Font size
Worksheetspractice-exam-2
Total questions: 50
Worksheet time: 28mins
Một công ty toàn cầu có số lượng lớn tài khoản AWS đang tìm cách để họ có thể quản lý tập trung các chính sách thanh toán và bảo mật trên tất cả các tài khoản. Dịch vụ AWS nào sẽ hỗ trợ họ đạt được những mục tiêu này?
A. AWS Organizations. (Tổ chức AWS)
B. AWS Trusted Advisor. (Cố vấn đáng tin cậy của AWS)
C. IAM User Groups. (Nhóm người dùng IAM)
D. AWS Config. (Cấu hình AWS)
Dịch vụ nào cung cấp lưu trữ cấp đối tượng trong AWS?
A. Amazon EBS.
B. Amazon Instance Store.
C. Amazon EFS.
D. Amazon S3.
Một công ty lo ngại rằng họ đang chi tiền cho các tài nguyên điện toán chưa được sử dụng đúng mức trong AWS. Tính năng AWS nào sẽ giúp đảm bảo rằng ứng dụng của họ tự động thêm/xóa công suất điện toán EC2 để phù hợp chặt chẽ với nhu cầu cần thiết?
A. AWS Elastic Load Balancer.
B. AWS Budgets. (Ngân sách AWS)
C. AWS Auto Scaling.
D. AWS Cost Explorer. (Trình khám phá chi phí AWS)
Lớp lưu trữ S3 nào là tốt nhất cho dữ liệu có kiểu truy cập không thể đoán trước?
A. Amazon S3 Intelligent-Tiering. (Phân bậc thông minh của Amazon S3)
B. Amazon S3 Glacier Flexible Retrieval. (Truy xuất linh hoạt Amazon S3 Glacier)
C. Amazon S3 Standard. (Tiêu chuẩn Amazon S3)
D. Amazon S3 Standard-Infrequent Access. (Truy cập tiêu chuẩn - không thường xuyên của Amazon S3)
Dịch vụ cơ sở dữ liệu AWS nào cho phép bạn tải lên dữ liệu có cấu trúc ở định dạng khóa-giá trị?
A. Amazon DynamoDB.
B. Amazon Aurora.
C. Amazon Redshift.
D. Amazon RDS.
Điều nào sau đây KHÔNG đúng về Phiên bản theo yêu cầu của Amazon EC2?
A. Bạn phải trả phí khởi động khi khởi chạy phiên bản mới lần đầu tiên.
B. Phiên bản theo yêu cầu tuân theo mô hình định giá trả theo mức sử dụng của AWS.
C. Với các phiên bản theo yêu cầu, không cần phải có cam kết dài hạn hoặc thanh toán trả trước nữa.
D. Khi sử dụng phiên bản Linux theo yêu cầu, bạn sẽ bị tính phí mỗi giây dựa trên mức giá theo giờ.
Gần đây một công ty đã chuyển sang AWS. Dịch vụ AWS nào sau đây sẽ giúp đảm bảo rằng chúng có cài đặt bảo mật phù hợp? (Chọn hai)
A. AWS Trusted Advisor.
B. Amazon Inspector.
C. Amazon SNS.
D. Amazon CloudWatch.
E. Concierge Support Team.
Tính năng AWS cung cấp mức bảo mật bổ sung trên cơ chế xác thực mặc định của tên người dùng và mật khẩu là gì?
A. Khóa được mã hóa.
B. Xác minh email.
C. AWS KMS.
D. AWS MFA.
Một công ty đang giới thiệu một sản phẩm mới cho khách hàng của mình và dự kiến lưu lượng truy cập vào ứng dụng web của họ sẽ tăng đột biến. Là một phần trong kế hoạch Hỗ trợ Doanh nghiệp của họ, điều nào sau đây cung cấp cho công ty hướng dẫn về kiến trúc và mở rộng quy mô?
