Réponses aux examens de certification Amazon
Réponses vérifiées et explications claires pour chaque examen de certification Amazon. Parcourez par examen ci-dessous, ou pratiquez l'ensemble complet sur ExamRoll.io.
Amazon AI Practitioner AIF-C01 Certification Toutes les questions d'examen
- À quelle étape du cycle de vie du ML les exigences de conformité et réglementaires sont-elles identifiées ?
- Après avoir affiné un grand modèle linguistique pour répondre aux requêtes du service d'assistance, l'entreprise souhaite mesurer si la précision s'est améliorée. Quelle métrique d'évaluation devrait-elle utiliser ?
- Au cours de quelle phase du cycle de vie d'un modèle d'IA générative les tests sont-ils exécutés pour mesurer la précision du modèle ?
- Chaque trimestre, une entreprise utilise des modèles de ML pour prévoir la demande et souhaite produire un rapport qui fournit aux parties prenantes des explications claires sur la façon dont les modèles effectuent les prédictions. Quel élément le praticien de l'IA devrait-il inclure dans le rapport pour assurer la transparence et l'explicabilité du modèle ?
- Comment les embeddings sont-ils décrits au mieux dans les contextes de l'IA et du machine learning ?
- Dans la génération augmentée par récupération (RAG), quel est l'objectif principal du découpage de documents volumineux en morceaux (chunks) ?
- Dans les systèmes d'IA générative, à quoi le terme "token" fait-il référence ?
- En terminologie d'IA, que signifie l'inférence ?
- En utilisant la matrice de cadrage de la sécurité de l'IA générative, une entreprise identifie quatre périmètres de solution. Quel périmètre confère à l'entreprise la plus grande responsabilité en matière de sécurité ?
- L'analyse des sentiments appartient à quel domaine plus large de l'intelligence artificielle ?
- L'application d'une entreprise doit regrouper automatiquement des clients et des produits similaires en fonction d'attributs, sans résultats étiquetés. Quelle approche d'apprentissage automatique l'entreprise doit-elle utiliser ?
- L'entreprise a besoin que son modèle de fondation reste à jour en intégrant régulièrement de nouvelles données via une formation continue. Quelle approche de formation répond à cette exigence ?
- L'entreprise doit choisir un modèle de fondation pour générer des images de produits et du texte descriptif, et doit évaluer les modèles en fonction des types de sorties qu'ils peuvent produire. Quelle caractéristique du modèle évaluent-ils ?
- L'entreprise exige que ses modèles soient transparents et explicables. Quelles sont les deux fonctionnalités d'Amazon SageMaker qui offrent des capacités permettant d'atteindre la transparence et l'explicabilité ? (Choisissez-en deux.)
- L'entreprise souhaite utiliser Amazon Q Developer pour améliorer la productivité des développeurs et faciliter le développement de logiciels. Quelle capacité Amazon Q Developer offre-t-il pour y parvenir ?
- La qualité d'inférence d'un modèle déployé a diminué après quatre mois. L'équipe souhaite être avertie si la qualité d'inférence baisse et éviter que cela ne se reproduise. Quelle solution répond à ces deux objectifs ?
- Laquelle des propositions suivantes décrit une caractéristique des cadres de gouvernance de l'IA qui prend en charge une IA fiable et centrée sur l'humain ?
- Laquelle des propositions suivantes est une application pratique et typique de l'IA générative ?
- Le LLM d'une entreprise produit des sorties (outputs) erronées (hallucinations). Quelle action peut réduire les hallucinations pendant l'inférence ?
- Le modèle d'IA générative d'une entreprise pour la segmentation client est en production depuis longtemps et a récemment commencé à produire des résultats incohérents. L'entreprise souhaite évaluer le biais du modèle et détecter la dérive. Quel service ou fonctionnalité AWS devrait-elle utiliser ?
- Le système d'IA d'un hôpital doit fournir des suggestions de traitement personnalisées et expliquer le raisonnement d'une manière que les cliniciens et les patients peuvent comprendre. Quel principe de conception centré sur l'humain cela reflète-t-il ?
- Le système de recommandation d'emploi d'une entreprise produit des suggestions différentes basées sur le genre pour des profils d'utilisateur par ailleurs identiques. Selon les bonnes pratiques d'IA responsable d'AWS, quel principe directeur l'entreprise devrait-elle appliquer pour corriger ce biais ?
- Lequel des cas d'utilisation suivants est valide pour les modèles d'IA générative ?
- Lequel des énoncés suivants décrit un risque ou une limitation réaliste associé à l'ingénierie des invites (prompt engineering) pour les modèles génératifs ?
- Lequel des énoncés suivants est un avantage de l'utilisation de l'infrastructure en tant que code (IaC) dans les opérations d'apprentissage automatique (MLOps) ?
- Lequel des exemples suivants est un exemple d'apprentissage non supervisé ?
- Les e-mails des clients téléchargés sur S3 peuvent contenir des données sensibles. L'entreprise souhaite recevoir des alertes automatisées chaque fois que des informations sensibles sont détectées, avec un effort de développement minimal. Quelle solution répond le mieux à ce besoin ?
- Les employés fournissent des descriptions de produits et des recommandations basées sur la localisation lors des appels clients. L'entreprise souhaite automatiser cela avec des modèles de fondation. Quel service AWS est approprié pour créer et déployer ces FM ?
- Lors de l'entraînement de modèles sur des jeux de données déséquilibrés où certaines classes ont beaucoup plus d'exemples que d'autres, quelle métrique mesure le mieux la capacité du modèle à équilibrer la détection et l'étiquetage corrects des classes ?
- Lors de l'évaluation des performances d'un modèle de fondation, que représente le score F1 ?
- Lors de la conception d'invites pour Amazon Bedrock qui doivent fonctionner avec tous les LLM Bedrock, quelle caractéristique peut varier d'un modèle à l'autre ?
- Lors de la création d'un modèle pour générer des images de personnes exerçant différentes professions, vous constatez que les données d'entraînement sont biaisées et que certains attributs faussent les résultats. Quelle technique d'atténuation permet de résoudre ce problème ?
- Lors de la préparation d'un jeu de données d'entraînement pour affiner les modèles de fondation Amazon Bedrock pour les tâches de texte à texte, quel format de données doit être utilisé ?
- Lors de tests de sécurité d'un modèle de fondation, les testeurs contournent intentionnellement les protections de sécurité du modèle pour produire du contenu nuisible. Comment appelle-t-on ce type de technique ?
- Lorsque vous utilisez Amazon Bedrock pour générer des inférences avec un grand modèle linguistique, quel facteur détermine principalement le coût de l'inférence ?
- Pour améliorer la précision des réponses d'une application d'IA générative qui utilise un modèle de fondation (FM) sur Amazon Bedrock, quelle est la solution la PLUS rentable ?
- Pour améliorer les réponses d'un LLM face à des problèmes complexes nécessitant un raisonnement détaillé, étape par étape, quelle technique d'ingénierie d'invite (prompt engineering) devrait être utilisée ?
- Pour satisfaire aux exigences réglementaires en matière de gestion fiable de l'IA, quelle approche une entreprise doit-elle adopter ?
- Pour segmenter les clients en fonction de leurs données démographiques et de leur comportement d'achat, quel algorithme est le mieux adapté pour regrouper des clients similaires ?
- Pour un modèle de génération de langage naturel qui s'appuie sur des données d'inventaire fréquemment modifiées, quelle approche améliorera la précision en intégrant les informations actuelles au moment de l'inférence ?
- Quel est l'avantage principal de l'application d'un pré-entraînement continu lors de l'ajustement (fine-tuning) d'un modèle de fondation (FM) ?
- Quel est l'avantage principal de l'utilisation des cartes de modèle Amazon SageMaker pour documenter les modèles d'IA ?
- Quel est l'objectif de la tokenisation en traitement du langage naturel ?
- Quel est l'objectif principal d'une invite système (system prompt) dans les applications d'IA générative ?
- Quel est le rôle des plongements vectoriels (vector embeddings) dans un grand modèle linguistique (LLM) ?
- Quel est le terme désignant les instructions données aux modèles de fondation afin qu'ils produisent des réponses plus précises à une requête ?
- Quel modèle de fondation Amazon Bedrock peut être affiné pour gérer la compréhension de texte, d'images et de vidéos ?
- Quel paramètre de grand modèle linguistique détermine le nombre de mots ou de tokens candidats suivants à prendre en compte à chaque étape de génération ?
- Quel service AWS donne accès à des modèles de fondation que les développeurs peuvent utiliser pour créer et faire évoluer des applications d'IA générative ?
- Quel service AWS hautement évolutif une entreprise devrait-elle utiliser pour surveiller les performances et les métriques opérationnelles de ses systèmes de machine learning ?
- Quel service ou fonctionnalité AWS peut stocker des plongements vectoriels (vector embeddings) et prendre en charge la recherche vectorielle pour une utilisation avec des modèles de fondation et des workflows de génération augmentée par récupération (Retrieval-Augmented Generation) ?
- Quel terme décrit les représentations vectorielles numériques que les modèles d'IA et de PNL utilisent pour capturer la signification d'objets et de concepts du monde réel dans un texte ?
- Quelle affirmation décrit avec précision les embeddings dans l'IA générative ?
- Quelle affirmation décrit correctement la génération augmentée par récupération (RAG) ?
- Quelle affirmation décrit correctement une caractéristique des modèles de langage basés sur les transformeurs ?
- Quelle affirmation décrit le mieux l'avantage du réglage fin (fine-tuning) d'un modèle de fondation (FM) ?
- Quelle affirmation décrit un avantage de l'utilisation de la génération augmentée par récupération (RAG) pour les tâches de traitement du langage naturel ?
- Quelle approche d'apprentissage automatique est entraînée à l'aide de données où chaque exemple inclut les étiquettes de sortie correctes ?
- Quelle approche d'ingénierie de prompt peut aider à se défendre contre les attaques par injection de prompt ?
- Quelle approche de machine learning prend en charge l'entraînement de modèles tout en préservant la confidentialité et la conformité des données lors de l'utilisation d'AWS ?
- Quelle approche permet de déterminer au mieux si un modèle de fondation (FM) répond aux besoins métier de l'organisation ?
- Quelle attaque basée sur l'ingénierie de prompt révèle spécifiquement le comportement configuré du modèle ou le modèle de prompt sous-jacent ?
- Quelle capacité d'Amazon OpenSearch Service permet de créer des applications qui fonctionnent comme des bases de données vectorielles ?
- Quelle capacité est fournie par Amazon SageMaker Clarify ?
- Quelle catégorie de modèle d'IA est conçue pour prédire des valeurs numériques continues ?
- Quelle fonctionnalité AWS capture les métadonnées et les détails concernant les modèles ML et les données d'instance pour prendre en charge la gouvernance et le reporting ?
- Quelle méthode appliquée pendant la phase de post-traitement du cycle de vie du ML peut aider à réduire les biais et les sorties toxiques dans les systèmes d'IA générative ?
- Quelle méthode divise une tâche complexe en une séquence d'invites plus petites qui sont envoyées à un grand modèle linguistique (LLM) l'une après l'autre ?
- Quelle méthode est appropriée pour évaluer la précision d'un modèle de fondation dans une tâche de classification d'images ?
- Quelle métrique d'évaluation est couramment utilisée pour évaluer les modèles de fondation (FM) sur les tâches de résumé de texte ?
- Quelle métrique mesure le mieux l'efficacité d'exécution du service de modèles d'IA en production ?
- Quelle offre AWS peut aider une équipe d'IA à déployer et à utiliser rapidement un modèle de fondation au sein du VPC de l'équipe ?
- Quelle technique implique l'entraînement de modèles d'IA sur des ensembles de données étiquetés pour les adapter à la terminologie et aux exigences spécifiques d'un secteur d'activité ?
- Quelles sont les étapes appropriées pour utiliser les grands modèles linguistiques (LLM) en toute sécurité sur Amazon Bedrock ?
- Si une entreprise adopte Amazon Bedrock, quelle responsabilité en matière de sécurité incombe-t-elle toujours à l'entreprise ?
- Un agent IA répond aux questions des clients en utilisant les manuels des produits. Quelle approche augmentera la confiance des clients dans les réponses de l'agent ?
- Un cabinet comptable déploie un système de traitement de documents basé sur un LLM et souhaite suivre des pratiques d'IA responsable. Quelles sont les deux actions que le cabinet devrait entreprendre pendant le développement et le déploiement ? (Choisissez-en deux.)
- Un cabinet d'avocats prévoit de créer une application avec des grands modèles linguistiques qui lit des documents juridiques et en extrait les points principaux. Quelle solution répond le mieux à cette exigence ?
- Un chatbot basé sur un modèle de fondation Amazon Bedrock recherche un vaste corpus d'articles de recherche, mais ses performances sont médiocres en raison de nombreux termes scientifiques spécialisés. Après l'ingénierie des invites (prompt engineering), les performances sont toujours insuffisantes. Que devrait faire l'entreprise pour améliorer le chatbot ?
- Un chatbot de support doit utiliser les messages précédents du même client pour résoudre un problème en plusieurs étapes. Quelle solution permet au LLM d'accéder au contenu client antérieur lors de la génération d'une réponse ?
- Un chatbot renvoie des images en réponse aux requêtes des utilisateurs et doit éviter de produire des images inappropriées ou indésirables. Quelle solution aidera à prévenir les sorties d'images inadaptées ?
- Un chatbot utilise un LLM Amazon Bedrock pour la détection d'intention et l'équipe prévoit d'appliquer l'apprentissage par quelques exemples (few-shot learning) pour améliorer la classification d'intention. Quelles données supplémentaires devraient-ils inclure dans les invites (prompts) pour prendre en charge la détection d'intention par quelques exemples ?
- Un cinéaste documentaire souhaite toucher un public plus large en ajoutant automatiquement des sous-titres et des voix off dans plusieurs langues. Quelle combinaison d'étapes permettra d'y parvenir ? (Choisissez-en deux.)
- Un éditeur a créé une solution RAG pour permettre aux utilisateurs d'interagir avec du contenu publié quotidiennement et souhaite des mises à jour quasi en temps réel. Quelles étapes du pipeline RAG sont appropriées pour être exécutées en tant que processus de traitement par lots hors ligne ? (Choisissez deux.)
- Un éditeur de logiciels souhaite améliorer la productivité des développeurs grâce à l'IA. Lequel de ces choix permet le mieux d'atteindre cet objectif ?
- Un ensemble de données contient des documents avec des mots manquants en raison d'une erreur de base de données. L'entreprise souhaite un modèle ML capable de proposer des mots probables pour combler ces lacunes. Quel type de modèle est approprié ?
- Un étudiant universitaire copie du contenu généré par une IA générative pour rédiger des dissertations. Quelle préoccupation liée à l'IA générative responsable cet exemple illustre-t-il ?
- Un fournisseur de services éducatifs souhaite qu'un modèle d'IA générative adapte le style et la complexité des explications en fonction de la tranche d'âge de l'interrogateur. L'application fournira la tranche d'âge de l'utilisateur. Quelle approche permet d'y parvenir avec le moins d'effort de développement ?
- Un fournisseur de soins de santé a entraîné un modèle sur des dossiers de patients historiques (antécédents médicaux, données démographiques, traitements) afin de fournir des prédictions en temps réel du risque de réadmission à 30 jours après la sortie. Quelle activité décrit le mieux l'inférence du modèle dans ce scénario ?
- Un fournisseur de soins de santé dispose de données sur les patients collectées au cours de la dernière année et a besoin de rapports d'analyse des tendances mensuelles pour les épidémies. Ces rapports doivent inclure des informations du mois le plus récent et le fournisseur souhaite l'approche d'inférence la plus rentable. Quelle méthode d'inférence devrait-il choisir ?
- Un grand détaillant reçoit des milliers de demandes de support client chaque jour et souhaite déployer des Agents for Amazon Bedrock. Quel avantage des agents Bedrock aiderait le plus ce détaillant à gérer efficacement un grand nombre de demandes ?
- Un hôpital développe un outil de diagnostic basé sur l'IA utilisant des dossiers de patients et des images médicales. La réglementation exige que les données sensibles des patients ne quittent pas le pays où elles résident. Quelle approche de gouvernance des données garantit la conformité et protège la confidentialité des patients ?
- Un hôpital souhaite une solution d'IA générative avec une capacité de reconnaissance vocale pour aider le personnel à améliorer la dictée de ses notes cliniques. Quel service AWS fournit cette fonctionnalité ?
- Un magasin de détail prévoit d'utiliser Amazon SageMaker DeepAR pour prévoir la demande d'un produit au cours des prochaines semaines. Quel type de données d'entrée est requis pour cette tâche de prévision ?
- Un modèle de base hébergé sur Amazon Bedrock est sollicité avec 10 exemples une fois par jour et fonctionne bien. L'entreprise souhaite réduire les coûts mensuels. Quelle action permettra de réduire les coûts tout en conservant le même modèle de base ?
- Un modèle de détection d'objets par apprentissage profond est en production. Lorsque le modèle traite une nouvelle image pour trouver et étiqueter des objets, quelle étape du cycle de vie de l'IA est en cours ?
- Un modèle de fondation Amazon Bedrock doit accéder à des fichiers chiffrés stockés dans un compartiment S3 qui utilise des clés de chiffrement gérées par S3 (SSE-S3), mais le modèle ne parvient pas à lire les données. Quelle action résoudra le problème d'accès ?
- Un modèle ML prédit bien le désabonnement des clients sur les données d'entraînement, mais échoue sur les nouvelles données. Quel changement est le plus susceptible de corriger ce problème de surapprentissage ?
- Un pipeline ML de production sur Amazon SageMaker traite des entrées allant jusqu'à 1 Go et des tâches pouvant durer jusqu'à une heure, mais l'application nécessite des réponses quasi en temps réel. Quelle option d'inférence SageMaker est la plus appropriée ?
- Un praticien de l'IA a besoin d'un algorithme pour classer les espèces de fleurs en utilisant les caractéristiques suivantes : longueur des pétales, largeur des pétales, longueur des sépales et largeur des sépales. Quel algorithme convient à cette tâche de classification ?
- Un praticien de l'IA a entraîné un modèle Bedrock personnalisé à l'aide d'un ensemble de données contenant des informations confidentielles. Il souhaite empêcher le modèle de produire des résultats qui révèlent ces données confidentielles. Quelle est la bonne façon d'éviter de telles réponses ?
- Un praticien de l'IA ajoute l'instruction « Demandez au modèle de montrer son travail en expliquant son raisonnement étape par étape. » à la fin d'une invite utilisée avec un modèle Amazon Titan sur Amazon Bedrock pour le raisonnement numérique. Quelle technique d'ingénierie d'invite est appliquée ?
- Un praticien de l'IA ayant une expérience minimale en machine learning doit prédire l'attrition des employés sans écrire de code. Quelle capacité d'Amazon SageMaker répond à ce besoin ?
- Un praticien de l'IA constate qu'un grand modèle linguistique renvoie des sorties différentes pour la même entrée sur plusieurs exécutions. Quel risque lié à l'IA ce comportement décrit-il ?
- Un praticien de l'IA crée une invite réutilisable dans Amazon Bedrock Prompt Management qui doit appeler des API ou des services externes pendant l'exécution. Quelle fonctionnalité devrait-il utiliser pour permettre l'appel de services externes ?
- Un praticien de l'IA développe une application de recherche qui doit gérer des requêtes contenant à la fois du texte et des images. Quel type de modèle de fondation est le mieux adapté pour alimenter cette recherche multimodale ?
- Un praticien de l'IA doit affiner un LLM open source pour la classification de texte et le jeu de données est prêt. Quelle approche minimise la surcharge opérationnelle ?
- Un praticien de l'IA doit évaluer des modèles et fournir des explications sur les prédictions aux clients et aux parties prenantes. Quelle fonctionnalité ou service AWS fournit des capacités d'explication pour les prédictions de modèle ?
- Un praticien de l'IA utilise un modèle de base Bedrock pour résumer les sessions de chat du service client et souhaite conserver les journaux des entrées et sorties du modèle à des fins de surveillance. Quelle approche doit-il utiliser pour capturer ces journaux d'invocation ?
- Un praticien en IA qui écrit du code souhaite générer rapidement un cas de test et produire de la documentation avec un minimum d'effort. Quel choix permettra d'y parvenir avec le moins de travail possible ?
- Un praticien entraîne un modèle qui atteint de solides performances sur l'ensemble d'entraînement, mais qui fonctionne mal sur les données d'évaluation. Quelle est l'explication la plus probable ?
- Un prêteur développe une solution d'IA générative pour offrir des réductions aux nouveaux demandeurs et souhaite minimiser les biais qui pourraient affecter négativement certains clients. Quelles actions devrait-il entreprendre ? (Choisissez-en deux.)
- Un prêteur utilise un modèle de ML pour accepter ou rejeter des demandes de prêt et doit rendre le processus de prise de décision vérifiable et explicable pour les régulateurs. Quelle solution permet de documenter et de présenter les décisions du modèle pour les audits ?
- Un professionnel de l'apprentissage automatique souhaite offrir aux parties prenantes de la transparence et des explications sur la manière dont un modèle effectue des prédictions. Lequel des éléments suivants offre le mieux cette explicabilité ?
- Un service de streaming multimédia souhaite recommander des films à ses utilisateurs en fonction de leur historique de visionnage. Quel service AWS est conçu pour les recommandations personnalisées ?
- Un site de commerce électronique va publier un chatbot basé sur l'IA qui accepte les entrées des clients 24 heures sur 24. Quelle vulnérabilité côté entrée doit être traitée avant le lancement ?
- Un site web de réservation de voyages a besoin de descriptions d'hôtels générées par IA qui maintiennent un style d'écriture et une image de marque cohérents sur toutes les annonces. Quel service AWS est le mieux adapté pour générer ces descriptions textuelles ?
- Un site web utilise un assistant d'IA générative Amazon Bedrock pour aider les clients à choisir et à acheter des produits. L'entreprise souhaite quantifier l'effet direct de l'assistant sur les ventes. Quelle métrique mesure le mieux cet impact ?
- Un spécialiste de l'IA doit choisir une métrique de performance qui indique le ratio d'éléments correctement classés par rapport au nombre total d'éléments classés (corrects et incorrects). De quelle métrique s'agit-il ?
- Un spécialiste de l'IA souhaite que les sorties d'un grand modèle linguistique (LLM) soient plus diverses et créatives. Quel paramètre d'inférence doit-il ajuster ?
- Un spécialiste de l'IA utilise un LLM pour générer du texte marketing. Le texte semble plausible et fait autorité, mais il contient des faits incorrects. Quel problème le modèle présente-t-il ?
- Un spécialiste en IA a créé un classifieur d'images par apprentissage profond pour les types de matériaux et doit maintenant évaluer ses performances. Quelle métrique est la plus utile pour évaluer un modèle de classification ?
- Un studio d'animation doit générer des sous-titres pour ses vidéos. Quel service AWS est le mieux adapté pour produire des transcriptions parole-texte pour les sous-titres ?
- Un studio de design utilise un modèle de fondation sur Amazon Bedrock pour générer des images pour ses projets. Il souhaite contrôler le niveau de détail ou d'abstraction de chaque image générée. Quel paramètre du modèle doit-il ajuster ?
- Un système conçu pour résumer des livres de différentes longueurs échoue sur certains titres lors des tests. Quelle est la raison la plus probable de ces échecs ?
- Un système de détection de fraude signale les transactions par carte de crédit suspectes pour examen par un employé. L'entreprise souhaite réduire le temps passé à examiner les cas signalés qui sont en fait légitimes. Quelle métrique d'évaluation correspond le mieux à cet objectif ?
- Un système de ML de caméra de sécurité signale de manière disproportionnée des personnes issues d'un groupe ethnique particulier. Quel type de biais est à l'origine de ce résultat inéquitable ?
- Une agence de presse publie des articles en anglais et souhaite les rendre disponibles dans d'autres langues. Quelle solution AWS répond à cette exigence ?
- Une application d'apprentissage des langues utilise un LLM pour réécrire du texte afin de le rendre plus lisible. L'ensemble de données d'entraînement comprend le texte original associé à des versions plus lisibles, et l'entreprise souhaite que les sorties correspondent à ces exemples. Quelle métrique devrait-elle utiliser pour évaluer la correspondance entre les sorties du modèle et les réécritures de référence ?
