Saltar al contenido
CLF-C02Sesión 21 · Simulacro II

Simulacro: 40 preguntas

1. Una auditoría le pide a Seguros Prisma conservar durante cinco años el registro de todas las llamadas a la API de su cuenta. Hoy el equipo solo consulta el historial de eventos de AWS CloudTrail. ¿Qué debe hacer?

  1. Activar CloudTrail, que viene apagado en las cuentas nuevas
  2. Aumentar la retención de las métricas de Amazon CloudWatch
  3. Crear un trail que entregue los eventos a un bucket de Amazon S3
  4. Crear una regla de AWS Config para cada servicio

2. Banco Austral opera en un país que tiene una sola Región de AWS. La ley exige que los datos de sus clientes no salgan del país. Quiere la mayor disponibilidad posible para su base de datos. ¿Qué hace?

  1. Replicar la base a una Región de un país vecino
  2. Guardar copias diarias en un bucket de S3 de otra Región
  3. Usar ubicaciones perimetrales como respaldo de la base
  4. Repartir la base entre varias zonas de disponibilidad de la Región del país

3. Editorial Brújula tiene cuatro técnicos que pasan la semana cambiando discos, revisando el aire acondicionado y renovando servidores. Al migrar a AWS, quiere que se dediquen a mejorar su plataforma de libros digitales. ¿Qué beneficio de la nube describe?

  1. Aprovechar economías de escala
  2. Llegar a todo el mundo en minutos
  3. Cambiar gasto variable por gasto fijo
  4. Dejar de gastar en operar y mantener centros de datos

4. Una organización de AWS usa facturación consolidada con la configuración por defecto. La cuenta Producción compró una Reserved Instance que hoy no usa. La cuenta Pruebas corre una instancia del mismo tipo, Región y sistema operativo. ¿Qué pasa con el descuento?

  1. Se pierde, porque la RI pertenece a Producción
  2. Solo se aplica si Pruebas activa el reparto desde su propia cuenta
  3. Se aplica a la instancia de Pruebas, porque las RI se comparten en la organización
  4. Solo se aplica si Pruebas compra otra RI igual

5. Una analista de Hoteles Marea quiere crear un único bucket de S3 esta tarde para probar una idea y borrarlo al terminar. No volverá a hacer esa tarea. ¿Qué forma de trabajar es la más razonable?

  1. La AWS Management Console
  2. Una plantilla de AWS CloudFormation desplegada en todas las Regiones
  3. Un programa con el SDK de AWS dentro de la aplicación del hotel
  4. Un producto aprobado en AWS Service Catalog

6. Una startup acaba de abrir su cuenta de AWS. ¿Qué DOS medidas protegen mejor a su usuario raíz? (Elige dos.)

  1. Activar MFA en el usuario raíz
  2. Crear claves de acceso para el raíz y guardarlas en un archivo cifrado
  3. Compartir la contraseña del raíz con dos administradores de confianza
  4. Usar el raíz solo para las tareas que lo exigen
  5. Adjuntar al raíz una política de IAM que limite sus permisos

7. Gimnasios Orbe debe dejar su centro de datos en tres meses, cuando vence el contrato del local. Moverá sus 40 servidores a EC2 sin cambios y modernizará más adelante. ¿Qué estrategia de migración aplica?

  1. Refactor
  2. Replatform
  3. Rehost
  4. Retire

8. Una consultora tiene 30 empleados que trabajan desde casa. Deben conectarse desde su laptop, por un túnel cifrado, a servidores que están en subredes privadas de una VPC. ¿Qué servicio conviene?

  1. AWS Client VPN
  2. AWS Site-to-Site VPN
  3. AWS Direct Connect
  4. Un Internet gateway en la VPC

9. Un auditor pide a Logística Atlas un archivo con todos los usuarios de IAM de la cuenta, si tienen MFA y cuándo usaron por última vez su contraseña y sus claves de acceso. ¿De dónde lo obtiene?