A. Trung tâm kiến thức AWS.
B. Bảng thông tin tình trạng AWS.
C. Quản lý sự kiện cơ sở hạ tầng.
D. Dịch vụ trợ giúp đặc biệt của AWS Support.
Bạn làm việc như một DBA MySQL tại chỗ. Công việc cấu hình cơ sở dữ liệu, sao lưu, vá lỗi và DR có thể tốn thời gian và lặp đi lặp lại. Công ty của bạn đã quyết định chuyển sang Đám mây AWS. Điều nào sau đây có thể giúp tiết kiệm thời gian bảo trì cơ sở dữ liệu để bạn có thể tập trung vào kiến trúc và hiệu suất dữ liệu?
A. Amazon RDS.
B. Amazon Redshift.
C. Amazon DynamoDB.
D. Amazon CloudWatch.
Cách nào dưới đây là phương pháp tốt nhất khi thiết kế giải pháp trên AWS?
A. Đầu tư nhiều vào việc kiến trúc môi trường của bạn, vì sau này không dễ để thay đổi thiết kế của bạn.
B. Sử dụng dự trữ AWS để giảm chi phí khi thử nghiệm môi trường sản xuất của bạn.
C. Tự động hóa bất cứ khi nào có thể để làm cho việc thử nghiệm kiến trúc (© ) trở nên dễ dàng hơn.
D. Cung cấp khả năng tính toán lớn để xử lý bất kỳ sự tăng đột biến nào về tải
Theo Chính sách sử dụng được chấp nhận của AWS, tuyên bố nào sau đây là đúng về thử nghiệm thâm nhập phiên bản EC2?
A. Thử nghiệm thâm nhập không được phép trong AWS.
B. Kiểm tra thâm nhập được AWS thực hiện tự động để xác định các lỗ hổng trong cơ sở hạ tầng AWS của bạn.
C. Khách hàng có thể thực hiện thử nghiệm thâm nhập trên phiên bản của chính họ mà không cần sự cho phép trước của AWS.
D. Khách hàng của AWS chỉ được phép thực hiện thử nghiệm thâm nhập trên các dịch vụ do AWS quản lý.
Dịch vụ nào được sử dụng để đảm bảo rằng các thông báo giữa các thành phần phần mềm không bị mất nếu một hoặc nhiều thành phần bị lỗi?
A. Amazon SQS.
B. Amazon SES.
C. AWS Direct Connect.
D. Amazon Connect.
Nguyên tắc “thiết kế cho thất bại và không có gì thất bại” rất quan trọng khi thiết kế kiến trúc Đám mây AWS của bạn. Điều nào sau đây sẽ giúp tuân thủ nguyên tắc này? (Chọn hai)
A. Xác thực đa yếu tố.
B. Vùng sẵn sàng.
C. Cân bằng tải đàn hồi.
D. Kiểm tra thâm nhập.
E. Chia tỷ lệ theo chiều dọc.
Dịch vụ AWS cung cấp mạng ảo dành riêng cho tài khoản AWS của bạn là gì?
A. AWS VPN.
B. AWS Subnets.
C. AWS Dedicated Hosts.
D. Amazon VPC.
Theo mô hình trách nhiệm chung của AWS, trách nhiệm nào sau đây là của khách hàng? (Chọn hai)
A. Quản lý các sự kiện môi trường của trung tâm dữ liệu AWS.
B. Bảo vệ tính bảo mật của dữ liệu khi truyền trên Amazon S3.
C. Kiểm soát quyền truy cập vật lý vào Khu vực AWS.
D. Đảm bảo rằng máy chủ EC2 cơ bản được cấu hình đúng cách.
E. Vá các ứng dụng được cài đặt trên Amazon EC2.
Dịch vụ AWS nào sau đây có thể được sử dụng làm tài nguyên điện toán? (Chọn hai)
A. Amazon VPC.
B. Amazon CloudWatch.
C. Amazon S3.
D. Amazon EC2.
E. AWS Lambda.
Công ty của bạn đang thiết kế một ứng dụng mới sẽ lưu trữ và truy xuất ảnh và video. Bạn nên đề xuất dịch vụ nào sau đây làm cơ chế lưu trữ cơ bản?
A. Amazon EBS.
B. Amazon SQS.
C. Amazon S3.
D. Amazon Instance store.
Điều nào sau đây tương đương với tên người dùng và mật khẩu và được dùng để xác thực quyền truy cập theo chương trình của bạn vào các dịch vụ và API AWS?