- Une application de recommandation de produits utilise un modèle d'IA générative. L'entreprise souhaite minimiser l'empreinte environnementale de l'application. Quelle approche répond le mieux à cet objectif ?
- Une application RAG sur Amazon Bedrock extrait des actualités financières pour des newsletters quotidiennes, et les utilisateurs signalent un contenu politiquement biaisé. Quelle protection Bedrock peut détecter et bloquer ce type de contenu ?
- Une banque a affiné un grand modèle linguistique pour accélérer les approbations de prêts. Un audit externe a révélé que le modèle approuve les prêts plus rapidement pour un groupe démographique que pour d'autres. Quelle est la solution la plus rentable ?
- Une banque affine un LLM sur Amazon Bedrock pour répondre aux questions de ses clients concernant les prêts. Pour s'assurer que le modèle n'expose pas d'informations privées sur les clients, quelle action la banque devrait-elle entreprendre ?
- Une banque développe un chatbot basé sur Bedrock qui répondra aux questions d'ouverture de compte en utilisant des documents bancaires publics. L'équipe utilisera l'ingénierie des invites (prompt engineering) pour façonner les réponses du modèle. Quelle technique d'ingénierie des invites convient à ce scénario ?
- Une chaîne d'épiceries développe un chatbot qui doit interroger l'inventaire en temps réel et renvoyer l'emplacement des articles dans le magasin. Quel modèle d'ingénierie d'invite est le plus approprié pour construire ce chatbot ?
- Une compagnie aérienne souhaite un assistant conversationnel textuel (utilisant des LLM et une base de connaissances) pour répondre aux clients concernant les horaires, les réservations et les paiements avec un effort de développement minimal. Quelle approche nécessite le moins de travail de développement ?
- Une compagnie aérienne souhaite utiliser un modèle d'IA générative pour traduire le code de son système de réservation de vols d'un langage de programmation à un autre. Quels critères de sélection devraient guider le choix du meilleur modèle pour cette tâche ?
- Une entreprise a accès à Amazon Bedrock et souhaite limiter les modèles Bedrock que des employés spécifiques peuvent utiliser. Quelle approche répond à cette exigence ?
- Une entreprise a affiné un grand modèle linguistique dans Amazon Bedrock et doit le déployer en production pour gérer un nombre constant de requêtes par minute. Quelle est l'option la plus rentable ?
- Une entreprise a besoin d'un chatbot pour répondre aux questions des employés concernant les politiques de l'entreprise. Les politiques changent fréquemment et le chatbot doit refléter les mises à jour presque immédiatement. Quelle approche basée sur un LLM répond à cette exigence ?
- Une entreprise a besoin d'un modèle d'IA générative qui fournit des réponses aux utilisateurs en temps réel. Quel attribut du modèle devrait-elle évaluer pour garantir des réponses rapides aux utilisateurs ?
- Une entreprise a besoin d'un modèle de machine learning interprétable pour évaluer le risque lié aux demandes de prêt. Quel choix de modèle ou d'algorithme satisfait le mieux l'exigence d'interprétabilité ?
- Une entreprise a besoin d'un système d'IA générative pour produire des milliers de descriptions de produits uniques, de la longueur d'un paragraphe, par jour, tout en conservant un style et un ton cohérents. Quel type de modèle génératif est le mieux adapté à cette tâche ?
- Une entreprise a besoin d'une documentation standardisée pour le versionnement des modèles et l'historique de développement tout en collaborant avec des partenaires de recherche. Quelle solution offre cette capacité ?
- Une entreprise a besoin d'une fonctionnalité d'IA pour détecter si une adresse IP provient d'une source suspecte afin de protéger son application contre les menaces. Quel type de solution répond le mieux à cette exigence ?
- Une entreprise a collecté de nouvelles données, puis a créé une matrice de corrélation, calculé des statistiques récapitulatives et produit des visualisations pour comprendre les données. De quelle étape du workflow de machine learning s'agit-il ?
- Une entreprise a créé des modèles de vision par ordinateur personnalisés et a besoin d'une interface d'étiquetage simple pour réduire les erreurs lorsque les modèles rencontrent de nouvelles données réelles. Quel service ou outil AWS devrait-elle utiliser ?
- Une entreprise a créé un agent à l'aide d'Amazon Bedrock Agents et souhaite améliorer la précision de l'agent en lui fournissant des exemples spécifiques. Quelle approche répond à cette exigence ?
- Une entreprise a créé un assistant d'IA Amazon Bedrock pour suggérer des produits, mais ses réponses sont souvent génériques ou non pertinentes. Quelle technique d'ingénierie d'invite est la plus susceptible d'améliorer la pertinence des réponses de l'assistant ?
- Une entreprise a créé un chatbot avec un modèle de fondation choisi et a besoin que le bot réponde à des questions techniques dans le ton spécifique de l'entreprise sans aide humaine. Quelle approche aidera le modèle à produire des réponses qui correspondent au ton de l'entreprise ?
- Une entreprise a créé un classifieur d'images pour détecter les maladies des plantes à partir de photos de feuilles et souhaite connaître la proportion d'images que le modèle a correctement étiquetées. Quelle métrique d'évaluation devrait-elle utiliser ?
- Une entreprise a créé un modèle de résumé de texte génératif avec Amazon Bedrock et souhaite utiliser l'évaluation automatique de modèle de Bedrock pour mesurer la précision du modèle. Quelle métrique d'évaluation est la plus appropriée pour évaluer la qualité des résumés générés ?
- Une entreprise a créé un système de sélection de CV basé sur l'IA en utilisant un grand ensemble de données qui sous-représente certains groupes démographiques. Quel principe fondamental de l'IA responsable ce scénario illustre-t-il ?
- Une entreprise a défini des règles concernant la durée de stockage des données et le moment où elles doivent être supprimées. Quelle politique de gouvernance des données cela décrit-il ?
- Une entreprise a déployé une solution d'IA/ML pour aider les agents du service client à répondre aux questions fréquemment posées qui évoluent au fil du temps. Les agents doivent pouvoir poser des questions et recevoir des réponses générées automatiquement aux demandes courantes des clients. Quelle est l'approche la plus rentable pour répondre à ces exigences ?
- Une entreprise a développé plusieurs modèles de machine learning et a besoin d'un emplacement centralisé pour les stocker, les gérer et les versionner. Quel service ou fonctionnalité AWS fournit le stockage, la gestion et le versioning des modèles ?
- Une entreprise a développé un modèle pour prédire les prix des articles. Le modèle a bien fonctionné sur les données d'entraînement, mais ses performances ont chuté de manière significative après le déploiement. Que devrait faire l'entreprise pour résoudre ce problème ?
- Une entreprise a entraîné un modèle de fondation pour une tâche et doit maintenant l'adapter à une tâche connexe mais différente. Quelle approche de réglage fin est appropriée ?
- Une entreprise a personnalisé un modèle de fondation dans Amazon Bedrock et doit télécharger un nouvel ensemble de données pour valider les réponses du modèle. Quel service de stockage AWS devrait-elle utiliser pour télécharger cet ensemble de données de validation ?
- Une entreprise a utilisé un modèle de base Amazon Bedrock et a entraîné un modèle personnalisé pour améliorer la synthèse de documents à usage interne. Que doit faire l'entreprise pour utiliser ce modèle personnalisé via Amazon Bedrock ?
- Une entreprise applique l'apprentissage supervisé sur un petit ensemble de données étiquetées, spécifique à une tâche particulière. Quelle phase du cycle de vie d'un modèle de fondation (FM) cette activité représente-t-elle ?
- Une entreprise collecte des mesures de vitesse Internet dans des régions éloignées, stocke les données dans Amazon RDS et prévoit d'analyser les variations quotidiennes et de prédire d'éventuelles perturbations. Quel type de données devrait-elle collecter pour la modélisation et l'analyse ?
- Une entreprise compare des grands modèles linguistiques pour une tâche de résumé de texte et a besoin d'une métrique pour évaluer la qualité du résumé. Quelle métrique est appropriée ?
- Une entreprise compare les traductions automatiques produites par son outil avec des traductions humaines sur le même ensemble de documents. Quelle stratégie d'évaluation devrait-elle utiliser pour comparer la qualité de traduction de l'outil par rapport aux traductions humaines ?
- Une entreprise constate qu'un modèle de fondation produit des images qui ne correspondent pas aux invites. Elle souhaite ajuster les techniques d'invites pour réduire les images non pertinentes. Quelle approche d'invites aide directement à exclure le contenu indésirable ?
- Une entreprise crée un chatbot pour répondre aux questions sur la politique RH en utilisant un grand modèle linguistique et un vaste ensemble de documents numériques. Quelle technique améliorera le mieux la pertinence des réponses générées ?
- Une entreprise crée une application d'IA générative pour aider les étudiants à comprendre la lecture et doit permettre aux étudiants d'ajouter des illustrations aux histoires. Quelle solution répond à cette exigence ?
- Une entreprise crée une application interactive destinée aux enfants qui génère de nouvelles histoires à partir de classiques en utilisant Amazon Bedrock. Elle doit s'assurer que les sorties et les sujets sont adaptés aux enfants. Quelle capacité AWS devrait-elle utiliser ?
- Une entreprise d'enseignement en ligne dispose d'un vaste référentiel de supports d'apprentissage et souhaite une solution de recherche d'entreprise. Quel service AWS est conçu pour la recherche d'entreprise ?
- Une entreprise d'IA travaille avec des éditeurs de logiciels indépendants (ISV) et a besoin d'alertes par e-mail lorsque les rapports de conformité d'un ISV sont disponibles. Quel service AWS peut fournir ces rapports de conformité et les notifications associées ?
- Une entreprise de commerce électronique déploie un chatbot qui répond aux questions sur les produits et renvoie les détails des commandes. Elle a besoin de garde-fous pour filtrer le contenu nuisible des entrées des utilisateurs et des réponses du bot. Quelle fonctionnalité ou ressource Bedrock devrait-elle utiliser ?
- Une entreprise de commerce électronique reçoit plusieurs gigaoctets de données client chaque jour et entraîne un modèle de prévision de la demande. Elle doit exécuter des inférences une fois par jour. Quel type d'inférence est le plus approprié ?
- Une entreprise de commerce électronique souhaite déterminer le sentiment des clients à partir des avis sur les produits écrits. Quels services AWS peuvent être utilisés pour répondre à cette exigence ? (Choisissez-en deux.)
- Une entreprise de commerce électronique souhaite personnaliser les recommandations de recherche pour chaque utilisateur sur sa plateforme. Quel service AWS est conçu pour ce cas d'utilisation ?
- Une entreprise de commerce électronique souhaite quantifier l'impact financier du chatbot sur ses opérations. Quelle métrique mesure directement le coût par interaction client ?
- Une entreprise de commerce électronique souhaite segmenter ses clients en fonction de leur historique d'achats et de leurs préférences afin de leur offrir des expériences personnalisées dans son application. Quelle approche d'apprentissage automatique devrait-elle utiliser ?
- Une entreprise de médias prévoit de déployer un modèle de ML personnalisé en production pour recommander du contenu personnalisé en fonction du comportement et des données démographiques des spectateurs, et elle doit détecter la dérive de la qualité du modèle au fil du temps. Quel service AWS répond à ces exigences ?
- Une entreprise de médias sociaux souhaite comparer la toxicité des sorties de plusieurs LLM disponibles dans SageMaker JumpStart tout en minimisant le travail opérationnel. Quelle approche d'évaluation présente la surcharge opérationnelle la plus faible ?
- Une entreprise de médias sociaux souhaite empêcher les utilisateurs de publier du contenu discriminatoire et prévoit d'utiliser Amazon Bedrock dans le cadre de sa solution. Comment Amazon Bedrock peut-il être utilisé pour aider à répondre à cette exigence ?
- Une entreprise de médias sociaux souhaite utiliser un LLM pour la modération de contenu et évaluer les résultats afin de détecter les biais ou la discrimination envers des groupes ou des individus, avec le moins d'effort administratif possible. Quelle source de données devrait-elle utiliser ?
- Une entreprise de sécurité exécutant des modèles de fondation sur Amazon Bedrock doit détecter les tentatives non autorisées d'appel de ces modèles afin de pouvoir appliquer les politiques IAM appropriées. Quel service AWS devrait-elle utiliser pour trouver qui a tenté d'accéder à Bedrock ?
- Une entreprise de services alimentaires collecte des données pour prédire les préférences alimentaires de ses clients et souhaite s'assurer que tous les groupes démographiques sont représentés. Quelle caractéristique des données cette exigence décrit-elle ?
- Une entreprise de services alimentaires souhaite qu'un modèle de ML réduise le gaspillage alimentaire quotidien et augmente les ventes, et elle a besoin d'améliorer continuellement la précision du modèle au fil du temps. Quelle solution répond à ces besoins ?
- Une entreprise de soins de santé a besoin d'un système d'IA capable de lire des dossiers patients structurés, d'identifier les détails médicaux importants et de produire des résumés concis. Quelle solution répond à ces besoins ?
- Une entreprise de streaming multimédia compare les modèles de fondation Amazon Nova et souhaite minimiser les coûts lors du choix entre Nova Micro et Nova Lite. Quelle comparaison d'attributs est pertinente pour leur considération de coût ?
- Une entreprise de streaming multimédia souhaite activer la recherche et le filtrage d'images en langage naturel. Elle a besoin d'une base de données compatible avec les vecteurs qui prend en charge les recherches de similarité et les requêtes de plus proches voisins. Quel service AWS répond à ce besoin ?
- Une entreprise de vente au détail souhaite adopter des pratiques responsables lors de la collecte de données pour construire un modèle de recommandation de produits. Quelle pratique de collecte de données permet de réduire les biais ?
- Une entreprise déploie un modèle SageMaker qui détecte les sujets dans les publications sur les réseaux sociaux. Elle doit montrer comment les caractéristiques d'entrée individuelles affectent les prédictions du modèle. Quelle capacité SageMaker fournit des explications au niveau des caractéristiques pour le comportement du modèle ?
- Une entreprise développe des agents de recherche conversationnels et a besoin d'une base de données capable de stocker et d'interroger des plongements vectoriels générés par un modèle d'IA générative. Quel service AWS prend en charge le stockage et l'interrogation des plongements en tant que vecteurs ?
- Une entreprise développe un assistant IA avec Amazon Q Business et doit restreindre les interactions des utilisateurs aux sujets approuvés par l'entreprise. Quelle fonctionnalité applique ces restrictions ?
- Une entreprise développe un chatbot de questions-réponses basé sur un LLM afin de réduire le nombre d'étapes que le personnel du centre d'appels doit suivre pour répondre aux demandes des clients. Quelle métrique commerciale devrait être utilisée pour évaluer l'impact du chatbot ?
- Une entreprise développe un chatbot qui utilise des documents privés. Elle doit convertir ces documents en représentations vectorielles avant de les stocker. Quel type de modèle de fondation devrait-elle utiliser ?
- Une entreprise développe un modèle ML avec Amazon SageMaker et a besoin d'un moyen centralisé de partager et de gérer les variables de caractéristiques entre plusieurs équipes. Quelle fonctionnalité de SageMaker devrait-elle utiliser ?
- Une entreprise développe un outil de priorisation des leads afin que le personnel puisse contacter des clients potentiels. Les employés doivent pouvoir visualiser et ajuster manuellement l'importance (les poids) des variables d'entrée en fonction de leur expertise métier. Quel type de modèle ML prend en charge cette exigence ?
- Une entreprise développe une application mobile pour les utilisateurs malvoyants qui doit écouter la parole de l'utilisateur et répondre par la voix. Quelle solution répondra à ces exigences d'accessibilité ?
- Une entreprise développe une solution d'IA générative avec Amazon Bedrock et a besoin d'un stockage de base de données vectorielle intégré ainsi que d'une recherche vectorielle. Quel service AWS fournit ces capacités de stockage et de recherche vectorielles ?
- Une entreprise dispose d'un modèle de classification d'images et souhaite le déployer afin qu'une application web puisse obtenir des prédictions sans que l'entreprise n'ait à gérer de serveurs. Quelle solution répond à cette exigence ?
- Une entreprise dispose d'un modèle de machine learning et souhaite comprendre comment le modèle parvient à ses prédictions. Quel est le terme désignant la compréhension des prédictions d'un modèle ?
- Une entreprise dispose d'un modèle ML qui prédit les prix de vente de l'immobilier et souhaite diffuser des prédictions sans gérer de serveurs ni d'infrastructure. Quelle option de déploiement répond à cette exigence ?
- Une entreprise dispose de 100 exemples de conversations de service client de haute qualité et souhaite que son chatbot adopte le ton souhaité par l'entreprise. Quelle solution répondra à ce besoin ?
- Une entreprise dispose de pétaoctets de données clients non étiquetées et souhaite regrouper les clients en niveaux pour une publicité ciblée. Quelle approche d'apprentissage automatique est la plus appropriée pour cette tâche ?
- Une entreprise dispose de téraoctets de données structurées et souhaite une application d'IA qui convertit les requêtes en langage naturel des employés en requêtes SQL. Les employés ont des compétences techniques limitées. Quelle solution répond le mieux à ce besoin ?
- Une entreprise doit appeler les API Amazon Bedrock depuis son compte AWS sans exposer les données à l'internet public. Quelle solution répond à la fois à la connectivité privée et à l'évitement de l'exposition à internet ?
- Une entreprise doit appliquer des opérations d'image telles que la transposition et la rotation à un ensemble d'images. Quelle est l'option la plus efficace sur le plan opérationnel pour effectuer ces transformations numériques d'images ?
- Une entreprise doit choisir un modèle Amazon Bedrock à utiliser en interne et souhaite un modèle qui produit des réponses dans le style préféré des employés. Quelle est la meilleure approche pour évaluer quel modèle correspond à ce style préféré ?
- Une entreprise doit classer des gènes humains en 20 catégories et a besoin d'un algorithme dont le processus de décision interne peut être documenté et inspecté. Quel algorithme d'apprentissage automatique répond à cette exigence ?
- Une entreprise doit classer des images d'objets en utilisant des caractéristiques spécifiques à son jeu de données. Quelle option nécessite le moins de travail de développement tout en répondant à ce besoin ?
- Une entreprise doit conserver les informations personnelles identifiables (PII) de ses clients stockées dans la région AWS de l'entreprise. Quel concept de gouvernance décrit cette exigence ?
- Une entreprise doit créer des données synthétiques qui reflètent les modèles de son jeu de données existant. Quel type de modèle est approprié pour générer de telles données synthétiques ?
- Une entreprise doit créer un grand ensemble de données pour entraîner un assistant IA spécialisé dans un domaine particulier. Quel type d'ensemble de données répond le mieux à ce besoin ?
- Une entreprise doit enregistrer chaque requête envoyée à son API Amazon Bedrock et conserver ces journaux en toute sécurité pendant cinq ans au coût le plus bas possible. Quelle combinaison de service AWS et de classe de stockage S3 répond à ces exigences ? (Choisissez deux.)
- Une entreprise doit entraîner un modèle pour classer des images de diverses espèces animales. Elle dispose déjà d'un grand ensemble d'images étiquetées et n'étiquettera pas de données supplémentaires. Quelle approche d'apprentissage l'entreprise doit-elle utiliser ?
- Une entreprise doit exécuter des inférences sur des ensembles de données archivés de plusieurs gigaoctets. Les résultats n'ont pas besoin d'être disponibles immédiatement. Quelle option d'inférence Amazon SageMaker correspond à ce scénario ?
- Une entreprise doit exécuter l'entraînement et l'inférence Amazon SageMaker dans un environnement isolé sans accès à Internet pour des raisons de conformité. Quelle option répond à cette exigence ?
- Une entreprise doit extraire automatiquement du texte brut de CV soumis sous forme de fichiers PDF afin de permettre un traitement ultérieur. Quel service AWS peut convertir des documents PDF en texte ?
- Une entreprise doit extraire les points principaux de longs documents de politique générale pour aider les employés à trouver des informations plus rapidement. Quelle stratégie d'IA générative devrait-elle utiliser ?
- Une entreprise doit générer des images pour des lunettes de protection avec une grande précision tout en minimisant les annotations incorrectes. Quelle solution répond le mieux à ces exigences ?
- Une entreprise doit générer des réponses synthétiques pour de nombreuses invites à partir d'un grand ensemble de données à l'aide d'une API. Les réponses n'ont pas besoin d'être immédiates. Quelle approche nécessite le moins d'effort de développement ?
- Une entreprise doit limiter les modèles de fondation (FM) accessibles publiquement par ses employés. Laquelle de ces solutions répond à cette exigence ?
- Une entreprise entraîne un grand modèle linguistique personnalisé pour un chatbot destiné aux adolescents. Le chatbot doit utiliser le style informel de ce public, y compris les orthographes créatives et les abréviations. Quelle métrique est appropriée pour évaluer les performances du modèle ?
- Une entreprise entraîne un modèle de fondation et doit augmenter sa précision à un niveau d'acceptation spécifié. Quelle action permettra d'y parvenir ?
- Une entreprise étiquette chaque enregistrement de transaction financière comme personnel ou professionnel et stocke cette catégorie avec l'enregistrement. Quelle étape de préparation des données cela décrit-il ?
- Une entreprise évalue les modèles Amazon Nova disponibles via Amazon Bedrock. Elle a besoin d'un modèle multimodal qui prend en charge plusieurs langues et souhaite l'option la plus rentable. Quel modèle Nova devrait-elle choisir ?
- Une entreprise exécutant plusieurs modèles ML souhaite détecter les changements de performance des modèles afin de pouvoir résoudre les problèmes rapidement. Quelle fonctionnalité AWS répond à cette exigence ?
- Une entreprise financière a déployé un modèle de ML pour prédire le désabonnement des clients et dispose d'une semaine de données de production. Elle souhaite mesurer la précision avec laquelle le modèle prédit le désabonnement par rapport aux résultats réels. Quelle métrique devrait-elle utiliser ?
- Une entreprise financière développe une application d'IA générative pour aider aux décisions d'approbation de prêts et exige des résultats justes et responsables. Quelle action permet d'atteindre cette exigence ?
- Une entreprise financière doit étiqueter chaque transaction par carte de crédit comme potentiellement frauduleuse ou non frauduleuse. Quel type de modèle d'apprentissage automatique est approprié pour cette exigence ?
- Une entreprise financière doit produire des rapports démontrant sa conformité aux réglementations internationales en matière de traitement des données clients sensibles. Quel service AWS offre cette capacité ?
- Une entreprise financière exige que son chatbot d'IA générative produise des réponses précises et vérifiables pour la conformité réglementaire. Quelle solution permet d'éviter que le modèle de fondation sous-jacent ne produise des réponses "hallucinées" (factuellement incorrectes) ?
- Une entreprise financière mondiale a créé une application ML pour analyser les données boursières et produire des informations sur les tendances. L'entreprise a besoin d'une surveillance continue pendant le développement pour garantir la conformité aux politiques internes et aux réglementations de l'industrie. Quels services AWS peuvent aider à évaluer et à gérer la conformité ? (Choisissez-en deux.)
- Une entreprise financière qui utilise des cotes de crédit dérivées de l'IA prévoit de s'étendre sur un nouveau marché géographique. Pour garantir un fonctionnement légal dans cette région, quel type de réglementations locales l'entreprise doit-elle examiner ?
- Une entreprise financière souhaite mettre en place des flux de travail de révision humaine pour les prédictions ML, avec des seuils de confiance configurables pouvant être mis à jour au fil du temps. Quel service AWS offre cette capacité ?
- Une entreprise financière utilise le ML pour diverses tâches. Lequel des exemples suivants utilise un modèle d'IA générative ?
- Une entreprise financière utilise un modèle d'IA générative pour définir les limites de crédit et souhaite rendre les décisions du modèle plus transparentes pour les clients. Quelle solution répond à cette exigence ?
- Une entreprise intègre l'IA à son processus d'embauche et de recrutement et souhaite réduire les biais tout en favorisant des décisions d'embauche équitables. Sur quelles dimensions fondamentales de l'IA responsable devrait-elle se concentrer ? (Choisissez-en deux.)
- Une entreprise manufacturière doit générer automatiquement des descriptions de produits en plusieurs langues. Quel service AWS doit-elle utiliser pour effectuer cette traduction ?
- Une entreprise manufacturière traite les plaintes des consommateurs à l'aide d'une logique complexe codée en dur et souhaite étendre cette logique à d'autres marchés et gammes de produits. Quel avantage les modèles d'IA générative offrent-ils pour ce cas d'utilisation ?
