Course - AWS Certified Cloud Practitioner - Simulados em Português1 - Udemy

29/11/2023, 19:15 Course: AWS Certified Cloud Practitioner: Simulados em Português | Udemy
Pergunta 1: Correto
Um Cloud Practitioner requer recuperação pontual (PITR) para uma tabela
Amazon DynamoDB. Quem é responsável por configurar e executar
backups?
AWS é responsável por ambas as

tarefas.
O cliente é responsável
pela configuração e a
(Correto)
AWS é responsável por
fazer backups.
O cliente é responsável por ambas

as tarefas.
AWS é responsável pela

configuração e o usuário é
responsável por fazer backups.
Explicação
A recuperação pontual (PITR) fornece backups contínuos dos dados da
tabela do DynamoDB. Quando ativado, o DynamoDB mantém backups
incrementais de sua tabela pelos últimos 35 dias até que você o desative
explicitamente. É responsabilidade do cliente ativar o PITR e a AWS é
responsável por realmente realizar os backups.
CORRETO: "O cliente é responsável pela configuração e a AWS é

responsável por fazer backups" é a resposta correta.
https://www.udemy.com/course/aws-certified-cloud-practitioner-simulados-em-portugues/learn/quiz/5306320/result/11280677… 1/94
INCORRETO: "AWS é responsável pela configuração e o usuário é
responsável por fazer backups" está incorreto. Isso ocorre ao contrário, os
usuários são responsáveis pela configuração e a AWS é responsável por
realizar backups.
INCORRETO: "AWS é responsável por ambas as tarefas" está incorreto.
Isso não é verdade, pois os usuários devem configurar o PITR.
INCORRETO: "O cliente é responsável por ambas as tarefas" está
incorreto. Isso não é verdade, a AWS realiza os backups.
Referências:
https://aws.amazon.com/blogs/aws/new-amazon-dynamodb-continuous-
backups-and-point-in-time-recovery-pitr/
Pergunta 2: Correto
Qual das opções a seguir um cliente da AWS pode usar para lançar um
novo cluster ElastiCache? (Selecione DOIS.)
AWS
(Correto)
CloudFormation.
AWS Systems
Manager.
AWS
Concierge.
AWS Data
Pipeline.
AWS
Management (Correto)
Console.
Explicação
Existem várias maneiras de lançar recursos na AWS. Você pode usar o
AWS Management Console ou Command Line Interface (CLI) ou pode
automatizar o processo usando ferramentas como AWS CloudFormation.
Com o AWS CloudFormation, você pode implantar infraestrutura, como
clusters do Amazon ElastiCache, definindo o estado de configuração
desejado no código usando um arquivo de modelo escrito em JSON ou
YAML. O CloudFormation implantará os recursos criando uma pilha de
acordo com o arquivo de modelo.
CORRETO: "AWS CloudFormation" é uma resposta correta.

CORRETO: "AWS Management Console" também é uma resposta correta.
INCORRETO: "AWS Concierge" está incorreto. A equipe de suporte do
Concierge está disponível para clientes que possuem um plano de suporte
de nível empresarial. Esta equipe não lança recursos para você.
INCORRETO: "AWS Systems Manager" está incorreto. O gerenciador de
sistemas não iniciará um cluster ElastiCache para você.
INCORRETO: "AWS Data Pipeline" está incorreto. O AWS Data Pipeline é
um serviço da web que ajuda você a processar e mover dados de maneira
confiável entre diferentes serviços de computação e armazenamento da
AWS.
Referências:
https://aws.amazon.com/cloudformation/
Pergunta 3: Incorreto
Quantos dados uma empresa pode armazenar no serviço Amazon S3?
Virtualmente ilimitado. (Correto)
1 PB. (Incorreto)
100 PB.
100 TB.
Explicação
O Amazon Simple Storage Service (S3) oferece armazenamento
virtualmente ilimitado. O volume total de dados e o número de objetos que
você pode armazenar são ilimitados. Objetos individuais do Amazon S3
podem variar em tamanho de um mínimo de 0 bytes a um máximo de 5
terabytes. O maior objeto que pode ser carregado em um único PUT tem 5
gigabytes.
CORRETO: "Virtualmente ilimitado" é a resposta correta.
INCORRETO: "1 PB" está incorreto. Não existe tal limite.
INCORRETO: "100 TB" está incorreto. Não existe tal limite.
INCORRETO: "100 PB" está incorreto. Não existe tal limite.
Referências:
https://aws.amazon.com/s3/faqs/
Uma empresa deve fornecer acesso aos recursos da AWS para seus
funcionários. Quais práticas de segurança eles devem seguir? (Selecione
DOIS.)
Criar
funções
IAM e
aplicá- (Incorreto)
las a
grupos
IAM.
Criar usuários
IAM em
diferentes
regiões da
AWS.
Desativar
políticas de
senha e acesso
ao console de
gerenciamento.
Habilitar
autenticação
multi fator (Correto)
para
usuários.
Criar
políticas
de IAM
com base
nos (Correto)
princípios
de
privilégios
mínimos.
Explicação
Existem várias práticas recomendadas de segurança para AWS IAM que
estão listadas no documento compartilhado abaixo. Habilitar a autenticação
multi fator é uma prática recomendada para exigir um segundo fator de
autenticação ao efetuar login. Outra prática recomendada é conceder
acesso com privilégios mínimos ao configurar usuários e políticas de senha.
CORRETO: "Habilitar autenticação multi fator para usuários" é uma

resposta correta.
CORRETO: "Criar políticas de IAM com base nos princípios de privilégios
mínimos" também é uma resposta correta.
INCORRETO: "Desativar políticas de senha e acesso ao console de
gerenciamento" está incorreto. Esta não é uma prática recomendada de
segurança. Não há necessidade de desabilitar o acesso ao console de
gerenciamento e as políticas de senha devem ser usadas.
INCORRETO: "Criar usuários IAM em diferentes regiões da AWS" está
incorreto. Você não pode criar usuários IAM em regiões diferentes, pois o
serviço IAM é um serviço global.
INCORRETO: "Criar funções IAM e aplicá-las a grupos IAM" está incorreto.
Você não pode aplicar funções a grupos, você aplica políticas a grupos.
Referências:
https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html
Pergunta 5: Correto
De acordo com o modelo de responsabilidade compartilhada da AWS, qual
das opções a seguir é responsabilidade da AWS?
Atualizar o firmware nos

(Correto)
hosts EC2 subjacentes.
O patch de software em execução

nas instâncias do Amazon EC2.
Atualizar as regras do grupo de

segurança para habilitar a
conectividade.
Configurar ACLs de rede para

bloquear ataques maliciosos.
Explicação
A AWS é responsável por atualizar o firmware nos servidores host físicos do
Amazon EC2. Os clientes são então responsáveis por qualquer patch do
sistema operacional EC2 e qualquer software instalado.
CORRETO: "Atualizar o firmware nos hosts EC2 subjacentes" é a resposta

correta.
INCORRETO: "Configurar ACLs de rede para bloquear ataques maliciosos"
está incorreto. Isso é responsabilidade do cliente.
INCORRETO: "O patch de software em execução nas instâncias do
Amazon EC2" está incorreto. Isso é responsabilidade do cliente.
INCORRETO: "Atualizar as regras do grupo de segurança para habilitar a
conectividade" está incorreto. Isso é responsabilidade do cliente.
Referências:
https://aws.amazon.com/compliance/shared-responsibility-model/
Pergunta 6: Correto
Uma empresa está implantando um banco de dados MySQL na AWS. O
banco de dados deve ser facilmente dimensionado e ter backup automático
habilitado.
Qual serviço AWS a empresa deveria usar?
Amazon DocumentDB.
Amazon DynamoDB.
Amazon Athena.
Amazon Aurora. (Correto)
Explicação
O Amazon Aurora é um banco de dados relacional compatível com os
mecanismos de banco de dados MySQL e PostgreSQL. Aurora é
extremamente rápido e pode ser expandido até 128 TB. Você também pode
implantar réplicas para escala de leitura dentro e entre as regiões. Aurora
também oferece backups automatizados.
CORRETO: "Amazon Aurora" é a resposta correta.

INCORRETO: "Amazon DynamoDB" está incorreto. DynamoDB é um banco
de dados NoSQL (não relacional) e você não pode implantar um banco de
dados MySQL, pois é um tipo de banco de dados relacional.
INCORRETO: "Amazon Athena" está incorreto. Athena é usado para
consultar dados no Amazon S3 usando SQL.
INCORRETO: "Amazon DocumentDB" está incorreto. DocumentDB é um
banco de dados NoSQL que oferece suporte a estruturas de dados de
documentos.
Referências:
https://aws.amazon.com/rds/aurora/mysql-features/
Pergunta 7: Correto
Qual serviço da AWS uma equipe pode usar para implantar a infraestrutura
na AWS usando linguagens de programação familiares?
AWS Config.
AWS CodeCommit.
AWS Cloud Development

(Correto)
Kit (AWS CDK).
Amazon CodeGuru.
Explicação
O AWS Cloud Development Kit (AWS CDK) é uma estrutura de
desenvolvimento de software de código aberto para definir recursos de
aplicativos em nuvem usando linguagens de programação familiares. Com o
AWS CDK, você pode continuar usando linguagens de programação que
lhe são familiares e ter a infraestrutura implantada usando o AWS
CloudFormation.
CORRETO: "AWS Cloud Development Kit (AWS CDK)" é a resposta

correta.
INCORRETO: "Amazon CodeGuru" está incorreto. CodeGuru é usado para
revisar o código e fornecer recomendações inteligentes para melhorias.
INCORRETO: "AWS Config" está incorreto. O AWS Config é usado para
gerenciamento de conformidade de configuração.
INCORRETO: "AWS CodeCommit" está incorreto. CodeCommit é um
serviço de controle de origem totalmente gerenciado.
Referências:
https://aws.amazon.com/cdk/
Pergunta 8: Correto
Os clientes que usam os serviços da AWS devem corrigir os sistemas
operacionais em quais dos seguintes serviços?
Amazon EC2. (Correto)
AWS Lambda.
Amazon DynamoDB.
AWS Fargate.
Explicação
Amazon EC2 é uma solução de infraestrutura como serviço (IaaS). Isso
significa que a camada de hardware e software subjacente para executar
um servidor virtual é gerenciada para você. Como cliente, você deve
gerenciar o sistema operacional e qualquer software instalado. Isso inclui a
instalação de patches no sistema operacional como parte das atividades de
manutenção regulares.
CORRETO: "Amazon EC2" é a resposta correta.

