Test gratuito de 20 preguntas para AWS SAA-C03

Responde las 20 preguntas y mira tu puntuación total y por dominio, con la explicación de cada respuesta. No necesitas dejar tu correo para ver el resultado.

1. Una aplicación en instancias EC2 debe leer objetos de un bucket de S3 llamado datos-informes. El equipo de seguridad exige que no existan credenciales de larga duración en las instancias ni en el código. ¿Qué solución cumple el requisito con el menor esfuerzo operativo?A. Crear un usuario IAM con una política de solo lectura y guardar sus claves de acceso en un archivo de configuración cifrado en cada instancia.B. Crear un rol de IAM con permiso de lectura sobre el bucket y asociarlo a las instancias mediante un perfil de instancia.C. Hacer público el bucket y restringir el acceso por rango de direcciones IP de las instancias.D. Guardar las claves de un usuario IAM en variables de entorno que se inyectan al arrancar la instancia.

2. Un equipo de plataforma quiere que los desarrolladores puedan crear sus propios roles de IAM para funciones Lambda, pero sin que puedan otorgarse más permisos de los que el equipo ha definido. Seleccione DOS acciones que, combinadas, lo logran.

Selecciona 2.

A. Crear una política administrada que sirva como límite de permisos con el máximo de acciones que los roles de los desarrolladores pueden tener.B. Dar a los desarrolladores la política AdministratorAccess y pedirles que revisen cada rol antes de usarlo.C. En la política de los desarrolladores, permitir iam:CreateRole y iam:AttachRolePolicy solo si la solicitud incluye ese límite de permisos mediante la clave de condición iam:PermissionsBoundary.D. Obligar a los desarrolladores a usar el usuario raíz cuando necesiten crear roles.E. Adjuntar la política administrada ReadOnlyAccess a todos los roles que creen los desarrolladores.

3. Las instancias EC2 de una subred privada deben leer y escribir en un bucket de S3 de la misma Región. No tienen salida a Internet y la empresa quiere evitar cargos por hora y por procesamiento de datos del acceso a S3. ¿Qué opción es la adecuada?A. Un gateway NAT en una subred pública con rutas desde la subred privada.B. Un punto de enlace de VPC de tipo puerta de enlace para S3 y una entrada en la tabla de rutas de la subred privada.C. Un punto de enlace de VPC de interfaz para S3 con una IP privada en cada zona de disponibilidad.D. Una conexión de emparejamiento de VPC con la VPC administrada por S3.

4. Un sitio web estático está en un bucket de S3 y se sirve mediante una distribución de Amazon CloudFront. La empresa necesita que los objetos solo se puedan obtener a través de CloudFront y que el acceso directo a la URL de S3 devuelva un error. ¿Qué debe configurarse?A. Un control de acceso de origen (OAC) para CloudFront y una política de bucket que permita la lectura solo al servicio CloudFront de esa distribución, manteniendo Block Public Access activado.B. Una ACL de objeto pública de lectura y una política de CloudFront que oculte la URL.C. Una regla de grupo de seguridad en el bucket que solo permita los rangos de IP de CloudFront.D. Un encabezado personalizado secreto agregado por CloudFront y validado por una función Lambda que lee el bucket.E. La habilitación del alojamiento de sitios web estáticos en el bucket con acceso público de lectura.F. Un punto de enlace de VPC de puerta de enlace asociado a la distribución.

5. Una aplicación cifra datos con una clave administrada por el cliente en AWS KMS. Los administradores de la clave deben poder gestionarla (rotarla, deshabilitarla) pero no usarla para descifrar, y solo el rol de la aplicación debe poder cifrar y descifrar. ¿Cómo se logra?A. Asignar AdministratorAccess a los administradores y un rol de aplicación sin permisos en IAM.B. Usar una clave administrada por AWS y compartir el alias con la aplicación.C. En la política de clave, conceder a los administradores solo acciones de administración (por ejemplo kms:Create*, kms:Describe*, kms:Disable*, kms:ScheduleKeyDeletion) y conceder al rol de la aplicación solo kms:Encrypt, kms:Decrypt y kms:GenerateDataKey*.D. Hacer que todos los usuarios de la cuenta usen la misma política de clave con kms:*.