- Une entreprise manufacturière utilise l'IA pour inspecter les produits et détecter les dommages ou les défauts. De quel type d'application d'IA s'agit-il ?
- Une entreprise médicale affine un modèle de fondation à des fins de diagnostic et doit faire preuve de transparence et d'explicabilité pour satisfaire aux réglementations. Quelle solution permet de fournir l'explicabilité et des métriques de modèle simples ?
- Une entreprise médicale souhaite empêcher un modèle de détection de maladies déployé sur Bedrock de renvoyer des informations personnelles sur les patients et également recevoir des notifications en cas de violation de politique. Quelle solution satisfait ces deux exigences ?
- Une entreprise multinationale exige que le trafic API entre ses applications d'IA générative et ses modèles de fondation ne transite jamais par l'internet public. Quelle fonctionnalité AWS prend en charge cette exigence ?
- Une entreprise obtient l'accréditation ISO pour gérer les risques liés à l'IA et utiliser l'IA de manière responsable. Qu'indique cette accréditation à propos de l'organisation ?
- Une entreprise personnalise des modèles dans Amazon Bedrock et souhaite que les artefacts produits par les tâches de personnalisation de modèles soient chiffrés avec une clé de chiffrement gérée par l'entreprise. Quel service AWS fournit des clés gérées par le client à cette fin ?
- Une entreprise pharmaceutique doit résumer les avis des utilisateurs sur les nouveaux médicaments et fournir un bref aperçu pour chaque médicament. Quelle solution répond à cette exigence ?
- Une entreprise prévoit d'affiner un grand modèle linguistique sur Amazon Bedrock pour ajuster le style des messages de sortie de son application. Quel type de données d'entraînement est nécessaire pour accomplir cela ?
- Une entreprise prévoit d'entraîner son propre LLM en utilisant uniquement des données propriétaires et s'inquiète de l'impact environnemental de l'entraînement. Quelle famille d'instances Amazon EC2 a la plus faible empreinte environnementale pour l'entraînement de LLM ?
- Une entreprise prévoit d'utiliser Amazon Q Business et doit protéger la sécurité et la confidentialité de ses données. Quelle combinaison d'actions satisfera ces exigences ? (Choisissez-en deux.)
- Une entreprise prévoit d'utiliser les LLM Amazon Bedrock pour créer une interface de chat qui fait référence à des manuels de produits stockés sous forme de fichiers PDF. Quelle est l'approche la plus rentable ?
- Une entreprise prévoit d'utiliser un grand modèle linguistique (LLM) pour générer du code source à partir de commentaires de code en langage naturel. Quelle capacité de LLM correspond le mieux à cette exigence ?
- Une entreprise prévoit de créer une application à l'aide d'Amazon Bedrock, mais dispose d'un budget limité et souhaite de la flexibilité sans engagement à long terme. Quelle option de tarification Bedrock répond à ces contraintes ?
- Une entreprise prévoit de personnaliser un modèle de fondation en utilisant ses documents internes. Quelle approche permet d'y parvenir ?
- Une entreprise prévoit un projet d'IA générative pour améliorer son marketing et souhaite augmenter ses revenus au cours des 6 prochains mois. Quelle approche initiale soutient le mieux cet objectif commercial à court terme ?
- Une entreprise qui choisit un modèle de fondation pour Amazon Bedrock souhaite savoir quelle quantité de texte ou de contexte peut être incluse dans une seule invite. Quel facteur détermine cette limite ?
- Une entreprise qui collecte des images mondiales de piqûres d'insectes – couvrant différents sexes, ethnies et régions – pour entraîner une application de diagnostic mobile, suit quel principe d'IA responsable ?
- Une entreprise qui déploie des modèles ML sur AWS souhaite assurer la transparence de la prise de décision des modèles et fournir des explications pour les prédictions. Quelle fonctionnalité AWS répond à ce besoin ?
- Une entreprise qui développe des applications de tutorat avec des grands modèles linguistiques (LLM) a besoin de contrôles de sécurité configurables et applicables pour que les LLM respectent les politiques d'utilisation standard. Quelle solution fournit ces garanties avec le moins d'effort de développement ?
- Une entreprise qui développe un agent conversationnel souhaite réduire le risque qu'un LLM soit manipulé par des attaques par injection de prompt pour effectuer des actions nuisibles ou révéler des secrets. Quelle action permet d'atténuer ce risque ?
- Une entreprise qui développe un assistant éditorial a une faible utilisation dans son pilote, ne peut pas prédire le trafic futur et souhaite minimiser les coûts. Quelle option de déploiement correspond le mieux à ces contraintes ?
- Une entreprise qui développe un modèle de ML d'approbation de prêt a besoin à la fois de la détection des biais et de prédictions explicables. Quelle solution AWS offre ces capacités ?
- Une entreprise recueille un grand volume de commentaires textuels non structurés de la part des utilisateurs et souhaite déterminer le sentiment de ce texte. Quelle approche répond le mieux à ce besoin ?
- Une entreprise souhaite affiner un modèle de fondation (FM) à l'aide d'AWS tout en garantissant que ses données restent privées et sécurisées dans la région AWS d'origine. Quelle combinaison d'actions répond à ces exigences de la manière la plus rentable ? (Choisissez deux.)
- Une entreprise souhaite affiner un modèle de fondation par instruction afin qu'il puisse répondre à des questions spécifiques à un domaine. Comment l'entreprise doit-elle préparer les données d'entraînement ?
- Une entreprise souhaite affiner un modèle hébergé sur Amazon Bedrock en utilisant des données sensibles stockées dans des bases de données privées au sein d'un VPC. Les données doivent rester au sein du réseau privé de l'entreprise. Quelle option répond à cette exigence ?
- Une entreprise souhaite analyser les appels clients et extraire des informations clés des enregistrements audio. Quel service AWS devrait-elle utiliser pour convertir l'audio des appels en texte pour une analyse ultérieure ?
- Une entreprise souhaite créer un assistant IA qui permet aux employés de rechercher et d'interroger des données internes. Quel service AWS est conçu à cet effet ?
- Une entreprise souhaite créer un modèle de ML pour prédire la satisfaction client et a besoin d'un réglage de modèle entièrement automatisé. Quel service AWS devrait-elle utiliser ?
- Une entreprise souhaite détecter les propos haineux ou toxiques dans les commentaires des médias sociaux, mais n'utilisera pas de données étiquetées pour entraîner un modèle. Quelle approche l'entreprise doit-elle utiliser pour identifier le contenu toxique ?
- Une entreprise souhaite disposer d'un outil d'IA qui permette aux employés de consulter les réclamations clients ouvertes, de récupérer les détails d'une réclamation spécifique et d'accéder aux documents justificatifs. Quelle solution est appropriée ?
- Une entreprise souhaite disposer de données étiquetées par des humains pour affiner un modèle de fondation, mais ne veut pas créer d'outils d'étiquetage ni gérer une équipe d'étiquetage. Quel service AWS offre cette capacité ?
- Une entreprise souhaite effectuer de l'inférence sur des appareils périphériques avec la latence la plus faible possible en utilisant des modèles linguistiques. Quelle approche de déploiement permet d'atteindre cet objectif au mieux ?
- Une entreprise souhaite expérimenter l'IA générative dans un environnement sandbox à faible coût. Parmi les options suivantes, laquelle est la plus rentable à cette fin ?
- Une entreprise souhaite obtenir des descriptions de produits concises et axées sur les fonctionnalités à partir d'un LLM. Quelle approche d'ingénierie d'invite est la meilleure pour produire des résultats spécifiques et cohérents pour chaque groupe de produits ?
- Une entreprise souhaite produire automatiquement des graphiques montrant les ventes totales de ses produits les plus vendus dans plusieurs magasins au cours des 12 derniers mois. Quelle offre AWS devrait-elle utiliser pour automatiser la génération de graphiques ?
- Une entreprise souhaite qu'un chatbot basé sur un LLM fournisse à ses agents de service client des réponses contextuelles et basées sur des politiques en temps réel. La source de connaissances est constituée des documents de politique de l'entreprise. Quelle est la solution la plus rentable ?
- Une entreprise souhaite qu'un LLM Amazon Bedrock produise des résultats plus cohérents pour la même invite d'entrée. Quelle modification du paramètre d'inférence rendra les réponses du modèle plus déterministes ?
- Une entreprise souhaite qu'un LLM produise des descriptions de produits qui suivent un format d'exemple spécifique. Quelle méthode d'ingénierie d'invite aide le modèle à apprendre et à produire des sorties qui correspondent à ce format ?
- Une entreprise souhaite qu'un modèle de ML analyse les avis sur les réseaux sociaux et les étiquette comme neutres, positifs ou négatifs. Quelle approche de modélisation est appropriée pour cette exigence ?
- Une entreprise souhaite que ses systèmes d'IA soient équitables et explicables, et prévoit d'exiger une formation pour l'équipe de développement. Quel sujet de formation aborde directement ces objectifs ?
- Une entreprise souhaite que son chatbot de service client s'améliore au fil du temps en apprenant des interactions passées et des retours d'expérience. Quelle approche d'apprentissage prend en charge ce type d'auto-amélioration ?
- Une entreprise souhaite réutiliser des modèles de domaine pré-entraînés existants au lieu d'entraîner des modèles à partir de zéro pour résoudre des tâches nouvelles mais connexes. Quelle stratégie de ML devrait-elle utiliser ?
- Une entreprise souhaite segmenter ses clients en fonction de données démographiques et de leurs habitudes d'achat. Quel algorithme est le plus approprié pour découvrir de tels groupes ?
- Une entreprise souhaite un assistant IA capable d'évaluer des sources de données spécifiques, d'appeler des API externes, de générer plusieurs options de réponse, puis de comparer et de hiérarchiser ces options. Quelle capacité d'Amazon Bedrock correspond le mieux à ces exigences ?
- Une entreprise souhaite une solution ML pour détecter les anomalies dans la sortie des capteurs, mais ne dispose d'aucun exemple étiqueté. Quelle approche de modélisation est appropriée pour la détection d'anomalies non supervisée dans ce cas ?
- Une entreprise souhaite utiliser un LLM sur Amazon Bedrock pour classer du texte comme ayant un sentiment positif ou négatif. Quelle technique d'ingénierie d'invite est la plus appropriée ?
- Une entreprise souhaite utiliser un modèle d'IA générative pour fournir aux utilisateurs des devis de service en temps réel. Quel critère de sélection est le plus important pour cette application ?
- Une entreprise stocke les dossiers clients dans OpenSearch et a besoin d'une solution basée sur l'IA qui transforme les requêtes en demandes de données, exporte les résultats sous forme de fichiers CSV et télécharge ces fichiers vers Amazon S3. Quelle option offre le moyen le plus efficace sur le plan opérationnel pour implémenter ce flux de travail ?
- Une entreprise utilise Amazon Bedrock et souhaite appliquer les Bedrock Guardrails pour détecter et bloquer les entrées et sorties nuisibles. Quelles catégories de contenu les garde-fous peuvent-ils filtrer ? (Choisissez-en deux.)
- Une entreprise utilise Amazon Comprehend et dispose de plusieurs modèles personnalisés entraînés, chacun étant attribué à son propre point de terminaison. L'entreprise souhaite obtenir un rapport automatisé de tout point de terminaison n'ayant pas reçu de trafic depuis plus de 15 jours. Quel service AWS peut fournir cette capacité de surveillance ?
- Une entreprise utilise Amazon Nova Canvas pour générer des images et doit empêcher certains éléments d'apparaître dans les sorties. Quelle technique devrait-elle utiliser ?
- Une entreprise utilise Amazon SageMaker Model Monitor et détecte une dérive des données qui dépasse le seuil configuré. Elle souhaite éviter que cela n'affecte les prédictions du modèle. Quelle action devrait-elle entreprendre ?
- Une entreprise utilise Amazon SageMaker pour produire des résumés d'articles en plusieurs langues et a besoin d'une métrique pour évaluer la qualité des résumés traduits dans différentes langues. Quelle métrique d'évaluation devrait-elle utiliser ?
- Une entreprise utilise la génération augmentée par récupération (RAG) avec Amazon Bedrock et Stable Diffusion pour créer des images de produits à partir de texte. Les sorties sont souvent génériques et manquent de détails. Quel changement augmentera le plus la spécificité des images générées ?
- Une entreprise utilise le modèle de fondation Amazon Titan via Amazon Bedrock et doit enrichir le modèle avec du contenu pertinent provenant des sources de données privées de l'entreprise. Que doit-elle faire ?
- Une entreprise utilise un grand modèle linguistique (LLM) pré-entraîné qui doit gérer plusieurs tâches nécessitant des connaissances techniques spécifiques à un domaine. Le LLM manque d'informations sur certains sujets du domaine, et l'entreprise dispose de données de domaine non étiquetées disponibles pour l'ajustement. Quelle approche de fine-tuning l'entreprise devrait-elle utiliser ?
- Une entreprise utilise un LLM pré-entraîné pour un chatbot de recommandation et a besoin que les réponses du modèle soient concises et dans une langue spécifique. Quelle approche permettra le mieux d'orienter le LLM pour répondre à ces exigences de sortie ?
- Une entreprise utilise un modèle Bedrock tiers pour analyser des documents confidentiels et s'inquiète de la confidentialité des données. Quelle affirmation décrit correctement la manière dont Amazon Bedrock gère les données client pour les modèles tiers ?
- Une entreprise utilise un modèle de fondation d'Amazon Bedrock et souhaite améliorer sa précision en utilisant ses propres données. Quelle approche décrit correctement comment affiner le modèle ?
- Une entreprise utilise un modèle de fondation pré-entraîné sur Amazon Bedrock, mais souhaite lui fournir un contexte plus spécifique à l'entreprise. Quelle est l'option la plus rentable pour ajouter ce contexte ?
- Une entreprise utilisera un modèle d'IA générative pré-entraîné pour créer du contenu marketing et doit s'assurer que le résultat correspond à la voix et au message de la marque de l'entreprise. Quelle solution répond le mieux à cette exigence ?
- Une entreprise utilisera un modèle pré-entraîné (sans entraînement supplémentaire) pour détecter les accidents de véhicules et contacter les services d'urgence dans les 30 secondes. Quel attribut du modèle l'entreprise devrait-elle privilégier pour répondre à cette exigence ?
- Une entreprise va déployer un chatbot conversationnel construit à partir d'un modèle Amazon SageMaker JumpStart affiné et doit démontrer sa conformité à plusieurs cadres réglementaires. Quelles capacités peuvent aider à démontrer la conformité ? (Choisissez-en deux.)
- Une entreprise va intégrer un grand modèle linguistique (LLM) dans son application et a besoin que les réponses du modèle soient aussi déterministes et cohérentes que possible. Quelle approche satisfait cette exigence ?
- Une équipe ayant une expérience limitée en programmation AWS Glue a besoin d'aide pour créer une nouvelle solution qui utilise Glue. Quel service AWS peut les aider à utiliser AWS Glue ?
- Une équipe d'apprentissage automatique évalue un modèle qui prédit le taux de désabonnement des clients (une classification binaire). Quelle métrique est appropriée pour mesurer la performance du modèle sur cette tâche ?
- Une équipe de recherche dispose d'images de cultures microbiologiques en croissance, mais ne possède aucune donnée étiquetée identifiant les zones de croissance. Quelle technique d'apprentissage automatique est la plus appropriée pour découvrir et identifier les régions de croissance dans les images ?
- Une équipe de recherche va comparer les sorties de plusieurs modèles génératifs en utilisant une invite fixe et souhaite qu'un groupe de scientifiques évalue les sorties. Quelle solution AWS prend en charge l'évaluation humaine des sorties de modèle ?
- Une équipe de service client développe une application qui analyse les commentaires écrits des clients et attribue automatiquement chaque commentaire à des catégories telles que la qualité du produit, le service client ou l'expérience de livraison. Quel domaine de l'IA ce cas d'utilisation représente-t-il ?
- Une équipe de soins de santé a enregistré des centaines d'échantillons vocaux de patients et filtre actuellement ces enregistrements par durée et par langue. Quelle phase du cycle de vie du ML cette activité représente-t-elle ?
- Une équipe développe un chatbot d'IA générative en utilisant un modèle de fondation (FM) d'Amazon Bedrock. Pendant les tests, le chatbot est vulnérable aux attaques par injection de prompt. Quelle approche permettra de sécuriser le chatbot avec le moins d'effort de mise en œuvre ?
- Une équipe développe un modèle de machine learning pour prédire le risque de maladie cardiaque. L'ensemble de données comprend des caractéristiques d'entrée (âge, cholestérol, tension artérielle, tabagisme, exercice) et une étiquette indiquant si chaque patient souffre d'une maladie cardiaque. Quelle approche de ML est appropriée ?
- Une équipe développe une application LLM à l'aide d'Amazon Bedrock et de données client stockées dans Amazon S3. La politique de l'entreprise exige que chaque équipe n'ait accès qu'aux données de ses propres clients. Quelle approche applique cette exigence ?
- Une équipe ML partage des artefacts de modèle avec d'autres équipes, mais conserve le code et les données d'entraînement. Elle souhaite un mécanisme au moment de la publication pour prendre en charge l'audit et la transparence de ses modèles personnalisés. Quelle solution devrait-elle utiliser lors de la publication de ces modèles ?
- Une équipe souhaite créer et déployer des modèles de machine learning sur AWS sans écrire de code. Quel service ou fonctionnalité AWS permet un workflow ML sans code ?
- Une équipe stocke des données dans Amazon S3 et utilise des notebooks Amazon SageMaker Studio. Quelle configuration assure un flux de données contrôlé et privé de S3 vers SageMaker Studio ?
- Une équipe travaillant sur un grand modèle linguistique constate que ses sorties manquent de variabilité. Quel paramètre devrait-elle modifier pour augmenter la diversité des sorties ?
- Une grande banque de détail souhaite qu'un système ML guide les décisions d'attribution de prêts pour différents groupes démographiques. Quelle action est nécessaire pour garantir que le modèle est impartial ?
- Une institution financière exécute une application d'IA basée sur Amazon Bedrock au sein d'un VPC qui n'est pas autorisé à accéder à Internet pour des raisons de conformité. Quelle fonctionnalité AWS permet un accès privé à Bedrock sans exposer le VPC à l'Internet public ?
- Une institution financière utilise un modèle de fondation pour appuyer les décisions de prêt et exige que les décisions du modèle soient explicables pour des raisons d'audit et de sécurité. Quel facteur affecte le plus directement l'explicabilité des décisions du modèle ?
- Une organisation de soins de santé prévoit de moderniser un système d'information sur site et d'utiliser l'IA générative pour répondre aux questions médicales des patients. Quelle offre AWS devrait-elle utiliser pour aider à garantir un comportement responsable de l'IA pour l'application ?
- Une société de production vidéo souhaite utiliser l'IA générative pour créer de nouvelles vidéos et accélérer la production avec le moins d'étapes opérationnelles possible. Quelle approche est la plus efficace sur le plan opérationnel ?
- Une solution utilise des LLM pour traduire des manuels de formation de l'anglais vers d'autres langues. Pour évaluer la précision du texte traduit, quelle métrique d'évaluation l'entreprise devrait-elle utiliser ?
- Vous créez un jeu éducatif qui doit répondre à des questions de probabilité simples telles que : « Un bocal contient 6 billes rouges, 4 billes vertes et 3 billes jaunes. Quelle est la probabilité de tirer une bille verte ? » Quelle approche répond à l'exigence avec le moins de frais opérationnels ?
- Vous disposez d'un jeu de données de photos d'animaux et souhaitez une méthode automatisée pour identifier et étiqueter les animaux dans chaque image sans intervention manuelle. Quelle approche correspond le mieux à cette exigence ?
Amazon AWS Certified Solutions Architect – Associate (SAA-C03) Toutes les questions d'examen
- À l'aide d'un modèle AWS CloudFormation, un architecte de solutions déploie une application web à trois niveaux. Les niveaux web et application s'exécutent sur des instances EC2, et le niveau de base de données n'est pas accessible publiquement. Les instances de l'application doivent accéder à Amazon DynamoDB sans exposer les informations d'identification de l'API dans le modèle. Que doit faire l'architecte ?
- Après la migration d'une application à trois niveaux vers un VPC, l'équipe de sécurité constate que le principe du moindre privilège n'est pas appliqué aux règles de trafic entrant et sortant des groupes de sécurité Amazon EC2 entre les niveaux. Que doit faire un architecte de solutions pour corriger cela ?
- Après la migration vers AWS, les utilisateurs provisionnent des instances Amazon EC2 surdimensionnées et modifient les règles des groupes de sécurité sans suivre le contrôle des changements. Un architecte de solutions doit suivre et auditer l'inventaire et les modifications de configuration. Quelles actions l'architecte doit-il entreprendre ? (Choisissez-en deux.)
- Après une violation de ses applications sur site, une entreprise migre ces applications vers Amazon EC2. L'entreprise a besoin d'une solution d'analyse des vulnérabilités active pour les instances EC2, qui produise un rapport détaillé des résultats. Quelle solution répond à ces exigences ?
- Des appareils sur site génèrent des fichiers .csv et peuvent écrire sur un partage de fichiers SMB. L'entreprise souhaite analyser les données dans AWS à l'aide de requêtes SQL ; les analystes exécuteront des requêtes périodiquement tout au long de la journée. Quelle combinaison d'étapes répondra à ces exigences de la manière la plus rentable ? (Choisissez trois.)
- L'API d'une entreprise reçoit des données en temps réel de dispositifs de surveillance et les stocke dans une instance de base de données Amazon RDS. Le volume de données entrant fluctue et, en cas de trafic intense, l'API expire car la base de données ne peut pas traiter le volume d'écriture. Un architecte de solutions doit minimiser les connexions à la base de données et garantir l'absence de perte de données en cas de trafic intense. Quelle solution répond à ces exigences ?
- L'application avec état d'une entreprise s'exécute en mémoire sur des instances Amazon EC2. L'infrastructure a été déployée avec AWS CloudFormation en utilisant la famille d'instances EC2 M5. À mesure que le trafic augmentait, les performances de l'application se sont dégradées et les utilisateurs subissent des retards. Quelle solution résoudra les problèmes avec la PLUS GRANDE efficacité opérationnelle ?
- L'application d'achat en ligne d'une entreprise stocke les commandes sur une instance de base de données Amazon RDS for PostgreSQL Single-AZ. La direction souhaite éliminer les points de défaillance uniques et minimiser les temps d'arrêt de la base de données sans modifier le code de l'application. Quelle solution répond à ces exigences ?
- L'application d'une entreprise génère de nombreux fichiers (environ 5 Mo chacun) stockés dans Amazon S3. La politique de l'entreprise exige de conserver les fichiers pendant 4 ans avant leur suppression. Les fichiers doivent être immédiatement accessibles à tout moment et sont fréquemment consultés au cours des 30 premiers jours, mais rarement par la suite. Quelle solution de cycle de vie du stockage est la PLUS rentable ?
- L'application d'une entreprise ingère des données provenant de plusieurs sources SaaS. L'entreprise utilise des instances Amazon EC2 pour recevoir les données et les télécharger vers un compartiment Amazon S3 à des fins d'analyse. Les mêmes instances EC2 envoient également une notification à l'utilisateur lorsqu'un téléchargement est terminé. L'entreprise a observé des performances d'application lentes et souhaite les améliorer autant que possible avec le moins de frais opérationnels. Quelle solution répond à ces exigences ?
- L'application d'une entreprise reçoit des données UDP de milliers d'appareils distants géographiquement dispersés, les traite immédiatement et peut envoyer une réponse. Aucune donnée n'est stockée. La solution doit minimiser la latence de transmission et fournir un basculement rapide vers une autre région AWS. Quelle solution répond à ces exigences ?
- L'application d'une entreprise s'exécute sur des instances Amazon EC2 et utilise des fonctions AWS Lambda. La production fonctionne constamment en raison de clients mondiaux. Les environnements de développement hors production s'exécutent dans un compte AWS différent et ne sont utilisés que pendant les heures ouvrables en semaine ; ils sont inactifs le week-end. L'entreprise souhaite optimiser les coûts. Quelle est la solution la PLUS rentable ?