INCORRETO: "AWS Lambda" está incorreto. Este é um serviço sem
servidor e você não precisa gerenciar patches.
INCORRETO: "AWS Fargate" está incorreto. Este é um serviço sem
ERRADO: "Amazon DynamoDB" está incorreto. Este é um serviço sem
Referências:
https://aws.amazon.com/ec2/
Uma empresa planeja usar instâncias reservadas para obter preços com
desconto para instâncias do Amazon EC2. A empresa pode precisar alterar
o tipo de instância EC2 durante o período de um ano.
Qual opção de compra de instância é a MAIS econômica para este caso de
uso?
Instâncias reservadas regionais.
Instâncias reservadas
(Correto)
conversíveis.
Instâncias reservadas
(Incorreto)
padrão.
Instâncias reservadas zonais.
Explicação
Uma instância reservada conversível permite que você troque uma ou mais
Instâncias reservadas conversíveis por outra instância reservada
conversível com uma configuração diferente, incluindo família de instâncias,
sistema operacional e locação.
CORRETO: "Instâncias reservadas conversíveis" é a resposta correta.
INCORRETO: "Instâncias reservadas padrão" está incorreto. Com
Instâncias reservadas padrão, você não pode alterar o tipo de instância,
mas pode alterar o tamanho da instância.
INCORRETO: "Instâncias reservadas regionais" está incorreto. Instâncias
reservadas regionais se aplicam ao uso de instâncias em qualquer Zona de
Disponibilidade de uma região especificada.
INCORRETO: "Instâncias reservadas zonais" está incorreto. Instâncias
reservadas zonais se aplicam ao uso de instância dentro de uma Zona de
Disponibilidade específica dentro de uma região AWS.
Referências:
https://docs.aws.amazon.com/whitepapers/latest/cost-optimization-
reservation-models/standard-vs.-convertible-offering-classes.html
Pergunta 10: Correto

Um aplicativo usa um banco de dados PostgreSQL em execução em uma
única instância do Amazon EC2. Um Cloud Practitioner foi solicitado a
aumentar a disponibilidade do banco de dados para que haja recuperação
automática em caso de falha.
Quais tarefas o Cloud Practitioner pode realizar para atender a esse
requisito?
Defina o valor DeleteOnTermination

como falso para o volume raiz do
EBS.
Configurar um Elastic Load

Balancer na frente da instância EC2.
Migrar o banco de dados

para o Amazon RDS e
(Correto)
habilitar o recurso Multi-
AZ.
Configurar recuperação automática

do EC2 para mover a instância para
outra região.
Explicação
Mover o banco de dados para o Amazon RDS significa que o banco de
dados pode aproveitar as vantagens do recurso Multi-AZ integrado. Este
recurso cria uma instância em espera em outra Zona de disponibilidade e
replica de forma síncrona para ela. No caso de uma falha que afete o banco
de dados principal, um failover automático pode ocorrer e o banco de dados
se tornará funcional na instância de espera.
CORRETO: "Migrar o banco de dados para o Amazon RDS e habilitar o

recurso Multi-AZ" é a resposta correta.
INCORRETO: "Configurar um Elastic Load Balancer na frente da instância
EC2" está incorreto. Você não pode usar um ELB para distribuir o tráfego
para um banco de dados e com uma única instância não há nenhum
benefício aqui.
INCORRETO: "Configurar recuperação automática do EC2 para mover a
instância para outra região" está incorreto. O recurso de recuperação
automática do EC2 move automaticamente a instância para outro host, não
para outra região.
INCORRETO: "Defina o valor DeleteOnTermination como falso para o
volume raiz do EBS" está incorreto. Isso simplesmente preservará o volume
da raiz; não irá realizar recuperação automática
Referências:
https://aws.amazon.com/rds/features/multi-az/

Uma empresa está projetando um novo serviço que deve estar alinhado
com o pilar de excelência operacional da AWS Well-Architected Framework.
Quais princípios de design a empresa deve seguir? (Selecione DOIS.)
Executar
operações
(Correto)
como
código.
Fazer
alterações em
grande escala.
Antecipar
o (Correto)
fracasso.
Criar
procedimentos
operacionais
estáticos.
Executar
operações
manuais.
Explicação
O AWS Well-Architected ajuda os arquitetos de nuvem a construir uma
infraestrutura segura, de alto desempenho, resiliente e eficiente para seus
aplicativos e cargas de trabalho. São 5 pilares e sob o pilar da excelência
operacional as seguintes melhores práticas são recomendadas:
• Realizar operações como código;
• Faça mudanças frequentes, pequenas e reversíveis;
• Refinar os procedimentos de operações com frequência;
• Antecipar o fracasso; e
• Aprenda com todas as falhas operacionais;
CORRETO: "Antecipar o fracasso" é a resposta correta.

CORRETO: "Executar operações como código" também é uma resposta
correta.
INCORRETO: "Fazer alterações em grande escala" está incorreto. Esta não
é uma boa prática operacional.
INCORRETO: "Executar operações manuais" está incorreto. Esta não é
uma boa prática operacional.
INCORRETO: "Criar procedimentos operacionais estáticos" está incorreto.
Esta não é uma boa prática operacional.
Referências:
https://aws.amazon.com/architecture/well-architected/

Uma empresa está planejando mover uma série de aplicativos legados para
a nuvem AWS. A solução deve ser econômica. Qual abordagem a empresa
deve adotar?
Use um site estático do Amazon S3

para hospedar o código do
aplicativo legado.
"Re-hosperdar" os
aplicativos nas instâncias
do Amazon EC2 que têm o (Correto)
tamanho adequado a cada
aplicativo legado.
Migrar os aplicativos para hosts

dedicados no Amazon EC2.
Use AWS Lambda para hospedar os

aplicativos legados na nuvem.
Explicação
A solução mais econômica que funciona é usar instâncias do Amazon EC2
com o tamanho certo com os tipos de instância mais ideais. O
dimensionamento correto é o processo de garantir que o tipo de instância
selecionado para cada aplicativo forneça a quantidade certa de recursos
para o aplicativo.
CORRETO: ""Re-hosperdar" os aplicativos nas instâncias do Amazon EC2

que têm o tamanho adequado a cada aplicativo legado" é a resposta
correta.
INCORRETO: "Migrar os aplicativos para hosts dedicados no Amazon EC2"
está incorreto. Os hosts dedicados são caros e não há necessidade de usá-
los com esta solução.
INCORRETO: "Use AWS Lambda para hospedar os aplicativos legados na
nuvem" está incorreto. É improvável que você possa simplesmente
hospedar aplicativos legados usando o AWS Lambda.
INCORRETO: "Use um site estático do Amazon S3 para hospedar o código
do aplicativo legado" está incorreto. Você não pode hospedar código de
aplicativo legado em um site estático S3, apenas conteúdo estático é
possível.
Referências:
https://d1.awsstatic.com/whitepapers/cost-optimization-right-sizing.pdf

Um usuário precisa identificar instâncias subutilizadas do Amazon EC2 para
reduzir custos.
Qual serviço ou recurso da AWS atenderá a esse requisito?
AWS CodeBuild.
AWS Trusted Advisor. (Correto)
AWS Personal Health Dashboard.
AWS Cost Explorer. (Incorreto)
Explicação
O AWS Trusted Advisor oferece um amplo conjunto de verificações e
recomendações de práticas recomendadas em cinco categorias: otimização
de custos, segurança, tolerância a falhas, desempenho e limites de serviço.
A verificação de “instâncias de baixa utilização do Amazon EC2” do Trusted
Advisor verifica as instâncias do Amazon Elastic Compute Cloud (Amazon
EC2) que estavam em execução a qualquer momento durante os últimos 14
dias e alerta se a utilização diária da CPU foi de 10% ou menos e da rede I /
O foi de 5 MB ou menos em 4 ou mais dias.
CORRETO: "AWS Trusted Advisor" é a resposta correta.

INCORRETO: "AWS CodeBuild" está incorreto. CodeBuild é usado para
compilar e testar o código antes da implantação.
INCORRETO: "AWS Cost Explorer" está incorreto. O Explorador de custos
pode ser usado para visualizar custos discriminados, mas você não pode
verificar a utilização de recursos.
INCORRETO: "AWS Personal Health Dashboard" está incorreto. Este painel
não irá avisá-lo sobre a subutilização de recursos.
Referências:
https://aws.amazon.com/premiumsupport/technology/trusted-advisor/best-
practice-checklist/

Qual das opções a seguir representa uma proposta de valor para usar a
nuvem AWS?
AWS fornece acesso total a seus

data centers.
AWS é responsável por

proteger seus (Incorreto)
aplicativos.
Os clientes podem solicitar

hardware especializado.
Não é necessário celebrar

(Correto)
contratos de longo prazo.
Explicação
Com a AWS, você pode pagar pelo que usa e não há necessidade de firmar
contratos de longo prazo. No entanto, existem oportunidades de obter
grandes descontos ao se comprometer com contratos de 1 ou 3 anos para
instâncias reservadas e planos de poupança.
CORRETO: “Não é necessário celebrar contratos de longo prazo” é a

resposta correta.
INCORRETO: "AWS é responsável por proteger seus aplicativos" está
incorreto. A AWS não protege seus aplicativos.
INCORRETO: "Os clientes podem solicitar hardware especializado" está
incorreto. Isso não é verdade; você não tem nenhuma palavra a dizer sobre
qual hardware AWS utiliza.
INCORRETO: "AWS fornece acesso total a seus data centers" está
incorreto. Isso nunca é o caso; você não pode acessar os data centers da
AWS.
Referências:
https://docs.aws.amazon.com/whitepapers/latest/aws-overview/six-
advantages-of-cloud-computing.html

Quais dos seguintes serviços da AWS são serviços de computação?
(Selecione DOIS.)
Amazon EFS.
Amazon
Inspector.
AWS
(Incorreto)
CloudTrail.
AWS
Elastic (Correto)
Beanstalk.
AWS
(Correto)
Batch.
Explicação
O AWS Batch permite que desenvolvedores, cientistas e engenheiros
executem de maneira fácil e eficiente centenas de milhares de trabalhos de
computação em lote na AWS.
O AWS Elastic Beanstalk é um serviço fácil de usar para implantar e
escalonar aplicativos e serviços da web desenvolvidos com Java, .NET,
PHP, Node.js, Python, Ruby, Go e Docker em servidores familiares como
Apache, Nginx, Passenger e IIS.
CORRETO: "AWS Batch" é uma resposta correta.

CORRETO: "AWS Elastic Beanstalk" também é uma resposta correta.
INCORRETO: "AWS CloudTrail" está incorreto. CloudTrail é usado para
auditoria.
INCORRETO: "Amazon EFS" está incorreto. O Elastic File System (EFS) é
usado para armazenar dados e é montado por instâncias EC2.
INCORRETO: "Amazon Inspector" está incorreto. Amazon Inspector é um
serviço automatizado de avaliação de segurança que ajuda a melhorar a
segurança e a conformidade dos aplicativos implantados na AWS.
Referências:
https://aws.amazon.com/batch/
https://aws.amazon.com/elasticbeanstalk/

Uma empresa está implantando um novo aplicativo da web em uma única
região da AWS que será usado por usuários globalmente.
Quais serviços da AWS ajudarão a diminuir a latência e melhorar as
velocidades de transferência para os usuários globais? (Selecione DOIS.)
AWS
Snowcone.
AWS
Transfer (Incorreto)
Gateway.
Amazon
(Correto)
CloudFront.
AWS Global
(Correto)
Accelerator.
AWS Direct
Connect.
Explicação
O Amazon CloudFront é uma rede de entrega de conteúdo (CDN) que
armazena conteúdo em cache em todo o mundo para acesso com menor
latência. O AWS Global Accelerator permite o acesso ao seu aplicativo
aproveitando os mesmos Edge Locations do CloudFront e roteando
conexões pela rede global AWS.
Ambos os serviços ajudam a diminuir a latência e melhorar as velocidades
de transferência para usuários distribuídos em todo o mundo.
CORRETO: "AWS Global Accelerator" é uma resposta correta.

CORRETO: "Amazon CloudFront" também é uma resposta correta.
INCORRETO: "AWS Direct Connect" está incorreto. Este serviço fornece
conexões privadas de centros de dados para AWS. Não é útil para usuários
distribuídos, pois eles não poderão tirar proveito disso.
INCORRETO: "AWS Transfer Gateway" está incorreto. Este serviço é usado
para otimizar a topologia de rede de VPCs interconectados e redes locais.
INCORRETO: "AWS Snowcone" está incorreto. Snowcone é usado como
um dispositivo de ponta para transferência de dados.
Referências:
https://aws.amazon.com/global-accelerator/
https://aws.amazon.com/cloudfront/

Uma empresa está planejando implantar um aplicativo com um banco de
dados relacional na AWS. A camada do aplicativo requer acesso ao sistema
operacional da instância do banco de dados para executar scripts.
A empresa prefere manter a sobrecarga de gerenciamento ao mínimo. Qual
implantação deve ser usada para o banco de dados?
Amazon S3.
Amazon DynamoDB.
Amazon RDS.
Explicação
A empresa gostaria de reduzir a sobrecarga de gerenciamento ao mínimo,
para que o RDS fosse adequado para atender a esse requisito. No entanto,
com o RDS, você não pode acessar o sistema operacional, portanto, o
requisito de execução de scripts no sistema operacional impede a saída do
RDS. Portanto, a próxima melhor solução é implantar em instâncias do
Amazon EC2, pois as outras opções apresentadas são inadequadas para
um banco de dados relacional.

