no emite certificados para el balanceador.

Repasa: sección “AWS Certificate Manager (ACM)” de la sesión 14.

22. Respuesta: D

D (correcta): S3 Standard cobra por GB guardado, se lee por HTTP en milisegundos y no se aprovisiona; el volumen EBS se elimina para dejar de pagar 1 TB.
A: un volumen EBS cobra lo aprovisionado aunque la instancia esté detenida.
B: el almacén de instancia se borra al detener la instancia y no se comparte por HTTP.
C: Deep Archive exige restaurar antes de leer: se pierde el acceso inmediato.

Repasa: sección “Precios de almacenamiento” de la sesión 18.

23. Respuesta: A

A (correcta): Textract convierte documentos escaneados en texto, campos y tablas, sin entrenar modelos.
B: Rekognition etiqueta imágenes y video, como rostros u objetos; no extrae formularios.
C: Comprehend analiza el significado de un texto que ya existe.
D: Transcribe convierte audio en texto.

Repasa: sección “Servicios de IA por tarea” de la sesión 13.

24. Respuesta: C

C (correcta): una pieza única que, si cae, tumba todo el sistema es un punto único de falla, aunque los servidores web estén duplicados.
A: la elasticidad es ajustar la capacidad a la demanda; el problema aquí es la redundancia.
B: la agilidad es la velocidad para conseguir recursos y probar ideas.
D: las economías de escala explican precios más bajos, no un riesgo de caída.

Repasa: sección “Alta disponibilidad, tolerancia a fallos y punto único de falla” de la sesión 2.

25. Respuesta: B

B (correcta): un rol con una política de confianza para la cuenta de la firma da acceso entre cuentas con credenciales temporales, sin usuarios ni claves.
A: un usuario con claves de acceso es justo lo que la clínica no quiere: credenciales de larga duración.
C: el usuario raíz nunca se comparte ni se usa para tareas que no son exclusivas suyas.
D: Cognito es para los clientes de una aplicación, no para dar acceso a una cuenta de AWS.

Repasa: sección “Roles de IAM” de la sesión 5.

26. Respuesta: C y D

C (correcta): Auto Scaling ajusta el número de instancias a la demanda y, repartido en varias AZ, sobrevive a la falla de una.
D (correcta): el balanceador reparte el tráfico entre las instancias sanas de varias AZ.
A: una instancia más grande sigue siendo una sola, en una AZ: escala vertical, sin disponibilidad.
B: los snapshots protegen datos, pero no mantienen la web en línea.
E: un Dedicated Host da hardware exclusivo, no redundancia ni elasticidad.

Repasa: secciones “Elastic Load Balancing” y “Amazon EC2 Auto Scaling” de la sesión 9.

27. Respuesta: D

D (correcta): Security Hub reúne y prioriza los hallazgos de GuardDuty, Inspector y otros, y compara la cuenta con estándares como AWS Foundational Security Best Practices.
A: Detective investiga la causa raíz de un hallazgo; no es el panel único.
B: Trusted Advisor da recomendaciones sobre la cuenta; no reúne hallazgos de otros servicios.
C: CloudTrail registra llamadas a la API.

Repasa: sección “AWS Security Hub” de la sesión 15.

28. Respuesta: A

A (correcta): la perspectiva Operations asegura que los servicios funcionen al nivel que pide el negocio: monitoreo e incidentes.
B: Platform trata de la plataforma y la arquitectura.
C: People trata de cultura, habilidades y liderazgo.
D: Governance trata de riesgo, programas y beneficios.

Repasa: sección “AWS Cloud Adoption Framework (AWS CAF)” de la sesión 16.

29. Respuesta: B y E

B (correcta): re:Post es la comunidad de preguntas y respuestas moderada por AWS, gratis.
E (correcta): la documentación oficial (guías de usuario y referencias de API) es gratis para todos.
A: con Basic no se abren casos técnicos.
C: el TAM llega con Enterprise o Unified Operations.
D: Professional Services es ayuda experta de pago.

Repasa: secciones “Recursos técnicos de AWS” y “Planes de AWS Support” de la sesión 19.

30. Respuesta: D

D (correcta): Site-to-Site VPN une la red on-premises con la VPC por un túnel cifrado sobre Internet, y se monta sin obras.
A: Direct Connect requiere instalación física y no cifra por defecto.
B: Client VPN conecta equipos de personas, no redes completas.
C: un NAT gateway da salida a Internet a subredes privadas; no conecta un centro de datos.

Repasa: secciones “AWS VPN” y “AWS VPN vs AWS Direct Connect” de la sesión 6.