- L'application d'une entreprise utilise des Network Load Balancers, des groupes Auto Scaling, des instances Amazon EC2 et des bases de données déployées dans un Amazon VPC. L'entreprise souhaite capturer des informations quasi en temps réel sur le trafic vers et depuis les interfaces réseau du VPC et envoyer ces informations à Amazon OpenSearch Service pour analyse. Quelle solution répond à ces exigences ?
- L'application de commande d'une entreprise stocke les données clients dans Amazon RDS for MySQL. Pendant les heures ouvrables, les employés exécutent des requêtes de reporting ponctuelles qui provoquent des lectures de longue durée et entraînent des délais d'attente lors du traitement des commandes. L'entreprise doit éliminer les délais d'attente tout en permettant aux employés d'exécuter des requêtes. Que doit faire un architecte de solutions pour répondre à ces exigences ?
- L'application HTTP d'une entreprise est derrière un Network Load Balancer (NLB). Le groupe cible du NLB utilise un groupe Amazon EC2 Auto Scaling avec plusieurs instances EC2 exécutant le service web. Le NLB ne détecte pas les erreurs HTTP, ce qui nécessite des redémarrages manuels des instances EC2 du service web. L'entreprise souhaite améliorer la disponibilité sans écrire de scripts ou de code personnalisés. Que doit faire un architecte de solutions ?
- L'application Java d'une entreprise consomme des messages d'Amazon SQS mais ne peut pas analyser les messages de plus de 256 Ko. L'entreprise souhaite que l'application gère des messages allant jusqu'à 50 Mo avec le MINIMUM de modifications de code. Quelle solution répond à cette exigence ?
- L'application SAP d'une entreprise utilise une base de données SQL Server sur site en tant que backend. L'entreprise va migrer l'application et la base de données vers AWS. Les données de performance montrent que l'application SAP et la base de données ont une utilisation élevée de la mémoire. Quel choix de famille d'instances répond à ces exigences ?
- L'application web d'une entreprise s'exécute sur des instances Amazon EC2 derrière un Application Load Balancer. La politique de l'entreprise exige désormais que l'application ne soit accessible que depuis un pays spécifique. Quelle configuration permettra de faire respecter cette exigence ?
- L'application web d'une entreprise s'exécute sur plusieurs instances Amazon EC2 derrière un Application Load Balancer dans un VPC, avec une instance de base de données Amazon RDS for MySQL pour le stockage des données. L'entreprise doit détecter et réagir automatiquement aux comportements suspects ou inattendus dans son environnement AWS. AWS WAF est déjà en place. Que devrait implémenter un architecte de solutions ensuite pour se protéger contre les menaces ?
- L'entreprise connaît des augmentations soudaines de la demande et doit provisionner de grandes instances Amazon EC2 à partir d'une AMI dans un groupe Auto Scaling. La solution doit offrir une latence d'initialisation minimale pour répondre à la demande. Quelle solution répond à ces exigences ?
- L'entreprise souhaite détecter quand l'opération d'API Amazon EC2 CreateImage est appelée dans son compte et envoyer une alerte. L'entreprise copie actuellement les AMI uniquement dans la région où elles ont été créées. Quelle solution répond à cette exigence avec le MOINS de frais opérationnels ?
- L'environnement de production d'une entreprise exécute des instances Amazon EC2 On-Demand en continu du lundi au samedi. Le dimanche, les instances ne doivent fonctionner que 12 heures et ne peuvent tolérer aucune interruption. L'entreprise souhaite optimiser les coûts de l'environnement tout en respectant ces exigences. Quelle est la solution la PLUS rentable ?
- L'équipe de développement logiciel d'une entreprise a besoin d'un cluster Amazon RDS Multi-AZ. Le cluster RDS servira de backend pour un client de bureau déployé sur site. Le client de bureau nécessite une connectivité directe au cluster RDS. L'entreprise doit donner à l'équipe de développement la possibilité de se connecter au cluster en utilisant le client lorsque l'équipe est au bureau. Quelle solution offre la connectivité requise de la manière la PLUS sécurisée ?
- L'équipe de sécurité d'une entreprise demande que les VPC Flow Logs soient capturés. Les logs seront fréquemment consultés pendant 90 jours, puis seulement de manière intermittente par la suite. Comment un architecte de solutions doit-il configurer les logs pour répondre à ces exigences ?
- L'infrastructure d'une entreprise comprend des centaines d'instances Amazon EC2 qui utilisent Amazon Elastic Block Store (Amazon EBS). Un architecte de solutions doit s'assurer que chaque instance EC2 peut être récupérée après un sinistre. Que doit faire l'architecte de solutions pour répondre à cette exigence avec le MINIMUM d'effort ?
- L'infrastructure d'une entreprise comprend des instances Amazon EC2 et une instance de base de données Amazon RDS dans une seule région AWS. L'entreprise souhaite sauvegarder les données dans une région différente avec le moins de frais opérationnels possible. Quelle solution répond à cette exigence?
- La direction souhaite obtenir un rapport des éléments facturés AWS, listés par utilisateur, pour la planification budgétaire du département. Quelle est la méthode la plus efficace pour obtenir ce rapport ?
- La nouvelle application mobile d'une entreprise permet aux utilisateurs du monde entier de consulter les actualités locales et de publier des photos et des vidéos. Le contenu est consulté fréquemment dans les minutes suivant sa publication, puis rapidement remplacé et supprimé. Comme les actualités sont locales, 90 % du contenu est consommé dans la région AWS où il a été téléchargé. Quelle solution offrira la latence la plus faible pour les téléchargements de contenu et optimisera l'expérience utilisateur ?
- La plateforme de données d'une entreprise utilise une base de données Amazon Aurora MySQL avec plusieurs réplicas en lecture et des instances de base de données réparties sur plusieurs zones de disponibilité. Les utilisateurs signalent des erreurs indiquant un trop grand nombre de connexions. L'entreprise souhaite réduire le temps de basculement de 20 % lorsqu'un réplica en lecture est promu en tant qu'enregistreur principal. Quelle solution répond à cette exigence ?
- La politique IAM suivante est attachée à un groupe IAM. C'est la seule politique appliquée au groupe. Quelles sont les permissions IAM effectives de cette politique pour les membres du groupe ?
- La solution de sauvegarde de volumes sur site d'une entreprise arrive en fin de vie. L'entreprise souhaite adopter AWS pour les sauvegardes, mais conserver un accès local à toutes les données pendant qu'elles sont sauvegardées sur AWS. Les données sauvegardées sur AWS doivent être transférées automatiquement et en toute sécurité. Quelle solution répond à ces exigences ?
- Le fournisseur DNS d'une entreprise subit des pannes qui perturbent un site web hébergé sur AWS. L'entreprise souhaite migrer rapidement vers un service DNS géré plus résilient fonctionnant sur AWS. Que doit faire un architecte de solutions pour migrer rapidement l'hébergement DNS ?
- Le processus de paiement d'une entreprise de commerce électronique écrit une commande dans une base de données et appelle un service de paiement. Les utilisateurs rencontrent des délais d'attente lors du paiement ; lorsqu'ils soumettent à nouveau, plusieurs commandes uniques sont créées pour la même transaction. Comment un architecte de solutions doit-il restructurer le processus pour éviter les commandes multiples ?
- Le site d'hébergement d'images d'une entreprise permet aux utilisateurs du monde entier de télécharger, de visualiser et de télécharger des images depuis des appareils mobiles. Le site web statique est hébergé dans un compartiment Amazon S3. À mesure que la popularité augmentait, les performances se sont dégradées et les utilisateurs ont signalé une latence lors du téléchargement et du téléversement d'images. L'entreprise doit améliorer les performances du site web avec le MOINS d'effort de mise en œuvre. Quelle solution répond à cette exigence ?
- Le site web d'une entreprise de médias s'exécute sur des instances EC2 derrière un Application Load Balancer (ALB) avec une base de données Aurora. L'équipe de cybersécurité signale que l'application est vulnérable aux injections SQL. Comment l'entreprise doit-elle résoudre ce problème ?
- Le site web d'une entreprise est utilisé pour vendre des produits au public. Le site fonctionne sur des instances Amazon EC2 au sein d'un groupe Auto Scaling derrière un Application Load Balancer (ALB). Il y a également une distribution Amazon CloudFront, et AWS WAF est utilisé pour se protéger contre les attaques par injection SQL. L'ALB est l'origine de la distribution CloudFront. Un examen récent des journaux de sécurité a révélé une adresse IP malveillante externe qui doit être bloquée pour empêcher l'accès au site web. Que doit faire un architecte de solutions pour protéger l'application ?
- Le site web d'une entreprise fournit des rapports de performance historiques téléchargeables. La solution doit être globalement évolutive, rentable, minimiser le provisionnement d'infrastructure et offrir les temps de réponse les plus rapides possible. Quelle combinaison un architecte de solutions devrait-il recommander ?
- Le site web d'une entreprise gère des millions de requêtes par jour et le trafic continue de croître. Un architecte de solutions doit réduire la latence lors de la récupération des détails des produits à partir d'une table DynamoDB avec le MOINDRE effort opérationnel. Quelle solution l'architecte devrait-il mettre en œuvre ?
- Le site web d'une entreprise hébergé sur des instances Amazon EC2 traite des données classifiées stockées dans Amazon S3. En raison de problèmes de sécurité, l'entreprise exige une connexion privée et sécurisée entre ses ressources EC2 et Amazon S3. Quelle solution répond à ces exigences ?
- Le site web d'une entreprise utilise actuellement un stockage d'instance Amazon EC2 pour son catalogue d'articles. L'entreprise souhaite que le catalogue soit hautement disponible et stocké dans un emplacement durable. Que doit faire un architecte de solutions pour répondre à ces exigences ?
- Le site web de commerce électronique d'une entreprise a un trafic imprévisible et utilise des fonctions AWS Lambda pour accéder directement à une instance de base de données privée Amazon RDS for PostgreSQL. L'entreprise souhaite des performances de base de données prévisibles et veut s'assurer que les invocations Lambda ne surchargent pas la base de données avec trop de connexions. Que doit faire un architecte de solutions pour répondre à ces exigences ?
- Le site web dynamique d'une entreprise est hébergé sur des serveurs sur site aux États-Unis. L'entreprise lance son produit en Europe et souhaite améliorer les temps de chargement du site pour les nouveaux utilisateurs européens. Le backend du site doit rester aux États-Unis. Le lancement du produit a lieu dans quelques jours et une solution immédiate est requise. Que doit recommander l'architecte de solutions ?
- Le système de commande d'une entreprise envoie des requêtes de clients à des instances Amazon EC2 qui traitent les commandes et les stockent dans Amazon RDS. Actuellement, les utilisateurs doivent retraiter les commandes en cas de défaillance du système. L'entreprise souhaite une solution résiliente qui traitera automatiquement les commandes après une panne. Que doit faire un architecte de solutions pour répondre à ces exigences ?
- Les applications d'une entreprise s'exécutent sur des instances Amazon EC2 avec des adresses IPv6. Les applications doivent initier des communications sortantes vers des services internet externes, mais la politique de sécurité exige que les services externes ne puissent pas initier de connexions vers les instances EC2. Que devrait recommander un architecte de solutions ?
- Les applications d'une entreprise s'exécutent sur des instances EC2 dans des groupes Auto Scaling et connaissent des pics de trafic soudains à des jours aléatoires. L'entreprise doit maintenir les performances pendant ces augmentations soudaines de la manière la plus rentable possible. Quelle solution répond le mieux à cette exigence ?
- Les applications d'une entreprise utilisent Apache Hadoop et Apache Spark sur site. L'infrastructure n'est pas évolutive et est complexe à gérer. Un architecte de solutions doit concevoir une solution évolutive qui réduit la complexité opérationnelle tout en maintenant le traitement des données sur site. Quelle solution répond à ces exigences ?
- Les applications sur site d'une entreprise utilisent à la fois le stockage par blocs et NFS et manquent de capacité de stockage. L'entreprise a besoin d'une solution haute performance qui prend en charge la mise en cache locale sans ré-architecturer les applications. Quelle combinaison d'actions un architecte de solutions doit-il entreprendre ? (Choisissez-en deux.)
- Les capteurs d'une entreprise manufacturière téléchargent des fichiers .csv vers un bucket Amazon S3. Chaque fichier .csv doit être converti en image dès que possible pour des rapports graphiques automatiques. Les images deviennent non pertinentes après 1 mois, mais les fichiers .csv doivent être conservés pour entraîner des modèles de machine learning deux fois par an. Les formations et les audits ML sont planifiés des semaines à l'avance. Quelle combinaison d'étapes répondra à ces exigences de la manière la PLUS rentable ? (Choisissez deux.)
- Les capteurs de matelas d'une entreprise IoT téléchargent environ 2 Mo de données par matelas et par nuit vers un compartiment Amazon S3. Les données de chaque matelas doivent être traitées et résumées dès que possible. Le traitement nécessite 1 Go de mémoire et se termine en moins de 30 secondes. Quelle solution répond à ces exigences de la manière la plus rentable ?
- Les clients d'une entreprise financière demandent des rendez-vous avec des conseillers par SMS. Une application web sur Amazon EC2 accepte les requêtes et publie les SMS dans une file d'attente Amazon Simple Queue Service (Amazon SQS). Une autre application EC2 envoie des invitations à des réunions et des e-mails de confirmation, puis stocke les détails des réunions dans une table Amazon DynamoDB. À mesure que l'entreprise se développe, les clients signalent que les invitations aux réunions mettent plus de temps à arriver. Que devrait recommander un architecte de solutions pour résoudre ce problème ?
- Les développeurs ont besoin d'un accès SSH sécurisé aux instances Amazon EC2 exécutant la dernière version d'Amazon Linux. Les développeurs travaillent à distance et depuis le bureau de l'entreprise. Les instances EC2 se trouvent dans un sous-réseau privé de VPC et utilisent une passerelle NAT dans un sous-réseau public pour l'accès à Internet. L'entreprise préfère utiliser les services AWS et minimiser les coûts. Que doit faire un architecte de solutions de la manière la plus rentable possible ?
- Les données marketing provenant de plusieurs sources sont téléchargées vers un compartiment Amazon S3. Les tâches de préparation des données doivent s'exécuter à intervalles réguliers en parallèle, avec quelques tâches qui doivent s'exécuter dans un ordre spécifique par la suite. L'entreprise souhaite éliminer la surcharge opérationnelle liée à la gestion des erreurs de tâches, aux nouvelles tentatives et à la gestion de l'état. Quelle solution répond à ces exigences ?
- Les organisateurs d'un événement mondial publieront des rapports quotidiens sous forme de pages HTML statiques stockées dans un compartiment Amazon S3. Les pages devraient générer des millions de vues dans le monde entier. Quelle action un architecte de solutions devrait-il entreprendre pour livrer ce contenu de manière efficace et efficiente ?
- Les performances d'une application web Amazon RDS d'une entreprise de commerce électronique se dégradent en raison d'une augmentation des requêtes SQL en lecture seule provenant des analystes commerciaux. Un architecte de solutions doit résoudre le problème avec un minimum de modifications à l'application web. Que doit recommander l'architecte de solutions ?
- Les utilisateurs téléchargent de petits fichiers dans Amazon S3. Après le téléchargement, chaque fichier nécessite une transformation simple unique en JSON pour une analyse ultérieure. Chaque fichier doit être traité le plus rapidement possible après le téléchargement. La demande varie considérablement, passant d'un niveau élevé à faible, voire nul. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Lors d'un audit interne, une entreprise souhaite s'assurer que les données d'un compartiment Amazon S3 utilisé par son lac de données AWS Lake Formation ne contiennent aucune donnée sensible concernant les clients ou les employés. L'entreprise doit découvrir les informations personnellement identifiables (PII) et les données financières telles que les numéros de passeport et de carte de crédit. Quelle solution répond à ces exigences ?
- Pendant les tests de migration, une application sur des instances Amazon EC2 On-Demand met beaucoup de temps à démarrer et à charger la mémoire avant d'être pleinement productive. Quelle solution réduira le temps de lancement de l'application lors de la prochaine phase de test ?
- Pour répondre aux exigences de sécurité, une entreprise doit chiffrer toutes les données d'application en transit lors de la communication avec une instance de base de données Amazon RDS MySQL. Un audit récent a montré que le chiffrement au repos est activé avec AWS KMS, mais pas le chiffrement des données en transit. Que doit faire un architecte de solutions pour satisfaire les exigences de sécurité ?
- Que doit faire un architecte de solutions pour s'assurer que tous les objets téléchargés vers un compartiment Amazon S3 sont chiffrés ?
- Un administrateur Amazon EC2 a créé la politique suivante associée à un groupe IAM contenant plusieurs utilisateurs : Quel est l'effet de cette politique ?
- Un architecte de solutions a configuré un VPC avec une petite plage d'adresses IP. À mesure que le nombre d'instances Amazon EC2 dans le VPC augmente, les adresses IP sont insuffisantes pour les futures charges de travail. Quelle solution résout ce problème avec le MOINS de frais opérationnels ?
- Un architecte de solutions a créé deux politiques IAM nommées Policy1 et Policy2 et les a attachées à un groupe IAM. Un ingénieur cloud est ajouté en tant qu'utilisateur IAM à ce groupe. Quelle action l'ingénieur cloud pourra-t-il effectuer ?
- Un architecte de solutions a créé un nouveau compte AWS et doit sécuriser l'accès de l'utilisateur root du compte AWS. Quelle combinaison d'actions permettra d'y parvenir ? (Choisissez-en deux.)
- Un architecte de solutions a créé un VPC Cache pour un cluster Amazon ElastiCache et un VPC App pour les instances Amazon EC2 de l'application. Les deux VPC se trouvent dans la région us-east-1. Les instances EC2 doivent accéder au cluster ElastiCache. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Un architecte de solutions conçoit des contrôles de sécurité pour les comptes de développeurs créés sous AWS Organizations. Les développeurs auront un accès de niveau utilisateur root à leurs propres comptes, mais l'architecte doit s'assurer que la configuration AWS CloudTrail obligatoire appliquée aux nouveaux comptes de développeurs ne peut pas être modifiée. Quelle action répond à cette exigence ?
- Un architecte de solutions conçoit l'architecture cloud pour une nouvelle application sur AWS. Le traitement doit s'exécuter en parallèle, en ajoutant et en supprimant des nœuds d'application selon les besoins en fonction du nombre de tâches à traiter. L'application de traitement est sans état. La conception doit être faiblement couplée et les éléments de tâche doivent être stockés de manière durable. Quelle conception l'architecte de solutions doit-il utiliser ?
- Un architecte de solutions conçoit l'architecture de reprise après sinistre (DR) d'une entreprise. L'entreprise dispose d'une base de données MySQL sur une instance Amazon EC2 dans un sous-réseau privé avec des sauvegardes planifiées. La conception de la reprise après sinistre doit inclure plusieurs régions AWS et nécessiter le MOINS de frais opérationnels. Quelle solution répond à ces exigences ?
- Un architecte de solutions conçoit le stockage d'une application web qui stocke et affiche des dessins techniques. Tous les composants s'exécuteront sur AWS. La conception doit prendre en charge la mise en cache pour minimiser les temps de chargement et doit être capable de stocker des pétaoctets de données. Quelle combinaison de stockage et de mise en cache l'architecte de solutions doit-il utiliser ?
- Un architecte de solutions conçoit le stockage dans Amazon S3 pour une application de médias numériques. Les objets doivent être résilients à la perte d'une zone de disponibilité. Certains fichiers sont accédés fréquemment, d'autres sont rarement accédés avec un modèle imprévisible. L'architecte doit minimiser les coûts de stockage et de récupération. Quelle option de stockage S3 répond à ces exigences ?
- Un architecte de solutions conçoit un environnement de démonstration qui s'exécute sur des instances Amazon EC2 dans un groupe Auto Scaling derrière un Application Load Balancer (ALB). Le trafic augmente considérablement pendant les heures de travail et l'environnement n'est pas nécessaire le week-end. Quelle combinaison d'actions l'architecte doit-il entreprendre pour s'assurer que le système peut s'adapter à la demande ? (Choisissez deux.)
- Un architecte de solutions conçoit un modèle d'autorisation AWS Identity and Access Management (IAM) pour le compte AWS d'une entreprise. L'entreprise a désigné cinq employés spécifiques pour avoir un accès complet aux services et ressources AWS dans le compte AWS. L'architecte de solutions a créé un utilisateur IAM pour chacun des cinq employés désignés et a créé un groupe d'utilisateurs IAM. Quelle solution répondra à ces exigences ?
- Un architecte de solutions conçoit un nouveau service derrière Amazon API Gateway. Les modèles de requêtes seront imprévisibles et pourront passer soudainement de 0 à plus de 500 requêtes par seconde. La quantité totale de données persistantes est actuellement inférieure à 1 Go, avec une croissance future incertaine, et peut être interrogée avec de simples requêtes clé-valeur. Quelle combinaison de services AWS répondrait à ces exigences ? (Choisissez deux.)
- Un architecte de solutions conçoit un stockage partagé pour une application web déployée sur plusieurs zones de disponibilité. L'application web s'exécute sur des instances Amazon EC2 dans un groupe Auto Scaling et aura des mises à jour de contenu fréquentes. La solution doit fournir une forte cohérence afin que le nouveau contenu soit renvoyé immédiatement après les modifications. Quelles solutions répondent à ces exigences ? (Choisissez-en deux.)
- Un architecte de solutions conçoit un système d'authentification utilisateur. La solution doit invoquer une authentification à deux facteurs pour les utilisateurs qui se connectent à partir d'emplacements géographiques, d'adresses IP ou d'appareils incohérents. Elle doit également pouvoir s'adapter à des millions d'utilisateurs. Quelle solution répond à ces exigences ?
- Un architecte de solutions conçoit un VPC avec des sous-réseaux publics et privés. Le VPC et les sous-réseaux utilisent des blocs CIDR IPv4. Il y a un sous-réseau public et un sous-réseau privé dans chacune des trois zones de disponibilité (AZ) pour une haute disponibilité. Une passerelle Internet fournit un accès Internet aux sous-réseaux publics. Les sous-réseaux privés nécessitent un accès Internet pour que les instances Amazon EC2 puissent télécharger les mises à jour logicielles. Que doit faire l'architecte de solutions pour permettre l'accès Internet aux sous-réseaux privés ?
- Un architecte de solutions conçoit un VPC avec plusieurs sous-réseaux pour héberger des instances EC2 et des instances de base de données Amazon RDS. Le VPC dispose de six sous-réseaux répartis sur deux zones de disponibilité : dans chaque AZ, il y a un sous-réseau public, un sous-réseau privé et un sous-réseau dédié aux bases de données. Seules les instances EC2 des sous-réseaux privés doivent pouvoir accéder aux bases de données RDS. Quelle solution applique cette exigence ?
- Un architecte de solutions conçoit une API REST dans Amazon API Gateway pour un service de remboursement en espèces. L'application nécessite 1 Go de mémoire et 2 Go de stockage pour ses calculs, et elle a besoin d'un stockage de données relationnelles. Quelle combinaison de services AWS répondra à ces exigences avec le MOINS d'effort administratif ? (Choisissez deux.)
- Un architecte de solutions conçoit une application à deux niveaux pour collecter et traiter des formulaires d'inscription. L'application doit traiter rapidement les formulaires soumis, garantir que chaque formulaire est traité exactement une fois et assurer l'absence de perte de données. Quelle solution répond à ces exigences ?
- Un architecte de solutions conçoit une application asynchrone pour valider les données de carte de crédit d'une banque. L'application doit être sécurisée et doit traiter chaque requête au moins une fois. Quelle est la solution la PLUS rentable ?
- Un architecte de solutions conçoit une application multiniveau. Les utilisateurs téléchargent des images depuis des appareils mobiles. L'application génère une miniature pour chaque image (ce qui peut prendre jusqu'à 60 secondes) et renvoie un message de succès à l'utilisateur aussi rapidement que possible pour confirmer la réception de l'image originale. L'architecte doit concevoir l'application pour distribuer les requêtes de manière asynchrone entre les niveaux afin de répondre à ces exigences. Que doit faire l'architecte de solutions ?
- Un architecte de solutions conçoit une application qui permet aux utilisateurs professionnels de télécharger des objets vers Amazon S3. La solution doit maximiser la durabilité des objets et les maintenir facilement disponibles à tout moment et pour toute durée. Les objets sont fréquemment consultés au cours des 30 premiers jours suivant le téléchargement, avec une probabilité d'accès beaucoup plus faible par la suite. Quelle solution est la PLUS rentable ?
