Saltar al contenido
CLF-C02Sesión 20 · Simulacro I

Simulacro: 30 preguntas

1. Una startup publica su sitio detrás de Amazon CloudFront. Tiene poco presupuesto y quiere protección contra los ataques DDoS de red más comunes, sin contratar ni configurar nada. ¿Qué opción cumple?

  1. Contratar AWS Shield Advanced
  2. AWS Shield Standard, que ya protege la cuenta sin costo adicional
  3. Crear una web ACL de AWS WAF con reglas administradas
  4. Activar Amazon GuardDuty en todas las Regiones

2. Clínica Vértice usa un sistema de nómina instalado en sus propios servidores. Al migrar, decide dejar de usarlo y contratar un servicio de nómina SaaS de otro proveedor. ¿Qué estrategia de migración aplica a esa aplicación?

  1. Rehost
  2. Replatform
  3. Repurchase
  4. Retain

3. Una tienda en línea usa Amazon RDS para MySQL. Cada mañana, el área comercial lanza reportes pesados que vuelven lenta la base y afectan a las compras. La empresa quiere desviar esas consultas de solo lectura sin cambiar de motor. ¿Qué debe configurar?

  1. Una réplica de lectura de RDS para los reportes
  2. Un despliegue Multi-AZ con una instancia en espera
  3. Más días de retención de las copias automáticas
  4. La migración de la base a Amazon DynamoDB

4. Nébula pone en producción su tienda en línea. Si algo crítico falla de madrugada, quiere abrir un caso técnico y hablar con un ingeniero de AWS a cualquier hora. No necesita un gestor técnico de cuenta y quiere pagar lo menos posible. ¿Qué plan de AWS Support elige?

  1. Basic
  2. Business Support+
  3. Enterprise
  4. Unified Operations

5. Viajes Horizonte ejecuta su aplicación en instancias Amazon EC2. Según el modelo de responsabilidad compartida, ¿qué DOS tareas le corresponden a Viajes Horizonte? (Elige dos.)

  1. Aplicar los parches del sistema operativo de las instancias
  2. Reemplazar los discos físicos que fallan en los servidores
  3. Proteger el acceso físico a los centros de datos
  4. Configurar las reglas de los security groups de las instancias
  5. Mantener la red que conecta las zonas de disponibilidad

6. Una plataforma de fotos genera miniaturas a partir de las imágenes originales, que guarda aparte. Las miniaturas se consultan pocas veces al mes, deben abrirse en milisegundos y, si se perdieran, se pueden volver a generar. Quiere el menor costo. ¿Qué clase de S3 elige para las miniaturas?

  1. S3 Standard
  2. S3 Standard-IA
  3. S3 Glacier Deep Archive
  4. S3 One Zone-IA

7. Una empresa se fija la meta de reducir la energía que consumen sus cargas en AWS. Para lograrlo, junta en menos servidores las cargas que hoy corren a baja utilización y adopta tipos de instancia más eficientes. ¿Qué pilar del Well-Architected Framework guía esta decisión?

  1. Optimización de costos
  2. Sostenibilidad
  3. Eficiencia del rendimiento
  4. Confiabilidad

8. En AWS Organizations, la OU Desarrollo tiene una SCP que solo permite Amazon S3 y Amazon CloudWatch; ya no tiene FullAWSAccess. Un desarrollador de una cuenta de esa OU tiene una política de IAM que permite todas las acciones de Amazon EC2. ¿Qué pasa si intenta lanzar una instancia?

  1. La lanza, porque la política de IAM tiene prioridad sobre la SCP
  2. La lanza solo si inicia sesión con MFA
  3. No puede, porque la SCP fija el máximo de permisos de la cuenta
  4. No puede, porque las SCP niegan todo a las cuentas miembro

9. Un estudio de videojuegos ofrece partidas en línea por UDP desde dos Regiones. Muchos de sus clientes corporativos solo permiten direcciones IP fijas en su firewall, y el estudio quiere que el tráfico entre a la red de AWS por el punto más cercano al jugador. ¿Qué servicio conviene?

  1. Amazon CloudFront
  2. Amazon Route 53 con política de latencia
  3. Amazon API Gateway
  4. AWS Global Accelerator

10. Un desarrollador compara las capas de firewall de una VPC antes de proteger sus servidores web. ¿Cuáles son DOS características de un security group? (Elige dos.)

