Course - AWS Certified Cloud Practitioner - Simulados em Português4 - Udemy

29/11/2023, 19:20 Course: AWS Certified Cloud Practitioner: Simulados em Português | Udemy
Pergunta 1: Incorreto
Qual das alternativas a seguir é uma prática recomendada de arquitetura recomendada pela AWS?
Usar processos operacionais manuais.
Design para o sucesso. (Incorreto)
Projetar para o fracasso. (Correto)
Pense em servidores, não em serviços.
Explicação
Explicação
https://www.udemy.com/course/aws-certified-cloud-practitioner-simulados-em-portugues/learn/quiz/5315320/result/1128092324#overview 1/138
É recomendável que você projete para falhas. Isso significa sempre considerar o que aconteceria se um
componente de um aplicativo falhasse e garantir que haja resiliência na arquitetura.
CORRETO: "Projetar para o fracasso" é a resposta correta.

INCORRETO: "Design para o sucesso" está incorreto. Projetar para o sucesso parece bom, mas esta não é uma
prática recomendada de arquitetura. Por mais que desejemos que nossos aplicativos tenham sucesso, devemos
sempre estar cientes das falhas potenciais que podem ocorrer e garantir que estejamos preparados para elas.
ERRADO: "Pense em servidores, não em serviços" está incorreto. A AWS não recomenda que você “pense em
servidores, não em serviços”. O que eles recomendam é que você “pense em serviços, não em servidores”. Isso
significa que você deve considerar o uso de serviços gerenciados e serviços sem servidor em vez de apenas usar o
Amazon EC2.
INCORRETO: "Usar processos operacionais manuais" está incorreto. Você não deve usar processos operacionais
manuais; esta não é uma prática recomendada de arquitetura. Você deve automatizar o máximo possível na nuvem.
Referências:
https://aws.amazon.com/architecture/well-architected/
Pergunta 2: Incorreto
Qual serviço pode ser usado para gerenciar versões de configuração?
Amazon Inspector. (Incorreto)
Artefato AWS.
AWS Config. (Correto)
Catálogo de serviços da AWS.
Explicação
Explicação
O AWS Config é um serviço totalmente gerenciado que fornece um inventário de recursos da AWS, histórico de
configuração e notificações de alteração de configuração para habilitar a conformidade regulatória e de segurança.
CORRETO: "AWS Config" é a resposta correta.

INCORRETO: "Catálogo de serviços da AWS" está incorreto. O Catálogo de serviços da AWS é usado para criar e
gerenciar catálogos de serviços de TI que você aprovou para uso na AWS, incluindo imagens de máquina virtual,
servidores, software e bancos de dados para completar arquiteturas de aplicativos multicamadas.
INCORRETO: "Artefato AWS" está incorreto. AWS Artifact é um recurso central para informações relacionadas à
conformidade. Este serviço pode ser usado para obter informações de conformidade relacionadas às certificações /
atestados da AWS.
INCORRETO: "Amazon Inspector" está incorreto. Inspector é um serviço de avaliação de segurança automatizado
que ajuda a melhorar a segurança e a conformidade dos aplicativos implantados na AWS.
Referências:
https://docs.aws.amazon.com/config/latest/developerguide/how-does-config-work.html
Pergunta 3: Correto
Como as funções do AWS Lambda são acionadas?
Métricas.
Eventos (Correto)
Horários.
Contadores.
Explicação
Explicação
O AWS Lambda permite que você execute código como funções sem provisionar ou gerenciar o servidor. Os
aplicativos baseados em lambda (também chamados de aplicativos sem servidor) são compostos de funções
acionadas por eventos.
Por exemplo, você pode acionar uma função Lambda para ser executada quando um objeto é carregado em um
bucket do Amazon S3 ou uma mensagem é adicionada a uma fila do Amazon SQS.
CORRETO: "Eventos" é a resposta correta.

INCORRETO: "Horários" está incorreto porque as funções são acionadas por eventos.
INCORRETO: "Métricas" está incorreto porque as funções são acionadas por eventos.
INCORRETO: "Contadores" está incorreto porque as funções são acionadas por eventos.
Referências:
https://docs.aws.amazon.com/lambda/latest/dg/lambda-invocation.html
Pergunta 4: Ignorado
Qual serviço da AWS permite o armazenamento em nuvem híbrida entre o local e a nuvem da AWS?
Amazon S3 Cross Region Replication (CRR).
Amazon Elastic File System (EFS).
Amazon CloudFront.
AWS Storage Gateway. (Correto)
Explicação
Explicação
O serviço AWS Storage Gateway permite o armazenamento em nuvem híbrida entre ambientes locais e a nuvem
AWS. Ele integra perfeitamente aplicativos e fluxos de trabalho corporativos locais com os serviços de
armazenamento em nuvem de bloco e objeto da Amazon por meio de protocolos de armazenamento padrão do
setor.
CORRETO: "AWS Storage Gateway" é a resposta correta.

INCORRETO: "Amazon S3 Cross Region Replication (CRR)" está incorreto. O Amazon S3 CRR é usado para
copiar dados de um bucket S3 para outro bucket S3 em outra região. Isso não é um exemplo de nuvem híbrida.
INCORRETO: "Amazon Elastic File System (EFS)" está incorreto. O Amazon EFS não é uma solução de
armazenamento em nuvem híbrida. Com o EFS, você pode montar sistemas de arquivos de servidores locais; no
entanto, ele não oferece um cache local ou método de movimentação de dados para a nuvem.
INCORRETO: "Amazon CloudFront" está incorreto. Amazon CloudFront é uma rede de entrega de conteúdo. É
usado para aproximar o conteúdo dos usuários, não é uma solução de armazenamento em nuvem híbrida.
Referências:
https://docs.aws.amazon.com/storagegateway/latest/userguide/WhatIsStorageGateway.html
Qual opção de preço do Amazon EC2 oferece descontos significativos para contratos de prazo fixo?
Hosts dedicados.
Instâncias dedicadas.
Instâncias Spot.
Instâncias reservadas. (Correto)
Explicação
Explicação
As instâncias reservadas oferecem descontos significativos, de até 75% em comparação com o preço On-Demand,
pagando pela capacidade antecipadamente.
CORRETO: "Instâncias reservadas" é a resposta correta.

INCORRETO: "Instâncias Spot" está incorreto. As Instâncias Spot permitem que você adquira capacidade de
computação sobressalente sem compromisso inicial com taxas de desconto por hora. Isso não é usado para
requisitos de longo prazo.
INCORRETO: "Instâncias dedicadas" está incorreto. Instâncias dedicadas são instâncias do Amazon EC2
executadas em um VPC em hardware dedicado a um único cliente.
INCORRETO: "Hosts dedicados" está incorreto. Hosts dedicados são servidores EC2 dedicados a um único cliente.
Referências:
https://aws.amazon.com/ec2/pricing/reserved-instances/
Qual serviço pode ser adicionado a um banco de dados para fornecer desempenho aprimorado para algumas
solicitações?
Amazon RDS.
Amazon EFS.
Amazon ElastiCache. (Correto)
Amazon RedShift.
Explicação
Explicação
O Amazon ElastiCache fornece armazenamento em cache na memória que melhora o desempenho para
solicitações de leitura quando os dados são armazenados em cache no ElastiCache. ElastiCache pode ser colocado
na frente de seu banco de dados.
CORRETO: "Amazon ElastiCache" é a resposta correta.

INCORRETO: "Amazon RedShift" está incorreto. Amazon RedShift é um data warehouse usado para realizar
análises de dados.
INCORRETO: "Amazon EFS" está incorreto. O Amazon EFS é um Elastic File System, não um serviço de cache.
INCORRETO: "Amazon RDS" está incorreto. Amazon RDS é um tipo de banco de dados SQL relacional. Não é um
serviço que você coloca na frente de outro banco de dados para melhorar o desempenho. Em vez disso, você pode
usar RDS como seu banco de dados back-end e usar ElastiCache na frente dele para melhorar o desempenho por
meio de seu cache na memória.
Referências:
https://aws.amazon.com/elasticache/
Por quais das seguintes atividades relacionadas à segurança os clientes da AWS são responsáveis? (Selecione
DOIS.)
Implementar controles de acesso ao

data center.
Instalar patches em dispositivos de

rede.
Instalando patches em
sistemas operacionais (Correto)
Windows.
Descarte seguro de unidades de disco

defeituosas.
Implementando políticas de
(Correto)
senha IAM.
Explicação
Explicação
Os clientes são responsáveis por configurar suas próprias políticas de senha IAM e instalar patches do sistema
operacional nas instâncias do Amazon EC2
A AWS é responsável por instalar patches em dispositivos físicos de hardware, controles de acesso ao data center e
descarte seguro de unidades de disco
CORRETO: "Instalando patches em sistemas operacionais Windows" é a resposta correta.

CORRETO: "Implementando políticas de senha IAM" é a resposta correta.

INCORRETO: "Descarte seguro de unidades de disco defeituosas" é incorreto, pois é uma responsabilidade da
AWS.
INCORRETO: "Implementar controles de acesso ao data center" está incorreto, pois é uma responsabilidade da
AWS.
INCORRETO: "Instalar patches em dispositivos de rede" está incorreto, pois é uma responsabilidade da AWS.
Referências:
https://aws.amazon.com/compliance/shared-responsibility-model/
Qual ferramenta pode ser usada para criar alertas quando o custo real ou previsto dos serviços da AWS exceder um
determinado limite?
Relatório de custo e uso da AWS.
AWS Cost Explorer.
AWS CloudTrail.
AWS Budgets. (Correto)
Explicação
O AWS Budgets oferece a capacidade de definir orçamentos personalizados que o alertam quando seus custos ou
uso excedem (ou estão previstos para exceder) o valor orçado.
Você também pode usar o AWS Budgets para definir a utilização de reserva ou metas de cobertura e receber
alertas quando sua utilização cair abaixo do limite definido. Os alertas de reserva são compatíveis com reservas do
Amazon EC2, Amazon RDS, Amazon Redshift, Amazon ElastiCache e Amazon Elasticsearch.
CORRETO: "AWS Budgets" é a resposta correta.

INCORRETO: "AWS Cost Explorer" está incorreto. O Cost Explorer permite que você visualize e entenda seus
custos, mas os orçamentos da AWS devem ser usados para alertar com base na previsão ou no uso real.
INCORRETO: "Relatório de custo e uso da AWS" está incorreto. Esta é outra ferramenta que pode ser usada para
visualizar o uso dos serviços da AWS por categoria, mas os orçamentos da AWS devem ser usados para alertar
com base na previsão ou no uso real.
INCORRETO: "AWS CloudTrail" está incorreto. O CloudTrail é usado para registrar a atividade da API, ele não o
alertará com base no uso dos serviços da AWS.
Referências:
https://aws.amazon.com/aws-cost-management/aws-budgets/
O que uma organização precisa fazer no Amazon IAM para permitir o acesso do usuário aos serviços que estão
sendo lançados na nova região?
Atualizar as contas de usuário para permitir acesso de outra

região.
Ativar o modo global no IAM para provisionar o acesso

necessário.
Criar novas contas de usuário na nova região.
Nada, o IAM é global. (Correto)
Explicação
Explicação
O IAM é usado para controlar com segurança o acesso individual e em grupo aos recursos da AWS. O IAM é
universal (global) e não se aplica a regiões.
CORRETO: "Nada, o IAM é global" é a resposta correta.