- Un architecte de solutions conçoit une application sans état (stateless) à exécuter sur AWS. Il a créé une AMI et un modèle de lancement (launch template) pour l'application. Les tâches doivent être traitées en parallèle, et les instances EC2 doivent être ajoutées et supprimées automatiquement en fonction de la charge de travail. L'application doit être faiblement couplée et les éléments de tâche doivent être stockés de manière durable. Quelle solution répond à ces exigences ?
- Un architecte de solutions conçoit une application web à deux niveaux. Le niveau web est accessible au public sur Amazon EC2 dans des sous-réseaux publics. Le niveau de base de données exécute Microsoft SQL Server sur Amazon EC2 dans un sous-réseau privé. La sécurité est une priorité élevée. Comment les groupes de sécurité doivent-ils être configurés ? (Choisissez deux options.)
- Un architecte de solutions conçoit une application web à trois niveaux avec un Application Load Balancer (ALB) accessible depuis Internet. Le niveau web et le niveau application s'exécutent sur des instances Amazon EC2 dans des sous-réseaux privés, et le niveau base de données exécute Microsoft SQL Server sur des instances EC2 dans des sous-réseaux privés. La sécurité est une priorité élevée. Quelle combinaison de configurations de groupes de sécurité l'architecte doit-il utiliser ? (Choisissez trois options.)
- Un architecte de solutions conçoit une architecture hybride pour étendre un environnement sur site vers AWS. L'entreprise a besoin d'une connexion hautement disponible avec une faible latence constante vers une région AWS, souhaite minimiser les coûts et est prête à accepter un trafic plus lent si la connexion principale échoue. Que doit faire l'architecte de solutions ?
- Un architecte de solutions conçoit une charge de travail pour stocker la consommation d'énergie horaire par locataire commercial. Des capteurs envoient des requêtes HTTP qui ajoutent l'utilisation par locataire. L'architecte doit utiliser des services gérés lorsque cela est possible, et la charge de travail gagnera des composants indépendants supplémentaires au fil du temps. Quelle solution répond à ces exigences avec le moins de frais opérationnels ?
- Un architecte de solutions conçoit une nouvelle API à l'aide d'Amazon API Gateway pour recevoir les requêtes des utilisateurs. Le volume des requêtes est très variable, et plusieurs heures peuvent s'écouler sans aucune requête. Le traitement est asynchrone mais doit se terminer en quelques secondes après une requête. Quel service de calcul l'API doit-elle invoquer pour répondre aux exigences au coût le plus bas ?
- Un architecte de solutions conçoit une solution AWS multi-comptes à l'aide d'AWS Organizations et a organisé les comptes en unités d'organisation (OU). L'architecte doit détecter toute modification de la hiérarchie des OU et en informer l'équipe des opérations avec le MOINS de frais opérationnels. Quelle solution répond à ces exigences ?
- Un architecte de solutions conçoit une stratégie de reprise après sinistre (DR) pour fournir de la capacité Amazon EC2 dans une région AWS de basculement. Les exigences métier stipulent que la stratégie de reprise après sinistre doit répondre aux besoins de capacité dans la région de basculement. Quelle solution répondra à ces exigences?
- Un architecte de solutions crée un VPC avec deux sous-réseaux publics et deux sous-réseaux privés. Un mandat de sécurité d'entreprise exige le lancement de toutes les instances Amazon EC2 dans des sous-réseaux privés. Lorsque l'architecte de solutions lance une instance EC2 qui exécute un serveur web sur les ports 80 et 443 dans un sous-réseau privé, aucun trafic internet externe ne peut atteindre le serveur. Que doit faire l'architecte de solutions pour résoudre ce problème ?
- Un architecte de solutions crée une application qui gérera le traitement par lots de grandes quantités de données. Les données d'entrée seront stockées dans Amazon S3 et les données de sortie seront stockées dans un autre compartiment S3. Pour le traitement, l'application transférera les données sur le réseau entre plusieurs instances Amazon EC2. Que doit faire l'architecte de solutions pour réduire les coûts globaux de transfert de données ?
- Un architecte de solutions crée une nouvelle distribution Amazon CloudFront pour une application qui accepte des informations sensibles soumises par les utilisateurs. L'application utilise déjà HTTPS mais nécessite une couche de protection supplémentaire afin que les informations sensibles restent protégées sur l'ensemble de la pile d'applications et ne soient accessibles qu'à des applications spécifiques. Quelle action l'architecte de solutions doit-il entreprendre ?
- Un architecte de solutions crée une tâche de traitement de données qui s'exécute une fois par jour et peut prendre jusqu'à 2 heures. Si la tâche est interrompue, elle doit redémarrer depuis le début. Comment l'architecte de solutions doit-il résoudre ce problème de la manière la plus rentable possible ?
- Un architecte de solutions déploie une application Java complexe avec une base de données MySQL. L'application Java doit s'exécuter sur Apache Tomcat et être hautement disponible. Que doit faire l'architecte de solutions pour répondre à ces exigences ?
- Un architecte de solutions développe une application de révision de documents qui stocke les documents dans un compartiment Amazon S3. La solution doit empêcher la suppression accidentelle de documents et garantir que toutes les versions restent disponibles. Les utilisateurs doivent pouvoir télécharger, modifier et charger des documents. Quelle combinaison d'actions répond à ces exigences ? (Choisissez-en deux.)
- Un architecte de solutions doit concevoir le stockage de dossiers clients qui sont des actifs essentiels de l'entreprise. Le nombre de fichiers augmentera avec le temps. Plusieurs serveurs d'applications EC2 doivent pouvoir accéder simultanément aux fichiers, et la solution doit offrir une redondance intégrée. Quelle solution répond à ces exigences ?
- Un architecte de solutions doit concevoir un nouveau microservice pour l'application d'une entreprise. Les clients doivent pouvoir appeler un point de terminaison HTTPS pour atteindre le microservice. Le microservice doit également utiliser AWS Identity and Access Management (IAM) pour authentifier les appels. L'architecte de solutions écrira la logique de ce microservice en utilisant une seule fonction AWS Lambda écrite en Go 1.x. Quelle solution déploiera la fonction de la manière la PLUS efficace sur le plan opérationnel ?
- Un architecte de solutions doit concevoir un site web statique en utilisant Amazon CloudFront avec une origine Amazon S3. La politique de sécurité de l'entreprise exige que tout le trafic du site web soit inspecté par AWS WAF. Comment l'architecte de solutions doit-il répondre à cette exigence ?
- Un architecte de solutions doit concevoir une application hautement disponible avec des niveaux web, application et base de données. Le contenu HTTPS doit être livré aussi près que possible de la périphérie avec une latence minimale, et la solution doit être la PLUS sécurisée. Quelle solution répond à ces exigences ?
- Un architecte de solutions doit concevoir une infrastructure hautement disponible pour un site web hébergé sur des serveurs web Windows sur des instances Amazon EC2. La solution doit atténuer une attaque DDoS à grande échelle provenant de milliers d'adresses IP. Aucune interruption de service n'est acceptable. Quelles actions l'architecte de solutions doit-il entreprendre pour protéger le site web d'une telle attaque ? (Choisissez-en deux.)
- Un architecte de solutions doit concevoir une solution Amazon ElastiCache for Redis hautement disponible qui prévient la dégradation des performances et la perte de données localement et au sein d'une région AWS. La solution doit offrir une haute disponibilité au niveau des nœuds et des régions. Quelle solution répond à ces exigences ?
- Un architecte de solutions doit connecter le réseau d'entreprise à un VPC afin que les systèmes sur site puissent accéder aux ressources AWS. La solution doit chiffrer tout le trafic entre le réseau d'entreprise et le VPC aux couches réseau et session, et doit appliquer des contrôles de sécurité pour empêcher tout accès non restreint. Quelle solution répond à ces exigences ?
- Un architecte de solutions doit copier en continu des fichiers d'un compartiment Amazon S3 vers un système de fichiers Amazon EFS et vers un autre compartiment S3. De nouveaux fichiers sont ajoutés régulièrement au compartiment S3 source. Les fichiers copiés ne doivent être écrasés que si le fichier source change. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Un architecte de solutions doit créer un plan de reprise après sinistre pour une plateforme SaaS à fort volume dont les données sont stockées dans un cluster de bases de données Amazon Aurora MySQL. Le plan de reprise après sinistre doit répliquer les données vers une région AWS secondaire. Quelle solution répondra à ces exigences de la manière la PLUS rentable ?
- Un architecte de solutions doit examiner les compartiments Amazon S3 de l'entreprise pour découvrir les informations personnelles identifiables (PII). Les PII sont stockées dans les régions us-east-1 et us-west-2. Quelle solution répondra à ces exigences avec le MOINS de frais opérationnels ?
- Un architecte de solutions doit héberger une charge de travail de calcul haute performance (HPC) sur des centaines d'instances Amazon EC2 qui nécessitent un accès parallèle à un système de fichiers partagé pour le traitement distribué de grands ensembles de données. Plusieurs instances accèderont simultanément aux ensembles de données. La charge de travail nécessite une latence d'accès inférieure à 1 ms. Après le traitement, les ingénieurs ont besoin d'accéder à l'ensemble de données pour le post-traitement manuel. Quelle solution répondra à ces exigences ?
- Un architecte de solutions doit identifier les buckets Amazon S3 qui ne sont plus accédés ou qui sont rarement accédés, avec le moins de frais opérationnels possible. Quelle solution permet d'atteindre cet objectif ?
- Un architecte de solutions doit implémenter un contrôle de conformité automatisé qui interdit les règles de groupe de sécurité autorisant SSH depuis 0.0.0.0/0. L'entreprise doit être informée en cas de non-respect de la politique et a besoin d'une solution dès que possible avec le moins de frais opérationnels. Que doit faire l'architecte de solutions ?
- Un architecte de solutions doit migrer une application web Windows Internet Information Services (IIS) vers AWS. L'application dépend d'un partage de fichiers hébergé sur le NAS sur site. L'architecte prévoit de migrer les serveurs web IIS vers des instances Amazon EC2 dans plusieurs zones de disponibilité et de les connecter à une solution de stockage de remplacement avec un Elastic Load Balancer. Quel remplacement pour le partage de fichiers sur site est le PLUS résilient et durable ?
- Un architecte de solutions doit optimiser les coûts d'une application qui utilise des instances Amazon EC2, AWS Fargate et AWS Lambda. Les instances EC2 hébergent la couche d'ingestion de données, avec une utilisation sporadique et imprévisible ; ces charges de travail peuvent être interrompues à tout moment. Le frontal s'exécute sur Fargate et la couche API s'exécute sur Lambda ; les deux ont une utilisation prévisible pour l'année à venir. Quelle combinaison d'options d'achat sera la PLUS rentable ? (Choisissez deux.)
- Un architecte de solutions doit permettre aux membres de l'équipe d'accéder à des buckets S3 dans deux comptes AWS : développement et production. Les membres de l'équipe utilisent déjà des utilisateurs IAM uniques dans le compte de développement et appartiennent à un groupe IAM avec des autorisations. L'architecte de solutions a créé un rôle IAM dans le compte de production qui accorde l'accès au bucket S3 de production. Quelle solution répond aux exigences tout en respectant le principe du moindre privilège ?
- Un architecte de solutions doit s'assurer que les appels d'API vers Amazon DynamoDB depuis des instances Amazon EC2 dans un VPC ne transitent jamais par Internet. Quelle combinaison d'étapes l'architecte de solutions doit-il suivre pour répondre à cette exigence ? (Choisissez deux.)
- Un architecte de solutions doit sécuriser un VPC qui héberge des instances Amazon EC2 contenant des données très sensibles dans un sous-réseau privé. La politique de l'entreprise autorise ces instances à accéder uniquement aux référentiels de logiciels tiers approuvés sur Internet en utilisant les URL du tiers. Tout autre trafic Internet doit être bloqué. Quelle solution répond à ces exigences ?
- Un architecte de solutions doit stocker en toute sécurité un nom d'utilisateur et un mot de passe de base de données dans AWS Systems Manager Parameter Store pour une application s'exécutant sur une instance Amazon EC2. Que doit faire l'architecte de solutions pour créer un paramètre sécurisé et permettre à l'instance EC2 d'y accéder ?
- Un architecte de solutions examine la résilience d'une application. Un administrateur de base de données a récemment basculé une instance de rédacteur Amazon Aurora PostgreSQL lors d'un exercice de mise à l'échelle, ce qui a entraîné 3 minutes d'indisponibilité. Quelle solution réduira l'indisponibilité pour les exercices de mise à l'échelle avec le MOINS de frais opérationnels ?
- Un architecte de solutions gère une application d'analyse qui stocke de grandes quantités de données semi-structurées dans un compartiment Amazon S3. L'architecte souhaite un traitement parallèle des données pour accélérer le traitement et enrichir les données à l'aide d'informations stockées dans une base de données Amazon Redshift. Quelle solution répond à ces exigences ?
- Un architecte de solutions observe qu'un traitement par lots nocturne se met à l'échelle automatiquement pendant 1 heure avant que le groupe Auto Scaling n'atteigne la capacité Amazon EC2 souhaitée. La capacité maximale est la même chaque nuit et les traitements par lots commencent toujours à 1h du matin. L'architecte a besoin d'une solution rentable qui permette d'atteindre rapidement la capacité EC2 souhaitée et de réduire la taille du groupe Auto Scaling une fois les tâches terminées. Que doit faire l'architecte ?
- Un architecte de solutions optimise un site web pour un événement musical mondial. Les performances seront diffusées en direct, puis proposées à la demande. Quel service améliorera les performances pour le streaming en temps réel et à la demande ?
- Un architecte de solutions souhaite que tous les nouveaux utilisateurs IAM aient des exigences spécifiques en matière de complexité des mots de passe et des périodes de rotation obligatoires. Que doit faire l'architecte de solutions ?
- Un architecte de solutions souhaite utiliser le texte JSON suivant comme politique basée sur l'identité pour accorder des autorisations spécifiques : À quels principaux IAM l'architecte de solutions peut-il attacher cette politique ? (Choisissez-en deux.)
- Un audit de sécurité révèle que les instances Amazon EC2 ne sont pas régulièrement patchées. Un architecte de solutions doit exécuter des analyses de sécurité régulières sur un grand parc d'instances EC2, appliquer des correctifs selon un calendrier régulier et fournir un rapport sur l'état des correctifs de chaque instance. Quelle solution répond à ces exigences ?
- Un cabinet d'avocats doit publier des centaines de fichiers afin que le public puisse les consulter. Les modifications ou suppressions par quiconque avant une date future spécifiée doivent être empêchées. Quelle solution répond à ces exigences de la manière la PLUS sécurisée ?
- Un développeur dispose d'une application qui utilise une fonction AWS Lambda pour télécharger des fichiers vers Amazon S3 et a besoin d'autorisations pour effectuer ces téléchargements. Le développeur possède déjà un utilisateur IAM avec des informations d'identification IAM valides pour Amazon S3. Que doit faire un architecte de solutions pour accorder les autorisations requises ?
- Un fournisseur externe a besoin d'accéder au compte AWS de l'entreprise pour exécuter un outil automatisé hébergé dans son propre compte AWS. Le fournisseur n'a actuellement aucun accès IAM au compte de l'entreprise. Quelle solution offrira le moyen le PLUS sécurisé d'accorder l'accès au fournisseur ?
- Un fournisseur externe exécutera un outil automatisé depuis son propre compte AWS pour effectuer des tâches dans le compte AWS de l'entreprise. Le fournisseur n'a pas d'accès IAM au compte de l'entreprise. Comment un architecte de solutions doit-il accorder l'accès au fournisseur ?
- Un fournisseur propose une application sous forme d'image de conteneur Docker qui nécessite 50 Go de stockage pour les fichiers temporaires. L'infrastructure doit être serverless. Quelle solution répond aux exigences avec le moins de frais opérationnels ?
- Un groupe a besoin d'autorisations pour lister un compartiment Amazon S3 et supprimer des objets de ce compartiment. Un administrateur a créé la politique IAM suivante et l'a attachée au groupe, mais le groupe ne peut pas supprimer d'objets. L'entreprise suit les règles d'accès au moindre privilège. Quelle instruction un architecte de solutions devrait-il ajouter à la politique pour corriger l'accès au compartiment ?
- Un hôpital a déployé une API RESTful utilisant Amazon API Gateway et AWS Lambda pour télécharger des rapports aux formats PDF et JPEG. L'hôpital doit modifier le code Lambda pour identifier les informations de santé protégées (PHI) dans les rapports. Quelle solution répond à l'exigence avec le MOINS de frais opérationnels ?
- Un hôpital conçoit une nouvelle application qui collecte les symptômes des patients. La conception utilise Amazon Simple Queue Service (Amazon SQS) et Amazon Simple Notification Service (Amazon SNS). Les données doivent être chiffrées au repos et en transit, et seul le personnel hospitalier autorisé doit pouvoir y accéder. Quelle combinaison d'étapes l'architecte de solutions doit-il suivre pour répondre à ces exigences ? (Choisissez-en deux.)
- Un hôpital doit stocker les dossiers des patients dans un compartiment S3. L'équipe de conformité exige que toutes les informations de santé protégées (PHI) soient chiffrées en transit et au repos, et que l'équipe de conformité administre la clé de chiffrement pour les données au repos. Quelle solution répond à ces exigences ?
- Un hôpital numérise une grande archive de dossiers écrits historiques et continuera d'ajouter des centaines de documents par jour. L'équipe de données numérisera les documents et les téléchargera vers AWS. Un architecte de solutions doit analyser les documents, extraire les informations médicales et stocker les résultats afin qu'une application puisse exécuter des requêtes SQL sur les données. La solution doit maximiser l'évolutivité et minimiser l'effort opérationnel. Quelles sont les deux étapes que l'architecte de solutions doit suivre ? (Choisissez-en deux.)
- Un jeu mobile lit la plupart des métadonnées à partir d'une instance de base de données Amazon RDS. Avec l'augmentation de la popularité, les temps de chargement des métadonnées ont ralenti et les métriques indiquent que la mise à l'échelle de la base de données seule ne suffira pas. L'architecte de solutions doit envisager des options prenant en charge les instantanés, la réplication et des temps de réponse inférieurs à la milliseconde. Que doit recommander l'architecte de solutions ?
- Un laboratoire de recherche doit traiter environ 8 To de données avec des latences inférieures à la milliseconde et un débit de stockage minimal de 6 Gbit/s. Des centaines d'instances Amazon Linux EC2 distribueront et traiteront les données. Quelle solution répond aux exigences de performance ?
- Un laboratoire de recherche médicale produit des données d'étude qui doivent être disponibles avec une latence minimale pour les cliniques à travers le pays, pour leurs applications sur site basées sur des fichiers. Les fichiers de données sont stockés dans un compartiment Amazon S3 et les cliniques ont un accès en lecture seule. Que doit recommander un architecte de solutions ?
- Un laboratoire de recherche universitaire doit migrer 30 To d'un serveur de fichiers Windows sur site vers Amazon FSx for Windows File Server. Le laboratoire dispose d'une liaison réseau de 1 Gbit/s partagée par d'autres départements. Le laboratoire souhaite que la migration maximise le débit, mais aussi qu'il soit possible de contrôler la quantité de bande passante utilisée par le service afin de limiter l'impact sur les autres départements. La migration doit être terminée dans les 5 jours. Quelle solution AWS répond à ces exigences ?
- Un microservice doit convertir de grandes images téléchargées en versions compressées. Lorsqu'un utilisateur télécharge une image via l'interface web, le microservice doit stocker l'image dans un compartiment Amazon S3, la compresser avec une fonction AWS Lambda et stocker l'image compressée dans un compartiment S3 différent. La solution doit utiliser des composants durables et sans état, et traiter les images automatiquement. Quelle combinaison d'actions répond à ces exigences ? (Choisissez-en deux.)
- Un nouvel ingénieur de déploiement utilisera des modèles AWS CloudFormation pour créer plusieurs ressources AWS. Un architecte de solutions souhaite que l'ingénieur opère avec le principe du moindre privilège. Quelle combinaison d'actions l'architecte de solutions doit-il entreprendre ? (Choisissez-en deux.)
- Un service de streaming régional par abonnement fonctionne dans une seule région AWS sur des instances EC2 au sein de groupes Auto Scaling derrière des équilibreurs de charge Elastic Load Balancers. L'architecture utilise une base de données globale Amazon Aurora répartie sur plusieurs zones de disponibilité. L'entreprise souhaite se développer à l'échelle mondiale et garantir un temps d'arrêt minimal. Quelle solution offre la PLUS grande tolérance aux pannes ?
- Un service s'exécutant sur des instances Amazon EC2 dans un sous-réseau privé lit et écrit de grandes quantités de données dans un compartiment Amazon S3 situé dans la même région AWS. Les instances accèdent actuellement à S3 via une passerelle NAT dans un sous-réseau public. L'entreprise souhaite réduire les coûts de sortie des données. Quelle est la solution la PLUS rentable ?
- Un site web de commerce électronique s'exécute sur des instances Amazon EC2 derrière un Application Load Balancer (ALB) dans un groupe Auto Scaling. Le site subit des taux de requêtes élevés provenant de systèmes externes illégitimes dont les adresses IP changent fréquemment. L'équipe de sécurité s'inquiète des attaques DDoS potentielles. L'entreprise doit bloquer ces requêtes illégitimes avec un impact minimal sur les utilisateurs légitimes. Que devrait recommander un architecte de solutions ?
- Un site web de vente automobile stocke les annonces dans une base de données sur Amazon RDS. Lorsqu'une automobile est vendue, l'annonce doit être retirée du site web et les données doivent être envoyées à plusieurs systèmes cibles. Quel design un architecte de solutions devrait-il recommander ?
- Un site web e-commerce à deux niveaux s'exécute sur AWS. Le niveau web utilise un équilibreur de charge qui transfère le trafic vers des instances Amazon EC2. Le niveau de base de données utilise une instance de base de données Amazon RDS. Les instances EC2 et l'instance de base de données RDS ne doivent pas être exposées à l'internet public. Les instances EC2 nécessitent un accès à internet pour effectuer le traitement des paiements via un service web tiers. L'application doit être hautement disponible. Quelle combinaison d'options de configuration répondra à ces exigences ? (Choisissez-en deux.)
- Un site web statique à fort trafic est hébergé sur Amazon S3 avec une distribution CloudFront qui a actuellement un TTL par défaut de 0 seconde. L'entreprise souhaite ajouter la mise en cache pour améliorer les performances, mais doit s'assurer que le contenu obsolète n'est pas servi plus de quelques minutes après un déploiement. Quelle combinaison de méthodes de mise en cache un architecte de solutions devrait-il implémenter ? (Choisissez-en deux.)
- Un système d'entreprise génère des centaines de rapports CSV chaque jour et les enregistre sur un partage réseau. L'entreprise doit stocker ces données dans le cloud AWS en temps quasi réel pour analyse, avec le moins de frais administratifs possible. Quelle solution répond à ces exigences ?
- Un système de reporting livre des centaines de fichiers .csv vers un bucket Amazon S3 chaque jour. L'entreprise doit convertir ces fichiers au format Apache Parquet et stocker les résultats dans un bucket de données transformées. Quelle solution répondra à cette exigence avec le MOINS d'effort de développement ?
- Un utilisateur IAM a effectué plusieurs modifications de configuration sur des ressources AWS lors d'un déploiement en production la semaine dernière. Un architecte de solutions a découvert que quelques règles de groupe de sécurité sont mal configurées et souhaite confirmer quel utilisateur IAM a effectué ces modifications. Quel service l'architecte de solutions devrait-il utiliser pour trouver cette information ?
- Une application conteneurisée s'exécute sur une instance Amazon EC2 et doit télécharger des certificats de sécurité avant de pouvoir communiquer avec d'autres applications métier. L'entreprise exige une solution hautement sécurisée pour chiffrer et déchiffrer les certificats en temps quasi réel, et elle doit stocker les données dans un stockage hautement disponible après le chiffrement. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une application critique pour l'entreprise s'exécute sur des instances Amazon EC2 et stocke des données dans une table Amazon DynamoDB. L'entreprise doit pouvoir restaurer la table à n'importe quel point des dernières 24 heures. Quelle solution répond à cette exigence avec le MOINS de frais opérationnels ?