  1. Admite reglas de negar para bloquear una IP concreta
  2. Se asocia a cada recurso, como una instancia EC2
  3. Es con estado: la respuesta a una petición permitida sale sola
  4. Evalúa sus reglas en orden numérico y aplica la primera que coincide
  5. Se aplica de forma automática a todas las instancias de una subred

11. Un equipo necesita cuatro servidores Windows Server en EC2 para unas pruebas de tres semanas. La empresa no tiene licencias de Windows disponibles y no quiere comprarlas. ¿Qué opción conviene?

  1. Lanzar instancias desde una AMI con la licencia incluida
  2. Usar BYOL en Dedicated Hosts
  3. Comprar licencias perpetuas y llevarlas con BYOL
  4. Obtener las licencias con AWS License Manager

12. Boletos Faro sube cada semana imágenes de contenedor nuevas a Amazon ECR. Quiere saber de forma continua si alguna incluye librerías con vulnerabilidades conocidas (CVE). ¿Qué servicio usa?

  1. Amazon GuardDuty
  2. Amazon Inspector
  3. Amazon Macie
  4. AWS Trusted Advisor

13. El área de finanzas quiere ver en la consola, con gráficos y sin montar consultas, cuánto gastó cada proyecto en los últimos seis meses, agrupado por la etiqueta de asignación de costos proyecto, y la tendencia de los próximos meses. ¿Qué herramienta usa?

  1. AWS Pricing Calculator
  2. AWS Budgets
  3. AWS Cost Explorer
  4. AWS Cost and Usage Report

14. Cada pedido de una tienda debe llegar a tres sistemas: facturación, inventario y analítica. Cada uno procesa a su propio ritmo y, si está caído un rato, no debe perder pedidos. ¿Qué diseño cumple?

  1. Una sola cola de Amazon SQS que leen los tres sistemas
  2. Un tema de Amazon SNS con una cola de Amazon SQS suscrita por cada sistema
  3. Un tema de Amazon SNS con una suscripción por correo para cada equipo
  4. Amazon Data Firehose que entregue los pedidos en un bucket de S3

15. Viajes Horizonte lanza una app móvil. Sus clientes deben poder registrarse y entrar con su cuenta de Google o de Apple. ¿Qué servicio gestiona a esos usuarios?

  1. Usuarios de AWS IAM
  2. AWS IAM Identity Center
  3. AWS Directory Service
  4. Amazon Cognito

16. Antes de aprobar la migración, la dirección de una aseguradora pide un caso de negocio: cuánto costarían en AWS sus 300 servidores on-premises, teniendo en cuenta que muchos están sobredimensionados. ¿Qué herramienta prepara ese análisis?

  1. Migration Evaluator
  2. AWS Application Migration Service
  3. AWS Migration Hub
  4. AWS DMS

17. Una fintech quiere tener en una segunda Región una copia completa de su aplicación, pero de menor tamaño y siempre encendida, que pueda crecer y atender a los usuarios en minutos si falla la Región principal. No puede pagar dos entornos completos atendiendo usuarios a la vez. ¿Qué estrategia de recuperación es?

  1. Backup and restore
  2. Pilot light
  3. Warm standby
  4. Multi-site active/active

18. Estudio Nébula quiere seguir la CPU y las peticiones de sus servidores, buscar errores en los registros de su aplicación y recibir un aviso si los errores superan un umbral. ¿Qué servicio cubre las tres cosas?

  1. Amazon CloudWatch
  2. AWS CloudTrail
  3. AWS Config
  4. AWS X-Ray

19. El director financiero de una cadena de farmacias prepara una presentación para justificar el paso de su centro de datos a AWS. ¿Cuáles son DOS beneficios de la nube que puede incluir? (Elige dos.)

  1. Cambiar gasto de capital por gasto variable
  2. Que AWS se encargue de toda la seguridad de los datos de la empresa
  3. Que la nube cueste siempre menos que on-premises, para cualquier carga
  4. Comprar por adelantado la capacidad para el pico del año
  5. Dejar de adivinar la capacidad que se necesitará

20. Una constructora tiene servidores Windows que comparten carpetas por SMB, con permisos de Active Directory. Los mueve a EC2 y quiere un sistema de archivos compartido, administrado por AWS, que funcione igual. ¿Qué servicio elige?