INCORRETO: "Ativar o modo global no IAM para provisionar o acesso necessário" está incorreto, pois você não
precisa fazer nada para usar o IAM globalmente.
INCORRETO: "Atualizar as contas de usuário para permitir acesso de outra região" está incorreto porque você não
precisa atualizar as contas de usuário.
INCORRETO: "Criar novas contas de usuário na nova região" está incorreto porque o IAM é global.
Referências:
https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html

Qual é o nível de armazenamento do Amazon S3 mais econômico para dados que não são acessados com
frequência, mas exigem alta disponibilidade?
Amazon S3 Standard-IA. (Correto)
Amazon S3 Standard.
Amazon S3 One Zone-IA.
Amazon Glacier.
Explicação
Explicação
S3 Standard-IA é para dados que são acessados com menos frequência, mas requerem acesso rápido quando
necessário. O S3 Standard-IA oferece alta durabilidade, alto rendimento e baixa latência do S3 Standard com
disponibilidade de 99,9%.
CORRETO: "Amazon S3 Standard-IA" é a resposta correta.

ERRADO: "Amazon S3 Standard" está incorreto porque esta classe custará mais e foi projetada para dados que
requerem acesso regular.
INCORRETO: "Amazon S3 One Zone-IA" está incorreto. S3 One Zone-IA é para dados que são acessados com
menos frequência, mas requerem acesso rápido quando necessário. Ao contrário de outras classes de
armazenamento S3, que armazenam dados em no mínimo três Zonas de disponibilidade (AZs), o S3 One Zone-IA
armazena dados em uma única AZ e oferece menor disponibilidade.
INCORRETO: "Amazon Glacier" está incorreto. O Glacier é uma solução de arquivamento de dados, portanto, não
adequada para uma camada de armazenamento que requer acesso pouco frequente.
Referências:
https://aws.amazon.com/s3/storage-classes/

Qual serviço de computação deve ser usado para executar um sistema operacional Linux no qual você instalará um
software personalizado?
AWS Lambda.
Amazon ECS.
Amazon EKS.
Amazon EC2. (Correto)
Explicação
Explicação
O Amazon EC2 deve ser usado quando você precisa de acesso a uma instância completa do sistema operacional
que você pode gerenciar.
O Amazon Elastic Container Service (ECS) e o Amazon Elastic Container Service para Kubernetes (EKS) são
usados para executar contêineres de software, não instâncias completas do sistema operacional.
O AWS Lambda executa código como funções em resposta a eventos.
CORRETO: "Amazon EC2" é a resposta correta.

INCORRETO: "Amazon ECS" está incorreto conforme explicado acima.
INCORRETO: "Amazon EKS" está incorreto conforme explicado acima.
INCORRETO: "AWS Lambda" está incorreto conforme explicado acima.
Referências:
https://aws.amazon.com/ec2/

Qual das opções a seguir é um benefício de mudar para a nuvem da AWS?
Terceirizar todas as operações de TI.
Pague pelo que você usa. (Correto)
Compromissos de longo prazo.
Compras de capital.
Explicação
Explicação
Com a nuvem AWS, você paga pelo que usa. Esta é uma vantagem significativa em comparação com a
infraestrutura local, onde você precisa comprar mais equipamentos do que o necessário para permitir a capacidade
de pico. Você também precisa pagar por esse equipamento antecipadamente.
CORRETO: "Pague pelo que você usa" é a resposta correta.

INCORRETO: "Terceirizar todas as operações de TI" está incorreto. Você não terceiriza todas as operações de TI
ao mudar para a nuvem AWS. A AWS fornece alguns serviços gerenciados de nível superior que reduzem o esforço
das operações, mas não o eliminam.
INCORRETO: "Compras de capital" está incorreto. As compras de capital não são um benefício da mudança para a
nuvem. A nuvem AWS é principalmente uma despesa operacional que é favorecida por muitos CFOs.
ERRADO: "Compromissos de longo prazo" está incorreto. Você não precisa firmar compromissos de longo prazo
com a Nuvem AWS. Existem opções de compromissos de 1 ou 3 anos para reduzir os preços de alguns serviços,
mas isso não é uma vantagem da nuvem.
Referências:
https://aws.amazon.com/pricing/

Qual tipo de armazenamento pode ser montado usando o protocolo NFS para várias instâncias EC2
simultaneamente?
Amazon EBS.
Amazon Instance Store.
Amazon S3.
Amazon EFS. (Correto)
Explicação
Explicação
O EFS é um serviço totalmente gerenciado que facilita a configuração e o escalonamento do armazenamento de
arquivos na Amazon Cloud. O EFS usa o protocolo NFSv4.1. Pode conectar simultaneamente 1 a 1000s de
instâncias EC2, de várias AZs.
CORRETO: "Amazon EFS" é a resposta correta.

INCORRETO: "Amazon Instance Store" está incorreto. O Amazon Instance Store é um tipo de volume efêmero
baseado em bloco que pode ser anexado a uma única instância EC2 por vez.
INCORRETO: "Amazon EBS" está incorreto. Os volumes do EBS só podem ser anexados a uma única instância do
EC2 por vez e são dispositivos de bloco (não NFS).
INCORRETO: "Amazon S3" está incorreto. Amazon S3 é um armazenamento de objeto e está conectado ao uso de
um protocolo RESTful sobre HTTP.
Referências:
https://aws.amazon.com/efs/

Quais das opções a seguir são componentes que podem ser configurados na seção VPC do console de
gerenciamento da AWS? (Selecione DOIS.)
registros DNS.
Volumes EBS.
Endpoints. (Correto)
Elastic Load Balancer.
Subnet. (Correto)
Explicação
Explicação
Você pode configurar sub-redes e endpoints na seção VPC do console de gerenciamento da AWS.
Os volumes EBS e ELB devem ser configurados na seção EC2 do console de gerenciamento AWS e os registros
DNS devem ser configurados no Amazon Route 53.
CORRETO: "Subnet" é uma resposta correta.
CORRETO: "Endpoints" também é uma resposta correta.

INCORRETO: "Volumes EBS" está incorreto conforme explicado acima.
INCORRETO: "registros DNS" estão incorretos conforme explicado acima.
INCORRETO: "Elastic Load Balancer" está incorreto conforme explicado acima.
Referências:
https://aws.amazon.com/vpc/

Qual é a vantagem de usar serviços totalmente gerenciados em comparação com a implantação de software de
terceiros no EC2?
Segurança aprimorada.
Você não precisa fazer backup de seus dados.
Você tem maior controle e flexibilidade.
Sobrecarga operacional reduzida. (Correto)
Explicação
Explicação
Os serviços totalmente gerenciados reduzem sua sobrecarga operacional, pois a AWS gerencia não apenas a
camada de infraestrutura, mas também as camadas de serviço acima dela. Os exemplos são Amazon Aurora e
Amazon ElastiCache, em que o banco de dados é gerenciado para você.
CORRETO: "Sobrecarga operacional reduzida" é a resposta correta.

INCORRETO: "Você não precisa fazer backup de seus dados" está incorreto. Você ainda precisa fazer backup de
seus dados. Por exemplo, com o Amazon ElastiCache, cabe a você configurar backups para S3.
INCORRETO: "Segurança aprimorada" está incorreto. A segurança não é necessariamente melhorada gerenciando
sua própria pilha de software. A AWS é extremamente boa em proteger seus serviços e há provavelmente menos
chance de expor vulnerabilidades do que um cliente que implanta seus próprios aplicativos.
INCORRETO: "Você tem maior controle e flexibilidade" está incorreto. Você não tem maior controle e flexibilidade
com serviços totalmente gerenciados. A AWS assume mais responsabilidade por fornecer o serviço e, portanto,
você tem menos opções. Por exemplo, você pode não ser capaz de configurar os parâmetros de desempenho de
um banco de dados como gostaria, ou usar seu próprio backup ou software operacional.

Quais prazos de cobrança estão disponíveis para instâncias on demand do Amazon EC2? (Selecione DOIS.)
Por dia.
Por semana.
Por segundo. (Correto)
Por hora. (Correto)
Por minuto.
Explicação
Explicação
Com o EC2, você é cobrado por segundo, para algumas instâncias do Linux, ou por hora para todos os outros tipos
de instância.
CORRETO: "Por segundo" é uma resposta correta.

CORRETO: "Por hora" também é uma resposta correta.
ERRADO: "Por semana" está incorreto conforme explicado acima.
INCORRETO: "Por dia" está incorreto conforme explicado acima.
INCORRETO: "Por minuto" está incorreto conforme explicado acima.
Referências:
https://aws.amazon.com/premiumsupport/knowledge-center/ec2-instance-hour-billing/

Qual das vantagens da nuvem listadas abaixo é mais abordada pelos recursos do AWS Auto Scaling?
Torne-se global em minutos.
Beneficiar-se de enormes economias de escala.
Pare de gastar dinheiro executando e mantendo data

centers.
Pare de adivinhar sobre a capacidade. (Correto)
Explicação
Explicação
O AWS Auto Scaling ajuda você a se adaptar à demanda de seu aplicativo e aumentar e diminuir conforme
necessário. Isso significa que você não precisa adivinhar a capacidade antecipadamente, pois pode provisionar o
que precisa e permitir que o Auto Scaling gerencie o dimensionamento.
CORRETO: "Pare de adivinhar sobre a capacidade" é a resposta correta.