- Une application de commerce électronique s'exécute sur Amazon EC2 pour les niveaux frontal et dorsal, avec la base de données sur Amazon RDS for MySQL. Le backend émet fréquemment des requêtes identiques qui entraînent des ralentissements de performance. Que faut-il faire pour améliorer les performances du backend ?
- Une application de commerce électronique s'exécute sur des instances Amazon EC2 derrière un Application Load Balancer dans un groupe Auto Scaling réparti sur plusieurs zones de disponibilité. L'application stocke les transactions dans une base de données MySQL 8.0 exécutée sur une grande instance EC2 ; les performances se dégradent à mesure que la charge augmente. L'application a beaucoup plus de lectures que d'écritures. L'entreprise souhaite une solution de base de données hautement disponible et à mise à l'échelle automatique pour des charges de travail de lecture imprévisibles. Quelle solution répond à ces exigences ?
- Une application de commerce électronique utilise Amazon API Gateway et une fonction AWS Lambda, stockant les données dans une base de données Amazon Aurora PostgreSQL. Lors d'un événement commercial, une augmentation des commandes a provoqué des délais d'attente. L'architecte de solutions a constaté une utilisation élevée du CPU et de la mémoire sur la base de données en raison de nombreuses connexions ouvertes. Pour éviter les erreurs de délai d'attente avec le moins de modifications possible à l'application, quelle solution l'architecte devrait-il implémenter ?
- Une application de jeu en ligne utilise les fonctionnalités multijoueurs TCP et UDP. Route 53 dirige le trafic vers des Network Load Balancers (NLB) dans plusieurs régions AWS. L'entreprise doit améliorer les performances et réduire la latence pour la croissance prévue du nombre d'utilisateurs. Quelle solution répond à ces exigences ?
- Une application de streaming en quasi-temps réel d'une entreprise sur AWS ingère des données et exécute une tâche qui prend 30 minutes à se terminer. La charge de travail souffre souvent d'une latence élevée due à de grands volumes de données entrants. Un architecte de solutions a besoin d'une conception évolutive et sans serveur pour améliorer les performances. Quelle combinaison d'étapes l'architecte doit-il prendre ? (Choisissez-en deux.)
- Une application de traitement de photos télécharge et charge fréquemment des images depuis des buckets Amazon S3 dans la même région AWS. Les frais de transfert de données ont augmenté et doivent être réduits. Quelle solution permettra de réduire ces coûts ?
- Une application de traitement des paiements s'exécute sur AWS Lambda dans des sous-réseaux privés à travers plusieurs zones de disponibilité. L'application utilise plusieurs fonctions Lambda et traite des millions de transactions quotidiennement. L'architecture doit empêcher les paiements en double. Quelle solution répond à cette exigence ?
- Une application e-commerce multiniveau utilise un Application Load Balancer dans des sous-réseaux publics, un niveau web dans des sous-réseaux publics et un cluster MySQL sur des instances Amazon EC2 dans des sous-réseaux privés. La base de données MySQL doit récupérer les données du catalogue de produits et les données de tarification hébergées sur Internet par un fournisseur tiers. Concevez une stratégie qui maximise la sécurité sans augmenter la charge opérationnelle. Que doit faire l'architecte de solutions ?
- Une application e-commerce utilise PostgreSQL sur une instance EC2. Des événements de vente mensuels provoquent des pics imprévisibles d'utilisation de la base de données et des problèmes de connexion. L'entreprise doit maintenir les performances pendant ces augmentations imprévisibles de la manière la plus rentable. Quelle solution résout ce problème ?
- Une application existante doit être migrée d'un centre de données sur site vers AWS en raison de limites de capacité matérielle. L'application fonctionne 24h/24 et 7j/7 et le stockage de sa base de données continuera de croître au fil du temps. Quelle est l'approche de migration la PLUS rentable ?
- Une application existante en cours de migration vers AWS repose sur des centaines de tâches cron qui s'exécutent pendant 1 à 20 minutes selon diverses planifications récurrentes. L'entreprise souhaite planifier et exécuter ces tâches cron sur AWS avec un minimum de refactoring et également prendre en charge l'exécution de tâches en réponse à un événement futur. Quelle solution répond à ces exigences ?
- Une application existante produit des fichiers CSV et les stocke dans Amazon S3. Une nouvelle application commerciale sur étagère (COTS) ne peut exécuter des requêtes SQL complexes que sur des données dans Amazon Redshift et Amazon S3, mais elle ne peut pas traiter les fichiers .csv. L'application existante ne peut pas être modifiée. Quelle solution permet à l'application COTS d'utiliser les données existantes avec le MOINS de frais opérationnels ?
- Une application financière produit des rapports d'une taille moyenne de 50 Ko chacun et les stocke dans Amazon S3. Les rapports sont fréquemment consultés la première semaine après leur production et doivent être conservés pendant plusieurs années. Les rapports doivent être récupérables dans les 6 heures. Quelle est la solution la PLUS rentable ?
- Une application frontend utilise un backend d'API Amazon API Gateway intégré à AWS Lambda. Lorsque les requêtes arrivent, la fonction Lambda charge de nombreuses bibliothèques, se connecte à une base de données Amazon RDS, traite les données et les renvoie au frontend. L'entreprise souhaite minimiser la latence de réponse pour tous les utilisateurs avec le moins de changements opérationnels possible. Quelle solution répond à cette exigence ?
- Une application ingère des messages entrants que des dizaines d'autres applications et microservices consomment ensuite rapidement. Le volume de messages varie considérablement et peut atteindre 100 000 messages par seconde. L'entreprise souhaite découpler les composants et augmenter l'évolutivité. Quelle solution répond à ces exigences ?
- Une application Java Spring Boot s'exécute en tant que pod sur Amazon EKS dans des sous-réseaux privés et doit écrire des données dans une table Amazon DynamoDB sans exposer le trafic à Internet. Quelle combinaison d'étapes un architecte de solutions doit-il suivre pour y parvenir ? (Choisissez-en deux.)
- Une application métier s'exécute sur Amazon EC2 et utilise Amazon S3 pour le stockage d'objets chiffrés. Le responsable de la sécurité des systèmes d'information exige qu'aucun trafic d'application entre les deux services ne transite par l'internet public. Quelle fonctionnalité l'architecte de solutions doit-il utiliser pour répondre à cette exigence ?
- Une application multiniveau exécute six serveurs web frontaux dans un groupe Amazon EC2 Auto Scaling au sein d'une seule zone de disponibilité derrière un Application Load Balancer (ALB). Un architecte de solutions doit rendre l'infrastructure hautement disponible sans modifier l'application. Quelle architecture offre une haute disponibilité ?
- Une application permet aux utilisateurs du siège social d'une entreprise d'accéder aux données de produits stockées dans une instance de base de données Amazon RDS MySQL. L'équipe des opérations a identifié un ralentissement des performances de l'application et souhaite séparer le trafic de lecture du trafic d'écriture. Un architecte de solutions doit optimiser rapidement les performances de l'application. Que doit recommander l'architecte de solutions ?
- Une application place des centaines de fichiers .csv de 1 Go dans un compartiment Amazon S3 toutes les heures. Chaque fichier téléchargé doit être converti au format Apache Parquet et écrit dans un compartiment S3. Quelle solution offre la fonctionnalité requise avec le moins de frais opérationnels ?
- Une application s'exécutant sur des instances Amazon EC2 doit accéder à un compartiment Amazon S3 sans que le trafic ne transite par Internet. Comment un architecte de solutions doit-il configurer l'accès pour répondre à cette exigence ?
- Une application s'exécutant sur des instances Amazon EC2 réparties sur plusieurs zones de disponibilité doit ingérer des données en temps réel provenant d'applications tierces et placer les données brutes ingérées dans un compartiment Amazon S3. Quelle solution répond à ces exigences ?
- Une application s'exécutant sur une instance Amazon EC2 dans le VPC-A doit accéder à des fichiers sur une autre instance EC2 dans le VPC-B. Les deux VPC se trouvent dans des comptes AWS distincts. L'administrateur réseau doit concevoir une solution sécurisée pour permettre à l'instance EC2 du VPC-A d'accéder à l'instance EC2 du VPC-B. La connectivité doit éviter tout point de défaillance unique et ne pas avoir de problèmes de bande passante. Quelle solution répondra à ces exigences ?
- Une application s'exécute dans un sous-réseau privé et utilise déjà Amazon Cognito avec un groupe d'utilisateurs pour l'authentification. L'application doit stocker en toute sécurité des documents utilisateur dans un compartiment Amazon S3. Quelle combinaison d'étapes permettra d'intégrer Amazon S3 de manière sécurisée à l'application ? (Choisissez deux.)
- Une application s'exécute sur cinq instances Amazon EC2 derrière un Application Load Balancer (ALB) utilisant un groupe cible. L'utilisation moyenne du CPU est inférieure à 10 % la plupart du temps, avec des pics occasionnels à 65 %. Vous devez automatiser la scalabilité pour optimiser les coûts tout en garantissant une capacité CPU suffisante pendant les pics. Quelle solution répond à ces exigences ?
- Une application s'exécute sur des instances Amazon EC2 dans des sous-réseaux privés et doit accéder à une table Amazon DynamoDB. Quelle est la méthode la PLUS sécurisée pour accéder à la table tout en garantissant que le trafic ne quitte pas le réseau AWS ?
- Une application s'exécute sur des instances Amazon EC2 dans un groupe Auto Scaling derrière un équilibreur de charge Elastic Load Balancing (ELB). L'entreprise s'attend à un pic de trafic prévisible chaque année pendant une période de vacances et souhaite que le groupe Auto Scaling augmente de manière proactive sa capacité afin de minimiser l'impact sur les utilisateurs. Quelle stratégie répond à cette exigence ?
- Une application s'exécute sur des instances Amazon EC2 derrière un Application Load Balancer (ALB). Les instances se trouvent dans un groupe Auto Scaling réparti sur plusieurs zones de disponibilité. Le premier jour de chaque mois à minuit, un traitement par lots financier de fin de mois s'exécute et provoque immédiatement une augmentation de l'utilisation du CPU des instances à 100 %, perturbant l'application. Que devrait recommander un architecte de solutions pour que l'application puisse gérer la charge de travail et éviter les temps d'arrêt ?
- Une application s'exécute sur des instances Amazon EC2 derrière un Elastic Load Balancer dans un groupe Auto Scaling et utilise une table Amazon DynamoDB. L'entreprise souhaite s'assurer que l'application peut être rendue disponible dans une autre région AWS avec un temps d'arrêt minimal. Que doit faire un architecte de solutions pour répondre à cette exigence avec le MOINS de temps d'arrêt ?
- Une application s'exécute sur des instances Amazon EC2 Linux réparties sur plusieurs zones de disponibilité et a besoin d'une couche de stockage hautement disponible, compatible POSIX, d'une durabilité maximale, partageable entre les instances, et fréquemment accédée pendant les 30 premiers jours, puis rarement par la suite. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une application s'exécute sur des instances Amazon EC2 réparties sur plusieurs zones de disponibilité au sein d'un groupe Auto Scaling, derrière un Application Load Balancer. L'application fonctionne de manière optimale lorsque l'utilisation du CPU des instances EC2 est proche de 40 %. Que doit faire un architecte de solutions pour maintenir cette performance sur toutes les instances du groupe ?
- Une application s'exécute sur plusieurs instances Amazon EC2, chacune avec plusieurs volumes de données Amazon Elastic Block Store (Amazon EBS) attachés. La configuration de l'instance EC2 et les données nécessitent des sauvegardes nocturnes, et l'application doit être récupérable dans une autre région AWS. Quelle solution répond à ces exigences avec la PLUS GRANDE efficacité opérationnelle ?
- Une application s'exécute sur une instance Amazon EC2 dans un VPC. L'application traite des journaux stockés dans un compartiment Amazon S3. L'instance EC2 doit accéder au compartiment S3 sans aucune connectivité Internet. Quelle solution fournit une connectivité réseau privée à Amazon S3 ?
- Une application s'exécute sur une instance Amazon EC2 dotée d'une adresse IP élastique dans le VPC A. L'application nécessite un accès à une base de données dans le VPC B. Les deux VPC se trouvent dans le même compte AWS. Quelle solution fournira l'accès requis de la manière la PLUS sécurisée ?
- Une application s'exécutera sur des instances Amazon EC2 dans des sous-réseaux privés répartis sur plusieurs zones de disponibilité au sein d'un VPC. Les instances EC2 accèdent fréquemment à de gros fichiers confidentiels stockés dans des buckets Amazon S3 pour traitement. L'architecte de solutions doit minimiser les coûts de transfert de données. Que doit faire l'architecte ?
- Une application sert des clients dans plus de 20 000 points de vente au détail dans le monde entier. Les services web backend s'exécutent sur Amazon EC2 derrière un Application Load Balancer (ALB) et sont exposés via HTTPS sur le port 443. Les points de vente communiquent via l'internet public et enregistrent leur adresse IP de FAI allouée. L'équipe de sécurité souhaite restreindre l'accès uniquement aux adresses IP enregistrées. Que doit faire un architecte de solutions ?
- Une application serverless utilise Amazon API Gateway, AWS Lambda et Amazon DynamoDB. La fonction Lambda a besoin d'autorisations pour lire et écrire dans la table DynamoDB. Quelle solution donnera à la fonction Lambda l'accès à la table DynamoDB de la manière la PLUS sécurisée ?
- Une application serverless utilise Amazon API Gateway, AWS Lambda et une base de données Amazon RDS for PostgreSQL. Pendant les périodes de trafic de pointe ou imprévisible, l'application subit des expirations de délai de connexion à la base de données. L'entreprise souhaite réduire les échecs avec le moins de modifications de code possible. Que doit faire un architecte de solutions ?
- Une application sur site génère de grandes quantités de données sensibles au temps qui sont sauvegardées sur Amazon S3. À mesure que l'application a évolué, les utilisateurs signalent des contraintes de bande passante Internet. Concevez une solution à long terme qui permet des sauvegardes rapides vers Amazon S3 avec un impact minimal sur la connectivité Internet pour les utilisateurs internes. Quelle solution répond à ces exigences ?
- Une application traite des données financières sensibles pour plusieurs clients. Les données de chaque client doivent être chiffrées séparément au repos à l'aide d'une solution de gestion de clés sécurisée et centralisée. L'entreprise utilisera AWS KMS. Quelle solution répond à ces exigences avec le moins de frais opérationnels ?
- Une application utilise plusieurs fonctions AWS Lambda pour récupérer des données sensibles à partir d'un seul compartiment Amazon S3. L'entreprise doit s'assurer que seules les fonctions Lambda autorisées peuvent accéder aux données, en suivant le principe du moindre privilège. Quelle solution répond à ces exigences ?
- Une application utilise une fonction AWS Lambda (invoquée via Amazon API Gateway) pour stocker des données dans une base de données Amazon Aurora PostgreSQL. Pendant la preuve de concept, l'entreprise a augmenté les quotas Lambda pour gérer des charges de données volumineuses. Un architecte de solutions doit recommander une conception qui améliore l'évolutivité et minimise l'effort de configuration. Quelle solution répond à ces exigences ?
- Une application utilise une instance de base de données Amazon RDS MySQL dont l'espace disque est insuffisant. Un architecte de solutions doit augmenter l'espace disque sans interruption de service et avec un effort minimal. Quelle solution répond à ces exigences ?
- Une application web à deux niveaux d'une entreprise de commerce électronique sur Amazon EC2 connaît une augmentation du trafic et des retards dans l'envoi d'e-mails marketing et de confirmation de commande. L'entreprise souhaite réduire le temps passé à résoudre les problèmes de livraison d'e-mails et minimiser la charge opérationnelle. Que doit faire un architecte de solutions ?
- Une application web à trois niveaux comporte des serveurs web dans un sous-réseau public et des serveurs d'application et de base de données dans des sous-réseaux privés. Une appliance de pare-feu virtuel tierce provenant d'AWS Marketplace est déployée dans un VPC d'inspection et possède une interface IP qui accepte les paquets. Un architecte de solutions doit s'assurer que tout le trafic entrant est inspecté par l'appliance avant d'atteindre les serveurs web, avec le moins de frais opérationnels possible. Quelle solution répond à ces exigences ?
- Une application web à trois niveaux utilisée pour la formation des employés n'est accessible que 12 heures par jour. L'application stocke les données dans une instance de base de données Amazon RDS for MySQL. L'entreprise souhaite minimiser les coûts. Que doit faire un architecte de solutions ?
- Une application web critique s'exécute actuellement sur une seule instance Amazon EC2 dans un sous-réseau public et utilise une base de données MySQL. Le DNS est dans Route 53. Un architecte de solutions doit rendre l'application évolutive et hautement disponible, et réduire la latence de lecture de MySQL. Quelle combinaison de changements répondra à ces exigences ? (Choisissez deux.)
- Une application web de jeu s'exécute sur des instances Amazon EC2 derrière un Application Load Balancer et stocke les données dans Amazon RDS for MySQL. Les utilisateurs subissent de longs délais causés par les performances de lecture de la base de données. L'entreprise souhaite améliorer l'expérience utilisateur tout en minimisant les modifications de l'architecture de l'application. Que doit faire un architecte de solutions ?
- Une application web hébergée sur une seule instance Amazon EC2 dans un seul sous-réseau public ne parvient pas à gérer l'augmentation du trafic. L'entreprise a besoin d'une haute disponibilité et d'une scalabilité sans réécrire l'application. Quelles sont les deux étapes qui répondront à ces exigences ? (Choisissez-en deux.)
- Une application web multiniveau utilise un cluster de base de données Amazon Aurora MySQL pour le stockage et des instances EC2 pour la couche applicative. La sécurité informatique exige que les identifiants de base de données soient chiffrés et renouvelés tous les 14 jours. Que doit faire un architecte de solutions pour répondre à cette exigence avec le MOINS d'effort opérationnel ?
- Une application web s'exécute sur des instances Amazon EC2 dans plusieurs zones de disponibilité et donne accès à un référentiel de documents texte totalisant environ 900 To. L'application connaîtra des périodes de forte demande. Un architecte de solutions doit choisir une solution de stockage qui s'adapte à la demande et qui est rentable. Quelle option de stockage répond à ces exigences de la manière la PLUS rentable ?
- Une application web s'exécute sur plusieurs instances Amazon EC2 qui sont placées dans des groupes cibles individuels derrière un Application Load Balancer (ALB). Le site public est accessible aux utilisateurs. Les ingénieurs ont besoin d'un nom d'hôte de développement qui achemine vers une seule instance EC2 de développement pour les tests, et cet acheminement doit continuer à fonctionner automatiquement si l'instance de développement est remplacée. En utilisant une zone hébergée Route 53, quelle solution répond à ces exigences ?
- Une application web utilise Amazon API Gateway devant une fonction AWS Lambda et une table Amazon DynamoDB. Les groupes d'utilisateurs Amazon Cognito identifient les utilisateurs individuels. L'architecte de solutions doit s'assurer que seuls les utilisateurs abonnés peuvent accéder au contenu premium. Quelle solution répondra à cette exigence avec le MOINS de frais opérationnels ?
- Une architecture à deux niveaux comprend un sous-réseau public pour les serveurs web et un sous-réseau de base de données pour une instance de base de données Amazon RDS for MySQL. Les serveurs web du sous-réseau public doivent être accessibles depuis Internet sur le port 443. L'instance de base de données doit être accessible uniquement aux serveurs web sur le port 3306. Quelle combinaison d'étapes l'architecte de solutions doit-il suivre pour répondre à ces exigences ? (Choisissez-en deux.)
- Une base de données MySQL sur site, utilisée par l'équipe de vente mondiale, est accédée peu fréquemment et nécessite un temps d'arrêt minimal. L'administrateur de la base de données souhaite la migrer vers AWS sans choisir de type d'instance spécifique, car la base d'utilisateurs pourrait augmenter. Quel service un architecte de solutions devrait-il recommander ?
- Une charge de travail de production s'exécute sur 1 000 instances Amazon EC2 Linux et est alimentée par un logiciel tiers. L'entreprise doit patcher le logiciel tiers sur toutes les instances EC2 aussi rapidement que possible pour corriger une vulnérabilité de sécurité critique. Que doit faire un architecte de solutions pour répondre à cette exigence ?
- Une entreprise a ajouté un réplica en lecture à une instance Amazon RDS for MySQL pour gérer des requêtes en lecture seule supplémentaires pendant le traitement de fin d'année. Après cette période, le réplica en lecture a une utilisation CPU stable de 25 % et l'instance principale a une utilisation CPU stable de 60 %. L'entreprise souhaite ajuster la taille de la base de données tout en offrant des performances suffisantes pour la croissance future. Quelle solution répond à ces exigences ?
- Une entreprise a besoin d'analyser des fichiers journaux d'applications propriétaires stockés au format JSON dans un compartiment Amazon S3. Les requêtes seront simples et exécutées à la demande. Avec un minimum de modifications à l'architecture existante et la surcharge opérationnelle la plus faible, que doit faire l'architecte de solutions ?
- Une entreprise a besoin d'ingestion de données en temps réel : une API, une transformation de données en streaming et un stockage, avec le MOINS de frais opérationnels. Quelle solution répond à ces exigences ?
- Une entreprise a besoin d'un plan de reprise après sinistre pour son volume de stockage de fichiers principal sur site. Le volume est monté à partir d'un périphérique iSCSI (Internet Small Computer Systems Interface) sur un serveur de stockage local et contient des centaines de téraoctets de données. L'entreprise exige que les utilisateurs finaux conservent un accès immédiat à tous les types de fichiers à partir des systèmes sur site sans latence supplémentaire, et souhaite le MOINS de changements possible à l'infrastructure existante. Quelle solution répond à ces exigences ?
- Une entreprise a besoin d'une architecture réseau hybride. Les charges de travail s'exécutent dans AWS et sur site et nécessitent des latences de l'ordre de quelques millisecondes. L'entreprise utilise une AWS Transit Gateway pour connecter plusieurs VPC. Quelle combinaison d'étapes répondra à ces exigences de la manière la PLUS rentable ? (Choisissez-en deux.)
- Une entreprise a besoin d'une capacité Amazon EC2 garantie dans trois zones de disponibilité spécifiques d'une région AWS spécifique pour un événement d'une semaine. Que doit faire l'entreprise pour garantir la capacité EC2 ?
- Une entreprise a besoin d'une connectivité privée depuis son VPC vers un service hébergé dans le VPC d'un fournisseur externe. La connexion doit être privée, restreinte au service cible et ne doit être initiée qu'à partir du VPC de l'entreprise. Quelle solution répond à ces exigences ?
- Une entreprise a besoin d'une connexion sécurisée entre son environnement sur site et AWS pour un faible volume de trafic. La connexion ne nécessite pas une bande passante élevée et doit être établie rapidement. Quelle est la méthode la PLUS rentable pour établir cette connexion ?
- Une entreprise a besoin d'une solution à coût minimal pour archiver d'anciennes séquences vidéo d'actualités dans AWS. Les restaurations seront rares, mais lorsque des fichiers sont nécessaires, ils doivent être disponibles dans un délai maximum de cinq minutes. Quelle est l'option la PLUS rentable ?
- Une entreprise a besoin d'une solution de stockage hautement disponible et évolutive qui fonctionne comme un système de fichiers, peut être montée par plusieurs instances Linux dans AWS et sur site via des protocoles natifs, et n'a pas de taille minimale. L'entreprise dispose d'un VPN Site-to-Site entre son centre de données et son VPC. Quelle solution de stockage répond à ces exigences ?
- Une entreprise a besoin d'une solution de stockage partagé entièrement gérée pour une application de jeu hébergée dans AWS qui doit prendre en charge les clients Lustre. Quelle solution répond à ces exigences ?
- Une entreprise a besoin d'une solution pour appliquer le chiffrement des données au repos sur les instances Amazon EC2. La solution doit identifier automatiquement les ressources non conformes et appliquer les politiques de conformité sur les résultats. Quelle solution répondra à ces exigences avec le MOINS de frais administratifs ?
- Une entreprise a besoin d'une solution sans serveur qui collecte les événements Amazon EC2 Auto Scaling de toutes les applications d'un compte AWS et stocke les données d'état dans Amazon S3 pour des mises à jour de tableau de bord en temps quasi réel. La solution ne doit pas affecter la vitesse de lancement des instances EC2. Comment l'entreprise doit-elle déplacer les données vers Amazon S3 pour répondre à ces exigences ?