A. Mật khẩu phiên bản. (Instance Password)
B. Cặp khóa. (Key pairs)
C. Khóa truy cập. (Access Keys)
D. MFA.
Amazon ElastiCache cung cấp những gì?
A. Bộ nhớ đệm trong bộ nhớ dành cho các ứng dụng đọc nhiều.
B. Kho dữ liệu trong bộ nhớ tương thích với Ehcache.
C. Cửa hàng phần mềm trực tuyến cho phép Khách hàng khởi chạy phần mềm được cấu hình sẵn chỉ bằng vài cú nhấp chuột.
D. Hệ thống tên miền trên đám mây.
Dịch vụ AWS nào cho phép bạn quản lý tất cả tài khoản AWS của mình từ một tài khoản chính duy nhất?
A. AWS WAF.
B. AWS Trusted Advisor.
C. AWS Organizations.
D. Amazon Config.
Tùy chọn mua phiên bản EC2 nào sau đây hỗ trợ mô hình Mang giấy phép riêng của bạn (BYOL) cho hầu hết mọi kịch bản BYOL?
A. Dedicated Instances. (Phiên bản chuyên dụng)
B. Dedicated Hosts. (Máy chủ chuyên dụng)
C. On-demand Instances. (Phiên bản theo yêu cầu)
D. Reserved Instances. (Phiên bản dự trữ)
Điều nào sau đây là một trong những lợi ích của việc chuyển cơ sở hạ tầng từ trung tâm dữ liệu tại chỗ sang AWS?
A. Hỗ trợ miễn phí cho mọi khách hàng doanh nghiệp.
B. Bảo vệ dữ liệu tự động.
C. Giảm chi tiêu vốn (CapEx).
D. AWS chịu trách nhiệm quản lý ứng dụng của khách hàng.
Bạn nên áp dụng nguyên tắc thiết kế quan trọng nào sau đây khi thiết kế hệ thống trên AWS? (Chọn hai)
A. Luôn sử dụng Dịch vụ toàn cầu trong kiến trúc của bạn thay vì Dịch vụ khu vực.
B. Luôn chọn thanh toán khi bạn đi.
C. Coi máy chủ là tài nguyên cố định.
D. Tự động hóa bất cứ khi nào có thể.
E. Loại bỏ các điểm lỗi duy nhất.
Bạn có thể sử dụng Dịch vụ AWS nào để thiết lập kết nối mạng riêng, chuyên dụng giữa AWS và trung tâm dữ liệu của bạn?
A. AWS Direct Connect.
B. Amazon CloudFront.
C. AWS Snowball.
D. Amazon Route 53.
Bạn đang làm việc trên hai dự án yêu cầu cấu hình mạng hoàn toàn khác nhau. Dịch vụ hoặc tính năng AWS nào sẽ cho phép bạn tách biệt các tài nguyên và cấu hình mạng?
A. Internet gateways. (Cổng Internet)
B. Virtual Private Cloud. (Đám mây riêng ảo)
C. Security Groups. (Nhóm bảo mật)
D. Amazon CloudFront.
Dịch vụ nào sau đây có thể giúp bảo vệ các ứng dụng web của bạn khỏi việc tiêm SQL và các lỗ hổng khác trong mã ứng dụng của bạn?
A. Amazon Cognito.
B. AWS IAM.
C. Amazon Aurora.
D. AWS WAF.
Một tổ chức cần phân tích và xử lý một số lượng lớn tập dữ liệu. Họ nên sử dụng dịch vụ AWS nào?
A. Amazon EMR.
B. Amazon MQ.
C. Amazon SNS.
D. Amazon SQS.
Dựa trên Mô hình trách nhiệm chung của AWS, trách nhiệm nào sau đây là trách nhiệm duy nhất của AWS? (Chọn hai)
A. Giám sát hiệu suất mạng.
B. Cài đặt phần mềm trên phiên bản EC2.
C. Tạo trình ảo hóa.
D. Định cấu hình Danh sách Kiểm soát Truy cập (ACL).
E. Bảo trì phần cứng.
Dịch vụ AWS nào cung cấp cho bạn mức độ kiểm soát cao nhất đối với cơ sở hạ tầng ảo cơ bản?
