30 questions d'entraînement AWS SAP-C02 gratuites

Une entreprise a instauré une nouvelle politique autorisant les employés à travailler depuis leur domicile s'ils se connectent via un VPN. L'entreprise héberge des applications internes dans des VPC répartis sur plusieurs comptes AWS. Actuellement, ces applications sont accessibles depuis le réseau du siège de l'entreprise via une connexion AWS Site-to-Site VPN. Le VPC du compte AWS principal dispose de connexions de peering avec les VPC des autres comptes AWS. Un architecte de solutions doit concevoir une solution AWS Client VPN évolutive que les employés utiliseront lorsqu'ils travaillent depuis leur domicile. Quelle est la solution la plus économique répondant à ces exigences ?

Une entreprise prévoit de migrer une application vers AWS. L'application s'exécute sous forme de conteneur Docker et utilise un partage de fichiers NFS version 4. Un architecte de solutions doit concevoir une solution conteneurisée sécurisée et évolutive qui ne nécessite ni provisionnement ni gestion de l'infrastructure sous-jacente. Quelle solution répond à ces exigences ?

Une entreprise migre des applications vers AWS et souhaite les moderniser rapidement une fois ses stratégies de réseau et de sécurité finalisées. Elle a mis en place une connexion Direct Connect dans un compte réseau central et prévoit d'avoir des centaines de comptes AWS et de VPC. Le réseau de l'entreprise doit accéder aux ressources AWS de façon transparente et communiquer avec tous les VPC. L'entreprise souhaite en outre router toutes les ressources cloud vers Internet en passant par son centre de données sur site. Quelle combinaison d'étapes répond à ces exigences ? (Choisissez-en trois.)

Un architecte de solutions conçoit une structure de comptes AWS pour plusieurs équipes situées dans la même région. L'entreprise a besoin d'un VPC connecté au réseau sur site et prévoit moins de 50 Mbit/s de trafic total. Quelle combinaison d'étapes répond à ces exigences de la façon la plus économique ? (Choisissez-en deux.)

Un centre de recherche a transféré 1 Po de stockage d'objets vers un compartiment S3 utilisé par 100 scientifiques, chacun disposant d'un dossier personnel. Tous les scientifiques appartiennent à un même groupe d'utilisateurs IAM. Le responsable de la conformité doit s'assurer que les scientifiques ne peuvent pas accéder aux travaux des autres et exige des rapports sur tous les accès aux documents, avec une charge opérationnelle minimale. Quelle combinaison d'actions faut-il entreprendre ? (Choisissez-en deux.)

Une entreprise déploie un cluster d'analytique big data sur de nombreuses instances EC2 Linux réparties dans plusieurs zones de disponibilité. Tous les nœuds ont besoin d'un accès en lecture et en écriture à un stockage de fichiers commun, compatible POSIX, hautement disponible et capable de supporter un débit élevé. Quelle solution de stockage répond à ces exigences ?

Une entreprise utilise AWS Transfer Family avec un compartiment S3 pour recevoir des mises à jour chiffrées avec PGP en provenance d'un fournisseur tiers. Elle doit déchiffrer automatiquement les données à leur réception à l'aide d'un workflow managé. Que faut-il faire ensuite ?

Le service de billetterie d'une entreprise de divertissement s'exécute sur des instances EC2 et utilise un fichier tarifaire stocké dans S3. Ce fichier est mis à jour toutes les 1 à 15 minutes, mais les instances ne le téléchargent qu'à leur lancement, ce qui entraîne des tarifs obsolètes. Quel est le moyen le plus économique de garantir que les instances utilisent toujours les informations les plus récentes ?

Une application interroge un système de fichiers EFS à la recherche de nouveaux fichiers, sélectionne une image Docker en fonction des données du fichier et exécute le conteneur pendant jusqu'à 2 heures. L'entreprise souhaite supprimer les instances EC2 et refactoriser vers un modèle plus efficace. Quelle solution répond à ces exigences ?

Une plateforme de billetterie s'exécute sur un cluster ECS (instances EC2 à la demande) et demande fréquemment des ressources de billets à S3 via une passerelle NAT. L'entreprise connaît la date et l'heure exactes des pics de trafic liés aux événements. Comment optimiser les coûts sans réduire la disponibilité ? (Choisissez-en deux.)

Une entreprise exécute dans le cloud une application composée d'une base de données et d'un site web. Les utilisateurs peuvent publier des données sur le site web, les faire traiter et les recevoir en retour par e-mail. Les données sont stockées dans une base de données MySQL s'exécutant sur une instance Amazon EC2. La base de données s'exécute dans un VPC comportant deux sous-réseaux privés. Le site web s'exécute sur Apache Tomcat, sur une seule instance EC2, dans un autre VPC comportant un sous-réseau public. Il existe une unique connexion de peering entre le VPC de la base de données et celui du site web. Le site web a subi plusieurs interruptions au cours du dernier mois en raison d'un trafic élevé. Quelles actions un architecte de solutions doit-il entreprendre pour accroître la fiabilité de l'application ? (Choisissez-en trois.)