  1. Del historial de eventos de AWS CloudTrail
  2. De AWS Config
  3. De Amazon Detective
  4. Del informe de credenciales de IAM

10. Un empleado sobrescribió por error el archivo de precios que una tienda guarda en un bucket de S3. El equipo quiere poder recuperar, a partir de ahora, la versión anterior de cualquier objeto. ¿Qué debe activar?

  1. Replicación entre Regiones hacia otro bucket
  2. Una regla de ciclo de vida que borre los objetos antiguos
  3. El versionado del bucket
  4. La clase S3 One Zone-IA para los objetos

11. El director de tecnología de una aseguradora presenta el AWS Cloud Adoption Framework al comité. ¿Qué DOS beneficios de adoptar la nube con el AWS CAF puede citar? (Elige dos.)

  1. Menor riesgo de negocio
  2. Que AWS asuma el cumplimiento normativo de la empresa
  3. Mejor desempeño ESG
  4. Una migración sin ningún costo
  5. Dejar de capacitar al personal

12. Una norma bancaria exige que las claves de cifrado de Banco Austral vivan en módulos de hardware dedicados a su cuenta, de un solo inquilino, que AWS no pueda ver. ¿Qué servicio cumple?

  1. AWS KMS con claves administradas por AWS
  2. AWS CloudHSM
  3. AWS Certificate Manager
  4. AWS Secrets Manager

13. Hoteles Marea detecta un escaneo de puertos contra sus servidores que llega desde una dirección IP que pertenece a AWS. ¿Dónde debe reportarlo?

  1. Al equipo de AWS Trust and Safety
  2. En un caso técnico del AWS Support Center
  3. En AWS re:Post
  4. En Amazon GuardDuty de su propia cuenta

14. Una cadena de hospitales corre toda su infraestructura en su propio centro de datos. Usa virtualización y un portal de autoservicio para que sus equipos creen máquinas virtuales. No usa ningún proveedor de nube. ¿Qué modelo de despliegue es?

  1. Nube pública
  2. Nube híbrida
  3. On-premises (nube privada)
  4. Multinube

15. Una instancia EC2 con la base de datos de un sistema de reservas va al 95% de memoria todo el día y al 20% de CPU. La carga es estable desde hace meses. ¿Qué debe hacer el equipo?

  1. Comprar una Reserved Instance para el tamaño actual
  2. Mover la instancia a Spot Instances
  3. Aplicar rightsizing y pasarla a un tipo con más memoria
  4. Poner un balanceador de carga delante de la base

16. Clínica Vértice usa Amazon RDS para PostgreSQL. Según el modelo de responsabilidad compartida, ¿qué DOS tareas siguen siendo de la clínica? (Elige dos.)

  1. Aplicar los parches del sistema operativo del servidor de la base
  2. Fijar cuántos días se guardan las copias automáticas
  3. Reemplazar el hardware que falla
  4. Decidir si la base se cifra y activarlo
  5. Instalar el motor de PostgreSQL

17. Los científicos de datos de Seguros Prisma quieren construir, entrenar y desplegar un modelo propio que estime el riesgo de cada póliza con su historial de siniestros. ¿Qué servicio usan?

  1. Amazon Comprehend
  2. Amazon Lex
  3. Amazon Quick
  4. Amazon SageMaker AI

18. Un administrador quiere exigir que las contraseñas de los usuarios de IAM tengan al menos 14 caracteres y caduquen cada 90 días. ¿Qué debe configurar?

  1. La política de contraseñas de la cuenta
  2. MFA para cada usuario
  3. Una SCP de AWS Organizations
  4. Una política administrada por AWS

19. El sistema de nómina de una empresa se diseñó para atender diez veces más empleados añadiendo servidores. Cuando la carga baja, nunca reduce su capacidad. ¿Qué característica tiene el sistema?