A. Amazon Redshift.
B. Amazon DynamoDB.
C. Amazon EC2.
D. Amazon RDS.
Thông tin xác thực bảo mật mặc định cần có để truy cập bảng điều khiển quản lý AWS cho tài khoản người dùng IAM là gì?
A. MFA.
B. Mã thông báo bảo mật.
C. Tên người dùng và mật khẩu.
D. Phím truy cập.
Trong môi trường tại chỗ, bạn có thể tạo bao nhiêu máy chủ ảo tùy thích từ một mẫu duy nhất. Bạn có thể sử dụng gì để thực hiện điều tương tự trong AWS?
A. IAM.
B. Internet gateway.
C. EBS Snapshot. (Ảnh chụp nhanh EBS)
D. AMI.
Hai lợi thế của việc sử dụng Điện toán đám mây so với việc sử dụng các trung tâm dữ liệu truyền thống là gì? (Chọn hai)
A. Năng lực tính toán dự trữ.
B. Loại bỏ các điểm lỗi đơn lẻ (SPOF).
C. Cơ sở hạ tầng phân tán.
D. Tài nguyên máy tính ảo hóa.
E. Lưu trữ chuyên dụng.
Khía cạnh bảo mật nào sau đây được AWS quản lý? (Chọn hai)
A. Mã hóa khối lượng EBS.
B. Bảo mật VPC.
C. Quyền truy cập.
D. Vá phần cứng.
E. Đảm bảo cơ sở hạ tầng vật chất toàn cầu.
Câu nào mô tả đúng nhất trụ cột vận hành xuất sắc của Khung kiến trúc tối ưu AWS?
A. Khả năng hệ thống phục hồi nhanh chóng sau lỗi.
B. Việc sử dụng hiệu quả tài nguyên máy tính để đáp ứng yêu cầu.
C. Khả năng giám sát hệ thống và cải tiến các quy trình và thủ tục hỗ trợ.
D. Khả năng quản lý hoạt động của trung tâm dữ liệu hiệu quả hơn.
AWS đã tạo ra một số lượng lớn Vị trí biên như một phần của Cơ sở hạ tầng toàn cầu của mình. Điều nào sau đây KHÔNG phải là lợi ích của việc sử dụng Vị trí biên?
A. Các vị trí biên được CloudFront sử dụng để lưu vào bộ nhớ đệm các phản hồi gần đây nhất.
B. Vị trí biên được CloudFront sử dụng để cải thiện trải nghiệm của người dùng cuối khi tải tệp lên.
C. Vị trí biên được CloudFront sử dụng để phân phối lưu lượng truy cập trên nhiều phiên bản nhằm giảm độ trễ.
D. Các vị trí biên được CloudFront sử dụng để phân phối nội dung tới người dùng toàn cầu với độ trễ thấp.
Công cụ quản lý thay đổi nào giúp khách hàng AWS kiểm tra và giám sát tất cả các thay đổi về tài nguyên trong môi trường AWS của họ? (Chọn hai)
A. AWS CloudTrail.
B. Amazon Comprehend.
C. AWS Transit Gateway. (Cổng chuyển tuyến AWS)
D. X-Ray AWS.
E. AWS Config.
Dịch vụ nào sau đây cho phép bạn chạy các ứng dụng được đóng gói trên một cụm phiên bản EC2?
A. Amazon ECS.
B. AWS Data Pipeline.
C. AWS Cloud9.
D. AWS Personal Health Dashboard.
Dịch vụ nào sau đây sẽ giúp doanh nghiệp đảm bảo tuân thủ trong AWS?
A. CloudFront.
B. CloudEndure Migration. (Di chuyển CloudEndure)
C. CloudWatch.
D. CloudTrail.
Quy trình nào sau đây sẽ giúp giảm chi phí Amazon S3 của bạn?