ERRADO: "Beneficiar-se de enormes economias de escala" é incorreto. Esta é uma vantagem de custo da nuvem.
ERRADO: "Pare de gastar dinheiro executando e mantendo data centers" está incorreto. Essa é uma vantagem de
custo de mudar para a nuvem.
INCORRETO: "Torne-se global em minutos" está incorreto. Este é um benefício da implantação de serviços em
nuvem globalmente.
Referências:
https://aws.amazon.com/autoscaling/

Uma organização tem várias contas da AWS e usa uma mistura de instâncias sob demanda e reservadas. Uma
conta tem uma quantidade considerável de instâncias reservadas não utilizadas. Como a organização pode reduzir
seus custos? (Selecione DOIS.)
Mudar para o uso de grupos de

posicionamento.
Criar uma configuração de

organização AWS vinculando (Correto)
as contas.
Configurar faturamento
(Correto)
consolidado entre as contas.
Resgatar suas instâncias reservadas.
Use instâncias Spot.
Explicação
Explicação
As organizações da AWS permitem que você consolide várias contas da AWS em uma organização que você cria e
gerencia centralmente. Instâncias reservadas não utilizadas (RIs) para EC2 são aplicadas em todo o grupo para que
a organização possa utilizar sua instância reservada não utilizada em vez de consumir instâncias sob demanda, o
que reduzirá seus custos.
CORRETO: "Criar uma configuração de organização AWS vinculando as contas" é a resposta correta.
CORRETO: "Configurar faturamento consolidado entre as contas" é a resposta correta.
INCORRETO: "Use instâncias Spot" está incorreto. O preço da instância spot é variável, portanto, não há garantia
de redução do custo e não é adequado para cargas de trabalho que não podem ser encerradas inesperadamente
pela AWS.
INCORRETO: "Resgatar suas instâncias reservadas" está incorreto. Você não pode resgatar suas instâncias
reservadas. Você pode vendê-los no mercado AWS, no entanto.
INCORRETO: "Mudar para o uso de grupos de posicionamento" está incorreto. O uso de grupos de posicionamento
não reduzirá seus custos.
Referências:
https://docs.aws.amazon.com/organizations/latest/userguide/orgs_introduction.html

Qual dos itens a seguir precisa ser incluído em uma análise de custo total de propriedade (TCO)? (Selecione DOIS.)
Instalação de equipamento de
(Correto)
instalação.
Custos de segurança do data

(Correto)
center.
Marketing para toda a empresa.
Desenvolvimento de aplicativos.
Salário do gerente de TI.
Explicação
Explicação
Para realizar um TCO, você precisa documentar todos os custos em que está incorrendo hoje para executar suas
operações de TI. Isso inclui a instalação do equipamento das instalações e os custos de segurança do data center.
Dessa forma, você consegue comparar o custo total de execução de sua TI no local hoje, com a execução na
nuvem.
CORRETO: "Instalação de equipamento de instalação" é uma resposta correta.

CORRETO: "Custos de segurança do data center" também é uma resposta correta.
INCORRETO: "Salário do gerente de TI" está incorreto. O salário do gerente de TI não deve ser incluído, pois ainda
precisará ser pago quando a organização mudar para a nuvem.
INCORRETO: "Desenvolvimento de aplicativos" está incorreto. O desenvolvimento de aplicativos ainda precisa
continuar, pois você ainda terá aplicativos em execução na nuvem.
INCORRETO: "Marketing para toda a empresa" está incorreto. As campanhas de marketing em toda a empresa não
são afetadas pela mudança para a nuvem
Referências:
https://aws.amazon.com/tco-calculator/

Ao realizar uma análise de custo total de propriedade (TCO) entre o local e a nuvem AWS, quais fatores são
relevantes apenas para implantações locais? (Selecione DOIS.)
Licenciamento de aplicativo.
Administração de banco de dados.
Equipes de aquisição de
(Correto)
hardware.
Custos de operações das

(Correto)
instalações.
licenciamento do sistema operacional.
Explicação
Explicação
Os custos de operações de instalação e aquisição de hardware são algo que você não precisa mais pagar na
nuvem AWS. Esses fatores, portanto, devem ser incluídos como um custo local para que você possa entender o
custo de permanecer em seus próprios data centers.
A administração do banco de dados, o licenciamento do sistema operacional e o licenciamento do aplicativo ainda
serão necessários na nuvem AWS.
CORRETO: "Equipes de aquisição de hardware" é a resposta correta.

CORRETO: "Custos de operações das instalações" também é uma resposta correta.
INCORRETO: o "licenciamento do sistema operacional" está incorreto, pois esses fatores são relevantes tanto para
o local quanto para a nuvem.
INCORRETO: "Administração de banco de dados" está incorreto, pois esses são fatores relevantes para o local e
para a nuvem.
INCORRETO: "Licenciamento de aplicativo" está incorreto, pois esses fatores são relevantes para o local e para a
nuvem.
Referências:
https://media.amazonwebservices.com/AWS_TCO_Web_Applications.pdf
Além dos serviços DNS, quais outros serviços o Amazon Route 53 oferece? (Selecione DOIS.)
DHCP.
Cache.
Roteamento IP.
Registro de domínio. (Correto)
Fluxo de tráfego. (Correto)
Explicação
Explicação
Os recursos do Amazon Route 53 incluem registro de domínio, DNS, fluxo de tráfego, verificação de integridade e
failover. .Route 53 não suporta DHCP, roteamento de IP ou cache.
CORRETO: "Registro de domínio" é a resposta correta.

CORRETO: "Fluxo de tráfego" é a resposta correta.
INCORRETO: "DHCP" está incorreto conforme explicado acima.

INCORRETO: "Cache" está incorreto conforme explicado acima.
INCORRETO: "Roteamento IP" está incorreto. Os recursos DNS do Route 53 são chamados de “políticas de
roteamento”, no entanto, este não é o roteamento IP tradicional executado por roteadores. É um DNS inteligente
que responde com resultados diferentes com base em certos fatores, como latência, peso ou configuração de
failover.
Referências:
https://aws.amazon.com/route53/

Qual é o escopo de uma Amazon Virtual Private Cloud (VPC)?
Ele abrange todas as zonas de disponibilidade em todas as

regiões.
Ele abrange todas as zonas de disponibilidade

(Correto)
dentro de uma região.
Ele abrange um único bloco CIDR.
Ele abrange várias sub-redes.
Explicação
Explicação
Uma nuvem privada virtual (VPC) é uma rede virtual dedicada à sua conta AWS. Um VPC abrange todas as zonas
de disponibilidade da região.
CORRETO: "Ele abrange todas as zonas de disponibilidade dentro de uma região" é a resposta correta.
INCORRETO: "Ele abrange um único bloco CIDR" está incorreto. Você pode ter vários blocos CIDR em um VPC.
INCORRETO: "Ele abrange várias sub-redes" está incorreto. Um Amazon VPC abrange AZs, as sub-redes são
criadas dentro de AZs
INCORRETO: "Ele abrange todas as zonas de disponibilidade em todas as regiões" está incorreto porque está
dentro de uma única região.
Referências:
https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html

Para quais tipos de monitoramento o Amazon CloudWatch pode ser usado? (Selecione DOIS.)
Desempenho do aplicativo. (Correto)
Infraestrutura.
Data center.
Saúde operacional. (Correto)
Acesso à API.
Explicação
Explicação
Amazon CloudWatch é um serviço de monitoramento para recursos em nuvem da AWS e os aplicativos que você
executa na AWS. CloudWatch realiza monitoramento de desempenho e pode monitorar métricas personalizadas
geradas por aplicativos e a saúde operacional de seus recursos AWS
O monitoramento da infraestrutura e do data center não é acessível aos clientes da AWS.
CORRETO: "Saúde operacional" é uma resposta correta.

CORRETO: "Desempenho do aplicativo" também é uma resposta correta.
INCORRETO: "Infraestrutura" está incorreta porque esse monitoramento não é acessível aos clientes da AWS.
INCORRETO: "Data center" está incorreto, pois esse monitoramento não é acessível aos clientes da AWS.
INCORRETO: "Acesso à API" está incorreto. AWS CloudTrail monitora o acesso à API
Referências:
https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/WhatIsCloudWatch.html

Qual serviço da AWS permite adicionar inscrição de usuário, login e controle de acesso a aplicativos da web e
móveis?
AWS Directory Service.
Artefato AWS.
AWS Cognito. (Correto)
AWS CloudHSM.
Explicação
Explicação
O Amazon Cognito permite adicionar inscrição de usuário, inscrição e controle de acesso a seus aplicativos da web
e móveis de forma rápida e fácil. O Amazon Cognito pode ser dimensionado para milhões de usuários e oferece
suporte para login com provedores de identidade social, como Facebook, Google e Amazon, e provedores de
identidade corporativa via SAML 2.0.
CORRETO: "AWS Cognito" é a resposta correta.

INCORRETO: "Artefato AWS" está incorreto. O AWS Artifact é seu recurso central para obter informações
relacionadas à conformidade que são importantes para você.
INCORRETO: "AWS CloudHSM" está incorreto. AWS CloudHSM é um módulo de segurança de hardware baseado
em nuvem (HSM) que permite que você gere e use facilmente suas próprias chaves de criptografia na nuvem AWS
INCORRETO: "AWS Directory Service" está incorreto. O AWS Directory Service para Microsoft Active Directory,
também conhecido como AWS Managed Microsoft AD, permite que suas cargas de trabalho com reconhecimento
de diretório e recursos da AWS usem o Active Directory gerenciado na nuvem AWS.
Referências:
https://aws.amazon.com/cognito/

Qual tipo de implantação do Amazon RDS é melhor usado para ativar a tolerância a falhas no caso de falha de uma
zona de disponibilidade?
Gravar réplicas.
Réplicas de leitura.
Várias regiões.
Zonas de disponibilidade múltipla. (Correto)
Explicação
Explicação
O Multi AZ fornece um mecanismo de failover do banco de dados RDS para outra cópia replicada de forma síncrona
no caso de falha de um AZ. O endereço do endpoint para as instâncias RDS é re-mapeado para a instância em
espera, como pode ser visto na imagem abaixo:
CORRETO: "Zonas de disponibilidade múltipla" é a resposta correta.

INCORRETO: "Várias regiões" está incorreto. Não há opção para failover de várias regiões do Amazon RDS.
INCORRETO: "Réplicas de leitura" está incorreto. As réplicas de leitura são usadas para descarregar o tráfego de
leitura de um banco de dados primário, mas não podem ser usadas para gravação. Você pode fazer o failover do
banco de dados promovendo uma réplica de leitura em uma situação de DR, mas essa não é a melhor resposta,
pois o recurso multi-AZ é preferido.
INCORRETO: "Gravar réplicas" está incorreto. Não existem réplicas de gravação.
Referências:
https://aws.amazon.com/rds/features/multi-az/

Qual serviço da AWS usa um dispositivo de armazenamento de hardware altamente seguro para armazenar chaves
de criptografia?
AWS IAM.
AWS CloudHSM. (Correto)
Amazon Cloud Directory.
AWS WAF.
Explicação
Explicação
AWS CloudHSM é um módulo de segurança de hardware baseado em nuvem (HSM) que permite adicionar
facilmente armazenamento seguro de chaves e operações criptográficas de alto desempenho aos seus aplicativos
AWS.
CORRETO: "AWS CloudHSM" é a resposta correta.

INCORRETO: "AWS IAM" está incorreto. O AWS Identity and Access Management (IAM) é usado para gerenciar
usuários, grupos e funções na AWS.
INCORRETO: "Amazon Cloud Directory" está incorreto. O Amazon Cloud Directory permite que você crie diretórios
nativos da nuvem flexíveis para organizar hierarquias de dados em várias dimensões.
INCORRETO: "AWS WAF" está incorreto. O AWS WAF é um firewall de aplicativo da web que ajuda a proteger
seus aplicativos da web de explorações comuns da web.
Referências:
https://aws.amazon.com/cloudhsm/features/

Quais são os encargos fundamentais para uma instância do Amazon EC2? (Selecione DOIS.)
Armazenamento de dados. (Correto)
Amazon Machine Images (AMIs).
Monitoramento básico.
Endereço IP privado.
Tempo de atividade do
(Correto)
servidor.
Explicação
Explicação
Ao usar instâncias EC2, você é cobrado pelo tempo de atividade de computação da instância com base na família e
no tipo escolhido. Você também é cobrado pela quantidade de dados provisionados.
CORRETO: "Armazenamento de dados" é uma resposta correta.