6. Una empresa almacena documentos confidenciales en S3 y necesita que todos los objetos nuevos se cifren con una clave de KMS que ella controle, y poder auditar cada uso de la clave en AWS CloudTrail. ¿Qué configuración cumple los requisitos?A. Activar el cifrado predeterminado del bucket con SSE-KMS usando una clave administrada por el cliente.B. Activar el cifrado predeterminado con SSE-S3 (claves administradas por S3).C. Cifrar los archivos en el cliente con una clave local y subirlos sin cifrado de servidor.D. Activar el control de versiones y el registro de acceso al servidor del bucket.E. Habilitar S3 Transfer Acceleration y exigir HTTPS.

7. Cuando se sube una imagen de producto, se debe lanzar en paralelo tres procesos independientes: generar miniaturas, extraer metadatos y actualizar un índice de búsqueda. Cada proceso lo ejecuta un equipo distinto, se despliega por separado y debe poder reintentar sus mensajes sin afectar a los demás. Mañana podría añadirse un cuarto proceso sin tocar el productor. ¿Qué diseño es el más adecuado?A. Publicar un evento en un tema de Amazon SNS y suscribir una cola de Amazon SQS por cada proceso.B. Una única cola de Amazon SQS compartida por los tres procesos, que se reparten los mensajes.C. Una función Lambda que invoque de forma síncrona a los tres procesos uno tras otro.D. Una tabla de DynamoDB en la que cada proceso consulte periódicamente si hay imágenes nuevas.E. Un clúster de Amazon MQ con un solo destino de cola para los tres procesos.

8. Un sistema de gestión de cuentas bancarias procesa operaciones de depósito y retiro enviadas como mensajes. Las operaciones de una misma cuenta deben procesarse exactamente en el orden en que se enviaron y sin duplicados, pero cuentas distintas pueden procesarse en paralelo. ¿Cuál es la configuración adecuada?A. Una cola estándar de Amazon SQS con un único consumidor, para que el orden sea siempre el mismo.B. Una cola estándar de SQS que incluya una marca de tiempo en cada mensaje para que el consumidor reordene.C. Un tema de Amazon SNS estándar con una suscripción HTTP por cuenta bancaria.D. Una cola FIFO de SQS usando el número de cuenta como ID de grupo de mensajes y habilitando la deduplicación.

9. Una plataforma de telemetría recibe millones de eventos por segundo de dispositivos. Varias aplicaciones independientes deben leer el mismo flujo, los eventos de un mismo dispositivo deben procesarse en orden, y un equipo necesita poder volver a procesar los datos de las últimas 24 horas tras corregir un error. Seleccione DOS características de diseño que satisfacen estos requisitos.

Selecciona 2.

A. Usar Amazon Kinesis Data Streams con el identificador del dispositivo como clave de partición.B. Usar una cola estándar de Amazon SQS, que permite releer los mensajes ya eliminados.C. Permitir que cada aplicación consumidora lea el flujo de forma independiente y recupere datos desde un punto anterior dentro del periodo de retención.D. Usar un tema de Amazon SNS estándar por dispositivo con suscripciones por correo electrónico.E. Almacenar los eventos solo en memoria en cada productor y reenviarlos cuando se solicite.F. Usar una única cola FIFO para todos los dispositivos con un único grupo de mensajes.

10. Una base de datos de producción en Amazon RDS for PostgreSQL se ejecuta como una sola instancia en una zona de disponibilidad. Una caída de esa zona detuvo la aplicación durante horas. La empresa quiere recuperación automática ante la pérdida de una zona, sin cambiar la cadena de conexión de la aplicación. ¿Qué debe hacer?A. Crear una réplica de lectura en otra zona y cambiar manualmente la aplicación si hay un fallo.B. Programar instantáneas manuales diarias y restaurarlas cuando haya un problema.C. Habilitar la implementación Multi-AZ de la instancia, de modo que RDS conmute a la réplica síncrona en espera.D. Añadir un Network Load Balancer delante de la instancia de base de datos.