INCORRETO: "Amazon RDS" está incorreto porque o aplicativo não seria
capaz de acessar o sistema operacional da instância RDS para executar
scripts.
ERRADO: "Amazon DynamoDB" está incorreto. Este é um banco de dados
não relacional.
INCORRETO: "Amazon S3" está incorreto. Este é um sistema de
armazenamento de objeto e não é adequado para executar um banco de
dados relacional.
Referências:
https://aws.amazon.com/rds/

Um Cloud Practitioner precisa de uma ferramenta que possa ajudar a
visualizar e gerenciar os custos e o uso da AWS ao longo do tempo. Qual
ferramenta o Cloud Practitioner deve usar?
Amazon Inspector.
AWS Budgets.
AWS Cost Explorer. (Correto)
AWS Organizations.
Explicação
O AWS Cost Explorer tem uma interface fácil de usar que permite visualizar,
entender e gerenciar seus custos e uso da AWS ao longo do tempo. O AWS
Cost Explorer fornece um conjunto de relatórios padrão que você pode usar
como ponto de partida para sua análise. A partir daí, use os recursos de
filtragem e agrupamento para se aprofundar nos dados de custo e uso e
gerar insights personalizados.
CORRETO: "AWS Cost Explorer" é a resposta correta.

INCORRETO: "AWS Budgets" está incorreto. O AWS Budgets permite que
você defina orçamentos personalizados para rastrear seu custo e uso,
desde os casos de uso mais simples aos mais complexos.
INCORRETO: "Amazon Inspector" está incorreto. Amazon Inspector é um
serviço automatizado de avaliação de segurança que ajuda a melhorar a
segurança e a conformidade dos aplicativos implantados na AWS
INCORRETO: "AWS Organizations" está incorreto. O AWS Organizations
permite que você organize contas, crie contas de maneira programática e
aproveite o faturamento consolidado.
Referências:
https://aws.amazon.com/aws-cost-management/aws-cost-explorer/

Um Cloud Practitioner está desenvolvendo um novo aplicativo e deseja
integrar recursos dos serviços da AWS diretamente no aplicativo.
Qual das seguintes é a MELHOR ferramenta para esse propósito?
AWS Command Line Interface (CLI).
AWS CodeDeploy.
AWS Software
(Correto)
Development Kit (SDK).
AWS CodePipeline.
Explicação
Um kit de desenvolvimento de software (SDK) é uma coleção de
ferramentas de desenvolvimento de software em um pacote instalável. A
AWS fornece SDKs para várias linguagens de programação e eles podem
ser usados para integrar os recursos dos serviços da AWS diretamente em
um aplicativo.
CORRETO: "AWS Software Development Kit" é a resposta correta.

INCORRETO: "AWS Command Line Interface (CLI)" está incorreto. O AWS
CLI é usado para executar comandos, mas não é a melhor ferramenta para
integrar recursos de serviços da AWS diretamente em um aplicativo.
INCORRETO: "AWS CodeDeploy" está incorreto. CodeDeploy é usado para
implantar o código de um repositório de código e realmente instalar o
aplicativo.
INCORRETO: "AWS CodePipeline" está incorreto. CodePipeline é usado
para automatizar o ciclo de vida da liberação do código.
Referências:
https://aws.amazon.com/tools/

Qual serviço da nuvem da AWS fornece recomendações sobre como
otimizar o desempenho dos serviços da AWS?
Amazon CloudWatch.
Amazon Inspector.
AWS CloudTrail.
Explicação
O AWS Trusted Advisor pode melhorar o desempenho de seu serviço
verificando seus limites de serviço, garantindo que você aproveite a taxa de
transferência provisionada e monitorando instâncias super utilizadas.

INCORRETO: "Amazon Inspector" está incorreto. Inspector é um serviço de
avaliação de segurança automatizado que ajuda a melhorar a segurança e
a conformidade dos aplicativos implantados na AWS.
INCORRETO: "Amazon CloudWatch" está incorreto. O CloudWatch
monitora o desempenho, mas não fornece recomendações para otimização.
INCORRETO: "AWS CloudTrail" está incorreto. CloudTrail é um serviço de
auditoria.
Referências:
https://aws.amazon.com/premiumsupport/technology/trusted-advisor/

Qual das afirmações a seguir descreve melhor o conceito de agilidade em
relação à computação em nuvem na AWS? (Selecione DOIS.)
A
velocidade
na qual os
recursos (Correto)
da AWS
podem ser
criados.
A eliminação da
capacidade
desperdiçada.
A velocidade
com que a AWS
lança novos
recursos.
A capacidade de
dimensionar a
capacidade
automaticamente.
A
capacidade
de (Correto)
experimentar
rapidamente.
Explicação
Em um ambiente de computação em nuvem, novos recursos de TI estão a
apenas um clique de distância, o que significa que você reduz o tempo para
disponibilizar esses recursos para seus desenvolvedores de semanas para
apenas alguns minutos. Isso resulta em um aumento dramático na agilidade
da organização, uma vez que o custo e o tempo que leva para experimentar
e desenvolver são significativamente menores.
CORRETO: "A capacidade de experimentar rapidamente" é uma resposta

correta.
CORRETO: "A velocidade na qual os recursos da AWS podem ser criados"
também é uma resposta correta.
INCORRETO: "A velocidade com que a AWS lança novos recursos" está
incorreta. Esta não é uma afirmação que descreve agilidade.
INCORRETO: "A eliminação da capacidade desperdiçada" está incorreto.
Isso também é conhecido como dimensionamento correto e é um benefício
de custo de execução na nuvem. Não é uma afirmação que descreve
agilidade.
INCORRETO: "A capacidade de dimensionar a capacidade
automaticamente" está incorreta. O escalonamento automático garante que
você tenha a quantidade certa de capacidade disponível.
Referências:

Quais tarefas um usuário pode concluir usando as ferramentas da AWS
Cost Management? (Selecione DOIS.)
Divida os
custos da
AWS por
dia,
(Correto)
serviço e
conta da
AWS
vinculada.
Encerrar
automaticamente
os recursos da
AWS se os
limites do
orçamento forem
excedidos.
Mova os dados
armazenados
no Amazon S3
Standard para
uma classe de
armazenamento
de
arquivamento
para reduzir o
custo.
Lançar
instâncias EC2
Spot ou
instâncias On-
Demand com
base no preço
atual.
Crie
orçamentos
e receba
notificações
se o uso (Correto)
atual ou
previsto
exceder os
orçamentos.
Explicação
As ferramentas da AWS Cost Management incluem serviços, ferramentas e
recursos para organizar e rastrear dados de custo e uso, aprimorar o
controle por meio de faturamento consolidado e permissões de acesso,
permitir um melhor planejamento por meio de orçamentos e previsões e
reduzir ainda mais os custos com recursos e otimizações de preços.
CORRETO: "Divida os custos da AWS por dia, serviço e conta da AWS

vinculada" é uma resposta correta.
CORRETO: "Crie orçamentos e receba notificações se o uso atual ou
previsto exceder os orçamentos" também é uma resposta correta.
INCORRETO: "Encerrar automaticamente os recursos da AWS se os limites
do orçamento forem excedidos" está incorreto. As ferramentas de
gerenciamento de custos não farão isso por você, mas podem gerar um
alerta que pode ser processado por outro serviço para encerrar os recursos.
INCORRETO: "Lançar instâncias EC2 Spot ou instâncias On-Demand com
base no preço atual" está incorreto. As ferramentas de gerenciamento de
custos não se integram às ferramentas usadas para iniciar as instâncias do
EC2 e não podem escolher o melhor plano de preços.
INCORRETO: "Mova os dados armazenados no Amazon S3 Standard para
uma classe de armazenamento de arquivamento para reduzir o custo" está
incorreto. Isso é realizado usando o gerenciamento de ciclo de vida no
Amazon S3, não é uma tarefa executada por ferramentas de gerenciamento
de custos.
Referências:
https://aws.amazon.com/aws-cost-management/

Quais das opções a seguir são benefícios válidos de usar a nuvem AWS?
(Selecione DOIS.)
Provisionamento
rápido de (Correto)
recursos de TI.
Controle total
sobre a
infraestrutura
do data center.
Terceirizar
todos os riscos
operacionais.
Capacidade
de se tornar
(Correto)
global
rapidamente.
Terceirizar todo
o
desenvolvimento
de aplicativos
para a AWS.
Explicação
A capacidade de provisionar recursos de TI de forma rápida e fácil e
também globalmente são benefícios válidos do uso da nuvem AWS. Eles
são abordados nas 6 vantagens da nuvem da AWS, que incluem “Aumente
a velocidade e agilidade” e “Torne-se global em minutos”.
CORRETO: "Provisionamento rápido de recursos de TI" é uma resposta
correta.
CORRETO: "Capacidade de se tornar global rapidamente" também é uma
resposta correta.
INCORRETO: "Terceirizar todos os riscos operacionais" está incorreto. Você
não terceiriza todos os riscos operacionais; você ainda precisa gerenciar o
risco dos aplicativos que executa na AWS.
INCORRETO: "Controle total sobre a infraestrutura do data center" está
incorreto. Você não tem nenhum controle sobre a infraestrutura do data
center na nuvem AWS.
INCORRETO: "Terceirizar todo o desenvolvimento de aplicativos para a
AWS" está incorreto. Você ainda deve desenvolver seus próprios aplicativos
na nuvem AWS.
Referências:

Um site tem uma base de clientes global e os usuários relataram baixo
desempenho ao se conectar ao site.
Qual serviço da AWS melhorará a experiência do cliente reduzindo a
latência?
Amazon CloudFront. (Correto)
Amazon ElastiCache.
Amazon EC2 Auto Scaling.
AWS Direct Connect.
Explicação
O Amazon CloudFront é um serviço de rede de entrega rápida (CDN) que
entrega dados, vídeos, aplicativos e APIs com segurança para clientes em
todo o mundo com baixa latência e altas velocidades de transferência, tudo
em um ambiente amigável para o desenvolvedor.
CORRETO: "Amazon CloudFront" é a resposta correta.

INCORRETO: "AWS Direct Connect" está incorreto. Direct Connect é uma
conexão de rede privada entre um data center local e a AWS.
INCORRETO: "Amazon EC2 Auto Scaling" está incorreto. O Auto Scaling
inicia e encerra instâncias, isso não reduz a latência para usuários globais.
INCORRETO: "Amazon ElastiCache" está incorreto. ElastiCache é um
serviço de armazenamento em cache de banco de dados, não é usado para
armazenar sites em cache.
Referências:
https://aws.amazon.com/cloudfront/

Um Cloud Practitioner precisa monitorar uma nova utilização de CPU e rede
de instâncias do Amazon EC2. Qual serviço AWS deve ser usado?
AWS Systems Manager. (Incorreto)
AWS CloudTrail.
Amazon CloudWatch. (Correto)
Amazon Inspector.
Explicação
Amazon CloudWatch é um serviço de monitoramento de desempenho. Os
serviços da AWS enviam métricas sobre sua utilização ao CloudWatch, que
coleta as métricas. Você pode então visualizar os resultados no CloudWatch
e configurar alarmes.
CORRETO: "Amazon CloudWatch" é a resposta correta.

