Test: Repaso final: simulacros, técnicas de examen y visión transversal

1. Una empresa tiene 40 cuentas de AWS en AWS Organizations. El equipo de seguridad quiere garantizar que nadie, ni siquiera los administradores de cada cuenta, pueda desactivar AWS CloudTrail. ¿Qué solución cumple el requisito con el LEAST operational overhead?

2. Una aplicación que se ejecuta en instancias EC2 necesita leer objetos de un bucket de S3 de la misma cuenta. Hoy las claves de acceso de un usuario de IAM están en un fichero de configuración de la aplicación. ¿Cuál es la solución MÁS segura?

3. Una empresa usa Microsoft Active Directory en su centro de datos. Quiere que 300 empleados accedan con sus credenciales corporativas a la consola de 15 cuentas de AWS, con permisos distintos según su grupo del directorio y sin crear usuarios de IAM. ¿Qué solución cumple los requisitos con el LEAST operational overhead?

4. Una aplicación web detrás de un Application Load Balancer recibe ataques de inyección SQL y ráfagas de peticiones desde unas pocas direcciones IP que cambian cada día. ¿Qué solución mitiga ambos problemas con el LEAST operational overhead?

5. Unas instancias EC2 en subredes privadas deben llamar a la API de AWS Secrets Manager y a Amazon SQS. La política de seguridad prohíbe que ese tráfico salga a Internet, y la VPC no tiene NAT Gateway. ¿Qué debe hacer el arquitecto?

6. Un arquitecto diseña una aplicación de tres niveles. Las instancias de aplicación solo deben aceptar tráfico del Application Load Balancer y la base de datos Amazon RDS solo de las instancias de aplicación. Todo debe seguir funcionando cuando el Auto Scaling group cambie las IP de las instancias. ¿Qué dos acciones cumplen los requisitos? (Elige dos)

7. Una aseguradora debe conservar los documentos de sus pólizas en Amazon S3 durante 10 años. Por normativa, nadie, ni siquiera el usuario raíz de la cuenta, puede borrarlos ni sobrescribirlos durante ese tiempo. ¿Qué solución cumple el requisito?

8. Una empresa cifra datos en Amazon S3, Amazon EBS y Amazon RDS. Auditoría exige que la empresa controle quién puede usar las claves, que cada uso quede registrado y que el material de clave rote automáticamente cada año. ¿Qué solución cumple los requisitos con el LEAST operational overhead?

9. Una empresa tiene volúmenes EBS, bases de datos Amazon RDS, tablas de DynamoDB y sistemas de ficheros EFS en tres cuentas. Quiere una política de copias centralizada, con copia automática a otra región y retención de 35 días. ¿Qué servicio cumple el requisito con el LEAST operational overhead?

10. Una aplicación recibe pedidos por una API. Cada pedido debe procesarse en tres sistemas independientes: facturación, logística y analítica. Si uno de ellos está caído varias horas, no debe perder pedidos ni frenar a los demás. ¿Qué arquitectura cumple los requisitos?

11. Una empresa quiere ejecutar un proceso de alta de clientes con varios pasos: validar documentos, esperar la aprobación manual de un empleado (puede tardar días), crear la cuenta y enviar un correo. Cada paso necesita reintentos y gestión de errores. ¿Qué servicio cumple el requisito con el LEAST operational overhead?

12. Una aplicación web en un Auto Scaling group pierde las sesiones de los usuarios cuando se terminan instancias al reducir capacidad. El equipo quiere que la aplicación sea stateless y siga escalando en horizontal. ¿Qué dos acciones ayudan a conseguirlo? (Elige dos)

13. Una empresa ejecuta su aplicación principal en eu-south-2. Negocio exige un RPO de 1 minuto y un RTO de 10 minutos ante la pérdida completa de la región, con el menor coste posible que cumpla esos objetivos. La base de datos es Amazon Aurora MySQL. ¿Qué estrategia es la MÁS adecuada?

14. Una aplicación heredada se ejecuta en una sola instancia EC2 y el proveedor no permite modificarla ni ejecutar varias copias a la vez. La empresa quiere que, si la instancia o su AZ fallan, se sustituya automáticamente. ¿Qué solución cumple el requisito?

15. Una aplicación serverless con AWS Lambda accede a una base de datos Amazon RDS for PostgreSQL. En los picos, las funciones abren tantas conexiones que la base de datos las rechaza, y los failovers de Multi-AZ tardan demasiado en reflejarse en la aplicación. No se quiere cambiar el código más allá del endpoint. ¿Qué debe hacer el arquitecto?

16. Un equipo de investigación ejecuta simulaciones HPC en cientos de instancias EC2 que deben leer en paralelo 200 TB de datos que ya están en Amazon S3, con el máximo rendimiento y latencia de submilisegundos. ¿Qué solución de almacenamiento es la MÁS adecuada?