11. Una plataforma de pagos usa Amazon Aurora en una región. Ante la pérdida completa de la región, el negocio exige un objetivo de punto de recuperación (RPO) de segundos y un objetivo de tiempo de recuperación (RTO) de pocos minutos, con la menor operación posible. ¿Qué solución cumple?A. Copiar instantáneas automáticas a otra región cada hora y restaurar al ocurrir el desastre.B. Exportar los datos cada noche a S3 con replicación entre regiones.C. Crear una base de datos global de Aurora con un clúster secundario en otra región, y promoverlo ante un fallo regional.D. Ejecutar una réplica de lectura de MySQL en EC2 en la región de destino mediante un proceso propio de replicación.E. Usar solo Multi-AZ dentro de la región original.

12. Una plataforma de trading ejecuta una base de datos transaccional en una instancia EC2 Nitro. Las pruebas muestran que necesita un volumen EBS con más de 100.000 IOPS sostenidas y latencia inferior al milisegundo, con la mayor durabilidad posible. ¿Qué tipo de volumen debe usar?A. Volumen gp3 con IOPS aprovisionadas al máximo permitido.B. Volumen st1 de alto rendimiento con varios volúmenes en RAID 0.C. Volumen io2 Block Express con las IOPS aprovisionadas necesarias.D. Volumen sc1 con lecturas secuenciales amplias.E. Almacén de instancia (instance store) con réplica en otro volumen.

13. Una tienda en línea ejecuta su capa web en un grupo de Auto Scaling detrás de un Application Load Balancer. Durante campañas el número de solicitudes cambia rápido y el equipo quiere mantener una carga estable por instancia sin definir umbrales manuales. ¿Qué política de escalado debe configurar?A. Escalado por pasos con alarmas de CloudWatch sobre el uso de memoria.B. Escalado programado con la capacidad máxima durante todo el mes de campaña.C. Escalado simple con un tiempo de enfriamiento de diez minutos.D. Escalado de seguimiento de destino con la métrica de solicitudes por destino del balanceador.E. Capacidad deseada fija y reemplazo manual de instancias.

14. Una aplicación de noticias usa una base de datos MySQL compatible en Amazon Aurora. Las consultas de lectura saturan la instancia principal, y se necesita escalar las lecturas con réplicas que tengan un retraso mínimo respecto de las escrituras y que puedan asumir la función de principal si esta falla. ¿Qué solución recomienda?A. Exportar instantáneas cada cinco minutos y restaurarlas en instancias de lectura.B. Mover las lecturas a una tabla de DynamoDB sincronizada por una función Lambda.C. Replicar de forma manual con mysqldump hacia instancias EC2 para consulta.D. Aumentar el tamaño de la instancia principal y mantener una sola instancia.E. Añadir réplicas de Aurora al clúster y dirigir las lecturas al punto de enlace de lectura.

15. Un servicio de mensajería de baja latencia recibe millones de conexiones TCP por segundo de dispositivos que solo pueden conectarse a una dirección IP fija por zona de disponibilidad. El tráfico tiene picos repentinos y la prioridad es la menor latencia posible. ¿Qué balanceador de carga elige?A. Classic Load Balancer con detección de sesiones persistentes.B. Gateway Load Balancer con dispositivos virtuales de inspección.C. Application Load Balancer con reglas basadas en rutas.D. Application Load Balancer detrás de Amazon CloudFront.E. Network Load Balancer con una dirección IP elástica por zona.