INCORRETO: "AWS CloudTrail" está incorreto. O CloudTrail é usado para
auditoria, não para monitoramento de desempenho.
INCORRETO: "Amazon Inspector" está incorreto. Inspector é um serviço de
segurança automatizado.
INCORRETO: "AWS Systems Manager" está incorreto. O gerenciador de
sistemas é usado para gerenciar instâncias EC2, como a instalação de
patches e software.
Referências:
https://aws.amazon.com/cloudwatch/features/

Uma grande empresa está interessada em evitar contratos de longo prazo e
passar de custos fixos para custos variáveis.
Qual é a proposta de valor da AWS para esta empresa?
Descontos de preços por volume.
Economias de escala.
Otimização automatizada de custos.
Pagamentos apenas pelo

o que foi efetivamente (Correto)
consumido.
Explicação
A precificação apenas por recursos que foram efetivamente consumidos
ajuda as empresas a passar dos custos fixos para os custos variáveis em
um modelo no qual pagam apenas pelo que realmente usam. Não há
contratos de prazo fixo com a AWS, portanto, esse requisito também é
atendido.
CORRETO: "Pagamentos apenas pelo o que foi efetivamente consumido" é

a resposta correta.
INCORRETO: "Economias de escala" está incorreto. Você obtém bons
preços por causa das economias de escala alavancadas pela AWS. No
entanto, a proposta de valor para empresas que desejam evitar custos fixos
é o preço pré-pago. Essa flexibilidade pode ser mais importante em alguns
casos do que o custo real por unidade.
INCORRETO: "Descontos de preços por volume" está incorreto. Esta não é
a proposta de valor para esta empresa, pois procuram evitar contratos de
longo prazo e custos fixos, não obter um desconto.
INCORRETO: "Otimização automatizada de custos" está incorreto. Esse
não é um recurso relacionado à proposta de valor para esse cliente.
Referências:
https://aws.amazon.com/pricing/

Qual recurso da AWS pode ser usado para iniciar uma instância pré-
configurada do Amazon Elastic Compute Cloud (EC2)?
Amazon Machine Image

(Correto)
(AMI).
Amazon AppStream 2.0
Amazon Elastic Block Store (EBS).
Amazon EC2 Systems

(Incorreto)
Manager.
Explicação
Uma Amazon Machine Image (AMI) fornece as informações necessárias
para iniciar uma instância. Você deve especificar um AMI ao iniciar uma
instância. Você pode iniciar várias instâncias de um único AMI quando
precisar de várias instâncias com a mesma configuração. Você pode usar
diferentes AMIs para iniciar instâncias quando precisar de instâncias com
configurações diferentes.
CORRETO: "Amazon Machine Image (AMI)" é a resposta correta.

INCORRETO: "Amazon Elastic Block Store (EBS)" está incorreto. EBS é um
armazenamento baseado em bloco para EC2.
INCORRETO: "Amazon EC2 Systems Manager" está incorreto. O AWS
Systems Manager oferece visibilidade e controle de sua infraestrutura na
AWS.
INCORRETO: "Amazon AppStream 2.0" está incorreto. Amazon AppStream
2.0 é um aplicativo não persistente totalmente gerenciado e serviço de
streaming de desktop.
Referências:
https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/AMIs.html

Uma empresa está implantando um aplicativo no Amazon EC2 que requer
acesso de baixa latência aos componentes do aplicativo em um data center
local. Qual serviço ou recurso da AWS a empresa pode usar para estender
seu VPC existente para o data center local?
AWS Direct Connect. (Incorreto)
Amazon Workspaces.
Amazon Connect.
AWS Outposts. (Correto)
Explicação
AWS Outposts é um serviço totalmente gerenciado que oferece a mesma
infraestrutura AWS, serviços AWS, APIs e ferramentas para praticamente
qualquer datacenter ou instalação local para uma experiência híbrida
verdadeiramente consistente. Com o AWS Outposts, você pode estender
seu VPC para o data center local como no diagrama a seguir:
CORRETO: "AWS Outposts" é a resposta correta.

INCORRETO: "Amazon Connect" está incorreto. O Amazon Connect
oferece uma experiência omnicanal perfeita por meio de um único centro de
contato unificado para voz, bate-papo e gerenciamento de tarefas.
INCORRETO: "AWS Direct Connect" está incorreto. O Direct Connect é
usado para criar uma conexão privada de baixa latência para um data
center local, mas não pode ser usado para estender o VPC.
INCORRETO: "Amazon Workspaces" está incorreto. O Amazon
WorkSpaces é uma solução gerenciada e segura de Desktop-as-a-Service
(DaaS).
Referências:
https://aws.amazon.com/outposts/

Uma empresa planeja implantar um banco de dados relacional na AWS. O
departamento de TI fará a administração do banco de dados. Qual serviço a
empresa deve usar?
Amazon DynamoDB.
Amazon RedShift.
Amazon ElastiCache.
Explicação
Um banco de dados relacional auto gerenciado pode ser instalado no
Amazon EC2. Ao usar esta implantação, você pode escolher o sistema
operacional e o tipo de instância que atende às suas necessidades e, em
seguida, instalar e gerenciar qualquer software de banco de dados de que
precisar.
A tabela abaixo ajuda você a entender quando usar diferentes tipos de
implantação de banco de dados:

INCORRETO: "Amazon RedShift" está incorreto. RedShift é uma solução
de armazenamento de dados gerenciado e é mais adequada para casos de
uso em que a análise de dados é necessária.
INCORRETO: "Amazon ElastiCache" está incorreto. ElastiCache é um
serviço gerenciado para armazenamento em cache de alto desempenho na
memória do conteúdo do banco de dados.
INCORRETO: "Amazon DynamoDB" está incorreto. DynamoDB é um tipo
de banco de dados não relacional (NoSQL).

Uma empresa usa instâncias do Amazon EC2 para executar aplicativos que
são dedicados a diferentes departamentos. A empresa precisa dividir os
custos desses aplicativos e alocá-los ao departamento relevante. As
instâncias do EC2 são executadas em um único VPC.
Como a empresa pode cumprir esses requisitos?
Ativar alertas de cobrança por meio

do Amazon CloudWatch e Amazon
SNS.
Crie tags por

departamento nas
instâncias e depois (Correto)
execute um relatório de
alocação de custos.
Habilitar acesso de faturamento

para usuários IAM e visualizar os
custos no Explorador de custos.
Adicionar Amazon VPCs adicionais

e iniciar cada aplicativo em um VPC
separado.
Explicação
A empresa deve criar tags de alocação de custos que especificam o
departamento e atribuí-los aos recursos. Essas tags devem ser ativadas
para que sejam visíveis no relatório de alocação de custos. Feito isso e
configurado um relatório mensal de alocação de custos, será fácil monitorar
os custos de cada departamento.
CORRETO: "Crie tags por departamento nas instâncias e depois execute

um relatório de alocação de custos" é a resposta correta.
INCORRETO: "Habilitar acesso de faturamento para usuários IAM e
visualizar os custos no Explorador de custos" está incorreto. O explorador
de custos não mostrará uma divisão dos custos por departamento.
INCORRETO: "Ativar alertas de cobrança por meio do Amazon CloudWatch
e Amazon SNS" está incorreto. Um alerta de cobrança simplesmente
informa que você atingiu um limite de custo.
INCORRETO: "Adicionar Amazon VPCs adicionais e iniciar cada aplicativo
em um VPC separado" está incorreto. Isso não ajudará, pois o faturamento
não é dividido por VPC, de modo que não será possível determinar os
custos por departamento usando esse método.
Referências:
https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/configurecostallocreport.html

Ao executar aplicativos na nuvem AWS, quais tarefas comuns a AWS pode
gerenciar em nome de seus clientes? (Selecione DOIS.)
Patching
software
de
(Correto)
banco
de
dados.
Fazer
backup
de um
(Correto)
banco
de
dados.
Teste de
segurança do
aplicativo.
Auditoria do
código-fonte do
aplicativo.
Criando um
esquema de
banco de
dados.
Explicação
Com os serviços gerenciados da AWS, você pode reduzir o tempo gasto na
execução de tarefas comuns de TI. Com serviços como o Amazon RDS, a
AWS corrigirá o sistema operacional host do banco de dados e o software
de banco de dados e executará atividades de gerenciamento de patch.
CORRETO: "Patching software de banco de dados" é uma resposta correta.

CORRETO: "Fazer backup de um banco de dados" também é uma resposta
correta.
INCORRETO: "Auditoria do código-fonte do aplicativo" está incorreto. A
AWS não audita seu código-fonte. No entanto, você pode usar o Amazon
CodeGuru para recomendações de melhorias.
INCORRETO: "Criando um esquema de banco de dados" está incorreto. A
AWS não cria seu esquema; isso é algo que está no controle do cliente.
INCORRETO: "Teste de segurança do aplicativo" está incorreto. A AWS não
realiza nenhum teste de segurança de seus aplicativos.
Referências:

Quais vantagens um administrador de banco de dados obtém usando o
Amazon Relational Database Service (RDS)?
Os bancos de dados RDS são

dimensionados automaticamente
com base na carga.
RDS simplifica as tarefas

de administração de
(Correto)
banco de dados
relacional.
RDS permite que os usuários

ajustem dinamicamente os recursos
de CPU e RAM.
RDS fornece 99,99999999999% de

confiabilidade e durabilidade.
Explicação
Amazon RDS é um serviço de banco de dados relacional gerenciado no
qual você pode executar vários tipos de software de banco de dados. O
serviço é gerenciado para reduzir as tarefas de administração de banco de
dados que um administrador normalmente realizaria. O serviço gerenciado
inclui provisionamento de hardware, configuração de banco de dados,
patching e backups.
CORRETO: "RDS simplifica as tarefas de administração de banco de dados
relacional" é a resposta correta.
INCORRETO: "Os bancos de dados RDS são dimensionados
automaticamente com base na carga" está incorreto. Isso não é verdade, o
escalonamento automático de armazenamento é possível, mas para
computação, ele escalona alterando o tipo de instância (manual).
INCORRETO: "RDS fornece 99,99999999999% de confiabilidade e
durabilidade" está incorreto. Isso não é verdade no Amazon RDS.
INCORRETO: "RDS permite que os usuários ajustem dinamicamente os
recursos de CPU e RAM" está incorreto. Você não pode ajustar CPU e RAM
dinamicamente, você deve alterar o tipo de instância e reinicializar a
instância do banco de dados.
Referências:

Qual recurso um novo usuário da AWS deve usar para obter ajuda com a
implantação de tecnologias populares com base nas práticas
recomendadas da AWS, incluindo arquitetura e instruções de implantação?
Artefato AWS.
AWS CloudFormation. (Incorreto)
AWS Quick Starts. (Correto)
AWS Config.
Explicação
Os Quick Starts são desenvolvidos por arquitetos e parceiros de soluções
da Amazon Web Services (AWS) para ajudá-lo a implantar tecnologias
populares na AWS, com base nas práticas recomendadas da AWS para
segurança e alta disponibilidade. Esses aceleradores reduzem centenas de
procedimentos manuais em apenas algumas etapas, para que você possa
construir seu ambiente de produção rapidamente e começar a usá-lo
imediatamente.
Cada início rápido inclui modelos do AWS CloudFormation que automatizam
a implantação e um guia que discute a arquitetura e fornece instruções de
implantação passo a passo.
CORRETO: "AWS Quick Starts" é a resposta correta.

INCORRETO: "AWS CloudFormation" está incorreto. CloudFormation é
usado para implantar infraestrutura a partir de modelos, os Quick Starts
usam CloudFormation.
INCORRETO: "Artefato AWS" está incorreto. Artifact fornece acesso sob
demanda aos relatórios de segurança e conformidade da AWS.
INCORRETO: "AWS Config" está incorreto. Config é um serviço usado para
conformidade relacionada à configuração de recursos da AWS.
Referências:
https://aws.amazon.com/quickstart/

Uma empresa tem muitos recursos de computação subutilizados no local.
Qual recurso da nuvem da AWS ajudará a resolver esse problema?
Tolerância a falhas.
Implementação global.
Alta disponibilidade.
Elasticidade. (Correto)
Explicação
A elasticidade pode resolver o problema de subutilização, pois você pode
ajustar fácil e automaticamente as alocações de recursos para seus
recursos de computação com base na utilização real. Isso garante que você
tenha a quantidade certa de recursos e não pague mais do que o
necessário.
CORRETO: "Elasticidade" é a resposta correta.