  1. Elasticidad
  2. Escalabilidad
  3. Agilidad
  4. Tolerancia a fallos

20. Juegos Pixelia lanza una versión nueva de su web. Al principio quiere enviar solo el 10% de los usuarios a la versión nueva y el 90% a la actual, desde el DNS. ¿Qué configura en Amazon Route 53?

  1. Una política de enrutamiento por latencia
  2. Una política de enrutamiento ponderada
  3. Una política de enrutamiento por geolocalización
  4. Una política de enrutamiento simple

21. Amazon GuardDuty generó un hallazgo: las credenciales de un usuario se usaron desde una IP extraña. El equipo quiere investigar qué hizo esa identidad en las últimas semanas y hasta dónde llegó, con un gráfico de comportamiento. ¿Qué servicio usa?

  1. Amazon Detective
  2. Amazon Inspector
  3. AWS Security Hub
  4. Amazon Macie

22. Una empresa quiere un descuento en EC2 a cambio de tres años de compromiso. Prevé que en un año pasará sus servidores a otra familia de instancias y a otro sistema operativo. ¿Qué opción elige?

  1. Reserved Instances Standard a 3 años
  2. Reserved Instances Standard zonales
  3. Instancias On-Demand
  4. Reserved Instances Convertible a 3 años

23. Un equipo quiere apagar cada noche las instancias de prueba. Lo hará con un script en su servidor de tareas y desde el código Python de su aplicación de operaciones. ¿Qué DOS formas de acceso a AWS usará? (Elige dos.)

  1. La AWS Management Console
  2. La app móvil de la consola
  3. La AWS CLI
  4. AWS Artifact
  5. El SDK de AWS para Python

24. Un arquitecto quiere revisar una carga de trabajo respondiendo las preguntas de los seis pilares, sin costo adicional, y guardar los riesgos que encuentre para darles seguimiento. ¿Qué usa?

  1. AWS Trusted Advisor
  2. AWS Well-Architected Tool
  3. AWS Config
  4. El AWS CAF

25. Una fintech procesa pagos con tarjeta en AWS. ¿Qué DOS afirmaciones sobre cumplimiento son correctas? (Elige dos.)

  1. Como AWS tiene la certificación PCI DSS, la aplicación de la fintech ya la cumple
  2. Los requisitos de cumplimiento varían entre servicios de AWS
  3. Descargar un informe de AWS Artifact basta para cumplir
  4. AWS certifica su infraestructura, y la fintech responde por lo que construye encima
  5. AWS revisa la configuración de la cuenta para que cumpla PCI DSS

26. Boletos Faro quiere enviar desde su aplicación un correo de confirmación con su logotipo y el detalle de cada compra, y un boletín mensual de ofertas a sus clientes. ¿Qué servicio usa?

  1. Amazon SES
  2. Amazon SNS
  3. Amazon Connect
  4. Amazon SQS

27. Antes de planificar su migración, Constructora Delta necesita un inventario de sus servidores on-premises: su configuración, su uso y qué servidores dependen de cuáles. ¿Qué herramienta de la guía oficial responde a eso?

  1. Migration Evaluator
  2. AWS Application Migration Service
  3. AWS DMS
  4. AWS Application Discovery Service

28. Un equipo quiere un conjunto de permisos propio, más ajustado que las políticas que ofrece AWS, que pueda adjuntar a varios grupos y editar en un solo lugar. ¿Qué tipo de política crea?

  1. Una política administrada por AWS
  2. Una política en línea en cada grupo
  3. Una política administrada por el cliente
  4. Una SCP

29. Una base de datos NoSQL que el equipo instala y opera en EC2 hace una enorme cantidad de lecturas y escrituras sobre el disco local de la instancia. ¿Qué familia de instancias conviene?

  1. Propósito general de ráfaga (T)
  2. Optimizada para cómputo
  3. Optimizada para memoria
  4. Optimizada para almacenamiento

30. La cuenta de administración de una organización quiere ver en sus informes de facturación quién creó cada recurso nuevo, sin pedir a los equipos que etiqueten nada a mano. ¿Qué debe hacer?

