EXAMS AWS CERTIFIED DEVELOPER - ASOCIATE 27

< Temario

PREGUNTA

LAS OPCIONES CORRECTAS SON:

Una organización ha habilitado una política de contraseña estricta para sus usuarios de IAM.

La organización está recibiendo ayuda de la consola de IAM para establecer la política de contraseñas.

¿Cuál de las reglas mencionadas a continuación no puede especificar el usuario como parte de la política?

AWS IAM permite a una organización crear varios usuarios y proporcionarles acceso a varios servicios de AWS. De forma predeterminada, cuando se crea el usuario, no tiene la contraseña habilitada y no puede iniciar sesión en la consola de AWS. Si la organización desea permitir que los usuarios inicien sesión en la consola de AWS, pueden habilitar la contraseña para cada usuario. Se requiere que los usuarios de IAM sigan ciertas pautas para establecer su contraseña de inicio de sesión de IAM. Para esto, IAM proporciona al propietario de la cuenta root para configurar la política de contraseña. La política de contraseñas también permite especificar si todos los usuarios de IAM pueden cambiar sus propias contraseñas. Como parte de la política, la organización puede especificar que las contraseñas para los usuarios de IAM deben tener una longitud mínima determinada, deben incluir ciertos caracteres y algunos criterios más, como los que se muestran a continuación. Una letra superior/inferior o ambas letras Un alfanumérico Un número http://docs.aws.amazon.com/IAM/latest/UserGuide/Using_ManagingPasswordPolicies.html

PREGUNTA

LAS OPCIONES CORRECTAS SON:

Una organización ha alojado una aplicación en las instancias EC2.

Habrá varios usuarios que se conectarán a la instancia para la instalación y configuración de la aplicación.

La organización planea implementar ciertas mejores prácticas de seguridad.

¿Cuál de los indicadores mencionados a continuación no ayudará a la organización a lograr un mejor arreglo de seguridad?

Dado que AWS es una nube pública, cualquier aplicación alojada en EC2 es propensa a ataques de piratas informáticos. Es extremadamente importante para un usuario configurar un mecanismo de seguridad adecuado en las instancias EC2. Algunas de las medidas de seguridad se enumeran a continuación: Mantenga siempre el sistema operativo actualizado con el último parche Siempre cree usuarios separados con el sistema operativo si necesitan conectarse con las instancias EC2, cree sus claves y deshabilite su contraseña Cree un procedimiento mediante el cual el administrador puede revocar el acceso del usuario cuando se completa el trabajo comercial en la instancia EC2 Bloquear puertos innecesarios Auditar cualquier aplicación propietaria que el usuario pueda estar ejecutando en la instancia EC2 Proporcionar privilegios temporales escalados, como sudo para usuarios que necesitan realizar trabajos ocasionales Tareas privilegiadas IAM es útil cuando los usuarios deben trabajar con recursos y acciones de AWS, como lanzar una instancia. No es útil conectarse (RDP/SSH) con una instancia. http://aws.amazon.com/articles/1233/

PREGUNTA

LAS OPCIONES CORRECTAS SON:

¿Cuál es el alcance de un volumen de EBS?

Un volumen de Amazon EBS está vinculado a su AZ y solo se puede adjuntar a instancias en la misma AZ.

PREGUNTA

LAS OPCIONES CORRECTAS SON:

En Amazon EC2, ¿cuál de los siguientes es el tipo de datos de monitoreo para los volúmenes de Amazon EBS que está disponible automáticamente en períodos de 5 minutos sin cargo?

Básico es el tipo de datos de monitoreo (para volúmenes de Amazon EBS) que está disponible automáticamente en períodos de 5 minutos sin cargo. http://docs.amazonwebservices.com/AWSEC2/latest/UserGuide/monitoring-volume-status.html

PREGUNTA

LAS OPCIONES CORRECTAS SON:

Un usuario ha lanzado una instancia de Linux respaldada por EBS.

¿Cómo puede un usuario desconectar el dispositivo root y adjuntarlo a otra instancia como volumen secundario?

Si un volumen de Amazon EBS es el dispositivo root de una instancia, no se puede desvincular a menos que la instancia esté en estado detenido. http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ebs-detaching-volume.html

PREGUNTA

LAS OPCIONES CORRECTAS SON:

Un usuario está lanzando una instancia de AWS RDS con MySQL.

El usuario desea habilitar la función Multi AZ.

¿Cuál de los parámetros mencionados a continuación no podrá configurar RDS?

Si el usuario está iniciando RDS con Multi AZ, el usuario no puede aprovisionar la AZ. RDS se inicia automáticamente en su lugar https://console.aws.amazon.com/rds/

PREGUNTA

LAS OPCIONES CORRECTAS SON:

¿Qué tipo de cifrado de bloques ofrece Amazon S3 para el cifrado del lado del servidor?

PREGUNTA

LAS OPCIONES CORRECTAS SON:

Un usuario desea lograr alta disponibilidad con PostgreSQL DB.

¿Cuál de las funcionalidades mencionadas a continuación ayuda a lograr HA?

CARGANDO

¿Hay algún error o Mejora?

ENVIAR

por favor, responda a todas las preguntas

RESPUESTAS CORRECTAS

RESPUESTAS INCORRECTAS