CORRETO: "Tempo de atividade do servidor" também é uma resposta correta.
INCORRETO: "Monitoramento básico" está incorreto. O monitoramento básico é gratuito para EC2, o
monitoramento detalhado é cobrado.
INCORRETO: "Amazon Machine Images (AMIs)" está incorreto. Amazon Machine Images (AMIs) não são
cobráveis. Você pode comprar AMIs cobráveis por meio do marketplace, mas não é cobrado por qualquer um que
criar.
INCORRETO: "Endereço IP privado" está incorreto. Você não paga por endereços IP privados.
Referências:
https://aws.amazon.com/ec2/pricing/

Onde os recursos podem ser iniciados ao configurar o Amazon EC2 Auto Scaling?
Várias zonas de disponibilidades em uma região. (Correto)
Vários VPCs.
Uma única sub-rede.
Várias zonas de disponibilidades e várias regiões
Explicação
Explicação
O Amazon EC2 Auto Scaling é configurado no console do EC2 e pode iniciar instâncias em um VPC em vários zona
de disponibilidades (AZs). Ele não pode lançar recursos em outra região da AWS.
CORRETO: "Várias zonas de disponibilidades em uma região" é a resposta correta.

INCORRETO: "Várias zonas de disponibilidades e várias regiões" está incorreto porque você não pode lançar
recursos em outra região.
INCORRETO: "Uma única sub-rede" está incorreta, pois as instâncias podem ser iniciadas em várias sub-redes.
INCORRETO: "Vários VPCs" está incorreto porque você não pode usar um único grupo do Auto Scaling para iniciar
recursos em várias sub-redes.
Referências:
https://aws.amazon.com/ec2/autoscaling/

Quais serviços podem ser usados para integração assíncrona entre os componentes do aplicativo? (Selecione
DOIS.)
AWS CloudFormation.
Amazon EC2 Auto Scaling.
Amazon Simple Queue

(Correto)
Service (SQS).
Amazon Step Functions. (Correto)
AWS Route 53.
Explicação
A integração assíncrona é uma forma de acoplamento fraco entre serviços. Este modelo é adequado para qualquer
interação que não necessite de uma resposta imediata e onde seja suficiente uma confirmação de que uma
solicitação foi registrada.
O Amazon Simple Queue Service (SQS) e o Amazon Step Functions fornecem integração assíncrona. O SQS
fornece um barramento de mensagens durável e o Step Functions é um serviço de fluxo de trabalho orquestrado.
O Amazon EC2 Auto Scaling ajuda no dimensionamento horizontal de suas instâncias do EC2. Este não é um
exemplo de integração assíncrona.
O AWS CloudFormation automatiza a implantação de infraestrutura com base em modelos.
AWS Route 53 é um serviço DNS que resolve nomes de domínio para endereços IP.
Referências:
https://digitalcloud.training/certification-training/aws-certified-cloud-practitioner/architecting-for-the-cloud/
https://d1.awsstatic.com/whitepapers/AWS_Cloud_Best_Practices.pdf

Quais das seguintes opções são vantagens da Nuvem AWS? (Selecione DOIS.)
AWS gerencia o planejamento de

custos para servidores virtuais.
AWS gerencia o planejamento

de capacidade para (Correto)
servidores físicos.
AWS gerencia a manutenção

(Correto)
da infraestrutura em nuvem.
AWS gerencia a segurança de

aplicativos criados na AWS.
AWS gerencia o desenvolvimento de

aplicativos na AWS.
Explicação
Explicação
A AWS é responsável pela segurança da nuvem da AWS, bem como pelo planejamento da capacidade e
manutenção da infraestrutura da AWS. Isso inclui infraestrutura física, como data centers, servidores, sistemas de
armazenamento e equipamentos de rede.
CORRETO: "AWS gerencia a manutenção da infraestrutura em nuvem" é uma resposta correta.

CORRETO: "AWS gerencia o planejamento de capacidade para servidores físicos" também é uma resposta correta.
INCORRETO: "AWS gerencia a segurança de aplicativos criados na AWS" está incorreto. Isso é responsabilidade
do cliente.
INCORRETO: "AWS gerencia o desenvolvimento de aplicativos na AWS" está incorreto. Isso é responsabilidade do
cliente.
INCORRETO: "AWS gerencia o planejamento de custos para servidores virtuais" está incorreto. Isso é
responsabilidade do cliente.
Referências:

Qual ferramenta pode ser usada para fornecer orientação em tempo real sobre o provisionamento de recursos de
acordo com as práticas recomendadas da AWS?
AWS Inspector.
AWS Personal Health Dashboard.
Calculadora Mensal Simples da AWS.
AWS Trusted Advisor. (Correto)
Explicação
Explicação
Trusted Advisor é um recurso online que ajuda a reduzir custos, aumentar o desempenho e melhorar a segurança,
otimizando seu ambiente AWS. O Trusted Advisor fornece orientação em tempo real para ajudá-lo a provisionar
seus recursos de acordo com as práticas recomendadas.
CORRETO: "AWS Trusted Advisor" é a resposta correta.

INCORRETO: "Calculadora Mensal Simples da AWS" está incorreta. A Calculadora Mensal Simples da AWS ajuda
você a estimar o custo de uso dos serviços da AWS.
INCORRETO: "AWS Inspector" está incorreto. Inspector é um serviço de avaliação de segurança automatizado que
ajuda a melhorar a segurança e conformidade dos aplicativos implantados na AWS
INCORRETO: "AWS Personal Health Dashboard" está incorreto. O AWS Personal Health Dashboard fornece alertas
e orientação de remediação quando a AWS está passando por eventos que podem afetar você.
Referências:
https://aws.amazon.com/premiumsupport/technology/trusted-advisor/

Para reduzir o preço de suas instâncias do Amazon EC2, quais prazos estão disponíveis para instâncias
reservadas? (Selecione DOIS.)
4 anos.
2 anos.
1 ano. (Correto)
5 anos.
3 anos. (Correto)
Explicação
Explicação
As instâncias reservadas oferecem descontos significativos, de até 75% em comparação com os preços On-
Demand, pagando pela capacidade antecipadamente. Eles são bons para aplicativos que têm uso previsível, que
precisam de capacidade reservada e para clientes que podem se comprometer com um prazo de 1 ou 3 anos.
CORRETO: "1 ano" é uma resposta correta.

CORRETO: "3 anos" também é uma resposta correta.
ERRADO: "4 anos" está incorreto porque apenas as opções de 1 e 3 anos estão disponíveis.
Referências:
https://aws.amazon.com/ec2/pricing/reserved-instances/

Qual é o principal benefício do princípio de “acoplamento fraco”?
Automatizar a implantação da infraestrutura usando código.
Permite que os aplicativos sejam escalonados

automaticamente com base na demanda atual.
Reduzir a complexidade operacional.
Reduza as interdependências para que uma falha

em um componente não se espalhe para outros (Correto)
componentes.
Explicação
Explicação
À medida que a complexidade do aplicativo aumenta, um atributo desejável de um sistema de TI é que ele pode ser
dividido em componentes menores e fracamente acoplados. Isso significa que os sistemas de TI devem ser
projetados de forma a reduzir as interdependências - uma alteração ou falha em um componente não deve se
espalhar para outros componentes.
CORRETO: "Reduza as interdependências para que uma falha em um componente não se espalhe para outros
componentes" é a resposta correta.
INCORRETO: "Reduzir a complexidade operacional" está incorreto. O acoplamento fraco não reduz a complexidade
operacional. Na verdade, pode aumentar a complexidade à medida que você tem mais serviços em execução e
mais interações.
INCORRETO: "Automatizar a implantação da infraestrutura usando código" está incorreto. Este é um exemplo de
“Infraestrutura como código” - serviços como o CloudFormation fornecem essa funcionalidade.
INCORRETO: "Permite que os aplicativos sejam escalonados automaticamente com base na demanda atual" está
incorreto. Este é um exemplo de elasticidade.
Referências:

Qual opção de faturamento do Amazon EC2 oferece baixo custo, flexibilidade máxima, sem custos ou
compromissos iniciais e você paga apenas pelo que usa?
Host dedicado.
Instâncias Spot.
Instâncias On Demand. (Correto)
Instâncias reservadas.
Explicação
Explicação
Com as instâncias On-Demand, você paga pelas horas usadas sem compromisso. Não há custos iniciais, então
você tem o máximo de flexibilidade.
CORRETO: "Instâncias On Demand" é a resposta correta.

INCORRETO: "Host dedicado" está incorreto. Hosts dedicados usam servidores EC2 fisicamente dedicados para
isolar suas cargas de trabalho e são caros
INCORRETO: "Instâncias Spot" está incorreto. As instâncias spot são usadas para obter um preço muito baixo pelo
qual você licita. Você perde um pouco de flexibilidade, pois é restringido pelos preços de mercado e suas cargas de
trabalho podem ser encerradas se o preço de mercado exceder seu preço de oferta
INCORRETO: "Instâncias reservadas" está incorreto. As instâncias reservadas são baseadas em um compromisso
de 1 ou 3 anos em troca de um grande desconto.
Referências:

Qual serviço da AWS permite automatizar a avaliação das configurações registradas em relação à configuração
desejada?
AWS CloudFormation.
AWS Config. (Correto)
AWS OpsWorks.
Catálogo de serviços da AWS.
Explicação
Explicação
O AWS Config é um serviço que permite que você avalie, audite e avalie as configurações de seus recursos da
AWS. O Config monitora e registra continuamente suas configurações de recursos da AWS e permite automatizar a
avaliação das configurações registradas em relação às configurações desejadas.
CORRETO: "AWS Config" é a resposta correta.