INCORRETO: "Alta disponibilidade" está incorreto. Isso não ajuda a
resolver a subutilização.
INCORRETO: "Tolerância a falhas" está incorreta. Isso não ajuda a resolver
a subutilização.
INCORRETO: "Implementação global" está incorreta. Isso não ajuda a
resolver a subutilização.
Referências:
https://aws.amazon.com/aws-cost-management/aws-cost-optimization/right-
sizing/

O que um Cloud Practitioner pode usar para categorizar e rastrear os custos
da AWS por projeto?
AWS Trusted Advisor.
Faturamento consolidado.
Várias contas.
Tags de alocação de
(Correto)
custos.
Explicação
As tags de alocação de custos podem ser usadas para marcar e categorizar
seus recursos e, em seguida, exibir o faturamento no Cost Explorer e o
relatório de alocação de custos. Por exemplo, você pode marcar seus
recursos por departamento ou projeto e, em seguida, visualizar os custos
atribuídos aos recursos usados por esses grupos.
CORRETO: "Tags de alocação de custos" é a resposta correta.

INCORRETO: "AWS Trusted Advisor" está incorreto. Este serviço aconselha
você sobre as melhores práticas para provisionar recursos.
INCORRETO: "Faturamento consolidado" está incorreto. O faturamento
consolidado fornecerá o uso por conta, mas não por projeto.
INCORRETO: "Várias contas" está incorreto. Você não precisa dividir o seu
uso em várias contas; em vez disso, você pode usar tags de alocação de
custos.
Referências:
https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-alloc-
tags.html

Que tipo de credencial um Cloud Practitioner deve usar para acesso
programático aos recursos da AWS do AWS CLI / API?
Nome de usuário e senha.
Chaves de acesso. (Correto)
Chaves públicas SSH. (Incorreto)
certificado SSL / TLS.
Explicação
As chaves de acesso são credenciais de longo prazo para um usuário IAM
ou usuário raiz da conta AWS. Você pode usar chaves de acesso para
assinar solicitações programáticas para o AWS CLI ou AWS API
(diretamente ou usando o AWS SDK).
As chaves de acesso consistem em duas partes: uma ID de chave de
acesso (por exemplo, AKIAIOSFODNN7EXAMPLE) e uma chave de acesso
secreta (por exemplo, wJalrXUtnFEMI / K7MDENG /
bPxRfiCYEXAMPLEKEY).
Como um nome de usuário e uma senha, você deve usar a ID da chave de
acesso e a chave de acesso secreta juntas para autenticar suas
solicitações. Gerencie suas chaves de acesso com a mesma segurança que
você faz com seu nome de usuário e senha.
CORRETO: "Chaves de acesso." é a resposta correta.

INCORRETO: "certificado SSL / TLS" está incorreto. Os certificados não
são usados por usuários para autenticação nos serviços da AWS.
INCORRETO: "Chaves públicas SSH" está incorreto. Eles são usados para
conexões usando o protocolo SSH.
INCORRETO: "Nome de usuário e senha" estão incorretos. Um nome de
usuário e senha IAM podem ser usados para acesso ao console, mas não
podem ser usados com a CLI ou API.
Referências:
https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_access-
keys.html

Quais dos seguintes recursos ou serviços da AWS podem ser usados para
fornecer volumes de armazenamento raiz para instâncias do Amazon EC2?
Amazon Elastic File System (EFS).
Amazon Machine Image.
Amazon Elastic Block

(Correto)
Store (EBS).
Amazon Simple Storage Service

(S3).
Explicação
O Amazon Elastic Block Store (EBS) fornece volumes de armazenamento
baseado em bloco para instâncias do Amazon EC2. Os volumes raiz são
onde o sistema operacional é instalado e podem ser volumes EBS ou
volumes de armazenamento de instância.
CORRETO: "Amazon Elastic Block Store (EBS)" é a resposta correta.

INCORRETO: "Amazon Machine Image" está incorreto. Uma AMI fornece
as informações necessárias para iniciar uma instância, incluindo o
mapeamento de volumes EBS.
INCORRETO: "Amazon Elastic File System (EFS)" está incorreto. Os
volumes EFS não podem ser usados para o volume de armazenamento
raiz, mas podem ser montados para armazenar dados.
INCORRETO: "Amazon Simple Storage Service (S3)" está incorreto. Os
buckets do Amazon S3 não podem ser anexados a instâncias EC2 de
nenhuma forma, é um serviço que é acessado por meio de uma API REST.
Referências:
https://docs.aws.amazon.com/opsworks/latest/userguide/best-practices-
storage.html

Como a nuvem AWS aumenta a velocidade e agilidade de execução para
os clientes? (Selecione DOIS.)
Capacidade
de
(Correto)
computação
escalonável.
Centros de
dados
protegidos.
Menor custo de
implantação.
Provisionamento
rápido de (Correto)
recursos.
Conexões
privadas para
centros de
dados.
Explicação
A capacidade de provisionar recursos rapidamente na AWS é um bom
exemplo de velocidade e agilidade. Na AWS, os recursos estão
prontamente disponíveis e podem ser implantados com extrema rapidez. A
capacidade de computação escalonável é outro exemplo, pois oferece
agilidade para reconfigurar facilmente seus recursos com mais ou menos
capacidade, conforme necessário.
CORRETO: "Provisionamento rápido de recursos" é uma resposta correta.

CORRETO: "Capacidade de computação escalonável" também é uma
resposta correta.
INCORRETO: "Conexões privadas para centros de dados" está incorreto.
Uma conexão privada com um data center não é um exemplo de velocidade
e agilidade.
INCORRETO: "Centros de dados protegidos" está incorreto. Os data
centers protegidos não são um exemplo de velocidade e agilidade.
INCORRETO: "Menor custo de implantação" está incorreto. Este não é um
exemplo de velocidade e agilidade.
Referências:

Quais benefícios uma empresa pode obter implantando um banco de dados
relacional no Amazon RDS em vez do Amazon EC2? (Selecione DOIS.)
Gerenciamento
de esquema.
Backups
(Correto)
automatizados.
Indexação de
tabelas.
Acesso root ao
sistema
operacional.
Patch de
(Correto)
software.
Explicação
Dois dos benefícios de usar um serviço Amazon RDS gerenciado em vez de
um banco de dados auto gerenciado no EC2 são que você obtém backups
automatizados e patching automático de software.
CORRETO: "Backups automatizados" é uma resposta correta.

CORRETO: "Patch de software" também é uma resposta correta.
INCORRETO: "Gerenciamento de esquema" está incorreto. Este não é um
recurso do serviço gerenciado.
INCORRETO: "Indexação de tabelas" está incorreto. Este não é um recurso
do serviço gerenciado.
INCORRETO: "Acesso root ao sistema operacional" está incorreto. Você
não obtém acesso root ao sistema operacional de uma instância RDS.
Referências:
https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Welcome.html

Quais princípios de design são habilitados pela AWS Cloud para melhorar a
operação das cargas de trabalho? (Selecione DOIS.)
Hardware
(Incorreto)
personalizado.
Produto
mínimo (Incorreto)
viável.
Remover
pontos
(Correto)
únicos
de falha.
Minimizar
design de
plataforma.
Baixo
(Correto)
acoplamento.
Explicação
O baixo acoplamento ocorre quando você divide os sistemas em
componentes menores que estão desacoplados. Isso reduz as
interdependências entre os componentes do sistema. Isso é feito na nuvem
usando barramentos de mensagens, notificação e serviços de mensagens.
A remoção de pontos únicos de falha garante tolerância a falhas e alta
disponibilidade. Isso é facilmente alcançado na nuvem, pois a arquitetura e
os recursos da nuvem suportam a implementação de sistemas altamente
disponíveis e tolerantes a falhas.
CORRETO: "Baixo acoplamento" é uma resposta correta.

CORRETO: "Remover pontos únicos de falha" também é uma resposta
correta.
INCORRETO: "Hardware personalizado" está incorreto. Você não pode
personalizar o hardware na nuvem.
INCORRETO: "Minimizar design de plataforma" está incorreto. Esta não é
uma vantagem operacional para cargas de trabalho na nuvem.
INCORRETO: "Produto mínimo viável" está incorreto. Esta não é uma
vantagem operacional para cargas de trabalho na nuvem.
Referências:
https://d1.awsstatic.com/whitepapers/AWS_Cloud_Best_Practices.pdf

Qual das opções a seguir ajudará um usuário a determinar se ele precisa
solicitar um aumento no limite de serviço do Amazon EC2?
AWS Cost Explorer. (Incorreto)
AWS Personal Health Dashboard.
AWS Service Health Dashboard.
Explicação
AWS Trusted Advisor é uma ferramenta online que fornece orientação em
tempo real para ajudá-lo a provisionar seus recursos de acordo com as
práticas recomendadas da AWS. As verificações do Trusted Advisor ajudam
a otimizar sua infraestrutura AWS, melhorar a segurança e o desempenho,
reduzir seus custos gerais e monitorar os limites de serviço.

INCORRETO: "AWS Personal Health Dashboard" está incorreto. O painel
de saúde pessoal mostra problemas ou eventos futuros que podem afetar
seus recursos. Ele não notifica sobre violações de limite de serviço.
INCORRETO: "AWS Service Health Dashboard" está incorreto. Este painel
simplesmente mostra a integridade do serviço atual e quaisquer problemas
nas regiões.
INCORRETO: "AWS Cost Explorer" está incorreto. O Cost Explorer é usado
para visualizar os custos e não ajudará nos limites do serviço.
Referências:
https://aws.amazon.com/premiumsupport/technology/trusted-advisor/

Qual é um método de proteção contra ataques distribuídos de negação de
serviço (DDoS) na nuvem AWS?
Ativar registro do AWS

(Incorreto)
CloudTrail.
Configurar um firewall na
(Correto)
frente dos recursos.
Usar monitoramento do Amazon

CloudWatch.
Monitorar o Painel de Integridade do

Serviço.
Explicação
Algumas formas de mitigação de DDoS são incluídas automaticamente com
os serviços da AWS. Você pode melhorar ainda mais sua resiliência DDoS
usando uma arquitetura AWS com serviços específicos e implementando
práticas recomendadas adicionais. O uso de um firewall com recursos da
AWS é recomendado para reduzir a superfície de ataque de seus serviços,
o que pode mitigar alguns ataques DDoS.
CORRETO: "Configurar um firewall na frente dos recursos" é a resposta

correta.
INCORRETO: "Usar monitoramento do Amazon CloudWatch" está incorreto.
O monitoramento de desempenho não protege contra DDoS.
INCORRETO: "Ativar registro do AWS CloudTrail" está incorreto. As
chamadas de API de registro não protegem contra DDoS.
INCORRETO: "Monitorar o Painel de Integridade do Serviço" está incorreto.
O painel de integridade do serviço não é personalizado para seus recursos,
portanto, não é útil para monitoramento e não protege contra DDoS.
Referências:
https://docs.aws.amazon.com/whitepapers/latest/aws-best-practices-ddos-
resiliency/mitigation-techniques.html

Com que finalidade um Cloud Practitioner acessaria o AWS Artifact?
Criar um relatório de avaliação de

segurança para serviços AWS.
Obtenha acesso aos

documentos de
(Correto)
conformidade e
segurança da AWS.
Acessar materiais de treinamento

para serviços da AWS.
Baixar detalhes de configuração

para todos os recursos da AWS.
Explicação
O AWS Artifact é o seu recurso central para obter informações relacionadas
à conformidade que são importantes para você. Ele fornece acesso sob
demanda aos relatórios de conformidade e segurança da AWS e seleciona
contratos online.
Os relatórios disponíveis no AWS Artifact incluem nossos relatórios de
controle da organização de serviços (SOC), relatórios da indústria de
cartões de pagamento (PCI) e certificações de organismos de acreditação
em todas as geografias e verticais de conformidade que validam a
implementação e a eficácia operacional dos controles de segurança da
AWS.
CORRETO: "Obtenha acesso aos documentos de conformidade e

segurança da AWS" é a resposta correta.
INCORRETO: "Baixar detalhes de configuração para todos os recursos da
AWS" está incorreto. O artefato não fornece esse recurso.
INCORRETO: "Acessar materiais de treinamento para serviços da AWS"
está incorreto. O artefato não fornece materiais de treinamento.
INCORRETO: "Criar um relatório de avaliação de segurança para serviços
AWS" está incorreto. O artefato não pode ser usado para essa finalidade.
Referências:
https://aws.amazon.com/artifact/