  1. Amazon EFS
  2. Amazon EBS
  3. Amazon FSx for Windows File Server
  4. Amazon S3 Standard

21. Clínica Vértice quiere servir su portal por HTTPS desde un Application Load Balancer. Busca un certificado público sin costo que se renueve solo antes de caducar. ¿Qué servicio usa?

  1. AWS KMS
  2. AWS Certificate Manager
  3. AWS Secrets Manager
  4. AWS CloudHSM

22. Un equipo aprovisionó un volumen EBS de 1 TB “por si acaso” y solo guarda en él 80 GB de documentos que no cambian. Varias aplicaciones los leen por HTTP. Quiere pagar solo por lo que guarda, sin perder el acceso inmediato. ¿Qué debe hacer?

  1. Detener la instancia cuando nadie la use
  2. Mover los documentos al almacén de instancia
  3. Mover los documentos a S3 Glacier Deep Archive
  4. Mover los documentos a S3 Standard y eliminar el volumen

23. Una aseguradora recibe miles de solicitudes en papel escaneadas. Quiere extraer de forma automática el texto, los campos y las tablas de cada formulario, sin entrenar ningún modelo. ¿Qué servicio usa?

  1. Amazon Textract
  2. Amazon Rekognition
  3. Amazon Comprehend
  4. Amazon Transcribe

24. Boletos Faro tiene seis servidores web repartidos en dos zonas de disponibilidad. Todos dependen de una sola base de datos instalada en una instancia EC2 de una AZ. Si esa instancia cae, la venta se detiene. ¿Qué concepto describe ese riesgo?

  1. Falta de elasticidad
  2. Falta de agilidad
  3. Punto único de falla
  4. Economías de escala

25. Una firma de auditoría tiene su propia cuenta de AWS. Durante dos semanas debe revisar recursos en la cuenta de Clínica Vértice. La clínica no quiere crear usuarios para la firma ni entregar claves de larga duración. ¿Qué debe configurar?

  1. Un usuario de IAM con claves de acceso para la firma
  2. Un rol de IAM en la cuenta de la clínica que la cuenta de la firma pueda asumir
  3. La contraseña del usuario raíz compartida con la firma y protegida con MFA
  4. Un grupo de usuarios de Amazon Cognito para los auditores

26. Viajes Horizonte atiende su web desde una sola instancia EC2 grande en una AZ. Quiere que la web siga en línea si falla una AZ y que el número de servidores siga a la demanda. ¿Qué DOS acciones lo logran? (Elige dos.)

  1. Cambiar a un tipo de instancia más grande
  2. Tomar snapshots diarios del volumen EBS
  3. Crear un grupo de EC2 Auto Scaling con instancias en varias AZ
  4. Poner un Application Load Balancer delante de las instancias
  5. Mover la instancia a un Dedicated Host

27. Una empresa tiene Amazon GuardDuty y Amazon Inspector activos en tres Regiones. El equipo de seguridad quiere un solo lugar donde ver los hallazgos de ambos, priorizados, y comprobar la cuenta contra un estándar de buenas prácticas. ¿Qué servicio usa?

  1. Amazon Detective
  2. AWS Trusted Advisor
  3. AWS CloudTrail
  4. AWS Security Hub

28. Al planificar su adopción de la nube con el AWS CAF, una empresa ve que nadie ha definido cómo monitorear sus servicios en la nube ni cómo responder a incidentes para cumplir el nivel de servicio que pide el negocio. ¿Qué perspectiva cubre esa brecha?

  1. Operations
  2. Platform
  3. People
  4. Governance

29. Un desarrollador con el plan Basic tiene una duda técnica sobre cómo configurar un servicio. Quiere buscar la respuesta sin pagar. ¿Qué DOS recursos puede usar? (Elige dos.)

  1. Un caso técnico en el AWS Support Center
  2. AWS re:Post
  3. Un gestor técnico de cuenta (TAM)
  4. AWS Professional Services
  5. La documentación oficial de AWS

30. Una empresa debe conectar su centro de datos con su VPC esta misma semana. El volumen de datos es moderado, el tráfico debe ir cifrado y no hay tiempo para instalar un enlace físico. ¿Qué opción conviene?

  1. AWS Direct Connect
  2. AWS Client VPN
  3. Un NAT gateway
  4. AWS Site-to-Site VPN
235