INCORRETO: "AWS OpsWorks" está incorreto. O AWS OpsWorks é um serviço de gerenciamento de configuração
que fornece instâncias gerenciadas de Chef e Puppet.
INCORRETO: "Catálogo de serviços da AWS" está incorreto. O Catálogo de serviços da AWS permite que as
organizações criem e gerenciem catálogos de serviços de TI aprovados para uso na AWS.
INCORRETO: "AWS CloudFormation" está incorreto. O AWS CloudFormation fornece uma linguagem comum para
você descrever e provisionar todos os recursos de infraestrutura em seu ambiente de nuvem.
Referências:
https://aws.amazon.com/config/

Como o faturamento consolidado no AWS Organizations pode ajudar a reduzir as despesas mensais gerais?
Automatizar a criação de novas contas através de APls.
Ao alavancar políticas de controle de serviço (SCP) para

gerenciamento de serviço centralizado.
Combinando o uso em várias contas para obter

(Correto)
um desconto na faixa de preços.
Ao fornecer uma visão consolidada do faturamento mensal

em várias contas.
Explicação
Explicação
Você pode usar o recurso de faturamento consolidado no AWS Organizations para consolidar o faturamento e o
pagamento de várias contas da AWS ou vários Amazon Internet Services Unip. Contas Ltd (AISPL). Cada
organização no AWS Organizations tem uma conta mestre (pagador) que paga as despesas de todas as
contas- membro (vinculadas) .
O faturamento consolidado tem os seguintes benefícios:
• Uma fatura - você recebe uma fatura para várias contas.
• Rastreamento fácil - você pode rastrear as cobranças em várias contas e baixar os dados combinados de custo e
uso.
• Uso combinado - você pode combinar o uso em todas as contas na organização para compartilhar os descontos
de preço por volume, descontos de instância reservada e planos de economia. Isso pode resultar em uma cobrança
mais baixa para seu projeto, departamento ou empresa do que contas individuais independentes.
• Sem taxa extra - o faturamento consolidado é oferecido sem custo adicional.
CORRETO: "Combinando o uso em várias contas para obter um desconto na faixa de preços" é a resposta correta.
INCORRETO: "Ao fornecer uma visão consolidada do faturamento mensal em várias contas" está incorreto. Isso é
útil, mas não reduz os custos.
ERRADO: "Automatizar a criação de novas contas através de APls" está incorreto porque não diminui os custos.
ERRADO: "Ao alavancar políticas de controle de serviço (SCP) para gerenciamento de serviço centralizado" está
incorreto. SCPs são usados para controlar as ações de API que você pode usar, não para reduzir custos.
Referências:
https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/consolidated-billing.html

Qual é a diferença entre um volume EBS e um armazenamento de instância?
Os volumes EBS são dispositivos de armazenamento em

nível de arquivo, enquanto os volumes de armazenamento
de instância são baseados em objetos.
Os volumes de armazenamento de instância podem ser

usados com todos os tipos de instância EC2, enquanto o
EBS não.
Os volumes EBS são dispositivos de armazenamento de

objeto enquanto os volumes de armazenamento de
instância são baseados em bloco.
Os volumes de armazenamento de instância são

efêmeros, enquanto os volumes EBS são (Correto)
armazenamento persistente.
Explicação
Explicação
Com backup EBS, significa que o volume raiz é um volume EBS e o armazenamento é persistente. Apoiado pelo
armazenamento da instância significa que o volume raiz é um volume do armazenamento da instância e o
armazenamento não é persistente. Os volumes de armazenamento EBS e Instance são dispositivos de
armazenamento baseados em bloco.
Os volumes EBS podem ser usados com todos os tipos de instância EC2, enquanto os volumes de armazenamento
de instância são mais limitados em compatibilidade
CORRETO: "Os volumes de armazenamento de instância são efêmeros, enquanto os volumes EBS são
armazenamento persistente" é a resposta correta.
INCORRETO: "Os volumes EBS são dispositivos de armazenamento de objeto enquanto os volumes de
armazenamento de instância são baseados em bloco" está incorreto, pois ambos são dispositivos de
INCORRETO: "Os volumes de armazenamento de instância podem ser usados com todos os tipos de instância
EC2, enquanto o EBS não" está incorreto, pois não é verdade.
INCORRETO: "Os volumes EBS são dispositivos de armazenamento em nível de arquivo, enquanto os volumes de
armazenamento de instância são baseados em objetos" está incorreto, pois ambos são dispositivos de
Referências:
https://aws.amazon.com/premiumsupport/knowledge-center/instance-store-vs-ebs/

Ao usar bancos de dados Amazon RDS, por quais itens você é cobrado? (Selecione DOIS.)
Backup até o tamanho do banco de

dados.
Transferência de dados de
(Correto)
saída.
Single AZ.
Transferência de dados de entrada.
Multi AZ. (Correto)
Explicação
Explicação
Com o Amazon RDS, você é cobrado pelo tipo e tamanho do banco de dados, tempo de atividade, qualquer
armazenamento adicional de backup (acima do tamanho do banco de dados), solicitações, tipo de implantação (por
exemplo, você paga por multi AZ) e saída de transferência de dados.
CORRETO: "Multi AZ" é a resposta correta.

CORRETO: "Transferência de dados de saída" também é uma resposta correta.
INCORRETO: "Transferência de dados de entrada" está incorreto porque você não paga pelos dados de entrada.
ERRADO: "Single AZ" está incorreto, pois não é algo pelo qual você pague uma taxa adicional.
INCORRETO: "Backup até o tamanho do banco de dados" está incorreto porque você não paga pelo
armazenamento do backup até o tamanho do banco de dados. Você só paga pelo armazenamento de backup que
exceda o tamanho do banco de dados.
Referências:
https://aws.amazon.com/rds/pricing/

Qual serviço pode ser usado para atribuir uma política a um grupo?
Amazon Cognito.
AWS STS.
AWS IAM. (Correto)
AWS Shield.
Explicação
Explicação
O IAM é usado para controlar com segurança o acesso individual e em grupo aos recursos da AWS. Grupos são
coleções de usuários e têm políticas anexadas a eles. Você pode usar o IAM para anexar uma política a um grupo
CORRETO: "AWS IAM" é a resposta correta.

INCORRETO: "Amazon Cognito" está incorreto. Amazon Cognito é usado para autenticação usando aplicativos
móveis
INCORRETO: "AWS STS" está incorreto. O AWS Security Token Service (STS) é um serviço da web que permite
solicitar credenciais temporárias de privilégio limitado para usuários IAM ou para usuários que você autentica
(usuários federados)
INCORRETO: "AWS Shield" está incorreto. O AWS Shield é um serviço gerenciado de proteção de negação de
serviço distribuída (DDoS) que protege os aplicativos em execução na AWS.
Referências:
https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html

Qual afirmação é verdadeira em relação aos dados armazenados em uma região da AWS?
Os dados são sempre replicados para outra região.

Os dados são sempre replicados automaticamente para

pelo menos uma outra zona de disponibilidade.
Os dados não são replicados fora de uma região a

(Correto)
menos que você os configure.
Os dados são arquivados automaticamente após 90 dias.
Explicação
Explicação
Os dados armazenados em uma região da AWS não são replicados fora dessa região automaticamente. Cabe aos
clientes da AWS determinar se desejam replicar seus dados para outras regiões. Você deve sempre considerar a
conformidade e a latência da rede ao tomar essa decisão.
CORRETO: "Os dados não são replicados fora de uma região a menos que você os configure" é a resposta correta.
INCORRETO: "Os dados são sempre replicados para outra região" está incorreto. Os dados nunca são replicados
fora de uma região, a menos que você os configure.
INCORRETO: "Os dados são arquivados automaticamente após 90 dias" está incorreto. Os dados nunca são
arquivados automaticamente. Você deve configurar os dados a serem arquivados.
INCORRETO: "Os dados são sempre replicados automaticamente para pelo menos uma outra zona de
disponibilidade" está incorreto. Os dados não são replicados automaticamente para pelo menos uma zona de
disponibilidade - isso é específico para cada serviço e você deve verificar como seus dados são armazenados e se
a disponibilidade e durabilidade são aceitáveis.
Referências:
https://d1.awsstatic.com/whitepapers/Security/AWS_Security_Best_Practices.pdf

Quais são os encargos fundamentais para os volumes do Elastic Block Store (EBS)? (Selecione DOIS.)
A quantidade de
armazenamento de dados (Correto)
provisionada.
IOPS provisionado. (Correto)
Número de instantâneos.
Transferência de dados de entrada.
A quantidade de armazenamento de
dados consumida.
Explicação
Explicação
Com os volumes EBS, você é cobrado pela quantidade de dados provisionados (não consumidos) por mês. Isso
significa que você pode ter espaço vazio dentro de um volume e ainda assim paga por isso. Com os volumes de
IOPS provisionados, você também é cobrado pelo valor provisionado em IOPS.
CORRETO: "A quantidade de armazenamento de dados provisionada" é uma resposta correta.

CORRETO: "IOPS provisionado" também é uma resposta correta.
INCORRETO: "A quantidade de armazenamento de dados consumida" está incorreta porque você paga pelo valor
provisionado.
INCORRETO: "Número de instantâneos" está incorreto. Você paga pelo armazenamento consumido pelos
instantâneos, não pelo número de instantâneos.
INCORRETO: "Transferência de dados de entrada" está incorreto porque você não paga pela entrada de dados.
Referências:
https://aws.amazon.com/ebs/pricing/

Qual serviço AWS deve ser usado para criar um alarme de cobrança?
AWS Trusted Advisor.
Amazon CloudWatch. (Correto)
AWS CloudTrail.
Amazon QuickSight.
Explicação
Explicação
Você pode monitorar suas cobranças estimadas da AWS usando o Amazon CloudWatch. Quando você ativa o
monitoramento de cobranças estimadas para sua conta da AWS, as cobranças estimadas são calculadas e
enviadas várias vezes ao dia para o CloudWatch como dados métricos.
Os dados métricos de faturamento são armazenados na região Leste dos EUA (N. Virgínia) e representam
cobranças mundiais. Esses dados incluem as cobranças estimadas para cada serviço na AWS que você usa, além
do total geral estimado de suas cobranças da AWS.
O alarme dispara quando o faturamento da conta excede o limite especificado. Ele dispara apenas quando o
faturamento real excede o limite. Ele não usa projeções com base no seu uso até agora no mês.
CORRETO: "Amazon CloudWatch" é a resposta correta.

INCORRETO: "AWS Trusted Advisor" está incorreto. AWS Trusted Advisor é uma ferramenta online que fornece
orientação em tempo real para ajudá-lo a provisionar seus recursos de acordo com as práticas recomendadas da
AWS.
INCORRETO: "AWS CloudTrail" está incorreto. O CloudTrail registra a atividade da API, não as métricas de
desempenho ou faturamento.
INCORRETO: "Amazon QuickSight" está incorreto. O Amazon QuickSight é um serviço de business intelligence
rápido e baseado em nuvem que facilita a entrega de insights a todos em sua organização.
Referências:
https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/monitor_estimated_charges_with_cloudwatch.html

Qual recurso do AWS IAM permite que você identifique permissões desnecessárias que foram atribuídas aos
usuários?
Conselheiro de permissões.
Consultor de grupo.
Access Advisor. (Correto)
Consultor de função.
Explicação
Explicação
O console do IAM fornece informações sobre quando os usuários e funções do IAM tentaram pela última vez
acessar os serviços da AWS. Essas informações são chamadas de dados do último acesso ao serviço . Esses
dados podem ajudá-lo a identificar permissões desnecessárias para que você possa refinar suas políticas de IAM
para melhor aderir ao princípio de "privilégio mínimo".
Isso significa conceder as permissões mínimas necessárias para executar uma tarefa específica. Você pode
encontrar os dados na guia Access Advisor no console do IAM examinando a exibição de detalhes de qualquer
usuário, grupo, função ou política gerenciada do IAM.
CORRETO: "Access Advisor" é a resposta correta.

