Câu hỏi về Dịch vụ AWS

Một người dùng đang có kế hoạch di chuyển khối lượng công việc ứng dụng lên AWS Cloud. AWS sẽ chịu trách nhiệm kiểm soát những gì sau khi quá trình di chuyển hoàn tất?(A user is planning to migrate an application workload to the AWS Cloud. Which control becomes the responsibility of AWS once the migration is complete?)

• Vá hệ điều hành khách(Patching the guest operating system)

• Duy trì các biện pháp kiểm soát vật lý và môi trường(Maintaining physical and environmental controls)

• Bảo vệ thông tin liên lạc và duy trì an ninh khu vực(Protecting communications and maintaining zone security)

• Vá các ứng dụng cụ thể(Patching specific applications)

Có thể sử dụng những dịch vụ nào để triển khai ứng dụng trên AWS?(Which services can be used to deploy applications on AWS?)

• AWS Elastic Beanstalk

• AWS Config

• AWS OpsWorks

• AWS Application Discovery Service

• Amazon Kinesis

Dịch vụ AWS nào có thể được sử dụng để cung cấp trung tâm liên lạc theo yêu cầu trên nền tảng đám mây?(Which AWS service can be used to provide an on-demand, cloud-based contact center?)

• AWS Direct Connect

• Amazon Connect

• AWS Support Center

• AWS Managed Services

Công cụ nào cho phép khách hàng không có tài khoản AWS ước tính chi phí cho hầu hết các dịch vụ AWS?(What tool enables customers without an AWS account to estimate costs for almost all AWS services?)

• Cost Explorer

• TCO Calculator

• AWS Budgets

• AWS Pricing Calculator

Thành phần nào cần được gắn vào VPC để cho phép truy cập Internet inbound?(Which component must be attached to a VPC to enable inbound Internet access?)

• NAT gateway

• VPC endpoint

• VPN connection

• Internet gateway

Mô hình định giá nào sẽ mang lại tiết kiệm tối đa cho Amazon Elastic Compute Cloud (Amazon EC2) đối với một máy chủ cơ sở dữ liệu cần hoạt động liên tục trong một năm?(Which pricing model would result in maximum Amazon Elastic Compute Cloud (Amazon EC2) savings for a database server that must be online for one year?)

• Spot Instance

• On-Demand Instance

• Partial Upfront Reserved Instance

• No Upfront Reserved Instance

Một công ty có cơ sở dữ liệu MySQL chạy trên một Amazon EC2 instance duy nhất. Công ty hiện yêu cầu mức độ khả dụng cao hơn trong trường hợp xảy ra sự cố. Tập hợp các nhiệm vụ nào sẽ đáp ứng yêu cầu này?(A company has a MySQL database running on a single Amazon EC2 instance. The company now requires higher availability in the event of an outage. Which set of tasks would meet this requirement?)

• Thêm Application Load Balancer trước EC2 instance(Add an Application Load Balancer in front of the EC2 instance)

• Cấu hình EC2 Auto Recovery để di chuyển instance đến một Availability Zone khác(Configure EC2 Auto Recovery to move the instance to another Availability Zone)

• Di chuyển sang Amazon RDS và kích hoạt Multi-AZ(Migrate to Amazon RDS and enable Multi-AZ)

• Kích hoạt bảo vệ kết thúc cho EC2 instance để tránh sự cố(Enable termination protection for the EC2 instance to avoid outages)

Một công ty muốn đảm bảo rằng người dùng AWS Management Console đáp ứng các yêu cầu về độ phức tạp của mật khẩu. Công ty có thể cấu hình độ phức tạp của mật khẩu như thế nào?(A company wants to ensure that AWS Management Console users are meeting password complexity requirements. How can the company configure password complexity?)

• Sử dụng AWS IAM user policy

• Sử dụng AWS Organizations service control policy (SCP)

• Sử dụng AWS IAM account password policy

• Sử dụng AWS Security Hub managed insight

Theo mô hình trách nhiệm chia sẻ của AWS, điều nào sau đây là trách nhiệm của khách hàng?(Under the AWS shared responsibility model, which of the following is the customer’s responsibility?)

• Vá hệ điều hành khách và ứng dụng(Patching guest OS and applications)

• Vá và sửa lỗi trong cơ sở hạ tầng(Patching and fixing flaws in the infrastructure)

• Kiểm soát vật lý và môi trường(Physical and environmental controls)

• Cấu hình các thiết bị cơ sở hạ tầng AWS(Configuration of AWS infrastructure devices)

Nhiệm vụ nào sau đây là cần thiết để triển khai khối lượng công việc tuân thủ PCI trên AWS?(Which of the following tasks is required to deploy a PCI-compliant workload on AWS?)

• Sử dụng bất kỳ dịch vụ AWS nào và triển khai các biện pháp kiểm soát PCI ở lớp ứng dụng

• Sử dụng dịch vụ AWS nằm trong phạm vi tuân thủ PCI và tạo phiếu hỗ trợ AWS để cho phép tuân thủ PCI ở lớp ứng dụng

• Sử dụng bất kỳ dịch vụ AWS nào và tạo phiếu hỗ trợ AWS để cho phép tuân thủ PCI trên dịch vụ đó

• Sử dụng dịch vụ AWS nằm trong phạm vi tuân thủ PCI và áp dụng các biện pháp kiểm soát PCI ở lớp ứng dụng