  1. Activar la etiqueta generada por AWS aws:createdBy en Cost allocation tags
  2. Pedir a cada equipo que añada una etiqueta con su nombre
  3. Crear un trail de AWS CloudTrail
  4. Aplicar una SCP a todas las cuentas

31. En el modelo de responsabilidad compartida, ¿cuál de estos es un control compartido, en el que AWS y el cliente tienen cada uno su parte?

  1. La seguridad física de los centros de datos
  2. Los datos del cliente
  3. La red que une las zonas de disponibilidad
  4. La capacitación del personal

32. El área de plataforma de una empresa quiere que los equipos desplieguen por su cuenta solo entornos aprobados, definidos con plantillas de CloudFormation, sin darles acceso directo a los servicios. ¿Qué servicio usa?

  1. AWS Marketplace
  2. AWS Service Catalog
  3. AWS Config
  4. AWS Organizations

33. Constructora Delta ya pagó licencias de SQL Server con soporte vigente, y su contrato permite usarlas en la nube. Al migrar a EC2 no quiere volver a pagar la licencia dentro del precio por hora. ¿Qué opción elige?

  1. BYOL
  2. Una AMI con licencia incluida
  3. AWS License Manager
  4. AWS Compute Optimizer

34. El pago de una app de microservicios tarda cinco segundos en responder. El equipo quiere ver el recorrido de cada petición entre servicios y en qué salto se va el tiempo. ¿Qué servicio usa?

  1. AWS CloudTrail
  2. AWS X-Ray
  3. AWS CodePipeline
  4. AWS Config

35. Una aplicación en EC2 debe leer la URL de la pasarela de pagos y otros valores de configuración de cada entorno. No hace falta rotarlos y se busca el menor costo. ¿Dónde se guardan?

  1. AWS Secrets Manager
  2. AWS KMS
  3. AWS Certificate Manager
  4. Parameter Store de AWS Systems Manager

36. Estudio Lumen reemplaza una lista de 40 pasos manuales en la consola por una plantilla de AWS CloudFormation que crea sus entornos. ¿Qué DOS beneficios de la automatización obtiene? (Elige dos.)

  1. Permisos más amplios para los desarrolladores
  2. Menos errores humanos al crear cada entorno
  3. Que AWS pase a cifrar sus datos por su cuenta
  4. Que los recursos creados con la plantilla no se cobren
  5. Entornos iguales y un historial de qué cambió y cuándo

37. El equipo de Nébula necesita instalar un agente de monitoreo en el mismo servidor que su motor de base de datos, y usar una versión del motor que el servicio administrado no ofrece. ¿Dónde corre la base?

  1. Amazon RDS
  2. Amazon Aurora
  3. En una instancia EC2 administrada por el equipo
  4. Amazon DynamoDB

38. Viajes Horizonte quiere saber si un mantenimiento programado de AWS afectará a sus instancias la semana próxima, y ver los incidentes de AWS que tocan su cuenta. ¿Qué consulta?

  1. Amazon CloudWatch
  2. AWS Health Dashboard
  3. AWS Trusted Advisor
  4. AWS Config

39. Un desarrollador quiere seguir los anuncios, guías y buenas prácticas que publica el equipo de seguridad de AWS. ¿Qué recurso consulta?

  1. AWS Artifact
  2. AWS Security Blog
  3. AWS Trust and Safety
  4. Amazon Inspector

40. El equipo de Juegos Pixelia configura su aplicación para recuperarse sola cuando falla una instancia. Cada trimestre simula la caída de una zona de disponibilidad para probar el procedimiento de recuperación. ¿Qué pilar del Well-Architected Framework aplica?

  1. Excelencia operativa
  2. Seguridad
  3. Confiabilidad
  4. Eficiencia del rendimiento
240