Uma empresa está lançando um novo site que deverá ter níveis de tráfego
altamente variáveis. O site será executado no Amazon EC2 e deve estar
altamente disponível.
Qual é a abordagem mais econômica?
Use o AWS CLI para iniciar e

encerrar instâncias do Amazon EC2
para atender à demanda.
Criar um grupo Amazon

EC2 Auto Scaling e
(Correto)
configurar um Elastic
Load Balancer.
Iniciar o site usando uma instância

do Amazon EC2 em execução em
um host dedicado.
Determine o tráfego mais alto

esperado e use um tipo de instância
apropriado.
Explicação
A abordagem mais econômica para garantir que o site esteja altamente
disponível nas instâncias do Amazon EC2 é usar um grupo Auto Scaling.
Isso garantirá que o número apropriado de instâncias esteja sempre
disponível para atender à demanda. Um Elastic Load Balancer pode ser
colocado na frente das instâncias para distribuir as conexões de entrada.
CORRETO: "Criar um grupo Amazon EC2 Auto Scaling e configurar um

Elastic Load Balancer" é a resposta correta.
INCORRETO: "Use o AWS CLI para iniciar e encerrar instâncias do Amazon
EC2 para atender à demanda" está incorreto. Esta é uma abordagem
manual e não seria recomendada.
INCORRETO: "Determine o tráfego mais alto esperado e use um tipo de
instância apropriado" está incorreto. Essa abordagem fará com que a
empresa pague a mais quando a demanda for baixa.
INCORRETO: "Iniciar o site usando uma instância do Amazon EC2 em
execução em um host dedicado" está incorreto. Esta é uma solução cara,
pois hosts dedicados são muito caros e só devem ser usados quando o
isolamento físico de recursos ou a visibilidade do host são necessários.
Referências:
https://aws.amazon.com/ec2/autoscaling/

Uma empresa está implantando uma nova carga de trabalho e os requisitos
de licenciamento de software ditam que a carga de trabalho deve ser
executada em um servidor físico específico.
Qual opção de implantação de instância do Amazon EC2 deve ser usada?
Hosts dedicados. (Correto)
Instâncias dedicadas.
Instâncias Spot.
Instâncias reservadas.
Explicação
Um Host Dedicado Amazon EC2 é um servidor físico totalmente dedicado
para seu uso, para que você possa ajudar a atender aos requisitos de
conformidade corporativa. Os hosts dedicados do Amazon EC2 permitem
que você use suas licenças de software elegíveis de fornecedores como
Microsoft e Oracle no Amazon EC2, para que você obtenha a flexibilidade e
a economia de usar suas próprias licenças, mas com a resiliência,
simplicidade e elasticidade da AWS
CORRETO: "Hosts dedicados" é a resposta correta.

INCORRETO: "Instâncias dedicadas" está incorreto. Com instâncias
dedicadas, você não recebe um servidor físico específico para executar
suas instâncias.
INCORRETO: "Instâncias Spot" está incorreto. Esta opção de implantação
não fornece um servidor físico específico.
INCORRETO: "Instâncias reservadas" está incorreto. Esta opção de
implantação não fornece um servidor físico específico.
Referências:
https://aws.amazon.com/ec2/dedicated-hosts/

Uma empresa tem várias contas AWS e está usando AWS Organizations
com faturamento consolidado. De quais vantagens eles se beneficiarão?
(Selecione DOIS.)
Eles
receberão
uma fatura
(Correto)
pelas
contas da
Organização
Os limites de
serviço padrão
em todas as
contas serão
aumentados.
Eles
podem se
beneficiar
de
preços
(Correto)
unitários
mais
baixos
para uso
agregado
Eles serão
inscritos
automaticamente
em um plano de
suporte de
negócios.
Eles
receberão
um
desconto
(Incorreto)
fixo para
todos os
usos nas
contas.
Explicação
Você pode usar o recurso de faturamento consolidado no AWS
Organizations para consolidar o faturamento e o pagamento de várias
contas da AWS. Com o faturamento consolidado, você obtém:
- Uma fatura para várias contas.
- Fácil rastreamento ou cobrança entre contas.
- Uso combinado entre contas e compartilhamento de descontos de preços
por volume, descontos de instâncias reservadas e planos de poupança.
- No extra fee.
CORRETO: “Eles receberão uma fatura pelas contas da Organização” é

uma resposta correta.
CORRETO: "Eles podem se beneficiar de preços unitários mais baixos para
uso agregado" também é uma resposta correta.
INCORRETO: "Os limites de serviço padrão em todas as contas serão
aumentados" está incorreto. Isso não é verdade; padrões de limite de
serviço não são afetados.
INCORRETO: "Eles receberão um desconto fixo para todos os usos nas
contas" está incorreto. Não há desconto de uso fixo aplicado ao faturamento
consolidado.
INCORRETO: "Eles serão inscritos automaticamente em um plano de
suporte de negócios" está incorreto. Isso não é verdade; você sempre deve
pagar pelo plano de suporte de negócios.
Referências:
https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/consolidated-
billing.html

A AWS é capaz de reduzir continuamente seus preços devido a:
Economias de escala. (Correto)
Pague pelo que usar.
Calcular planos de economia.
Serviços de computação
(Incorreto)
elástica.
Explicação
Usando a computação em nuvem, você pode obter um custo variável mais
baixo do que conseguiria sozinho. Como o uso de centenas de milhares de
clientes é agregado na nuvem, provedores como a AWS podem obter
maiores economias de escala, o que se traduz em preços de pagamento
conforme o uso.
CORRETO: "Economias de escala" é a resposta correta.

INCORRETO: "Pague pelo que usar" está incorreto. Isso é um benefício
para o cliente, mas não é a razão pela qual os preços unitários reais estão
continuamente sendo reduzidos.
INCORRETO: "Serviços de computação elástica" está incorreto. A
elasticidade é útil para dimensionar seus recursos e alinhar os custos com a
demanda, mas não é o motivo pelo qual os preços da AWS estão sendo
reduzidos.
INCORRETO: "Calcular planos de economia" está incorreto. Esse é outro
recurso que você pode aproveitar para obter descontos maiores, mas não é
o motivo para os preços serem reduzidos.
Referências:

Qual é a prática recomendada para gerenciar chaves de acesso do AWS
IAM?
Não há necessidade de gerenciar

chaves de acesso.
Os clientes devem
alternar as chaves de (Correto)
acesso regularmente.
AWS alterna as chaves de acesso

de acordo com uma programação.
Nunca use chaves de

acesso, sempre use (Incorreto)
funções IAM.
Explicação
É uma prática recomendada de segurança alternar as chaves de acesso
regularmente. Essa prática garante que, se as chaves de acesso forem
comprometidas, a exposição à segurança será atenuada.
CORRETO: "Os clientes devem alternar as chaves de acesso

regularmente" é a resposta correta.
INCORRETO: "Não há necessidade de gerenciar chaves de acesso" está
incorreto. Isso não é verdade; você deve alternar as chaves de acesso.
INCORRETO: "AWS alterna as chaves de acesso de acordo com uma
programação." está incorreto. A AWS não alternar suas chaves de acesso.
INCORRETO: "Nunca use chaves de acesso, sempre use funções IAM"
está incorreto. Muitas vezes é melhor e mais seguro usar funções IAM para
alguns usos, mas certamente não é o caso de você nunca deve usar
chaves de acesso.
Referências:
keys.html

Qual serviço ou recurso da AWS pode ajudar a proteger um site hospedado
fora da AWS?
Tabelas de rota do Amazon VPC.
AWS Web Application

(Correto)
Firewall (WAF).
Grupos de segurança do Amazon

EC2.
ACLs de rede Amazon VPC.
Explicação
O AWS WAF pode ser usado para proteger recursos locais se eles forem
implantados por trás de um Application Load Balancer (ALB). Nesse
cenário, os servidores de sites locais são adicionados a um grupo de
destino por endereço IP. O ALB tem um WAF WebACL anexado a ele e
distribui conexões para o site local.
CORRETO: "AWS Web Application Firewall (WAF)" é a resposta correta.

INCORRETO: "Tabelas de rota do Amazon VPC" está incorreto. Uma tabela
de rota não pode ser usada para proteger recursos em execução fora da
AWS.
INCORRETO: "Grupos de segurança do Amazon EC2" está incorreto. Os
grupos de segurança só podem ser anexados a instâncias EC2.
INCORRETO: "ACLs de rede Amazon VPC" está incorreto. As ACLs de
rede filtram apenas o tráfego que entra e sai de uma sub-rede VPC.
Referências:
https://aws.amazon.com/waf/features/

Uma empresa precisa publicar mensagens para milhares de assinantes
simultaneamente usando um mecanismo push.
Qual serviço da AWS a empresa deve usar?
Amazon Simple Queue Service

(Amazon SQS).
Amazon Simple
Notification Service (Correto)
(Amazon SNS).
AWS Step Functions.
Amazon Simple Workflow Service

(SWF).
Explicação
Amazon SNS é um serviço de notificação de editor / assinante que usa um
mecanismo push para publicar mensagens para vários assinantes. O
Amazon SNS permite que você envie mensagens ou notificações
diretamente para usuários com mensagens de texto SMS para mais de 200
países, push móvel na Apple, Android e outras plataformas ou e-mail
(SMTP).
CORRETO: "Amazon Simple Notification Service (Amazon SNS)" é a
resposta correta.
INCORRETO: "Amazon Simple Queue Service (Amazon SQS)" está
incorreto. SQS é um serviço de fila de mensagens usado para aplicativos de
desacoplamento.
INCORRETO: "Amazon Simple Workflow Service (SWF)" está incorreto.
SWF é um serviço de orquestração de fluxo de trabalho, não um serviço de
mensagens.
INCORRETO: "AWS Step Functions" está incorreto. O AWS Step Functions
é um serviço de orquestração de fluxo de trabalho sem servidor para
aplicativos modernos.
Referências:
https://aws.amazon.com/sns/

Quais serviços da AWS uma empresa pode usar para coletar informações
sobre a atividade em sua conta da AWS? (Selecione DOIS.)
AWS
(Correto)
CloudTrail.
Amazon
(Correto)
CloudWatch.
AWS
Trusted (Incorreto)
Advisor.
Amazon
Connect.
Amazon
CloudFront.
Explicação
Amazon CloudWatch é um serviço de monitoramento de desempenho. Os
serviços da AWS enviam métricas sobre sua utilização ao CloudWatch, que
coleta as métricas. Além disso, o CloudWatch coleta métricas sobre a
atividade da conta, como informações de faturamento, que também podem
ser visualizadas.
O AWS CloudTrail é um serviço de auditoria que monitora a atividade da API
em sua conta. Sempre que você executa qualquer operação na conta, isso
resulta em uma ação da API e essas informações são registradas para criar
uma trilha de auditoria.
CORRETO: "AWS CloudTrail" é uma resposta correta.

CORRETO: "Amazon CloudWatch" também é uma resposta correta.
INCORRETO: "Amazon CloudFront" está incorreto. CloudFront é uma rede
de entrega de conteúdo (CDN).
INCORRETO: "AWS Trusted Advisor" está incorreto. Este serviço é usado
para auxiliar com orientação sobre o provisionamento de recursos de
acordo com as melhores práticas.
INCORRETO: "Amazon Connect" está incorreto. Este é um serviço de
contact center.
Referências:
https://aws.amazon.com/cloudwatch/
https://aws.amazon.com/cloudtrail/

Uma empresa está migrando um aplicativo monolítico que não é bem
escalável para a nuvem e nem refatorado em uma arquitetura de
microsserviços.
A qual prática recomendada do AWS Well-Architected Framework este
plano está relacionado?
Pare de gastar dinheiro em

levantamento de peso
indiferenciado.
Implementar serviços
(Correto)
desacoplados.
Usar várias soluções para melhorar

o desempenho.
Gerenciar mudança na automação.
Explicação
Explicação
Uma arquitetura de microsserviços ajudará a garantir que cada componente
do aplicativo possa ser escalonado e atualizado independentemente. O
desacoplamento ajuda ainda mais à medida que reduz as dependências
entre os sistemas e garante que as mensagens e os dados transmitidos
entre os componentes do aplicativo possam ser armazenados de forma
confiável e durável.
CORRETO: "Implementar serviços desacoplados" é a resposta correta.