17. Una empresa migra a AWS un servidor de ficheros Windows usado por 500 empleados con permisos NTFS gestionados en Active Directory. Necesita alta disponibilidad entre AZ y no quiere administrar servidores. ¿Qué servicio debe usar?

18. Una aplicación procesa trabajos que llegan a una cola de Amazon SQS. El número de mensajes varía mucho a lo largo del día y los trabajos tardan entre 2 y 40 minutos. ¿Qué configuración escala mejor el procesamiento?

19. Una función AWS Lambda que redimensiona imágenes tarda demasiado y usa el 100 % de la CPU disponible. La memoria usada es baja. ¿Qué cambio mejora el rendimiento con el MENOR esfuerzo?

20. Una aplicación de juegos móviles necesita guardar perfiles y puntuaciones de 20 millones de jugadores con millones de lecturas y escrituras por segundo en los picos, latencia de milisegundos de un dígito y sin administrar servidores. ¿Qué base de datos es la MÁS adecuada?

21. Una aplicación sobre Amazon Aurora PostgreSQL sufre lentitud porque el 80 % de las consultas son lecturas repetidas del mismo catálogo de productos. ¿Qué dos acciones mejoran el rendimiento de lectura? (Elige dos)

22. Una empresa ofrece un servicio de VoIP sobre UDP con usuarios en Europa, América y Asia. Los clientes corporativos deben poner en su lista blanca un número pequeño de IP fijas, y si una región falla el tráfico debe pasar a otra en segundos. ¿Qué servicio cumple los requisitos?

23. Una empresa tiene 60 VPC en varias cuentas y un centro de datos conectado con Direct Connect. Todas las VPC deben poder comunicarse entre sí y con el centro de datos, y la topología debe ser fácil de ampliar. ¿Qué solución es la MÁS adecuada?

24. Una empresa recibe cada noche ficheros CSV en Amazon S3 y quiere convertirlos a Parquet, catalogarlos y consultarlos con SQL sin gestionar servidores. ¿Qué combinación cumple los requisitos con el LEAST operational overhead?

25. Una aplicación de sensores envía 5.000 eventos por segundo. Dos equipos necesitan consumirlos: uno detecta anomalías en tiempo real y otro guarda todo en S3 para análisis. Además, deben poder reprocesar los eventos de las últimas 24 horas si se corrige un error. ¿Qué servicio de ingesta es el MÁS adecuado?

26. Una empresa guarda en S3 los registros de auditoría. Se consultan a menudo durante 30 días, rara vez hasta los 6 meses (pero entonces se necesitan al momento) y después solo se conservan por normativa hasta los 7 años, aceptando esperas de 48 horas. ¿Qué configuración es la MOST cost-effective?

27. Una empresa debe migrar a Amazon S3 un NAS local de 40 TB en las próximas 3 semanas y después sincronizar los cambios cada noche hasta el corte final. Dispone de una conexión de 1 Gbps poco utilizada. ¿Qué servicio es el MÁS adecuado?

28. Una empresa tiene una carga base de 20 instancias EC2 que funcionan 24/7 y, durante el día, picos de hasta 60 instancias para un procesamiento sin estado que tolera interrupciones. En el próximo año prevé mover parte de la carga base a AWS Fargate. ¿Qué combinación es la MOST cost-effective? (Elige dos)

29. Una API interna recibe unas 2.000 peticiones al día, concentradas en horario laboral, y cada una tarda 300 ms. Hoy se ejecuta en dos instancias EC2 m5.large siempre encendidas detrás de un ALB. ¿Qué cambio reduce MÁS el coste sin perder disponibilidad?

30. Una startup lanza una aplicación cuyo tráfico es imposible de prever: puede pasar de cero a miles de peticiones por segundo en minutos y pasar días casi sin uso. Los datos son pares clave-valor. ¿Qué opción de base de datos es la MOST cost-effective?

31. Una empresa paga licencias de Oracle Enterprise por una base de datos en local que quiere llevar a AWS reduciendo al máximo el coste de licencias. El equipo acepta adaptar el esquema y algunos procedimientos almacenados. ¿Qué dos servicios o herramientas debe usar? (Elige dos)

32. La factura de una empresa muestra un gasto alto en NAT Gateway. El análisis revela que la mayor parte del tráfico procede de instancias en subredes privadas que descargan y suben objetos a Amazon S3 en la misma región. ¿Qué cambio reduce MÁS el coste?

33. Una empresa sirve vídeos y descargas desde instancias EC2 en eu-south-2 a usuarios de toda Europa. El coste de transferencia de salida a Internet es alto y los usuarios lejanos se quejan de la lentitud. ¿Qué dos acciones reducen coste y latencia? (Elige dos)