Worksheetsphan 2
Total questions: 35
Worksheet time: 18mins
Dịch vụ nào của AWS thuộc danh mục nền tảng serverless?
Amazon EC2, Amazon S3, Amazon Athena.
Amazon Kinesis, Amazon SQS, Amazon EMR.
AWS Step Functions, Amazon DynamoDB, Amazon SNS.
Amazon Athena, Amazon Cognito, Amazon EC2.
Khi sử dụng AWS Lambda, trách nhiệm của khách hàng là gì?
Cấu hình hệ điều hành.
Quản lý ứng dụng.
Quản lý nền tảng.
Mã hóa code.
Máy chủ web chạy trên Amazon EC2 truy cập một ứng dụng cũ đang chạy trong trung tâm dữ liệu của công ty. Thuật ngữ nào sẽ mô tả mô hình này?
Cloud-native.
Partner network.
Hybrid architecture.
IaaS.
Điều gì có nghĩa là một user triển khai hybrid cloud architecture trên AWS?
Tất cả tài nguyên chạy bằng cơ sở hạ tầng on-premises.
Một số tài nguyên chạy on-premises và một số chạy trong trung tâm dữ liệu.
Tất cả tài nguyên chạy trong AWS Cloud.
Một số tài nguyên chạy on-premises và một số chạy trong AWS Cloud.
Dịch vụ nào cung cấp hybrid storage service cho phép các ứng dụng on-premises sử dụng liền mạch lưu trữ cloud?
Amazon Glacier.
AWS Snowball.
AWS Storage Gateway.
Amazon EBS.
Các dịch vụ nào có thể được sử dụng trên các kiến trúc hybrid cloud của AWS? (Chọn HAI)
Amazon Route 53.
Virtual Private Gateway.
Classic Load Balancer.
Auto Scaling.
Amazon CloudWatch default metrics.
Các dịch vụ nào của AWS cung cấp cách để mở rộng kiến trúc on-premises sang AWS Cloud? (Chọn HAI)
Amazon EBS.
AWS Direct Connect.
Amazon CloudFront.
AWS Storage Gateway.
Amazon Connect.
Dịch vụ nào của AWS sẽ cung cấp kết nối network trong hybrid architecture bao gồm AWS Cloud?
Amazon VPC.
AWS Direct Connect.
AWS Directory Service.
Amazon API Gateway.
Một công ty đã phân phối khối lượng công việc của mình trên cả AWS Cloud và một số máy chủ on-premises. Đây là loại kiến trúc nào?
Virtual Private Network.
Virtual Private Cloud.
Hybrid cloud.
Private cloud.
Những tùy chọn kết nối nào có thể được sử dụng để xây dựng hybrid cloud architecture? (Chọn HAI)
AWS Artifact.
AWS Cloud9.
AWS Di
Những tùy chọn kết nối nào có thể được sử dụng để xây dựng hybrid cloud architecture? (Chọn HAI)
AWS Artifact.
AWS Cloud9.
AWS Direct Connect.
AWS CloudTrail.
AWS VPN.
Điều gì mà "Nguyên tắc đặc quyền tối thiểu" đề cập đến?
Bạn chỉ nên cấp cho user những quyền họ cần khi họ cần và không hơn.
Tất cả user IAM nên có ít nhất các quyền cần thiết để truy cập các dịch vụ cốt lõi của AWS.
Tất cả user IAM đáng tin cậy nên có quyền truy cập vào bất kỳ dịch vụ AWS nào trong tài khoản AWS tương ứng.
User IAM không nên được cấp bất kỳ quyền nào; để giữ tài khoản của bạn an toàn.
IAM user phải cung cấp gì để tương tác với các dịch vụ AWS bằng cách sử dụng AWS CLI?
Access keys.
Secret token.
User ID.
Username và password.
Tổ chức có một số lượng lớn nhân viên kỹ thuật vận hành cơ sở hạ tầng AWS Cloud của họ. AWS cung cấp gì để giúp tổ chức họ thành các group và sau đó gán các quyền thích hợp cho mỗi group?
IAM roles.
IAM users.
IAM user groups.
AWS Organizations.
Các yếu tố xác thực nào cần thiết để có quyền truy cập chương trình vào tài khoản AWS? (Chọn HAI)
Access key ID.
Primary key.
Secret access key.
User ID.
Secondary key.
Để tăng cường bảo mật cho việc truy cập AWS Management Console, bạn nên làm gì? (Chọn HAI)
AWS Secrets Manager.
AWS Certificate Manager.
AWS MFA.
Security groups.
Password policy.
Khả năng tăng cường bảo mật cho việc đăng nhập tài khoản AWS là gì? (Chọn HAI)
Cấu hình AWS Certificate Manager.
Bật multi-factor authentication (MFA).
Sử dụng Amazon Cognito để quản lý truy cập.
Cấu hình strong password policy.
Bật AWS Organizations.
Tính năng nào của AWS cung cấp một cấp độ bảo mật bổ sung bên trên cơ chế xác thực mặc định bằng username và password?
Encrypted keys.
Email verification.
AWS KMS.