INCORRETO: "Pare de gastar dinheiro em levantamento de peso
indiferenciado" está incorreto. Esta não é a melhor prática implementada
pela empresa.
INCORRETO: "Gerenciar mudança na automação" está incorreto. Esta não
é a melhor prática implementada pela empresa.
INCORRETO: "Usar várias soluções para melhorar o desempenho" está
incorreto. Esta não é a melhor prática implementada pela empresa.
Referências:
https://aws.amazon.com/blogs/apn/the-5-pillars-of-the-aws-well-architected-
framework/

Para que são usadas as chaves de acesso do AWS Identity and Access
Management (IAM)?
Habilitando criptografia em trânsito

para servidores da web.
Fazer login no AWS

(Incorreto)
Management Console.
Garantir a integridade dos arquivos

de log.
Fazer chamadas
programáticas para a AWS (Correto)
a partir de APIs da AWS.
Explicação
As chaves de acesso são credenciais de longo prazo para um usuário IAM
ou usuário raiz da conta AWS. Você pode usar chaves de acesso para
assinar solicitações programáticas para o AWS CLI ou AWS API
(diretamente ou usando o AWS SDK).
As chaves de acesso consistem em duas partes: uma ID de chave de
acesso (por exemplo, AKIAIOSFODNN7EXAMPLE) e uma chave de acesso
secreta (por exemplo, wJalrXUtnFEMI / K7MDENG /
bPxRfiCYEXAMPLEKEY).
Como um nome de usuário e uma senha, você deve usar a ID da chave de
acesso e a chave de acesso secreta juntas para autenticar suas
solicitações. Gerencie suas chaves de acesso com a mesma segurança que
você faz com seu nome de usuário e senha.
CORRETO: "Fazer chamadas programáticas para a AWS a partir de APIs

da AWS" é a resposta correta.
INCORRETO: "Fazer login no AWS Management Console" está incorreto.
Você usa um nome de usuário e uma senha para o console de
gerenciamento.
INCORRETO: "Garantir a integridade dos arquivos de log" está incorreto.
Não é para isso que as chaves de acesso são usadas.
INCORRETO: "Habilitando criptografia em trânsito para servidores da web"
está incorreto. Os certificados SSL / TLS são usados para criar canais
criptografados usando HTTPS.
Referências:
keys.html

Um usuário está planejando lançar três instâncias EC2 atrás de um único
Elastic Load Balancer (ELB). A implantação deve estar altamente
disponível.
Lançar as instâncias em
várias zonas de
(Correto)
disponibilidade em uma
única região da AWS.
Iniciar as instâncias como

instâncias reservadas EC2 na
mesma região da AWS, mas em
zonas de disponibilidade diferentes.
Iniciar as instâncias em várias

regiões da AWS e usar endereços
Elastic IP.
Iniciar as instâncias como

Instâncias Spot EC2 na mesma
região da AWS e na mesma Zona de

disponibilidade.
Explicação
Para tornar a implantação altamente disponível, o usuário deve iniciar as
instâncias em várias zonas de disponibilidade em uma única região da
AWS. Elastic Load Balancers só podem servir destinos em uma única
região, portanto, não é possível implantar em todas as regiões.
CORRETO: "Lançar as instâncias em várias zonas de disponibilidade em

uma única região da AWS" é a resposta correta.
INCORRETO: "Iniciar as instâncias como Instâncias Spot EC2 na mesma
região da AWS e na mesma Zona de disponibilidade" está incorreto. O
modelo de preço não é relevante para alta disponibilidade e a implantação
em um único AZ não resulta em uma implantação altamente disponível.
INCORRETO: "Iniciar as instâncias em várias regiões da AWS e usar
endereços Elastic IP" está incorreto. Você não pode usar um ELB com
instâncias em várias regiões e usar um EIP não ajuda.
INCORRETO: "Iniciar as instâncias como instâncias reservadas EC2 na
mesma região da AWS, mas em zonas de disponibilidade diferentes" está
incorreto. O uso de instâncias reservadas pode não ser apropriado, pois
não sabemos se essa será uma carga de trabalho de longo prazo ou não.
Referências:
https://aws.amazon.com/about-aws/global-infrastructure/regions_az/

Uma empresa está implantando um aplicativo na nuvem AWS. Como eles
podem proteger o aplicativo? (Selecione DOIS.)
Habilitar
criptografia
para os
dados do (Correto)
aplicativo
em
repouso.
Limitar os
privilégios
de acesso
de acordo
(Correto)
com o
principal
de menor
privilégio.
Fornecer
acesso de
administrador
total ao
desenvolvedor
e à equipe de
operações.
Habilite o
monitoramento
desligando a
criptografia
para dados em
trânsito.
Configurar
acesso público
para os
serviços da
AWS usados
pelo aplicativo.
Explicação
Nesse cenário, a empresa deve aplicar os princípios das melhores práticas
para proteger sua aplicação. Ativar a criptografia para dados em repouso é
definitivamente uma boa prática e os dados em trânsito também devem ser
criptografados sempre que possível. Também é uma boa prática limitar os
privilégios de acesso de acordo com o princípio de menor privilégio. Isso
significa limitar os privilégios àqueles necessários para desempenhar uma
função específica.
CORRETO: "Habilitar criptografia para os dados do aplicativo em repouso"

é uma resposta correta.
CORRETO: "Limitar os privilégios de acesso de acordo com o principal de
menor privilégio" também é uma resposta correta.
INCORRETO: "Configurar acesso público para os serviços da AWS usados
pelo aplicativo" está incorreto. Em alguns casos, o acesso público pode ser
necessário e, nesse caso, apenas o (s) serviço (s) de front end devem ser
configurados para acesso público. Caso contrário, seria melhor não permitir
o acesso público.
INCORRETO: "Habilite o monitoramento desligando a criptografia para
dados em trânsito" está incorreto. Não há necessidade de desligar a
criptografia em trânsito para habilitar o monitoramento e isso reduziria a
segurança.
INCORRETO: "Fornecer acesso de administrador total ao desenvolvedor e
à equipe de operações" está incorreto. Esta não é uma prática
recomendada de segurança; é melhor atribuir permissões de acordo com o
princípio de menor privilégio
Referências:
https://aws.amazon.com/security/

Uma empresa executa um trabalho em lote em uma instância do Amazon
EC2 e leva 6 horas para ser concluído. A carga de trabalho deve dobrar de
volume a cada mês, com um aumento proporcional no tempo de
processamento.
Qual é a arquitetura de nuvem mais eficiente para lidar com a crescente
carga de trabalho?
Executar o trabalho em lote em um

tipo de instância maior do Amazon
EC2 com mais CPU.
Alterar o tipo de volume do Amazon

EC2 para um volume SSD IOPS
provisionado.
Executar o aplicativo em uma

instância baremetal do Amazon
EC2.
Executar a carga de
trabalho em lote em
paralelo em várias (Correto)
instâncias do Amazon
EC2.
Explicação
A opção mais eficiente é usar várias instâncias do EC2 e distribuir a carga
de trabalho entre elas. Este é um exemplo de dimensionamento horizontal e
permitirá que a carga de trabalho continue crescendo em tamanho sem
nenhum problema e sem aumentar o tempo de processamento geral.
CORRETO: "Executar a carga de trabalho em lote em paralelo em várias

instâncias do Amazon EC2" é a resposta correta.
INCORRETO: "Executar o trabalho em lote em um tipo de instância maior
do Amazon EC2 com mais CPU" está incorreto. Isso pode ajudar no início,
mas com o tempo não será bem dimensionado e a carga de trabalho levará
muitos dias para ser concluída.
INCORRETO: "Alterar o tipo de volume do Amazon EC2 para um volume
SSD IOPS provisionado" está incorreto. Isso irá melhorar o desempenho
subjacente do volume EBS, mas não ajuda no processamento (mais CPU é
necessária, ou seja, espalhando-se pelas instâncias).
INCORRETO: "Executar o aplicativo em uma instância baremetal do
Amazon EC2" está incorreto. Instâncias baremetal são usadas para cargas
de trabalho que requerem acesso ao conjunto de recursos de hardware
(como Intel VT-x), para aplicativos que precisam ser executados em
ambientes não virtualizados para requisitos de licenciamento ou suporte, ou
para clientes que desejam usar seus próprios hipervisor.
Referências:
https://wa.aws.amazon.com/wellarchitected/2020-07-02T19-33-
23/wat.concept.horizontal-scaling.en.html

Um cliente precisa determinar o Custo Total de Propriedade (TCO - Total
Cost of Ownership) para uma carga de trabalho que requer isolamento
físico. Qual modelo de hospedagem deve ser considerado?
Instâncias reservadas.
Hosts dedicados. (Correto)
Instâncias sob demanda.
Instâncias Spot.
Explicação
Um Host Dedicado Amazon EC2 é um servidor físico com capacidade de
instância EC2 totalmente dedicado ao seu uso. Os hosts dedicados
permitem que você use suas licenças de software existentes por soquete,
por núcleo ou por VM, incluindo Windows Server, Microsoft SQL Server,
SUSE e Linux Enterprise Server.
Observe que hosts dedicados podem ser considerados “modelo de
hospedagem”, pois determina a infraestrutura subjacente real que é usada
para executar sua carga de trabalho. Todas as outras respostas são
simplesmente planos de preços para modelos de hospedagem
compartilhada.
CORRETO: "Hosts dedicados" é a resposta correta.

INCORRETO: "Instâncias reservadas" está incorreto porque este modelo de
preço não oferece suporte ao isolamento físico.
INCORRETO: "Instâncias sob demanda" está incorreto porque este modelo
de preço não oferece suporte ao isolamento físico.
INCORRETO: "Instâncias Spot" está incorreto porque o preço de
hospedagem não oferece suporte ao isolamento físico.
Referências:
https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/dedicated-hosts-
overview.html

Um usuário IAM individual deve ter acesso a um bucket do Amazon S3
usando uma política de bucket. Qual elemento na política de bucket S3
deve ser atualizado para definir a conta de usuário para a qual o acesso
será concedido?
Ação.
Condição.
Principal. (Correto)
Recurso. (Incorreto)
Explicação
O elemento Principal especifica o usuário, conta, serviço ou outra entidade
que tem acesso permitido ou negado a um recurso. A política de intervalo
abaixo tem um elemento Principal definido como *, que é um caractere
curinga que significa qualquer usuário. Para conceder acesso a um usuário
IAM específico, o seguinte formato pode ser usado:
"Principal": {"AWS": "arn: aws: iam :: AWSACCOUNTNUMBER: usuário /
nome de usuário"}
CORRETO: "Principal" é a resposta correta.

INCORRETO: "Ação" está incorreta. Ações são as permissões que você
pode especificar em uma política.
INCORRETO: "Recurso" está incorreto. Recursos são os ARNs dos
recursos para os quais você deseja especificar permissões.
INCORRETO: "Condição" está incorreta. As condições definem certas
condições a serem aplicadas ao conceder permissões, como o endereço IP
de origem do chamador.
Referências:
https://docs.aws.amazon.com/AmazonS3/latest/userguide/s3-bucket-user-
policy-specifying-principal-intro.html

Qual serviço da AWS uma empresa pode usar para descobrir e proteger
dados confidenciais armazenados em Buckets do Amazon S3.
AWS Policy Generator.
Amazon Macie. (Correto)
Amazon Detective.
Amazon GuardDuty. (Incorreto)
Explicação
Amazon Macie é um serviço de privacidade de dados e segurança de dados
totalmente gerenciado que usa aprendizado de máquina e correspondência
de padrões para descobrir e proteger seus dados confidenciais na AWS. O
Amazon Macie automatiza a descoberta de dados confidenciais em grande
escala e reduz o custo de proteção de seus dados.
O Macie fornece automaticamente um inventário de buckets do Amazon S3,
incluindo uma lista de buckets não criptografados, buckets publicamente
acessíveis e buckets compartilhados com contas AWS fora daqueles que
você definiu no AWS Organizations.
Em seguida, Macie aplica técnicas de aprendizado de máquina e
correspondência de padrões aos intervalos que você seleciona para
identificar e alertar sobre dados confidenciais, como informações de
identificação pessoal (PII).
CORRETO: "Amazon Macie" é a resposta correta.