INCORRETO: "Consultor de função" está incorreto porque este não é um recurso válido.
INCORRETO: "Conselheiro de permissões" está incorreto porque este não é um recurso válido.
INCORRETO: "Consultor de grupo" está incorreto porque não é um recurso válido.
Referências:
https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_access-advisor.html

Qual serviço da AWS oferece uma maneira rápida e automatizada de criar e gerenciar contas da AWS?
AWS QuickSight.
Amazon LightSail.
Amazon Connect.
AWS Organizations. (Correto)
Explicação
Explicação
O AWS Organizations é um serviço da web que permite que você consolide suas várias contas da AWS em
uma organização e gerencie centralmente suas contas e seus recursos. A API AWS Organizations pode ser usada
para criar contas AWS e isso pode ser automatizado por meio de código.
CORRETO: "AWS Organizations" é a resposta correta.

INCORRETO: "AWS QuickSight" está incorreto. O Amazon QuickSight é um serviço de business intelligence rápido
e baseado em nuvem que facilita a entrega de insights a todos em sua organização.
INCORRETO: "Amazon LightSail" está incorreto. O LightSail oferece servidores virtuais (instâncias) que são fáceis
de configurar e contam com o poder e a confiabilidade da AWS.
INCORRETO: "Amazon Connect" está incorreto. Amazon Connect é um centro de contato em nuvem omnicanal
fácil de usar que ajuda as empresas a fornecer um serviço superior ao cliente a um custo mais baixo
Referências:
https://docs.aws.amazon.com/organizations/latest/APIReference/Welcome.html
Como a “elasticidade” beneficia o design de um aplicativo?
Ao reservar capacidade para reduzir custos.
Reduzindo as interdependências entre os componentes do

aplicativo.
Selecionando a camada de armazenamento correta para sua

carga de trabalho.
Escalonando recursos automaticamente com

(Correto)
base na demanda.
Explicação
Explicação
A elasticidade se refere ao escalonamento automático de recursos com base na demanda. A vantagem é que você
provisiona apenas os recursos necessários em um determinado momento (otimizando custos) e não precisa se
preocupar em absorver picos de demanda.
CORRETO: "Escalonando recursos automaticamente com base na demanda" é a resposta correta.

INCORRETO: "Reduzindo as interdependências entre os componentes do aplicativo" está incorreto. A elasticidade
não reduz as interdependências entre os sistemas - isso é conhecido como acoplamento fraco.
INCORRETO: "Selecionando a camada de armazenamento correta para sua carga de trabalho" está incorreto.
Selecionar a camada de armazenamento correta seria um exemplo de dimensionamento correto, não de
elasticidade.
INCORRETO: "Ao reservar capacidade para reduzir custos" está incorreto. Reservar capacidade para reduzir
custos refere-se ao uso de reservas como instâncias reservadas EC2.
Referências:
https://wa.aws.amazon.com/wat.concept.elasticity.en.html

Quais são os dois componentes do Amazon S3? (Selecione DOIS.)
Bloquear dispositivos.
Objetos. (Correto)
Sistemas de arquivos.
Diretórios.
Buckets. (Correto)
Explicação
Explicação
O Amazon S3 é um sistema de armazenamento baseado em objeto que é acessado usando uma API RESTful
sobre HTTP (S). Consiste em baldes, que são pastas de nível raiz, e objetos, que são os arquivos, imagens etc. dos
quais você faz upload
Os termos diretório, sistema de arquivos e dispositivo de bloco não se aplicam ao Amazon S3.
CORRETO: "Buckets" é uma resposta correta.

CORRETO: "Objetos" também é uma resposta correta.
INCORRETO: "Diretórios" está incorreto conforme explicado acima.
INCORRETO: "Bloquear dispositivos" está incorreto conforme explicado acima.
INCORRETO: "Sistemas de arquivos" está incorreto conforme explicado acima.
Referências:
https://docs.aws.amazon.com/AmazonS3/latest/dev/Welcome.html

Que tipo de conexão deve ser usado para conectar um data center local com a nuvem AWS que é de alta
velocidade, baixa latência e não usa a Internet?
VPC Endpoints.
AWS Managed VPN.
VPN cliente.
Conexão direta. (Correto)
Explicação
Explicação
O AWS Direct Connect é um serviço de rede que oferece uma alternativa ao uso da Internet para conectar os sites
locais de um cliente à AWS. Os dados são transmitidos por meio de uma conexão de rede privada entre a AWS e o
datacenter ou rede corporativa de um cliente. A conexão direta tem alta largura de banda e baixa latência.
CORRETO: "Conexão direta" é a resposta correta.

INCORRETO: "VPC Endpoints" está incorreto. O endpoint VPC permite a conectividade privada para serviços
hospedados na AWS, de dentro do seu VPC sem usar um gateway de Internet, VPN, dispositivos de tradução de
endereços de rede (NAT) ou proxies de firewall.
INCORRETO: "AWS Managed VPN" está incorreto. O AWS Managed VPN (que é um tipo de VPN IPSec) é rápido
de configurar, mas usa a Internet pública e, portanto, a latência não é tão boa e é imprevisível.
INCORRETO: "VPN cliente" está incorreto. Uma VPN site a site deve ser usada em vez de uma VPN cliente para
conectar dois sites.
Referências:
https://aws.amazon.com/vpn/

Qual declaração está correta em relação ao modelo de responsabilidade compartilhada da AWS?
Os clientes são responsáveis pela segurança da nuvem.
AWS é responsável por criptografar os dados do cliente.
Os clientes são responsáveis por corrigir os sistemas de

armazenamento.
AWS é responsável pela segurança das regiões e

(Correto)
zonas de disponibilidade.
Explicação
Explicação
A AWS é responsável pela “Segurança da nuvem”. A AWS é responsável por proteger a infraestrutura que executa
todos os serviços oferecidos na nuvem AWS. Essa infraestrutura é composta de hardware, software, rede e
instalações que executam os serviços da nuvem da AWS, e isso inclui regiões, zonas de disponibilidade e pontos de
presença.
Os clientes são responsáveis pela “Segurança na nuvem”. Isso inclui criptografar dados do cliente, aplicar patches
em sistemas operacionais, mas não aplicar patches ou manter a infraestrutura subjacente.
CORRETO: "AWS é responsável pela segurança das regiões e zonas de disponibilidade" é a resposta correta.
INCORRETO: "Os clientes são responsáveis por corrigir os sistemas de armazenamento" está incorreto, pois é uma
responsabilidade da AWS.
INCORRETO: "AWS é responsável por criptografar os dados do cliente" está incorreto, pois é uma responsabilidade
do cliente.
INCORRETO: "Os clientes são responsáveis pela segurança da nuvem" está incorreto, pois é uma
responsabilidade da AWS.
Referências:
Quais das opções a seguir são bons casos de uso para um modelo de precificação específico do Amazon EC2?
(Selecione DOIS.)
Instâncias reservadas para aplicativos

com horários de início e término
flexíveis.
Instâncias reservadas para

uso previsível de estado (Correto)
estável.
Ponto para carga consistente por um

longo prazo.
Sob demanda para requisitos

regulamentares que não permitem a
virtualização multilocatário.
Sob demanda para requisitos

ad hoc que não podem ser (Correto)
interrompidos.
Explicação
Explicação
Os casos de uso típicos para os modelos de preços listados são:
Sob demanda: bom para usuários que desejam o baixo custo e a flexibilidade do EC2, sem qualquer pagamento
adiantado ou compromisso de longo prazo. Aplicativos com cargas de trabalho de curto prazo, pontiagudas ou
imprevisíveis que não podem ser interrompidas
Reservado: aplicativos com estado estável ou uso previsível ou que requerem capacidade reservada
Spot: aplicativos que têm horários de início e término flexíveis e que só são viáveis a preços de computação muito
baixos. Pode ser rescindido
Hosts dedicados: úteis para requisitos regulamentares que podem não oferecer suporte à virtualização
multilocatário. Ótimo para licenciamento que não oferece suporte a multilocação ou implantações em nuvem.
CORRETO: "Instâncias reservadas para uso previsível de estado estável" é uma resposta correta.
CORRETO: "Sob demanda para requisitos ad hoc que não podem ser interrompidos" também é uma resposta
correta.
INCORRETO: "Sob demanda para requisitos regulamentares que não permitem a virtualização multilocatário" está
incorreto. Consulte os casos de uso típicos acima.
INCORRETO: "Ponto para carga consistente por um longo prazo" está incorreto. Consulte os casos de uso típicos
acima.
INCORRETO: "Instâncias reservadas para aplicativos com horários de início e término flexíveis" está incorreto.
Consulte os casos de uso típicos acima.
Referências:

Que tipo de controle de segurança pode ser usado para negar acesso à rede de um endereço IP específico?
AWS WAF.
Rede ACL. (Correto)
Grupo de segurança.
AWS Shield.
Explicação
Explicação
Uma rede ACL oferece suporte a regras de permissão e negação. Você pode criar uma regra de negação
especificando um endereço IP específico que deseja bloquear.
CORRETO: "Rede ACL" é a resposta correta.

INCORRETO: "AWS Shield" está incorreto. AWS Shield é um serviço gerenciado de proteção de negação de
serviço distribuída (DDoS)
INCORRETO: "AWS WAF" está incorreto. AWS WAF é um firewall de aplicativo da web
INCORRETO: "Grupo de segurança" está incorreto. Um grupo de segurança suporta apenas regras de permissão
Referências:
https://docs.aws.amazon.com/vpc/latest/userguide/vpc-network-acls.html

O que uma organização precisa fazer para mudar para outra região da AWS?
Basta começar a implantar recursos na região

(Correto)
adicional.
Enviar uma inscrição para estender sua conta para a região

adicional.
Inscreva-se para outra conta da AWS nessa região.
Criar uma conta IAM separada para essa região.
Explicação
Explicação
Você não precisa fazer nada, exceto começar a implantar recursos na nova região. Com a nuvem AWS, você pode
usar qualquer região do mundo a qualquer momento. Não há necessidade de uma conta separada e o IAM é um
serviço global.
CORRETO: "Basta começar a implantar recursos na região adicional" é a resposta correta.

INCORRETO: "Criar uma conta IAM separada para essa região" está incorreto porque o IAM é um serviço global.
INCORRETO: "Inscreva-se para outra conta da AWS nessa região" está incorreto, pois você pode usar o IAM em
todas as regiões e não precisa de outra conta.
INCORRETO: "Enviar uma inscrição para estender sua conta para a região adicional" está incorreto, pois você não
precisa estender contas entre regiões.
Referências:
https://aws.amazon.com/iam/faqs/

Qual serviço pode ser usado para melhorar o desempenho para usuários em todo o mundo?
Amazon CloudFront. (Correto)
AWS LightSail.
Amazon ElastiCache.
Amazon Connect.
Explicação
Explicação
O Amazon CloudFront é uma rede de entrega de conteúdo (CDN) que armazena conteúdo em Edge Locations em
todo o mundo. Isso aproxima o conteúdo dos usuários, o que melhora o desempenho.
CORRETO: "Amazon CloudFront" é a resposta correta.