AWS MFA.
Tính năng nào của IAM có thể được sử dụng để cấp quyền tạm thời cho tài nguyên AWS của bạn?
IAM Users.
Key Pair.
Tính năng nào của IAM có thể được sử dụng để cấp quyền tạm thời cho tài nguyên AWS của bạn?
IAM Users.
Key Pair.
IAM Roles.
IAM Groups.
Hai điểm khác biệt chính giữa IAM user và IAM role trong AWS là gì? (Chọn HAI)
Một IAM user được liên kết duy nhất với một người, tuy nhiên một role được dùng để có thể được assumed bởi bất kỳ ai cần nó.
Một IAM user có các thông tin xác thực vĩnh viễn liên quan đến nó, tuy nhiên một role có các thông tin xác thực tạm thời liên quan đến nó.
IAM user tiết kiệm chi phí hơn IAM role.
Một role được liên kết duy nhất với một người, tuy nhiên một IAM user được dùng để có thể được assumed bởi bất kỳ ai cần nó.
Một IAM user có các thông tin xác thực tạm thời liên quan đến nó, tuy nhiên một role có các thông tin xác thực vĩnh viễn liên quan đến nó.
Bạn có thể sử dụng gì để gán quyền trực tiếp cho một IAM user?
IAM Identity.
IAM Group.
IAM Role.
IAM Policy.
Các kiểu identity nào của AWS IAM? (Chọn HAI)
AWS Resource Groups.
IAM Policies.
IAM Roles.
IAM Users.
AWS Organizations.
AWS IAM cung cấp dịch vụ gì để tạo và quản lý user và group AWS, và cung cấp cho họ quyền truy cập an toàn vào tài nguyên AWS mà không tính phí?
AWS Direct Connect.
Amazon Connect.
AWS IAM.
AWS Firewall Manager.
Khi cấp quyền cho các ứng dụng chạy trên các instance Amazon EC2, điều nào sau đây được coi là thực hành tốt nhất?
Tạo access keys IAM mới mỗi khi bạn ủy quyền.
Lưu trữ các thông tin xác thực AWS cần thiết trực tiếp trong mã ứng dụng.
Sử dụng temporary security credentials (IAM roles) thay vì access keys dài hạn.
Không làm gì; các ứng dụng chạy trên các instance Amazon EC2 không cần quyền để tương tác với các dịch vụ hoặc tài nguyên AWS khác.
Các biện pháp bảo mật nào sau đây bảo vệ quyền truy cập vào tài khoản AWS? (Chọn HAI)
Bật AWS CloudTrail.
Cấp quyền truy cập least privilege cho user IAM.
Tạo một user IAM và chia sẻ với nhiều nhà phát triển và user.
Bật Amazon CloudFront.
Kích hoạt mult
AWS? (Chọn HAI)
Bật AWS CloudTrail.
Cấp quyền truy cập least privilege cho user IAM.
Tạo một user IAM và chia sẻ với nhiều nhà phát triển và user.
Bật Amazon CloudFront.
Kích hoạt multi-factor authentication (MFA) cho user có đặc quyền.
Loại thiết bị MFA nào khách hàng có thể sử dụng để bảo vệ tài nguyên AWS của họ?
AWS CloudHSM.
U2F security key.
AWS Access Keys.
AWS Key Pair.
Dịch vụ nào của AWS sẽ cung cấp kết nối network trong hybrid architecture bao gồm AWS Cloud?
Amazon VPC.
AWS Direct Connect.
AWS Directory Service.
Amazon API Gateway.
Những tùy chọn kết nối nào có thể được sử dụng để xây dựng hybrid cloud architecture? (Chọn HAI)
AWS Artifact.
AWS Cloud9.
AWS Direct Connect.
AWS CloudTrail.
AWS VPN.
Tính năng nào sau đây có thể được cấu hình thông qua AWS Management Console của Amazon VPC? (Chọn HAI)
Amazon CloudFront distribution.
Amazon Route 53.
Security Groups.
Subnets.
Elastic Load Balancing.
Bạn đang làm việc trên hai dự án yêu cầu cấu hình network hoàn toàn khác nhau. Dịch vụ hoặc tính năng AWS nào sẽ cho phép bạn cô lập tài nguyên và cấu hình network?
Internet gateway.
Virtual Private Cloud.
Security group.
Amazon CloudFront.
Dịch vụ AWS nào cung cấp một mạng ảo dedicated cho tài khoản AWS của bạn?
AWS VPN.
AWS Subnets.
AWS Dedicated Hosts.
Amazon VPC.
Đâu là mục đích của việc có một internet gateway trong VPC?
Để tạo một kết nối VPN đến VPC.
Để cho phép giao tiếp giữa VPC và Internet.
Để áp đặt các giới hạn băng thông lên lưu lượng internet.
Để cân bằng tải lưu lượng từ Internet trên các instance Amazon EC2.
Tính năng Amazon VPC nào cho phép user ghi lại thông tin về lưu lượng IP đến các instance Amazon EC2?
Security group.
Elastic network interface.
Network ACL.
VPC Flow Logs.