INCORRETO: "Amazon GuardDuty" está incorreto. O Amazon GuardDuty é
um serviço de detecção de ameaças que monitora continuamente a
atividade maliciosa e comportamento não autorizado para proteger suas
contas AWS, cargas de trabalho e dados armazenados no Amazon S3.
INCORRETO: "AWS Policy Generator" está incorreto. O AWS Policy
Generator é uma ferramenta que permite criar políticas que controlam o
acesso a produtos e recursos da Amazon Web Services (AWS).
INCORRETO: "Amazon Detective" está incorreto. O Amazon Detective
processa automaticamente terabytes de registros de dados de eventos
sobre tráfego IP, operações de gerenciamento da AWS e atividades mal-
intencionadas ou não autorizadas.
Referências:
https://aws.amazon.com/macie/

Qual das opções a seguir é de responsabilidade exclusiva da AWS?
Gerenciamento da zona
(Correto)
de disponibilidade.
Controles de acesso aos dados do

cliente.
Gerenciamento de
(Incorreto)
patches.
Implementação do aplicativo.
Explicação
De acordo com o modelo de responsabilidade compartilhada, a AWS é
responsável pelo gerenciamento de todos os componentes da infraestrutura
global da AWS, incluindo regiões, zonas de disponibilidade, locais de borda,
cache de borda regional e zonas locais.
CORRETO: "Gerenciamento da zona de disponibilidade" é a resposta

correta.
INCORRETO: "Implementação do aplicativo" está incorreto. Os aplicativos
são implantados por clientes, não pela AWS.
INCORRETO: "Gerenciamento de patches" está incorreto. O gerenciamento
de patches é uma responsabilidade compartilhada. Os clientes devem
corrigir os bancos de dados de instâncias em execução no EC2 e a AWS
fará o patch da infraestrutura subjacente e de alguns serviços gerenciados.
INCORRETO: "Controles de acesso aos dados do cliente" está incorreto.
Os clientes são responsáveis por implementar controles de acesso para
seus dados.
Referências:
https://aws.amazon.com/compliance/shared-responsibility-model/

Qual das seguintes implantações envolve o pilar de confiabilidade do AWS
Well-Architected Framework?
Implantação do Amazon
(Correto)
RDS Multi-AZ.
Anexar um WebACL a uma

distribuição do CloudFront.
Use CloudFormation para implantar

infraestrutura.
Volume IOPS provisionado do

Amazon EBS.
Explicação
Uma implantação do Amazon Relational Database Service (RDS) em várias
zonas de disponibilidade é um bom exemplo de uso do pilar de
confiabilidade do AWS Well-Architected Framework. O princípio de design
específico que está sendo seguido aqui é “Recuperar automaticamente de
falhas”.
CORRETO: "Implantação do Amazon RDS Multi-AZ" é a resposta correta.

INCORRETO: "Volume IOPS provisionado do Amazon EBS" está incorreto.
Este seria um exemplo de eficiência de desempenho.
INCORRETO: "Anexar um WebACL a uma distribuição do CloudFront" está
incorreto. Este seria um exemplo de uso do pilar de segurança.
INCORRETO: "Use CloudFormation para implantar infraestrutura" está
incorreto. Esse seria um exemplo de utilização do pilar da excelência
operacional.
Referências:
https://aws.amazon.com/blogs/apn/the-5-pillars-of-the-aws-well-architected-
framework/

Quais tarefas exigem o uso do usuário root da conta AWS? (Selecione
DOIS.)
Ativando a
criptografia (Incorreto)
para S3.
Alterar
os
planos (Correto)
do AWS
Support.
Alterar
o
nome (Correto)
da
conta.
Alterar moeda
de pagamento.
Visualizar logs
do AWS
CloudTrail.
Explicação
Algumas tarefas só podem ser realizadas pelo usuário root de uma conta da
AWS. Isso inclui alterar o nome da conta e os planos de suporte da AWS.
Para obter mais informações, consulte o artigo da AWS mencionado abaixo.
CORRETO: "Alterar o nome da conta" é uma resposta correta.

CORRETO: "Alterar os planos do AWS Support" também é uma resposta
correta.
INCORRETO: "Ativando a criptografia para S3" está incorreto. Isso não
requer root.
INCORRETO: "Visualizar logs do AWS CloudTrail" está incorreto. Isso não
requer root.
INCORRETO: "Alterar moeda de pagamento" está incorreto. Isso não
requer root.
Referências:
https://docs.aws.amazon.com/general/latest/gr/root-vs-iam.html

Uma Amazon Virtual Private Cloud (VPC) pode incluir vários(as):
Zonas de disponibilidade. (Correto)
Regiões AWS.
Gateways da Internet
Locais de borda.
Explicação
Um Amazon VPC inclui várias zonas de disponibilidade. Em um VPC, você
pode criar sub-redes em cada zona de disponibilidade (AZ) que está
disponível na região e distribuir seus recursos entre essas sub-redes para
alta disponibilidade.
CORRETO: "Zonas de disponibilidade" é a resposta correta.

INCORRETO: "Regiões AWS" está incorreto. Um VPC não pode incluir
várias regiões.
INCORRETO: "Locais de borda" está incorreto. Um VPC não pode incluir
vários locais de Borda, pois eles são independentes das regiões em que um
VPC é criado.
INCORRETO: "Gateways da Internet" está incorreto. Você só pode conectar
um gateway de Internet a cada VPC.
Referências:
https://aws.amazon.com/vpc

Qual serviço da AWS fornece um sistema de controle de versão de software
gerenciado?
AWS CodePipeline.
AWS CodeCommit. (Correto)
Amazon CodeDeploy.
AWS DataSync.
Explicação
O AWS CodeCommit é um serviço de controle de origem totalmente
gerenciado que hospeda repositórios baseados em Git seguros. Isso torna
mais fácil para as equipes colaborarem no código em um ecossistema
seguro e altamente escalonável.
CodeCommit elimina a necessidade de operar seu próprio sistema de
controle de origem ou se preocupar com o dimensionamento de sua
infraestrutura. Você pode usar CodeCommit para armazenar com
segurança qualquer coisa, desde código-fonte a binários, e funciona
perfeitamente com suas ferramentas Git existentes.
CORRETO: "AWS CodeCommit" é a resposta correta.
INCORRETO: "Amazon CodeDeploy" está incorreto. CodeDeploy é um
serviço de implantação que implanta seu aplicativo na infraestrutura.
INCORRETO: "AWS CodePipeline" está incorreto. CodePipeline é um
serviço de entrega contínua que automatiza pipelines de liberação de
código. CodeCommit pode ser usado em um pipeline.
INCORRETO: "AWS DataSync" está incorreto. DataSync é usado para
replicação e migração de dados entre sistemas de armazenamento e AWS.
Referências:
https://aws.amazon.com/codecommit/

Um Cloud Practitioner antecipa um aumento no tráfego de aplicativos em
uma data e hora futura, quando ocorrerá um evento de vendas. Como o
Cloud Practitioner pode configurar o Amazon EC2 Auto Scaling para garantir
que o número certo de instâncias do Amazon EC2 esteja disponível antes
do evento?
Configurar uma política de escala

de etapas.
Configurar escala preditiva.
Configurar uma política de

(Correto)
escala programada.
Configurar uma política de escala

de rastreamento de destino.
Explicação
O escalonamento programado ajuda você a configurar sua própria
programação de escalonamento de acordo com mudanças de carga
previsíveis. Por exemplo, digamos que toda semana o tráfego para seu
aplicativo da web comece a aumentar na quarta-feira, continue alto na
quinta-feira e comece a diminuir na sexta-feira. Você pode configurar uma
programação para Amazon EC2 Auto Scaling para aumentar a capacidade
na quarta-feira e diminuir a capacidade na sexta-feira.
CORRETO: "Configurar uma política de escala programada" é a resposta

correta.
INCORRETO: "Configurar escala preditiva" está incorreto. O escalonamento
preditivo usa tendências diárias e semanais para determinar quando
escalar. Nesse caso, o Cloud Practitioner sabe sobre o evento que exigirá
mais recursos.
INCORRETO: "Configurar uma política de escala de rastreamento de
destino" está incorreto. Esta política fará com que o ASG tente manter a
utilização de recursos no valor de destino.
INCORRETO: "Configurar uma política de escala de etapas" está incorreto.
O escalonamento de etapas lançará recursos em resposta à demanda, isso
não garantirá que os recursos estejam prontos no momento certo, pois
haverá um atraso.
Referências:
https://docs.aws.amazon.com/autoscaling/ec2/userguide/schedule_time.html

Course - AWS Certified Cloud Practitioner - Simulados em Português1 - Udemy

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Course - AWS Certified Cloud Practitioner - Simulados em Português1 - Udemy

Enviado por

Direitos autorais:

Formatos disponíveis

29/11/2023, 19:15 Course: AWS Certified Cloud Practitioner: Simulados em Português | Udemy

AWS é responsável por ambas as

O cliente é responsável por ambas

AWS é responsável pela

CORRETO: "O cliente é responsável pela configuração e a AWS é

CORRETO: "AWS CloudFormation" é uma resposta correta.

Virtualmente ilimitado. (Correto)

CORRETO: "Habilitar autenticação multi fator para usuários" é uma

Atualizar o firmware nos

O patch de software em execução

Atualizar as regras do grupo de

Configurar ACLs de rede para

CORRETO: "Atualizar o firmware nos hosts EC2 subjacentes" é a resposta

Amazon Aurora. (Correto)

CORRETO: "Amazon Aurora" é a resposta correta.

AWS Cloud Development

CORRETO: "AWS Cloud Development Kit (AWS CDK)" é a resposta

Amazon EC2. (Correto)

CORRETO: "Amazon EC2" é a resposta correta.

Instâncias reservadas regionais.

Instâncias reservadas zonais.

CORRETO: "Instâncias reservadas conversíveis" é a resposta correta.

Pergunta 10: Correto

Defina o valor DeleteOnTermination

Configurar um Elastic Load

Migrar o banco de dados

Configurar recuperação automática

CORRETO: "Migrar o banco de dados para o Amazon RDS e habilitar o

Pergunta 11: Correto

CORRETO: "Antecipar o fracasso" é a resposta correta.

Pergunta 12: Correto

Use um site estático do Amazon S3

Migrar os aplicativos para hosts

Use AWS Lambda para hospedar os

CORRETO: ""Re-hosperdar" os aplicativos nas instâncias do Amazon EC2

Pergunta 13: Incorreto

AWS Trusted Advisor. (Correto)

AWS Personal Health Dashboard.

AWS Cost Explorer. (Incorreto)

CORRETO: "AWS Trusted Advisor" é a resposta correta.

Pergunta 14: Incorreto

AWS fornece acesso total a seus

AWS é responsável por

Os clientes podem solicitar

Não é necessário celebrar

CORRETO: “Não é necessário celebrar contratos de longo prazo” é a

Pergunta 15: Incorreto

CORRETO: "AWS Batch" é uma resposta correta.

Pergunta 16: Incorreto

CORRETO: "AWS Global Accelerator" é uma resposta correta.

Pergunta 17: Correto

Amazon EC2. (Correto)

CORRETO: "Amazon EC2" é a resposta correta.

Pergunta 18: Correto

AWS Cost Explorer. (Correto)

CORRETO: "AWS Cost Explorer" é a resposta correta.

Pergunta 19: Correto

AWS Command Line Interface (CLI).

CORRETO: "AWS Software Development Kit" é a resposta correta.

Pergunta 20: Correto

AWS Trusted Advisor. (Correto)

CORRETO: "AWS Trusted Advisor" é a resposta correta.

Pergunta 21: Correto