INCORRETO: "AWS LightSail" está incorreto. O AWS LightSail é um serviço de computação que oferece uma
alternativa de custo menor e mais fácil de usar ao Amazon EC2.
INCORRETO: "Amazon Connect" está incorreto. Amazon Connect Amazon Connect é um serviço de centro de
contato baseado em nuvem de autoatendimento que torna mais fácil para qualquer empresa fornecer um melhor
atendimento ao cliente a um custo mais baixo.
INCORRETO: "Amazon ElastiCache" está incorreto. Amazon ElastiCache é um serviço de armazenamento em
cache para bancos de dados. Embora melhore o desempenho de leitura para consultas de banco de dados, não é
um serviço global projetado para melhorar o desempenho para usuários em todo o mundo.
Referências:
https://aws.amazon.com/cloudfront/faqs/

Um usuário tem uma conta da AWS com um plano de suporte da AWS de Business-level e precisa de assistência
para lidar com uma interrupção do serviço de produção.
Qual ação o usuário deve realizar?
Abra um caso de suporte para desativação do

(Correto)
sistema de produção.
Abrir um caso de suporte de inatividade de sistema crítico

para os negócios.
Entre em contato com o gerente técnico de contas

dedicado.
Entre em contato com a equipe dedicada de suporte do

AWS Concierge.
Explicação
Explicação
O plano de suporte de negócios fornece um acordo de nível de serviço (SLA) de <1 hora para casos de suporte
inativo do sistema de produção.
CORRETO: "Abra um caso de suporte para desativação do sistema de produção" é a resposta correta.
INCORRETO: "Entre em contato com o gerente técnico de contas dedicado" está incorreto. O TAM dedicado só
vem com o plano de suporte Enterprise.
INCORRETO: "Entre em contato com a equipe dedicada de suporte do AWS Concierge" está incorreto. A equipe de
suporte de concierge só vem com o plano de suporte Enterprise.
INCORRETO: "Abrir um caso de suporte de inatividade de sistema crítico para os negócios" está incorreto. O
suporte para sistemas críticos para os negócios só vem com o plano de suporte corporativo.
Referências:
https://aws.amazon.com/premiumsupport/plans/

A capacidade de escalar horizontalmente as instâncias do Amazon EC2 com base na demanda é um exemplo de
qual conceito?
Agilidade.
Elasticidade. (Correto)
Economia de escala.
Alta disponibilidade.
Explicação
Explicação
Elasticidade é a capacidade de ajustar dinamicamente a capacidade de um serviço ou recurso com base na
demanda. A escala pode ser vertical (por exemplo, aumentar o tamanho da instância) ou horizontal (por exemplo,
adicionar mais instâncias EC2).
CORRETO: "Elasticidade" é a resposta correta.

INCORRETO: "Economia de escala" está incorreto. Isso se refere aos benefícios de preços com base na aquisição
de grandes quantidades de recursos pela AWS.
INCORRETO: "Alta disponibilidade" está incorreto. Este é um exemplo de resiliência.
INCORRETO: "Agilidade" está incorreto. Este é um exemplo de flexibilidade e velocidade de implementação.
Referências:
https://d1.awsstatic.com/whitepapers/architecture/AWS_Well-Architected_Framework.pdf

Qual das opções a seguir é uma vantagem da computação em nuvem em comparação com a implantação de sua
própria infraestrutura local?
Flexibilidade para escolher seu próprio hardware.
Capacidade de escolher configurações de infraestrutura

sob medida.
Gastar usando um modelo CAPEX.
Pagando apenas pelo que você usa. (Correto)
Explicação
Explicação
Com a AWS, você paga apenas pelo que usar. Porém, você não pode escolher seu próprio hardware / infraestrutura
e o modelo de pagamento é operacional (OPEX) e não capital (CAPEX).
CORRETO: "Pagando apenas pelo que você usa" é a resposta correta.

INCORRETO: "Flexibilidade para escolher seu próprio hardware" está incorreto conforme explicado acima.
INCORRETO: "Gastar usando um modelo CAPEX" está incorreto conforme explicado acima.
INCORRETO: "Capacidade de escolher configurações de infraestrutura sob medida" está incorreto conforme
explicado acima.
Qual equipe está disponível para oferecer suporte aos clientes da AWS em um plano de suporte empresarial com
problemas de conta?
AWS Concierge. (Correto)
Faturamento e contas da AWS.
AWS Technical Account Manager.
Suporte Técnico da AWS.
Explicação
Explicação
Incluído como parte do plano de suporte corporativo, a equipe de concierge de suporte são especialistas em
faturamento e contas da AWS que se especializam em trabalhar com contas corporativas.
CORRETO: "AWS Concierge" é a resposta correta.

INCORRETO: "Suporte Técnico da AWS" está incorreto porque este não é o nome da equipe.
INCORRETO: "Faturamento e contas da AWS" está incorreto, pois a equipe de concierge de suporte cumpre essa
função.
INCORRETO: "AWS Technical Account Manager" está incorreto. O gerente técnico de contas fornece
monitoramento especializado e otimização para seu ambiente e coordena o acesso a outros programas e
especialistas.
Referências:
https://aws.amazon.com/premiumsupport/features/

Quais das opções abaixo são recomendações no pilar de confiabilidade de uma estrutura bem arquitetada?
(Selecione DOIS.)
Recuperar manualmente da falha.
Dimensionar verticalmente usando

grandes sistemas.
Gerenciar mudanças em processos

manuais.
Pare de adivinhar sobre a

(Correto)
capacidade.
Procedimentos de
(Correto)
recuperação de teste.
Explicação
Explicação
O pilar de confiabilidade inclui a capacidade de um sistema se recuperar de interrupções de infraestrutura ou
serviço, adquirir recursos de computação dinamicamente para atender à demanda e mitigar interrupções, como
configurações incorretas ou problemas de rede transitórios
Existem cinco princípios de design para confiabilidade na nuvem:
- Procedimentos de recuperação de teste.
- Recupere-se automaticamente de uma falha.
- Escale horizontalmente para aumentar a disponibilidade do sistema agregado.
- Pare de adivinhar a capacidade.
- Gerenciar mudanças na automação.
CORRETO: "Procedimentos de recuperação de teste" é uma resposta correta.

CORRETO: "Pare de adivinhar sobre a capacidade" também é uma resposta correta.
INCORRETO: "Recuperar manualmente da falha" está incorreto, pois os aplicativos devem se recuperar
automaticamente da falha.
INCORRETO: "Gerenciar mudanças em processos manuais" está incorreto, pois você deve gerenciar mudanças
em automação.
INCORRETO: "Dimensionar verticalmente usando grandes sistemas" é incorreto, pois você deve dimensionar
aplicativos horizontalmente.
Referências:
https://aws.amazon.com/blogs/apn/the-5-pillars-of-the-aws-well-architected-framework/

Qual das seguintes opções pode ser atribuída a um usuário IAM? (Selecione DOIS.)
Um certificado SSL / TLS.
Uma senha para login no Linux.
Um par de chaves.
Um ID de chave de acesso e
uma chave de acesso (Correto)
secreta.
Uma senha para acesso ao

(Correto)
console de gerenciamento.
Explicação
Explicação
Um usuário IAM é uma entidade que representa uma pessoa ou serviço. Os usuários podem receber uma ID de
chave de acesso e uma chave de acesso secreta para acesso programático à API AWS, CLI, SDK e outras
ferramentas de desenvolvimento e uma senha para acesso ao console de gerenciamento.
CORRETO: "Um ID de chave de acesso e uma chave de acesso secreta" é a resposta correta.
CORRETO: "Uma senha para acesso ao console de gerenciamento" é a resposta correta.
INCORRETO: "Um certificado SSL / TLS" está incorreto. Você não pode atribuir um certificado SSL / TLS a um
usuário.
INCORRETO: "Um par de chaves" está incorreto. Os pares de chaves são usados com o Amazon EC2 como um
método de uso de criptografia de chave pública para acessar com segurança as instâncias do EC2.
INCORRETO: "Uma senha para login no Linux" está incorreta. Você não pode atribuir a um usuário IAM uma senha
para fazer login em uma instância do Linux.
Referências:
https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users.html

Quais das opções a seguir são práticas recomendadas de arquitetura para a nuvem AWS? (Selecione DOIS.)
Fechar acoplamento.
Projetar para tolerância a

(Correto)
falhas.
Implantar em uma única zona de

disponibilidade.
Criar arquiteturas monolíticas.
Implantar em várias zonas de

(Correto)
disponibilidade.
Explicação
Explicação
É uma prática recomendada de arquitetura implantar seus recursos em várias zonas de disponibilidade e projetar
para tolerância a falhas. Ambos garantem que, se os recursos ou a infraestrutura falharem, seu aplicativo continuará
em execução.
CORRETO: "Implantar em várias zonas de disponibilidade" é a resposta correta.

CORRETO: "Projetar para tolerância a falhas" também é uma resposta correta.
INCORRETO: "Implantar em uma única zona de disponibilidade" está incorreto. Você não deve implantar todos os
seus recursos em uma única zona de disponibilidade, pois qualquer falha de infraestrutura irá interromper o acesso
aos seus recursos.
INCORRETO: "Fechar acoplamento" está incorreto. O acoplamento direto não é uma prática recomendada de
arquitetura - o acoplamento fraco é. Com o acoplamento fraco, você reduz as interdependências entre os
componentes de um aplicativo e geralmente coloca uma camada intermediária, como um barramento de mensagem
entre os componentes.
INCORRETO: "Criar arquiteturas monolíticas" está incorreto. Você não deve criar arquiteturas monolíticas. Com
arquiteturas monolíticas, você tem uma única instância executando vários componentes do aplicativo; se algum
desses componentes falhar, seu aplicativo falhará. É melhor projetar arquiteturas de microsserviços em que os
componentes são espalhados por mais instâncias.
Referências:

Uma organização tem uma nuvem local e acessa sua nuvem AWS pela Internet. Como eles podem criar uma
conexão de nuvem híbrida privada que evita a internet?
AWS VPN CloudHub.
AWS VPC Endpoint.
AWS Direct Connect. (Correto)
AWS Managed VPN.
Explicação
Explicação
O AWS Direct Connect é uma conexão privada de baixa latência e alta largura de banda para a AWS. Isso pode ser
usado para criar uma conexão de nuvem híbrida privada entre o local e a nuvem AWS.
CORRETO: "AWS Direct Connect" é a resposta correta.