A. Sử dụng tính năng Nhập/Xuất để tự động di chuyển các tệp cũ sang Amazon Glacier.
B. Sử dụng kết hợp đúng các lớp lưu trữ dựa trên các trường hợp sử dụng khác nhau.
C. Chọn Vùng sẵn sàng phù hợp cho bộ chứa S3 của bạn.
D. Di chuyển tất cả dữ liệu được lưu trữ trong tiêu chuẩn S3 sang EBS.
Các dịch vụ/tính năng AWS nào có thể giúp bạn duy trì kiến trúc có tính sẵn sàng cao và có khả năng chịu lỗi cao trong AWS? (Chọn hai)
A. AWS Direct Connect. (Kết nối trực tiếp AWS)
B. Amazon EC2 Auto Scaling.
C. Elastic Load Balancer.
D. CloudFormation.
E. Network ACLs.
Hoạt động nào sau đây có thể giúp giảm chi phí AWS hàng tháng của bạn?
A. Kích hoạt Amazon EC2 Auto Scaling cho tất cả khối lượng công việc của bạn.
B. Sử dụng AWS Network Load Balancer (NLB) để cân bằng tải các yêu cầu HTTP đến.
C. Xóa tất cả các Thẻ phân bổ chi phí của bạn.
D. Triển khai tài nguyên AWS của bạn trên nhiều Vùng sẵn sàng.
Dịch vụ/tính năng AWS nào tận dụng các vị trí biên được phân phối toàn cầu của Amazon CloudFront để truyền tệp sang S3 với tốc độ tải lên cao hơn?
A. S3 Transfer Acceleration. (Tăng tốc chuyển giao S3)
B. AWS WAF.
C. AWS Snowmobile.
D. AWS Snowball.
Tính năng bảo mật nào sau đây của AWS được liên kết với phiên bản EC2 và có chức năng lọc các yêu cầu lưu lượng truy cập đến?
A. AWS X-Ray.
B. Network ACL.
C. Security Groups.
D. VPC Flow logs. (Nhật lý luồng VPC)
Những dịch vụ AWS nào có thể được sử dụng để cải thiện hiệu suất của ứng dụng toàn cầu và giảm độ trễ cho người dùng? (Chọn hai)
A. AWS KMS.
B. AWS Global accelerator.
C. AWS Direct Connect.
D. AWS Glue.
E. Amazon CloudFront.
Việc sử dụng Amazon RDS thuộc mô hình chia sẻ trách nhiệm. Trách nhiệm nào sau đây là trách nhiệm của khách hàng? (Chọn hai)
A. Xây dựng lược đồ cơ sở dữ liệu quan hệ.
B. Thực hiện sao lưu.
C. Quản lý cài đặt cơ sở dữ liệu.
D. Vá phần mềm cơ sở dữ liệu.
E. Cài đặt phần mềm cơ sở dữ liệu.
Một công ty có một lượng lớn dữ liệu có cấu trúc được lưu trữ trong trung tâm dữ liệu tại chỗ của họ. Họ đang có kế hoạch di chuyển tất cả dữ liệu sang AWS, tùy chọn cơ sở dữ liệu AWS nào là phù hợp nhất?
A. Amazon DynamoDB.
B. Amazon SNS.
C. Amazon RDS.
D. Amazon ElastiCache.
Một công ty đã tạo ra giải pháp giúp khách hàng AWS cải thiện kiến trúc của họ trên AWS. Chương trình AWS nào có thể hỗ trợ công ty này?
A. Đối tác tư vấn APN.
B. AWS TAM.
C. Đối tác công nghệ APN.
D. Dịch vụ chuyên nghiệp của AWS.
Dịch vụ serverless AWS nào cho phép bạn chạy các ứng dụng của mình mà không gặp bất kỳ gánh nặng quản trị nào?
A. Amazon LightSail.
B. AWS Lambda.
C. Amazon RDS instances.
D. Amazon EC2 instances.
Jessica đang quản lý một ứng dụng web thương mại điện tử trên AWS. Ứng dụng này được lưu trữ trên sáu phiên bản EC2. Một ngày nọ, ba trong số các trường hợp bị rơi; nhưng không có khách hàng nào của cô bị ảnh hưởng. Jessica đã làm gì đúng trong tình huống này?
A. Cô ấy đã xây dựng được một hệ thống đàn hồi đúng cách.
B. Cô ấy đã xây dựng đúng cách một hệ thống có khả năng chịu lỗi.
C. Cô ấy đã xây dựng một hệ thống mã hóa đúng cách.
D. Cô ấy đã xây dựng được một hệ thống có thể mở rộng một cách phù hợp.