Une entreprise de vente au détail installe des capteurs IoT dans tous ses magasins à travers le monde. Lors de la fabrication, chaque capteur reçoit un certificat X.509 émis par l'autorité de certification (CA) privée de l'entreprise et contenant un numéro de série unique. L'entreprise doit s'assurer que les appareils ne peuvent envoyer des données à AWS qu'après leur installation. Quelle solution répond à ces exigences ?

Une équipe de data scientists utilise Amazon SageMaker dans un VPC sans accès à Internet. Elle a besoin d'accéder ponctuellement à PyPI pour des paquets Python tout en préservant l'isolation réseau. Quelle solution répond à ces exigences ?

Une entreprise utilise AWS Organizations et doit déplacer 540 comptes de développeurs vers une nouvelle organisation dédiée aux développeurs. Quelle combinaison d'étapes faut-il suivre ? (Choisissez-en trois.)

Une entreprise de voyages connaît de fortes montées en charge lors des mises à jour trimestrielles de contenu. Le système utilise des instances EC2, DynamoDB et Redis. Quelle solution assure la haute disponibilité et la gestion de la charge ?

Un audit de sécurité révèle qu'un Application Load Balancer accepte des requêtes d'utilisateurs non authentifiés. Quelle est la meilleure solution pour garantir que seuls les utilisateurs authentifiés accèdent aux services back-end ?

Une entreprise souhaite permettre aux développeurs d'utiliser AWS Marketplace Private Marketplace tout en réservant son administration à un rôle spécifique. Quelle est la solution la plus efficace ?

Une entreprise doit séparer les données de produits et les données de session, avec une reprise après sinistre interrégionale et des performances élevées. Quelle solution répond à ces exigences ?

Un groupe de placement de cluster EC2 renvoie une erreur de capacité insuffisante lors du lancement de nouvelles instances. Que faut-il faire ?

Une application média utilisant S3, Lambda et DynamoDB tombe en défaut lors de pics de trafic de téléversement, en raison de la concurrence Lambda et des limites d'écriture DynamoDB. Quelles actions améliorent les performances et la fiabilité ? (Choisissez-en deux.)

Une entreprise construit une solution dans le cloud AWS. Des milliers d'appareils s'y connecteront et enverront des données. Chaque appareil doit pouvoir envoyer et recevoir des données en temps réel via le protocole MQTT. Chaque appareil doit s'authentifier à l'aide d'un certificat X.509 unique. Quelle solution répond à ces exigences avec la charge opérationnelle la plus faible ?

Une entreprise de services publics collecte des données d'utilisation toutes les 5 minutes auprès de compteurs intelligents. Les données sont envoyées à Amazon API Gateway, traitées par une fonction AWS Lambda et stockées dans une table Amazon DynamoDB. À mesure que des compteurs supplémentaires sont déployés, les fonctions Lambda prennent plus de temps et des erreurs de débit et de throttling apparaissent dans Lambda et DynamoDB. Quelle combinaison de modifications résoudra ces problèmes ? (Choisissez-en deux.)

Une entreprise dispose de services dans son centre de données sur site, connecté à AWS via Direct Connect et VPN. Les données sont sensibles et ne doivent pas transiter par l'Internet public. L'entreprise souhaite exposer ces services à d'autres entreprises utilisant AWS. Quelle solution répond à ces exigences ?

Un service d'assurance qualité doit lancer des environnements éphémères à l'aide d'un modèle CloudFormation. Les utilisateurs doivent pouvoir déployer ces environnements sans disposer des autorisations nécessaires pour créer directement des ressources AWS. Quelle solution répond à ces exigences ?

Un site web utilise CloudFront avec une origine principale et une région de reprise après sinistre en secours. Le basculement prend actuellement plus d'une minute en raison du TTL DNS. Quelle est la solution de basculement la plus rapide ?

Une entreprise exécute des requêtes SQL sur EMR avec Presto uniquement pendant certaines plages horaires. Quelle est la solution la plus économique ?

Une entreprise souhaite imposer des quotas de requêtes par client pour une application basée sur Lambda, avec des limites variables selon le client. Quelle solution répond à cette exigence ?

Une entreprise financière doit inspecter en temps réel l'ensemble du trafic d'un VPC à l'aide d'un outil de sécurité tiers, sans dégrader les performances. Quelle combinaison d'étapes faut-il utiliser ? (Choisissez-en deux.)

Une application ECS Fargate reposant sur Aurora MySQL doit prendre en charge une reprise après sinistre interrégionale sans perte de données et avec une charge opérationnelle minimale. Que faut-il utiliser ?

Une entreprise a besoin d'une solution DNS hybride dans laquelle les systèmes sur site résolvent des zones hébergées privées Route 53 et où tous les VPC résolvent également le même domaine. Quelle est l'architecture la plus performante ?