16. Una aplicación de comercio móvil genera eventos de clics que deben procesarse en tiempo casi real. Se necesita conservar el orden de los eventos de cada usuario, que varias aplicaciones consuman el mismo flujo de forma independiente y poder reprocesar los últimos siete días. ¿Qué servicio usa para la ingesta?A. Amazon SQS estándar con una cola por consumidor.B. Amazon SNS con suscripciones por correo electrónico.C. Amazon S3 con notificaciones de eventos por cada objeto cargado.D. Amazon Kinesis Data Firehose entregando a un bucket.E. Amazon Kinesis Data Streams con la clave de partición del identificador de usuario.

17. Una aseguradora genera registros de auditoría que se consultan con frecuencia durante los primeros 30 días y, después, solo ante una inspección regulatoria: como mucho una vez al año y con varios días de aviso. Deben conservarse 10 años sin renunciar a la durabilidad en varias zonas de disponibilidad. ¿Qué configuración de S3 cumple los requisitos con el menor coste de almacenamiento?A. Mantener los objetos en S3 Standard y activar la replicación entre regiones.B. Hacer una transición a S3 One Zone-IA a los 30 días.C. Una regla de ciclo de vida que pase los objetos a S3 Glacier Deep Archive a los 30 días y los expire a los 10 años.D. Una regla de ciclo de vida que pase los objetos a S3 Standard-IA a los 30 días y los deje allí 10 años.

18. Un grupo de Auto Scaling sirve una API sin estado: hay una carga base constante de 6 instancias y un pico diario de 3 horas con hasta 30. Los clientes reintentan y no se guarda estado local, por lo que perder una instancia puntualmente es aceptable, pero el servicio debe seguir disponible durante el pico. Seleccione DOS acciones que minimicen el coste.

Selecciona 2.

A. Mantener 30 instancias bajo demanda durante todo el día.B. Usar Spot en un solo tipo de instancia y una sola zona para toda la flota, sin base bajo demanda.C. Configurar una política de instancias mixtas con una base bajo demanda para la carga mínima y Spot diversificado en varios tipos para el exceso.D. Ejecutar la flota en un host dedicado para evitar vecinos ruidosos.E. Comprar On-Demand Capacity Reservations para las 30 instancias.F. Cubrir con un Compute Savings Plan el consumo base constante de 6 instancias.

19. Una aplicación SaaS en fase beta usa una base de datos relacional compatible con MySQL. La carga es casi nula por las noches y los fines de semana y varía mucho cuando se lanzan funciones nuevas. La empresa quiere pagar por la capacidad realmente consumida, escalar sin cortar conexiones y mantener el almacenamiento replicado en varias zonas de disponibilidad. ¿Qué opción es la más económica?A. Amazon RDS for MySQL en una instancia grande dimensionada para el pico, con Multi-AZ.B. Amazon Aurora MySQL con Aurora Serverless v2, con un rango de capacidad mínimo y máximo.C. Amazon Aurora MySQL aprovisionada con tres réplicas de lectura.D. Una tabla de Amazon DynamoDB en modo aprovisionado.E. Amazon RDS for MySQL con instancia reservada de 3 años.

20. Unos trabajos por lotes en subredes privadas escriben 15 TB al día en Amazon S3 y leen y escriben en tablas de DynamoDB de la misma región, pasando por una NAT gateway; la partida de procesamiento de datos de NAT es muy alta. El tráfico no debe salir a Internet. ¿Qué cambio reduce más el coste?A. Añadir una NAT gateway más en cada zona de disponibilidad.B. Sustituir las NAT gateways por NAT instances pequeñas en EC2.C. Crear interface endpoints (AWS PrivateLink) para S3 y DynamoDB.D. Contratar una conexión de AWS Direct Connect.E. Crear gateway endpoints para S3 y DynamoDB y añadirlos a las tablas de rutas de las subredes privadas.

El test necesita JavaScript para calcular tu puntuación. Mientras tanto puedes leer las preguntas y consultar la guía de estudio.

Test gratuito de 20 preguntas para AWS SAA-C03

¿Quieres un aviso del examen completo?