- Une entreprise a besoin d'une stratégie de sauvegarde pour les données Amazon EC2 et plusieurs buckets Amazon S3. Les exigences réglementaires stipulent que les sauvegardes doivent être conservées pendant une période de rétention spécifique et ne doivent pas être modifiées pendant cette période. Quelle solution répond à ces exigences ?
- Une entreprise a besoin d'une stratégie de sauvegarde pour une application web sans état à trois niveaux. Le niveau web s'exécute sur des instances EC2 dans un groupe Auto Scaling avec mise à l'échelle dynamique. Le niveau de base de données s'exécute sur Amazon RDS for PostgreSQL. L'application web ne nécessite pas de stockage local temporaire sur les instances EC2. L'objectif de point de récupération (RPO) est de 2 heures. La stratégie de sauvegarde doit maximiser l'évolutivité et optimiser l'utilisation des ressources. Quelle solution répondra à ces exigences?
- Une entreprise a besoin qu'une fonction AWS Lambda de son VPC de compte principal accède à des fichiers stockés dans un système de fichiers Amazon EFS d'un compte secondaire. À mesure que des fichiers sont ajoutés, la solution doit s'adapter à la demande et être rentable. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise a besoin que son application de traitement des commandes e-commerce sur AWS traite chaque commande exactement une fois, sans dégrader l'expérience client lors de pics de trafic imprévisibles. Quelle solution répond à ces exigences ?
- Une entreprise a conteneurisé une tâche Windows qui s'exécute sur le framework .NET 6 à l'intérieur d'un conteneur Windows. La tâche doit s'exécuter dans AWS toutes les 10 minutes et dure entre 1 et 3 minutes par exécution. Quelle est la solution la PLUS rentable ?
- Une entreprise a créé un nouveau compte AWS. Le compte est nouvellement provisionné et aucune modification n'a été apportée aux paramètres par défaut. L'entreprise est préoccupée par la sécurité de l'utilisateur root du compte AWS. Que faut-il faire pour sécuriser l'utilisateur root ?
- Une entreprise a créé un site de reprise après sinistre dans une autre région AWS. L'entreprise doit transférer périodiquement de grandes quantités de données entre des systèmes de fichiers NFS dans les deux régions. Quelle solution répond à ces exigences avec le moins de frais opérationnels ?
- Une entreprise a créé une application avec des conteneurs Docker et doit l'exécuter dans le cloud AWS à l'aide d'un service géré. La solution doit adapter les services de conteneurs à la hausse et à la baisse en fonction de la demande et ne doit pas nécessiter d'infrastructure ou de frais opérationnels supplémentaires. Quelles solutions répondent à ces exigences ? (Choisissez-en deux.)
- Une entreprise a créé une application d'analyse d'images où les utilisateurs téléchargent des photos et sélectionnent des cadres photo. Actuellement, elle utilise une seule instance Amazon EC2 et Amazon DynamoDB pour les métadonnées. Le trafic utilisateur varie considérablement selon l'heure de la journée et le nombre d'utilisateurs simultanés augmentera. L'entreprise doit s'assurer que l'application peut s'adapter à la demande. Quelle solution répond à ces exigences ?
- Une entreprise a créé une application sans état à deux niveaux à l'aide d'Amazon EC2 dans une seule zone de disponibilité et d'une instance de base de données Amazon RDS Multi-AZ. La nouvelle direction souhaite que l'application soit hautement disponible. Que doit faire un architecte de solutions pour répondre à cette exigence ?
- Une entreprise a créé une nouvelle organisation dans AWS Organizations avec plusieurs comptes pour les équipes de développement. Les développeurs utilisent AWS IAM Identity Center (AWS Single Sign-On) pour accéder aux comptes. Pour chaque application, les équipes de développement doivent appliquer une balise de nom d'application prédéfinie aux ressources qu'elles créent. Un architecte de solutions doit autoriser la création de ressources uniquement si la balise de nom d'application a une valeur approuvée. Quelle solution répond à ces exigences ?
- Une entreprise a déplacé toutes les données de rendu multimédia de ses locaux vers Amazon S3 afin de réduire les coûts de stockage. L'application de rendu sur site nécessite un accès à faible latence au stockage et doit maintenir ses performances. Quelle solution de stockage répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise a déployé son site web de vente au détail à l'échelle mondiale. Le site s'exécute sur plusieurs instances Amazon EC2 derrière un Elastic Load Balancer dans un groupe Auto Scaling réparti sur plusieurs zones de disponibilité. L'entreprise souhaite servir différentes versions de contenu en fonction de l'appareil utilisé par les clients. Quelle combinaison d'actions un architecte de solutions doit-il entreprendre pour répondre à ces exigences ? (Choisissez-en deux.)
- Une entreprise a déployé un jeu mobile multijoueur qui nécessite le suivi de la localisation en temps réel des joueurs à l'aide de la latitude et de la longitude. Le magasin de données doit prendre en charge les mises à jour et la récupération rapides des localisations. Le jeu stocke les données de localisation dans une instance de base de données Amazon RDS for PostgreSQL avec des répliques en lecture, mais pendant les périodes de pointe, la base de données ne peut pas maintenir les performances de lecture/écriture requises. La base d'utilisateurs augmente rapidement. Que doit faire un architecte de solutions pour améliorer les performances de la couche de données ?
- Une entreprise a déployé un nouveau système d'audit qui centralise les versions de système d'exploitation, les correctifs et les logiciels installés pour les instances Amazon EC2. Assurez-vous que toutes les instances provisionnées via les groupes EC2 Auto Scaling envoient des rapports au système d'audit dès leur lancement et lors de leur arrêt. Quelle solution permet d'atteindre cet objectif le plus efficacement possible ?
- Une entreprise a déployé une application composée de microservices s'exécutant sur AWS Lambda et Amazon Elastic Kubernetes Service (Amazon EKS). Des équipes distinctes prennent en charge chaque microservice et l'entreprise utilise plusieurs comptes AWS, attribuant à chaque équipe son propre compte. Un architecte de solutions doit concevoir une communication de service à service sur HTTPS (port 443) et fournir un registre de services pour la découverte avec le moins de frais administratifs possible. Quelle solution répond à ces exigences ?
- Une entreprise a déployé une application sans serveur où une fonction AWS Lambda traite les nouveaux documents téléchargés vers un compartiment Amazon S3. Après une campagne marketing, de nombreux documents n'ont pas été traités. Que doit faire un architecte de solutions pour améliorer cette architecture ?
- Une entreprise a déployé une application sans serveur qui utilise Amazon DynamoDB. Après une forte augmentation du nombre d'utilisateurs, l'entreprise souhaite améliorer le temps de réponse, le faisant passer de millisecondes à microsecondes, et mettre en cache les requêtes vers la base de données avec le MOINDRE effort opérationnel. Quelle solution répond à ces exigences ?
- Une entreprise a déployé une base de données dans Amazon RDS for MySQL. En raison de l'augmentation des transactions, l'équipe de support de la base de données signale des lectures lentes et recommande d'ajouter un réplica en lecture. Quelle combinaison d'actions un architecte de solutions doit-il prendre avant de mettre en œuvre ce changement ? (Choisissez deux.)
- Une entreprise a déployé une stratégie multi-comptes avec AWS Control Tower et a fourni à chaque développeur un compte AWS individuel. L'entreprise souhaite des contrôles qui limitent les coûts des ressources AWS engagés par les développeurs avec le MOINS de surcharge opérationnelle. Quelle solution répond à ces exigences ?
- Une entreprise a des clients dans le monde entier et souhaite utiliser l'automatisation pour sécuriser ses systèmes et son infrastructure réseau. L'équipe de sécurité doit être en mesure de suivre et d'auditer toutes les modifications incrémentales de l'infrastructure. Quelle solution répond à ces exigences ?
- Une entreprise a des utilisateurs mondiaux qui accèdent à une application HTTP déployée sur Amazon EC2 dans plusieurs régions. L'entreprise souhaite améliorer la disponibilité et les performances, protéger l'application contre les exploits web courants qui affectent la disponibilité ou la sécurité, et exiger des adresses IP statiques. Que devrait recommander un architecte de solutions ?
- Une entreprise a développé un nouveau jeu vidéo multijoueur sous forme d'application web dans une architecture à trois niveaux au sein d'un VPC avec Amazon RDS for MySQL pour la couche de base de données. Plusieurs joueurs s'affronteront simultanément en ligne. Les développeurs souhaitent un tableau des 10 meilleurs scores en temps quasi réel et la possibilité d'arrêter et de restaurer le jeu tout en conservant les scores actuels. Que doit implémenter un architecte de solutions pour répondre à ces exigences ?
- Une entreprise a effectué une migration lift-and-shift d'une base de données Oracle sur site vers une instance Linux optimisée en mémoire Amazon EC2. L'instance utilise un volume EBS Provisioned IOPS SSD (io1) de 1 To configuré pour 64 000 IOPS. Après la migration, les performances de stockage de la base de données sont plus lentes que sur site. Quelle solution améliore les performances de stockage ?
- Une entreprise a engagé un partenaire AWS Managed Service Provider (MSP) pour l'aider dans une migration. Un architecte de solutions doit partager une Amazon Machine Image (AMI) du compte AWS de l'entreprise avec le compte AWS du partenaire MSP. L'AMI est basée sur EBS et ses instantanés EBS sont chiffrés avec une clé AWS KMS gérée par le client. Quelle est la méthode la PLUS sécurisée pour partager l'AMI avec le compte AWS du partenaire MSP ?
- Une entreprise a enregistré son domaine auprès d'Amazon Route 53. L'entreprise utilise Amazon API Gateway dans la région ca-central-1 comme interface publique pour les API de microservices backend consommées en toute sécurité par des tiers. L'entreprise souhaite que l'URL d'API Gateway utilise le nom de domaine de l'entreprise et le certificat correspondant afin que les tiers puissent utiliser HTTPS. Quelle solution répond à ces exigences ?
- Une entreprise a lancé des instances d'application Linux sur Amazon EC2 dans un sous-réseau privé et un hôte bastion Linux sur une instance EC2 dans un sous-réseau public. Un architecte de solutions doit activer les connexions depuis le réseau sur site (via la connexion Internet de l'entreprise) vers l'hôte bastion, puis vers les serveurs d'applications. Les groupes de sécurité sur toutes les instances EC2 doivent autoriser cet accès. Quelle combinaison d'étapes l'architecte de solutions doit-il prendre ? (Choisissez-en deux.)
- Une entreprise a lancé une instance de base de données Amazon RDS for MySQL. La plupart des connexions proviennent d'applications serverless, et le trafic connaît des pics imprévisibles. Lors des périodes de forte demande, les applications reçoivent des erreurs de rejet de connexion à la base de données. Quelle solution résoudra ce problème avec le moins de surcharge opérationnelle ?
- Une entreprise a lancé une nouvelle application qui s'exécute sur plusieurs instances Amazon EC2 réparties sur deux zones de disponibilité. Les utilisateurs finaux communiquent avec l'application via TCP. L'application doit être hautement disponible et évoluer automatiquement à mesure que la charge utilisateur augmente. Quelle combinaison d'étapes répondra à ces exigences de la manière la PLUS rentable ? (Choisissez-en deux.)
- Une entreprise a migré des centaines de VM sur site vers Amazon EC2. Les instances exécutent diverses versions de Windows Server et plusieurs distributions Linux. L'entreprise doit automatiser l'inventaire et les mises à jour du système d'exploitation, et produire un résumé mensuel des vulnérabilités courantes pour chaque instance. Que doit recommander un architecte de solutions ?
- Une entreprise a migré des millions de fichiers d'archivage vers Amazon S3. L'architecte de solutions doit chiffrer toutes les données d'archivage à l'aide d'une clé fournie par le client, et la solution doit chiffrer à la fois les objets non chiffrés existants et les futurs objets. Quelle solution répond à ces exigences ?
- Une entreprise a migré plusieurs applications vers AWS au cours des 3 derniers mois et a besoin d'un rapport régulier présentant la répartition des coûts par application. Quelle est la solution la plus rentable ?
- Une entreprise a migré plusieurs charges de travail Microsoft Windows Server vers des instances Amazon EC2 qui s'exécutent dans la région us-west-1. L'entreprise sauvegarde manuellement les charges de travail pour créer une image si nécessaire. En cas de catastrophe naturelle dans la région us-west-1, l'entreprise souhaite récupérer rapidement les charges de travail dans la région us-west-2. L'entreprise ne veut pas perdre plus de 24 heures de données sur les instances EC2. L'entreprise souhaite également automatiser toutes les sauvegardes des instances EC2. Quelles solutions répondront à ces exigences avec le MOINS d'effort administratif ? (Choisissez-en deux.)
- Une entreprise a migré sa base de données PostgreSQL sur site vers une instance de base de données Amazon RDS for PostgreSQL. Après le lancement d'un nouveau produit, la charge de travail de la base de données a augmenté. L'entreprise souhaite gérer cette charge de travail accrue sans ajouter d'infrastructure et de la manière la plus rentable possible. Quelle solution répond à ces exigences ?
- Une entreprise a migré son application vers AWS. L'application s'exécute sur des instances Amazon EC2 Linux dans un groupe Auto Scaling réparti sur plusieurs zones de disponibilité. Les fichiers sont stockés sur un système de fichiers Amazon Elastic File System (Amazon EFS) qui utilise le stockage EFS Standard-Infrequent Access. L'application indexe les fichiers et stocke l'index dans une base de données Amazon RDS. L'entreprise souhaite réduire les coûts de stockage avec un minimum de modifications à l'application et aux services. Quelle solution répondra à ces exigences de la manière la PLUS rentable ?
- Une entreprise a migré son application web vers AWS. L'application exécute actuellement plusieurs processus sur une seule instance EC2 : un serveur web Apache qui sert du contenu statique, une application PHP et un serveur Redis local utilisé pour les sessions. L'entreprise souhaite une refonte hautement disponible qui utilise les services gérés AWS. Quelle solution répond à ces exigences ?
- Une entreprise a migré un système de traitement de messages vers AWS. Les messages sont reçus dans une file d'attente ActiveMQ sur une instance Amazon EC2, traités par une application consommateur sur Amazon EC2, et les résultats sont écrits dans une base de données MySQL sur Amazon EC2. L'entreprise souhaite que l'application soit hautement disponible avec une faible complexité opérationnelle. Quelle architecture offre la plus HAUTE disponibilité ?
- Une entreprise a migré une application à deux niveaux vers AWS. Le niveau de données est un déploiement Multi-AZ Amazon RDS for Oracle avec 12 To de stockage Amazon EBS SSD à usage général. L'application stocke les documents sous forme de BLOB (taille moyenne de 6 Mo). La croissance de la base de données a réduit les performances et augmenté les coûts de stockage. L'entreprise a besoin de performances plus élevées et d'une solution hautement disponible, résiliente et rentable. Quelle option répond à ces exigences ?
- Une entreprise a migré une application monolithique vers une seule instance Amazon EC2 et Amazon RDS. Les modules de l'application sont étroitement couplés, de sorte que l'application ne s'exécute que sur une seule instance EC2. L'instance EC2 connaît une utilisation élevée du CPU pendant les périodes de pointe et les performances de lecture de RDS se dégradent. L'entreprise souhaite réduire l'utilisation du CPU de l'EC2 et améliorer les performances de lecture de RDS. Quelle solution répond à ces exigences ?
- Une entreprise a migré une application vers des instances Amazon EC2 Linux. Une instance EC2 exécute plusieurs tâches planifiées d'une heure écrites dans différents langages. L'entreprise est préoccupée par les performances et l'évolutivité lorsque ces tâches s'exécutent sur une seule instance. Quelle solution répondra à ces préoccupations avec le MOINS de surcharge opérationnelle ?
- Une entreprise a migré une base de données MySQL de son centre de données sur site vers une instance de base de données Amazon RDS for MySQL. L'entreprise a dimensionné l'instance de base de données RDS pour répondre à la charge de travail quotidienne moyenne de l'entreprise. Une fois par mois, la base de données est lente lorsque l'entreprise exécute des requêtes pour un rapport. L'entreprise souhaite pouvoir exécuter des rapports tout en maintenant les performances des charges de travail quotidiennes. Quelle solution répondra à ces exigences ?
- Une entreprise a migré vers AWS et doit protéger le trafic entrant et sortant de son VPC de production. Auparavant, un serveur d'inspection sur site effectuait l'inspection et le filtrage du trafic. L'entreprise souhaite la même fonctionnalité dans AWS. Quelle solution répond à ces exigences ?
- Une entreprise a précédemment migré sa solution d'entrepôt de données vers AWS. L'entreprise dispose également d'une connexion AWS Direct Connect. Les utilisateurs du siège social interrogent l'entrepôt de données à l'aide d'un outil de visualisation. La taille moyenne d'une requête renvoyée par l'entrepôt de données est de 50 Mo et chaque page web envoyée par l'outil de visualisation est d'environ 500 Ko. Les jeux de résultats renvoyés par l'entrepôt de données ne sont pas mis en cache. Quelle solution offre le COÛT de transfert de données sortant le PLUS BAS pour l'entreprise ?
- Une entreprise a provisionné manuellement une infrastructure prototype qui comprend un groupe Auto Scaling, un équilibreur de charge d'application (Application Load Balancer) et une base de données Amazon RDS. Après avoir validé la configuration, l'entreprise souhaite pouvoir déployer instantanément la même infrastructure pour le développement et la production sur deux zones de disponibilité de manière automatisée. Que devrait recommander un architecte de solutions ?
- Une entreprise a publié une nouvelle version de production de sa charge de travail qui utilise Amazon EC2, AWS Lambda, AWS Fargate et Amazon SageMaker. L'entreprise souhaite optimiser les coûts de la charge de travail en régime permanent et couvrir le plus grand nombre de services avec le moins de plans d'épargne. Quelle combinaison de plans d'épargne répond à ces exigences ? (Choisissez deux.)
- Une entreprise a récemment lancé de nombreuses charges de travail sur des instances Amazon EC2 et a besoin d'une stratégie reproductible pour accéder et administrer ces instances à distance et en toute sécurité en utilisant les services AWS natifs qui s'alignent sur le cadre AWS Well-Architected Framework. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise a récemment migré vers le cloud AWS et souhaite une solution sans serveur pour le traitement parallèle à grande échelle et à la demande d'un ensemble de données semi-structurées stocké dans Amazon S3 (journaux, fichiers multimédias, transactions, IoT). La solution doit traiter des milliers d'éléments en parallèle. Quelle option offre la MEILLEURE efficacité opérationnelle ?
- Une entreprise a rehébergé une application web sur des instances Amazon EC2 dans une seule région AWS et souhaite la reconcevoir pour qu'elle soit hautement disponible et tolérante aux pannes. Le trafic doit atteindre toutes les instances EC2 en cours d'exécution de manière aléatoire. Quelle combinaison d'étapes l'entreprise doit-elle suivre pour répondre à ces exigences ? (Choisissez-en deux.)
- Une entreprise a standardisé une famille et des tailles d'instances EC2 particulières pour une application. L'entreprise souhaite maximiser les économies de coûts pour l'application au cours des 3 prochaines années, mais pourrait avoir besoin de changer la famille et les tailles d'instances dans les 6 prochains mois en fonction de l'utilisation. Quelle option d'achat répondra à ces exigences de la manière la PLUS rentable ?
- Une entreprise a une application d'inventaire de meubles déployée sur un parc d'instances Amazon EC2 réparties sur plusieurs zones de disponibilité derrière un Application Load Balancer (ALB). L'architecte de solutions observe que le trafic entrant favorise une instance EC2, ce qui entraîne une latence pour certaines requêtes. Que doit faire l'architecte de solutions pour résoudre ce problème ?
- Une entreprise a une charge de travail dans une région AWS. Les clients se connectent à la charge de travail et y accèdent en utilisant une API REST Amazon API Gateway. L'entreprise utilise Amazon Route 53 comme fournisseur DNS. L'entreprise souhaite fournir des URL individuelles et sécurisées à tous les clients. Quelle combinaison d'étapes répondra à ces exigences avec la PLUS GRANDE efficacité opérationnelle ? (Choisissez trois.)
- Une entreprise a utilisé une instance de base de données Amazon RDS for MySQL pour les tests d'application et a créé deux sauvegardes avant de terminer l'instance : un dump de base de données utilisant mysqldump, et un instantané final de la base de données créé lors de la terminaison de RDS. L'entreprise prévoit un nouveau cycle de test et souhaite créer une nouvelle instance de base de données sur une édition compatible MySQL d'Amazon Aurora à partir de la sauvegarde la plus récente. Quelles solutions permettront de créer la nouvelle instance de base de données ? (Choisissez-en deux.)
- Une entreprise affichera les métriques d'application sur un tableau de bord Amazon CloudWatch. Le chef de produit a besoin d'un accès périodique mais ne dispose pas de compte AWS. En suivant le principe du moindre privilège, comment un architecte de solutions doit-il fournir l'accès ?
- Une entreprise anticipe une croissance rapide. Un architecte de solutions va créer des groupes IAM et ajouter de nouveaux utilisateurs à ces groupes en fonction de leur département. Quelle action supplémentaire est le moyen LE PLUS SÛR d'accorder des autorisations aux nouveaux utilisateurs ?
- Une entreprise applique CloudTrail sur plusieurs comptes AWS à l'aide d'AWS Organizations. Les journaux CloudTrail sont livrés à un compartiment S3 centralisé pour lequel le contrôle de version S3 est activé. Une politique de cycle de vie S3 supprime les versions actuelles des objets après 3 ans. Après la quatrième année, le nombre total d'objets du compartiment continue d'augmenter, même si la livraison de nouveaux journaux reste constante. Quelle solution permettra de supprimer les objets de plus de 3 ans de la manière la plus rentable ?
- Une entreprise collecte des données auprès d'un fournisseur. Le fournisseur stocke ses données dans une base de données Amazon RDS for MySQL dans son compte AWS. Le VPC de l'entreprise n'a pas de passerelle Internet, de Direct Connect ou de VPN Site-to-Site. L'entreprise a besoin d'accéder à la base de données du fournisseur. Quelle solution répond à cette exigence ?
- Une entreprise collecte des données auprès de nombreux participants à l'aide d'appareils portables et les stocke dans une table DynamoDB. La charge de travail est constante et prévisible. L'entreprise souhaite rester dans les limites de son budget DynamoDB prévisionnel. Quelle est la solution la PLUS rentable ?
- Une entreprise collecte des données de température, d'humidité et de pression atmosphérique provenant de villes de plusieurs continents. Chaque site génère environ 500 Go de données par jour et dispose d'une connexion Internet haut débit. L'entreprise souhaite agréger les données de tous les sites aussi rapidement que possible dans un seul bucket Amazon S3 tout en minimisant la complexité opérationnelle. Quelle solution répond à ces exigences ?
- Une entreprise collecte des données provenant de milliers d'appareils distants à l'aide d'une API RESTful exécutée sur une instance Amazon EC2. L'instance EC2 reçoit les données brutes, les transforme et les stocke dans Amazon S3. Le nombre d'appareils va bientôt atteindre des millions. L'entreprise a besoin d'une solution hautement évolutive avec un minimum de frais opérationnels. Quelle combinaison d'étapes un architecte de solutions devrait-il prendre ? (Choisissez-en deux.)
- Une entreprise collecte et stocke des données de recherche dans un compartiment Amazon S3 et traite ces données dans le cloud AWS. L'entreprise doit partager les données avec des employés du monde entier. La solution doit être sécurisée et minimiser la charge opérationnelle. Quelle solution répond à ces exigences ?
- Une entreprise collecte quotidiennement 10 Go de données de télémétrie et les stocke dans un compartiment Amazon S3 dans un compte de données source. Plusieurs agences de conseil ont besoin d'un accès en lecture à ces données pour analyse. L'entreprise doit partager les données du compte source en utilisant une solution qui maximise la sécurité et minimise la charge opérationnelle. Quelle solution répond à ces exigences ?
- Une entreprise comptant 700 000 utilisateurs enregistrés va proposer un produit qui convertit de gros fichiers .pdf (5 Mo en moyenne) en images .jpg. L'entreprise doit stocker les fichiers originaux et convertis et doit concevoir une solution évolutive pour répondre à une demande en croissance rapide, tout en étant rentable. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise compte un million d'utilisateurs d'applications mobiles et a besoin d'une analyse de données en quasi temps réel. Les données doivent être chiffrées en quasi temps réel et stockées de manière centralisée au format Apache Parquet pour un traitement ultérieur. Quelle solution offre cela avec le MOINS de frais opérationnels ?
