(CLF-C02) AWS Certified Cloud Practitioner Practice Exam 1

Los siguientes elementos están incluidos en la perspectiva de Seguridad del Marco de Adopción de la Nube:

(Elige 2)

• Gestión de identidad y acceso.

• Protección de datos.

• Gestión del portafolio de aplicaciones.

• Arquitectura de datos.

Necesitas asegurarte de que las claves de acceso para tus usuarios de IAM se roten automáticamente. ¿Es responsabilidad de AWS o tuya?

• La rotación de claves de acceso es responsabilidad de AWS.

• La rotación de claves de acceso es una configuración predeterminada, por lo que es responsabilidad de AWS.

• La rotación de claves de acceso es responsabilidad del cliente.

• No se puede configurar la rotación de claves de acceso para los usuarios de IAM.

Necesitas rastrear qué usuario terminó una instancia de EC2 ayer. ¿Qué servicio puedes usar para hacer esto?

• CloudTrail.

• EC2

• CloudWatch.

• CloudFormation.

¿Cuáles de los siguientes son tipos de balanceadores de carga ofrecidos por AWS?

(Elige 3)

• Elástico.

• Clásico.

• Aplicación.

• Red.

¿Cuál de los siguientes se utiliza para asegurar los buckets de Amazon S3?

• Claves API

• Políticas de acceso al bucket

• Grupos de seguridad

• Claves de acceso

¿Cuál de los siguientes no es un principio de diseño del Marco de Bien Arquitectado de AWS?

• Entender los requisitos del negocio.

• Experimentar con frecuencia.

• Arquitectar para el fallo.

• Usar una única zona de disponibilidad para todos los servicios.

En relación con el Marco de Adopción de la Nube, ¿bajo qué perspectiva caen la gestión financiera en la nube y la gestión del portafolio de aplicaciones?

• Operaciones.

• Seguridad.

• Personas.

• Gobernanza.

¿Cuál de los siguientes servicios está diseñado para ayudar a los clientes a proteger sus aplicaciones contra ataques de Denegación de Servicio Distribuida (DDoS)?

• Detective

• Escudo

• GuardDuty

• Inspector

Necesitas implementar una base de datos NoSQL gestionada. ¿Qué servicio de AWS utilizarías?

• Aurora.

• Redshift.

• DynamoDB.

• RDS

Para que una subred sea pública y envíe tráfico no local a Internet, debemos actualizar la tabla de rutas de la subred pública y adjuntar ¿cuál de los siguientes a la VPC que contiene la subred?

• Una lista de control de acceso a la red

• Un enrutador

• Una puerta de enlace de Internet

• Route 53