EXAMS AWS CERTIFIED DEVELOPER - ASOCIATE 21

PREGUNTA

LAS OPCIONES CORRECTAS SON:

El propietario de una cuenta root está intentando configurar un nivel adicional de seguridad para todos sus usuarios de IAM.

¿Cuál de las opciones mencionadas a continuación es una solución recomendada para el propietario de la cuenta?

La autenticación multifactor agrega un nivel adicional de seguridad para todos los usuarios. El usuario puede habilitar MFA para todos los usuarios de IAM, lo que garantiza que cada usuario tenga que proporcionar un código adicional de seis dígitos para la autenticación. http://docs.aws.amazon.com/IAM/latest/UserGuide/Using_ManagingMFA.html

PREGUNTA

LAS OPCIONES CORRECTAS SON:

La empresa A tiene un depósito de S3 que contiene contenido de primer nivel que pretenden poner a disposición únicamente de los suscriptores pagos de su sitio web.

El bucket de S3 actualmente tiene permisos predeterminados para que todos los objetos sean privados para evitar la exposición inadvertida del contenido principal a los visitantes del sitio web que no pagan.

¿Cómo puede la empresa A proporcionar solo a los suscriptores pagos la capacidad de descargar un archivo de contenido principal en el depósito S3?

PREGUNTA

LAS OPCIONES CORRECTAS SON:

Un usuario tiene acceso a objetos de un bucket de S3 que no es de su propiedad.

Si está tratando de hacer públicos los objetos de ese grupo, ¿cuál de las opciones mencionadas a continuación puede ser la más adecuada para esta acción?

PREGUNTA

LAS OPCIONES CORRECTAS SON:

Un usuario ha establecido una política de IAM en la que permite todas las solicitudes si una solicitud de IP 10.10.10.1/32.

Otra política permite todas las solicitudes entre las 5 p.m. y las 7 p.m.

¿Qué sucederá cuando un usuario solicite acceso desde IP 10.10.10.1/32 a las 6 p.m.?

Con respecto a IAM, cuando se realiza una solicitud, el servicio de AWS decide si se debe permitir o denegar una solicitud determinada. La lógica de evaluación sigue estas reglas: De forma predeterminada, se rechazan todas las solicitudes. (En general, las solicitudes realizadas con las credenciales de la cuenta para los recursos de la cuenta siempre están permitidas). Una política de permiso explícita anula este valor predeterminado. Una política de denegación explícita anula cualquier permiso. http://docs.aws.amazon.com/IAM/latest/UserGuide/AccessPolicyLanguage_EvaluationLogic.html

PREGUNTA

LAS OPCIONES CORRECTAS SON:

¿Cómo permite Amazon SQS que varios lectores accedan a la misma cola de mensajes sin perder mensajes ni procesarlos muchas veces?

Cada cola de Amazon SQS tiene un tiempo de espera de visibilidad configurable. Durante el tiempo designado después de que se lea un mensaje de una cola, no será visible para ningún otro lector. Siempre que la cantidad de tiempo que se tarda en procesar el mensaje sea menor que el tiempo de espera de visibilidad, todos los mensajes se procesarán y eliminarán. En el caso de que el componente que procesa el mensaje falle o no esté disponible, el mensaje volverá a ser visible para cualquier componente que lea la cola una vez que finalice el tiempo de espera de visibilidad. Esto le permite tener muchos componentes, todos leyendo mensajes de la misma cola, y cada uno trabajando para procesar mensajes diferentes. https://aws.amazon.com/sqs/faqs/

PREGUNTA

LAS OPCIONES CORRECTAS SON:

Un usuario ha adjuntado un grupo de seguridad RDS con 5 instancias RDS.

El usuario ha cambiado la regla de entrada para el grupo de seguridad.

¿Cuál será el estado inicial de la regla de ingreso?

Cuando el usuario realiza cambios en el grupo de seguridad de RDS, el estado de la regla se autorizará durante algún tiempo hasta que los cambios se apliquen a todas las instancias con las que está conectado el grupo. Una vez que se propaguen los cambios, el estado de la regla cambiará a autorizado.

PREGUNTA

LAS OPCIONES CORRECTAS SON:

Un desarrollador ha escrito una aplicación sin servidor utilizando varios servicios de AWS.

La lógica empresarial está escrita como una función Lambda que depende de bibliotecas de terceros.

Los puntos finales de la función Lambda se expondrán mediante Amazon API Gateway.

La función Lambda escribirá la información en Amazon DynamoDB.

El desarrollador está listo para implementar la aplicación, pero debe tener la capacidad de retroceder.

¿Cómo se puede automatizar esta implementación en función de estos requisitos?

https://docs.aws.amazon.com/lambda/latest/dg/automating-deployment.html

PREGUNTA

LAS OPCIONES CORRECTAS SON:

Un desarrollador está creando una función de Lambda y utilizará bibliotecas externas que no están incluidas en las bibliotecas estándar de Lambda.

¿Qué acción minimizaría el tiempo de cómputo de Lambda consumido?

https://docs.aws.amazon.com/lambda/latest/dg/deployment-package-v2.html

CARGANDO

¿Hay algún error o Mejora?

ENVIAR

por favor, responda a todas las preguntas

RESPUESTAS CORRECTAS

RESPUESTAS INCORRECTAS