INCORRETO: "AWS Managed VPN" está incorreto. O AWS Managed VPN usa a Internet para conexões de rede,
portanto, não está criando uma conexão privada. A conexão é segura, mas usa a Internet.
INCORRETO: "AWS VPN CloudHub" está incorreto. O AWS VPN CloudHub usa a Internet para conexões de rede,
portanto, não está criando uma conexão privada. A conexão é segura, mas usa a Internet.
INCORRETO: "AWS VPC Endpoint" está incorreto. Um AWS VPC Endpoint é uma conexão PrivateLink que conecta
um serviço público AWS a um VPC usando uma conexão privada. Isso não conecta ambientes locais à AWS.
Referências:
https://aws.amazon.com/directconnect/faqs/

Qual modelo de preço do Amazon EC2 deve ser usado para cumprir os requisitos de licença de software por
núcleo?
Instâncias reservadas.
Hosts dedicados. (Correto)
Instâncias On Demand.
Instâncias Spot.
Explicação
Explicação
Os hosts dedicados do Amazon EC2 permitem que você use suas licenças de software elegíveis de fornecedores
como Microsoft e Oracle no Amazon EC2, para que você obtenha a flexibilidade e a economia de usar suas próprias
licenças, mas com a resiliência, simplicidade e elasticidade da AWS. Um Host Dedicado Amazon EC2 é um servidor
físico totalmente dedicado para seu uso, para que você possa ajudar a atender aos requisitos de conformidade
corporativa.
CORRETO: "Hosts dedicados" é a resposta correta.

INCORRETO: "Instâncias On Demand" está incorreto. Este é um modelo de precificação padrão e não oferece as
vantagens solicitadas.
INCORRETO: "Instâncias Spot" está incorreto. Isso é usado para obter preços com desconto para requisitos de
curto prazo que podem ser interrompidos.
INCORRETO: "Instâncias reservadas" está incorreto. Isso é usado para reduzir o custo, reservando o uso de uma
instância por um período de 1 ou 3 anos.
Referências:
https://aws.amazon.com/ec2/dedicated-hosts/
A política de uso aceitável da AWS para testes de penetração permite?
Avaliadores de segurança autorizados a realizar testes de

penetração contra qualquer cliente AWS sem autorização.
AWS deve realizar teste de penetração nos recursos do

cliente sem notificação.
Os clientes devem realizar avaliações de

segurança ou testes de penetração em sua
(Correto)
infraestrutura AWS sem aprovação prévia para os
serviços selecionados.
Os clientes realizam avaliações de segurança ou testes de

penetração em sua infraestrutura AWS após obter
autorização da AWS.
Explicação
Explicação
Os clientes da AWS podem realizar avaliações de segurança ou testes de penetração em sua infraestrutura AWS
sem aprovação prévia para os oito serviços a seguir:
• Instâncias do Amazon EC2, NAT Gateways e Elastic Load Balancers.
• Amazon RDS.
• Amazon CloudFront.
• Amazon Aurora.
• Gateways API da Amazon.
• Funções AWS Lambda e Lambda Edge.
• Recursos do Amazon LightSail.

• Ambientes Amazon Elastic Beanstalk.
CORRETO: "Os clientes devem realizar avaliações de segurança ou testes de penetração em sua infraestrutura
AWS sem aprovação prévia para os serviços selecionados" é a resposta correta.
INCORRETO: "Os clientes realizam avaliações de segurança ou testes de penetração em sua infraestrutura AWS
após obter autorização da AWS" está incorreto, pois você não precisa de autorização.
INCORRETO: "AWS deve realizar teste de penetração nos recursos do cliente sem notificação" está incorreto, pois
a AWS não realizará teste de penetração nos recursos do cliente.
ERRADO: "Avaliadores de segurança autorizados a realizar testes de penetração contra qualquer cliente AWS sem
autorização" está incorreto. Isso não é algo autorizado
Referências:
https://aws.amazon.com/security/penetration-testing/

Você gostaria de coletar métricas personalizadas de um aplicativo de produção a cada 1 minuto. Que tipo de
monitoramento você deve usar?
CloudTrail com monitoramento básico.
CloudTrail com monitoramento detalhado.
CloudWatch com monitoramento detalhado. (Correto)
CloudWatch com monitoramento básico.
Explicação
Explicação
Amazon CloudWatch é um serviço de monitoramento para recursos em nuvem da AWS e os aplicativos que você
executa na AWS. CloudWatch é para monitoramento de desempenho (CloudTrail é para auditoria).
É usado para coletar e rastrear métricas, coletar e monitorar arquivos de log e definir alarmes. O monitoramento
básico coleta métricas a cada 5 minutos, enquanto o monitoramento detalhado coleta métricas a cada 1 minuto
O AWS CloudTrail é um serviço da web que registra a atividade feita em sua conta e entrega arquivos de log a um
bucket do Amazon S3. O CloudTrail é para auditoria, enquanto o CloudWatch é para monitoramento de
desempenho. CloudTrail é sobre registrar e salvar um histórico de chamadas de API para sua conta AWS.
CORRETO: "CloudWatch com monitoramento detalhado" é a resposta correta.

INCORRETO: "CloudTrail com monitoramento básico" está incorreto conforme explicado acima.
INCORRETO: "CloudWatch com monitoramento básico" está incorreto conforme explicado acima.
INCORRETO: "CloudTrail com monitoramento detalhado" está incorreto conforme explicado acima.
Referências:
https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-cloudwatch-new.html
Que tipo de AWS Storage Gateway pode ser usado para fazer backup de dados com software de backup popular?
Gateway Virtual Tape Library. (Correto)
Gateway de backup.
File Gateway.
Volume Gateway.
Explicação
Explicação
O serviço AWS Storage Gateway permite o armazenamento híbrido entre ambientes locais e a nuvem AWS.
A Gateway Virtual Tape Library pode ser usada com softwares de backup populares, como NetBackup, Backup
Exec e Veeam. Usa um trocador de mídia virtual e unidades de fita.
CORRETO: "Gateway Virtual Tape Library" é a resposta correta.

INCORRETO: "File Gateway" está incorreto. O gateway de arquivo fornece um servidor de arquivos local virtual,
que permite armazenar e recuperar arquivos como objetos no Amazon S3.
INCORRETO: "Volume Gateway" está incorreto. O gateway de volume representa a família de gateways que
suportam volumes baseados em bloco, anteriormente referidos como modos de gateway em cache e gateway
armazenado.
INCORRETO: "Gateway de backup" está incorreto. Não existe um gateway de backup nos produtos AWS.
Referências:
https://docs.aws.amazon.com/storagegateway/latest/userguide/WhatIsStorageGateway.html

Quais são dois exemplos das vantagens da computação em nuvem? (Selecione DOIS.)
Beneficie-se de enormes
(Correto)
economias de escala.
Negociar custos operacionais para

custos de capital.
Centros de dados seguros.
Trocar despesas variáveis para

despesas de capital.
Aumente a velocidade e
(Correto)
agilidade.
Explicação
Explicação
As 6 vantagens da computação em nuvem são:
- Negociar despesas de capital para despesas variáveis.
- Beneficie-se de enormes economias de escala.
- Pare de adivinhar sobre a capacidade.
- Aumente a velocidade e agilidade.
- Pare de gastar dinheiro executando e mantendo data centers.
- Torne-se global em minutos.
CORRETO: "Aumente a velocidade e agilidade" é uma resposta correta.

CORRETO: "Beneficie-se de enormes economias de escala" também é uma resposta correta.
INCORRETO: "Negociar custos operacionais para custos de capital" está incorreto porque está ao contrário.
INCORRETO: "Centros de dados seguros" estão incorretos. Data centers seguros não são um motivo para mudar
para a nuvem. Seus data centers locais também devem ser seguros.
INCORRETO: "Trocar despesas variáveis para despesas de capital" está incorreto porque está ao contrário.
Referências:
https://docs.aws.amazon.com/whitepapers/latest/aws-overview/six-advantages-of-cloud-computing.html

Course - AWS Certified Cloud Practitioner - Simulados em Português4 - Udemy

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Course - AWS Certified Cloud Practitioner - Simulados em Português4 - Udemy

Enviado por

Direitos autorais:

Formatos disponíveis

29/11/2023, 19:20 Course: AWS Certified Cloud Practitioner: Simulados em Português | Udemy

Usar processos operacionais manuais.

Design para o sucesso. (Incorreto)

Projetar para o fracasso. (Correto)

Pense em servidores, não em serviços.

CORRETO: "Projetar para o fracasso" é a resposta correta.

Amazon Inspector. (Incorreto)

AWS Config. (Correto)

Catálogo de serviços da AWS.

CORRETO: "AWS Config" é a resposta correta.

CORRETO: "Eventos" é a resposta correta.

Amazon S3 Cross Region Replication (CRR).

Amazon Elastic File System (EFS).

AWS Storage Gateway. (Correto)

CORRETO: "AWS Storage Gateway" é a resposta correta.

Instâncias reservadas. (Correto)

CORRETO: "Instâncias reservadas" é a resposta correta.

Amazon ElastiCache. (Correto)

CORRETO: "Amazon ElastiCache" é a resposta correta.

Implementar controles de acesso ao

Instalar patches em dispositivos de

Descarte seguro de unidades de disco

CORRETO: "Instalando patches em sistemas operacionais Windows" é a resposta correta.

CORRETO: "Implementando políticas de senha IAM" é a resposta correta.

Relatório de custo e uso da AWS.

AWS Cost Explorer.

AWS Budgets. (Correto)

CORRETO: "AWS Budgets" é a resposta correta.

Atualizar as contas de usuário para permitir acesso de outra

Ativar o modo global no IAM para provisionar o acesso

Criar novas contas de usuário na nova região.

Nada, o IAM é global. (Correto)

CORRETO: "Nada, o IAM é global" é a resposta correta.

Pergunta 10: Ignorado

Amazon S3 Standard-IA. (Correto)

Amazon S3 One Zone-IA.

CORRETO: "Amazon S3 Standard-IA" é a resposta correta.

Pergunta 11: Ignorado

Amazon EC2. (Correto)

CORRETO: "Amazon EC2" é a resposta correta.

Pergunta 12: Ignorado

Terceirizar todas as operações de TI.

Pague pelo que você usa. (Correto)

Compromissos de longo prazo.

CORRETO: "Pague pelo que você usa" é a resposta correta.

Pergunta 13: Ignorado

Amazon Instance Store.

Amazon EFS. (Correto)

CORRETO: "Amazon EFS" é a resposta correta.

Pergunta 14: Ignorado

Elastic Load Balancer.

CORRETO: "Subnet" é uma resposta correta.

CORRETO: "Endpoints" também é uma resposta correta.

Pergunta 15: Ignorado

Você não precisa fazer backup de seus dados.

Você tem maior controle e flexibilidade.

Sobrecarga operacional reduzida. (Correto)

CORRETO: "Sobrecarga operacional reduzida" é a resposta correta.

Pergunta 16: Ignorado

Por segundo. (Correto)

Por hora. (Correto)

CORRETO: "Por segundo" é uma resposta correta.

Pergunta 17: Ignorado