- Une entreprise conçoit le réseau pour un jeu multijoueur en ligne qui utilise le protocole UDP et sera déployé dans huit régions AWS. L'architecture doit minimiser la latence et la perte de paquets afin de fournir une expérience de jeu de haute qualité. Quelle solution répond à ces exigences ?
- Une entreprise conçoit un environnement de calcul haute performance (HPC) étroitement couplé dans AWS et doit optimiser la mise en réseau et le stockage pour le HPC. Quelles sont les deux solutions qui répondent ensemble à ces exigences ? (Choisissez-en deux.)
- Une entreprise conçoit un nouveau service web qui s'exécutera sur des instances Amazon EC2 derrière un équilibreur de charge Elastic Load Balancing (ELB). De nombreux clients du service web ne peuvent atteindre que les adresses IP autorisées sur leurs pare-feu. Que doit recommander un architecte de solutions pour répondre aux besoins des clients ?
- Une entreprise conçoit un stockage partagé pour une application de jeu hébergée sur AWS. Le stockage doit être accessible par les clients SMB et être entièrement géré. Quelle solution AWS répond à ces exigences ?
- Une entreprise conçoit un système de traitement des commandes basé sur les événements. Chaque commande nécessite plusieurs étapes de validation indépendantes. Chaque étape de validation est implémentée en tant que fonction AWS Lambda idempotente et n'a besoin que d'un sous-ensemble des données de l'événement de commande. Les composants doivent être faiblement couplés et chaque fonction Lambda de validation ne doit recevoir que les données dont elle a besoin. Quelle solution répond à ces exigences ?
- Une entreprise conçoit une application conteneurisée sur Amazon Elastic Container Service (Amazon ECS). L'application a besoin d'un système de fichiers partagé qui soit hautement durable, qui fournisse des cibles de montage dans chaque zone de disponibilité d'une région et qui puisse récupérer des données dans une autre région avec un RPO de 8 heures. Un architecte de solutions souhaite utiliser AWS Backup pour gérer la réplication inter-régions. Quelle solution répond à ces exigences ?
- Une entreprise conçoit une application web avec un Application Load Balancer (ALB) exposé à Internet. L'ALB doit recevoir le trafic HTTPS depuis Internet public, envoyer uniquement le trafic HTTPS aux serveurs web EC2 sur le port 443, et effectuer des vérifications de l'état de santé (health checks) via HTTPS sur le port 8443. Quelle combinaison de règles de groupe de sécurité pour l'ALB satisfera ces exigences ? (Choisissez trois.)
- Une entreprise conçoit une application web sur AWS pour traiter des devis d'assurance. Les utilisateurs demandent des devis. Les devis doivent être séparés par type de devis, recevoir une réponse dans les 24 heures et ne doivent pas être perdus. La solution doit maximiser l'efficacité opérationnelle et minimiser la maintenance. Quelle solution répond à ces exigences ?
- Une entreprise conçoit une application web sur AWS qui utilise une connexion VPN entre ses centres de données sur site et ses VPC. L'entreprise utilise Amazon Route 53 pour le DNS. L'application doit utiliser des enregistrements DNS privés afin que les ressources du VPC puissent résoudre les services sur site. Quelle solution répond à ces exigences de la manière la PLUS sécurisée ?
- Une entreprise conçoit une nouvelle architecture d'application mobile dans le cloud AWS. L'entreprise utilise des unités d'organisation (OU) dans AWS Organizations pour gérer les comptes. L'entreprise souhaite que les instances EC2 soient étiquetées avec la sensibilité des données en utilisant les valeurs sensitive et nonsensitive. Les identités IAM ne doivent pas pouvoir supprimer l'étiquette ni créer d'instances sans étiquette. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez deux.)
- Une entreprise conçoit une solution pour capturer l'activité des clients dans différentes applications web afin de traiter des analyses et de faire des prédictions. L'activité des clients dans les applications web est imprévisible et peut augmenter soudainement. L'entreprise a besoin d'une solution qui s'intègre à d'autres applications web. La solution doit inclure une étape d'autorisation à des fins de sécurité. Quelle solution répondra à ces exigences ?
- Une entreprise conçoit une stratégie de reprise après sinistre (DR) pour une application de production adossée à un cluster Amazon Aurora MySQL dans la région us-east-1. La région de DR est us-west-1. Le RPO de l'entreprise est de 5 minutes et le RTO est de 20 minutes. L'entreprise souhaite minimiser les changements de configuration et maximiser l'efficacité opérationnelle. Quelle solution répond à ces exigences ?
- Une entreprise consolide de nombreux comptes AWS autonomes en une architecture multi-comptes et créera de nouveaux comptes pour les unités commerciales. L'entreprise a besoin d'une authentification centralisée à ces comptes en utilisant son annuaire d'entreprise. Quelle combinaison d'actions un architecte de solutions devrait-il recommander ? (Choisissez-en deux.)
- Une entreprise constate une augmentation des coûts Amazon EC2 sur sa dernière facture. L'équipe de facturation a remarqué une mise à l'échelle verticale indésirable des types d'instances pour quelques instances EC2. Un architecte de solutions doit produire un graphique comparant les coûts EC2 des deux derniers mois et effectuer une analyse approfondie pour identifier la cause première avec le MOINS de frais opérationnels. Comment l'architecte doit-il générer ces informations ?
- Une entreprise construit une plateforme d'analyse de données sur AWS en utilisant AWS Lake Formation pour ingérer des données provenant de sources telles qu'Amazon S3 et Amazon RDS. L'entreprise a besoin d'une solution sécurisée pour empêcher l'accès à des portions de données contenant des informations sensibles avec le MOINDRE effort opérationnel. Quelle solution devrait être utilisée ?
- Une entreprise copie 200 To de données provenant d'une récente étude océanique sur des appareils AWS Snowball Edge Storage Optimized. L'entreprise dispose d'un cluster de calcul haute performance (HPC) hébergé sur AWS pour rechercher des gisements de pétrole et de gaz. Un architecte de solutions doit fournir au cluster une latence cohérente inférieure à la milliseconde et un accès à haut débit aux données sur les appareils Snowball Edge Storage Optimized. L'entreprise renvoie les appareils à AWS. Quelle solution répondra à ces exigences ?
- Une entreprise craint que deux instances NAT ne puissent pas supporter le trafic requis. Un architecte de solutions souhaite une solution hautement disponible, tolérante aux pannes et automatiquement évolutive. Que devrait recommander l'architecte de solutions ?
- Une entreprise crée des comptes AWS dédiés dans AWS Organizations pour ses unités commerciales. Une notification importante a récemment été envoyée à l'adresse e-mail de l'utilisateur root d'un compte d'unité commerciale au lieu du propriétaire de compte assigné. L'entreprise souhaite que les futures notifications soient envoyées à différents employés en fonction de la catégorie (facturation, opérations, sécurité). Quelle solution répond le MIEUX à ces exigences de manière la plus sécurisée ?
- Une entreprise crée un prototype de site web de commerce électronique sur AWS. Le site web se compose d'un Application Load Balancer, d'un groupe Auto Scaling d'instances Amazon EC2 pour les serveurs web, et d'une instance de base de données Amazon RDS for MySQL configurée en Single-AZ. Le site web est lent à répondre lors des recherches dans le catalogue de produits. Le catalogue de produits est un ensemble de tables dans la base de données MySQL que l'entreprise ne met pas à jour fréquemment. Un architecte de solutions a déterminé que l'utilisation du CPU sur l'instance de base de données est élevée lorsque des recherches dans le catalogue de produits sont effectuées. Que devrait recommander l'architecte de solutions pour améliorer les performances du site web lors des recherches dans le catalogue de produits ?
- Une entreprise crée une API REST et exige TLSv1.3 sur les points de terminaison de l'API ainsi qu'une autorité de certification (CA) publique tierce spécifique pour signer le certificat TLS. Quelle solution répond à ces exigences ?
- Une entreprise crée une nouvelle application web pour ses abonnés. L'application sera composée d'une page unique statique et d'une couche de base de données persistante. Le trafic atteint des millions d'utilisateurs pendant 4 heures chaque matin, et tombe à seulement quelques milliers d'utilisateurs le reste de la journée. Les architectes de données de l'entreprise exigent la capacité de faire évoluer rapidement leur schéma. Quelles solutions répondront à ces exigences et offriront la PLUS GRANDE évolutivité ? (Choisissez-en deux.)
- Une entreprise d'analyse de données possède 80 bureaux dans le monde. Chaque bureau héberge 1 Po de données et dispose d'une bande passante Internet comprise entre 1 et 2 Gbit/s. L'entreprise doit effectuer une migration unique de grandes quantités de données des bureaux vers Amazon S3 et la terminer en 4 semaines. Quelle solution répondra à ces exigences de la manière la PLUS rentable ?
- Une entreprise d'analyse de données reçoit périodiquement des milliers de petits fichiers de données via FTP. Un traitement par lots sur site les traite actuellement pendant la nuit, ce qui prend des heures. L'entreprise souhaite que la solution AWS traite les fichiers entrants dès que possible avec un minimum de modifications aux clients FTP. La solution doit supprimer les fichiers après un traitement réussi. Le traitement de chaque fichier prend 3 à 8 minutes. Quelle solution répond à ces exigences avec la PLUS GRANDE efficacité opérationnelle ?
- Une entreprise d'analyse exécute des services multiniveaux dans un Amazon VPC et souhaite exposer des API RESTful à des millions d'utilisateurs. Les utilisateurs doivent être authentifiés avant d'accéder aux API. Quelle solution offre la PLUS GRANDE efficacité opérationnelle ?
- Une entreprise d'apprentissage en ligne migre vers le cloud AWS. L'entreprise stocke les dossiers des étudiants dans une base de données PostgreSQL et exige que les données soient disponibles et en ligne dans plusieurs régions AWS à tout moment. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise d'études de consommation a collecté des années de données régionales dans un compartiment Amazon S3 dans une région AWS. L'entreprise a accordé à une société de marketing située dans une autre région l'accès au compartiment S3. L'entreprise souhaite minimiser les coûts de transfert de données lorsque la société de marketing demande des données. Quelle solution répond à ces exigences ?
- Une entreprise d'hébergement d'images stocke des objets dans des buckets Amazon S3 et souhaite éviter toute exposition publique accidentelle. Tous les objets S3 du compte doivent rester privés. Quelle solution répond à ces exigences ?
- Une entreprise d'hébergement d'images télécharge de gros actifs vers Amazon S3 Standard. L'entreprise utilise le téléchargement multipart parallèle et écrase l'objet si le même objet est à nouveau téléchargé. Pendant les 30 premiers jours, les objets sont fréquemment consultés. Après 30 jours, les objets sont moins souvent consultés et les modèles d'accès sont incohérents. L'entreprise doit optimiser les coûts de stockage S3 tout en maintenant une haute disponibilité et une résilience. Quelle combinaison d'actions un architecte de solutions devrait-il recommander ? (Choisissez-en deux.)
- Une entreprise de 15 employés stocke les dates d'embauche de ses employés dans une table Amazon DynamoDB. L'entreprise souhaite envoyer un e-mail à chaque employé à l'occasion de son anniversaire de travail. Quelle solution offre la PLUS GRANDE efficacité opérationnelle ?
- Une entreprise de commerce électronique à croissance rapide exécute des charges de travail dans une seule région AWS et doit créer une stratégie de reprise après sinistre qui inclut une autre région AWS. L'entreprise souhaite que la base de données de la région de reprise après sinistre soit à jour avec la latence la plus faible possible. L'infrastructure restante de la région de reprise après sinistre doit fonctionner à capacité réduite et pouvoir augmenter si nécessaire. Quelle solution offre l'objectif de temps de récupération (RTO) le plus bas ?
- Une entreprise de commerce électronique développe une application distribuée composée de plusieurs fonctions serverless et de services AWS. Les workflows nécessitent des approbations manuelles. La solution doit combiner plusieurs fonctions AWS Lambda en applications serverless réactives et orchestrer les données et les services qui s'exécutent sur des instances Amazon EC2, des conteneurs ou des serveurs sur site, tout en minimisant la charge opérationnelle. Quelle solution répond à ces exigences ?
- Une entreprise de commerce électronique doit exécuter une tâche quotidienne planifiée qui agrège et filtre les enregistrements de ventes à des fins d'analyse. Les enregistrements de ventes sont stockés dans un compartiment Amazon S3 ; chaque objet peut atteindre 10 Go. Selon le volume, la tâche peut prendre jusqu'à une heure. L'utilisation du CPU et de la mémoire est constante et connue à l'avance. Un architecte de solutions doit minimiser l'effort opérationnel requis pour exécuter la tâche. Quelle solution répond à ces exigences ?
- Une entreprise de commerce électronique exécute des applications sur plusieurs comptes AWS au sein d'une AWS Organization. Les applications utilisent des bases de données Amazon Aurora PostgreSQL dans tous les comptes. L'entreprise doit détecter les activités malveillantes en identifiant les tentatives de connexion échouées et incomplètes anormales aux bases de données avec la PLUS GRANDE efficacité opérationnelle. Quelle solution répond à cette exigence ?
- Une entreprise de commerce électronique exécute son application sur AWS. L'application utilise un cluster Amazon Aurora PostgreSQL en mode Multi-AZ pour la base de données. Lors d'une récente campagne promotionnelle, l'application a subi une forte charge de lecture et d'écriture. Les utilisateurs ont rencontré des problèmes de délai d'attente lors de l'accès à l'application. Un architecte de solutions doit rendre l'architecture de l'application plus évolutive et hautement disponible avec le MOINS de temps d'arrêt. Quelle solution répondra à ces exigences ?
- Une entreprise de commerce électronique exécute une base de données PostgreSQL sur site en utilisant un stockage par blocs Amazon Elastic Block Store (Amazon EBS) à IOPS élevés. Le pic d'E/S quotidien ne dépasse pas 15 000 IOPS. L'entreprise prévoit de migrer vers Amazon RDS for PostgreSQL et doit provisionner les IOPS du disque indépendamment de la capacité de stockage. Quelle est la solution la PLUS rentable ?
- Une entreprise de commerce électronique migre sa charge de travail sur site vers le cloud AWS. La charge de travail comprend une application web et une base de données Microsoft SQL backend. L'entreprise s'attend à un volume élevé de clients pendant un événement promotionnel. La nouvelle infrastructure doit être hautement disponible et évolutive avec le MOINS de frais administratifs. Quelle solution répond à ces exigences ?
- Une entreprise de commerce électronique organise une vente en ligne saisonnière. Le site web fonctionne sur des instances Amazon EC2 réparties sur plusieurs zones de disponibilité et doit gérer les pics de trafic soudains pendant la vente. Quelle solution répondra à ces exigences de la manière la PLUS rentable ?
- Une entreprise de commerce électronique souhaite collecter les données de parcours de clics des utilisateurs de son site web pour une analyse en temps réel. Le site web connaît des fluctuations de trafic tout au long de la journée. L'entreprise a besoin d'une solution évolutive qui s'adapte aux différents niveaux de trafic. Quelle solution répond à ces exigences ?
- Une entreprise de commerce électronique souhaite créer et entraîner des modèles de machine learning (ML) pour visualiser des scénarios complexes et détecter des tendances dans les données clients. L'équipe d'architecture doit intégrer les modèles ML à une plateforme de reporting afin que les données augmentées puissent être analysées et utilisées directement dans les tableaux de bord de business intelligence. Quelle solution répond à ces exigences avec le MOINS de surcharge opérationnelle ?
- Une entreprise de commerce électronique souhaite une solution de reprise après sinistre pour ses instances de base de données Amazon RDS qui exécutent Microsoft SQL Server Enterprise Edition. Les objectifs de point de récupération (RPO) et de temps de récupération (RTO) actuels de l'entreprise sont de 24 heures. Quelle solution répondra à ces exigences de la manière la PLUS rentable ?
- Une entreprise de commerce électronique stocke des téraoctets de données client dans AWS, y compris des informations personnelles identifiables (PII). Trois applications utiliseront ces données ; une seule application a besoin des PII. Les PII doivent être supprimées avant que les deux autres applications ne traitent les données. Quelle solution répond à ces exigences avec le MOINS de surcharge opérationnelle ?
- Une entreprise de commerce électronique stocke environ 300 Mo de données d'analyse JSON par mois. L'entreprise a besoin d'une solution de reprise après sinistre qui maintient les données accessibles en millisecondes si nécessaire et conserve les données pendant 30 jours. Quelle est l'option la PLUS rentable ?
- Une entreprise de commerce électronique utilise Amazon Route 53 comme fournisseur DNS. L'entreprise héberge son site web sur site et dans le cloud AWS. Le centre de données sur site de l'entreprise est proche de la région us-west-1. L'entreprise utilise la région eu-central-1 pour héberger le site web. L'entreprise souhaite minimiser autant que possible le temps de chargement du site web. Quelle solution répondra à ces exigences ?
- Une entreprise de commerce électronique utilise Amazon SNS pour envoyer des messages de commande à un point de terminaison HTTPS sur site que l'application d'entrepôt traite. Certains messages de commande n'ont pas été reçus. Un architecte de solutions doit conserver les messages non livrés et les analyser pendant 14 jours maximum avec le MINIMUM d'effort de développement. Quelle solution répond à ces exigences ?
- Une entreprise de commerce électronique va déployer une application web sur AWS : EC2 pour l'application web, Amazon RDS pour la base de données relationnelle et Amazon S3 pour les actifs statiques. L'entreprise souhaite une architecture robuste et résiliente. Quelle solution répond à ces exigences ?
- Une entreprise de commerce électronique va lancer un site web proposant une offre par jour sur AWS. Chaque jour, un produit est en promotion pendant 24 heures. Le site doit gérer des millions de requêtes par heure avec une latence de l'ordre de la milliseconde pendant les pics et nécessiter le MOINS de frais opérationnels. Quelle solution répond à ces exigences ?
- Une entreprise de divertissement utilise Amazon DynamoDB pour stocker des métadonnées multimédias. L'application est gourmande en lecture et subit de la latence. L'entreprise manque de personnel pour une surcharge opérationnelle supplémentaire et doit améliorer les performances de DynamoDB sans reconfigurer l'application. Que devrait recommander un architecte de solutions ?
- Une entreprise de dossiers médicaux exécute une application sur des instances Amazon EC2 dans des sous-réseaux publics qui traite des fichiers stockés dans Amazon S3. Les instances EC2 accèdent à Amazon S3 via Internet et ne nécessitent aucun autre accès réseau. Une nouvelle exigence stipule que le trafic réseau de transfert de fichiers doit utiliser un chemin privé et ne pas transiter par Internet. Quelle modification de l'architecture réseau répond à cette exigence ?
- Une entreprise de jeux en ligne héberge sa plateforme sur des instances Amazon EC2 derrière des Network Load Balancers (NLB) dans plusieurs régions AWS. Les NLB peuvent acheminer les requêtes vers des cibles via Internet. L'entreprise souhaite réduire le temps de chargement de bout en bout pour ses joueurs mondiaux. Quelle solution répond à cette exigence ?
- Une entreprise de jeux en ligne migre les données utilisateur vers Amazon DynamoDB pour soutenir sa croissance. Les tables actuelles stockent les profils utilisateur, les succès et les transactions en jeu. L'entreprise a besoin d'une architecture DynamoDB résiliente et hautement disponible pour garantir une expérience de jeu fluide. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise de jeux vidéo a besoin d'un niveau frontal hautement disponible pour une application qui s'exécute sur un noyau Linux modifié et ne prend en charge que le trafic UDP. Le frontal doit offrir la meilleure expérience utilisateur : faible latence, routage vers l'emplacement périphérique le plus proche et adresses IP statiques pour l'accès aux points de terminaison de l'application. Que doit implémenter un architecte de solutions pour satisfaire ces exigences ?
- Une entreprise de jeux vidéo déploie une application de jeu mondiale qui nécessite des avis et des classements de joueurs en quasi temps réel, ainsi qu'un accès rapide aux données. Les données doivent persister sur le disque afin de survivre aux redémarrages de l'application. Quelle solution offre cela avec le moins de frais opérationnels ?
- Une entreprise de jeux vidéo développe une application mondiale de voix sur IP qui doit être hautement disponible avec un basculement automatisé entre les régions AWS. L'entreprise souhaite minimiser la latence pour les utilisateurs sans dépendre de la mise en cache des adresses IP sur les appareils des utilisateurs. Que doit faire un architecte de solutions pour répondre à ces exigences ?
- Une entreprise de jeux vidéo en ligne doit maintenir une latence ultra-faible pour ses serveurs de jeu. Les serveurs de jeu s'exécutent sur des instances Amazon EC2. L'entreprise a besoin d'une solution capable de gérer des millions de requêtes de trafic Internet UDP par seconde. Quelle solution répondra à ces exigences de la manière la PLUS rentable ?
- Une entreprise de jeux vidéo héberge une application basée sur navigateur sur AWS. Les utilisateurs diffusent de nombreuses vidéos et images stockées dans Amazon S3. Le contenu est identique pour tous les utilisateurs, et des millions d'utilisateurs dans le monde entier accèdent désormais à ces fichiers multimédias. L'entreprise souhaite distribuer les fichiers tout en minimisant la charge sur l'origine de la manière la plus rentable possible. Quelle solution répond à ces exigences ?
- Une entreprise de jeux vidéo migre son tableau de bord public d'un centre de données vers AWS. L'entreprise utilise des instances Amazon EC2 Windows Server derrière un Application Load Balancer pour héberger l'application dynamique. L'entreprise a besoin d'une solution de stockage hautement disponible. L'application comprend des fichiers statiques et du code dynamique côté serveur. Quelle combinaison d'étapes un architecte de solutions doit-il prendre pour répondre à ces exigences ? (Choisissez deux.)
- Une entreprise de jeux vidéo stocke les données utilisateur (localisation géographique, données des joueurs, classements) dans Amazon DynamoDB. L'entreprise a besoin de sauvegardes continues vers un compartiment Amazon S3 avec un minimum de code. Les sauvegardes ne doivent pas affecter la disponibilité de l'application ni les unités de capacité en lecture (RCU) de la table. Quelle solution répond à ces exigences ?
- Une entreprise de jeux vidéo va lancer une nouvelle application accessible sur Internet dans plusieurs régions AWS. L'application utilise les protocoles TCP et UDP. L'entreprise a besoin d'une haute disponibilité et d'une faible latence pour les utilisateurs mondiaux. Quelle combinaison d'actions un architecte de solutions doit-il entreprendre pour répondre à ces exigences ? (Choisissez deux.)
- Une entreprise de la région ap-northeast-1 possède des milliers de serveurs AWS Outposts sur des sites distants. Les serveurs téléchargent régulièrement de nouvelles versions logicielles composées de 100 fichiers, et les déploiements prennent actuellement beaucoup de temps. L'entreprise doit réduire la latence de déploiement des nouvelles versions avec le moins de frais opérationnels possible. Quelle solution répond à cette exigence ?
- Une entreprise de livraison de colis exécute une application sur des instances Amazon EC2 avec un cluster de base de données Amazon Aurora MySQL. À mesure que l'application se développe, l'utilisation d'EC2 n'augmente que légèrement, tandis que l'utilisation du cluster de base de données augmente beaucoup plus rapidement. L'ajout d'un réplica en lecture ne réduit la charge de la base de données que brièvement ; la charge continue d'augmenter. Les opérations qui augmentent l'utilisation de la base de données sont des instructions de lecture répétées liées aux détails de livraison. L'entreprise doit réduire l'impact des lectures répétées sur le cluster de base de données de la manière la PLUS rentable. Quelle solution répond à cette exigence ?
- Une entreprise de livraison de repas en pleine croissance dispose de deux groupes Auto Scaling d'instances Amazon EC2 : un groupe collecte les commandes (rapide) et un autre exécute les commandes (traitement plus long). Les données ne doivent pas être perdues pendant les événements de mise à l'échelle. La solution doit permettre aux deux processus de s'adapter correctement pendant les heures de pointe et d'optimiser l'utilisation des ressources AWS. Quelle solution répond à ces exigences ?
- Une entreprise de marketing mondiale a des applications qui s'exécutent dans la région ap-southeast-2 et la région eu-west-1. Les applications qui s'exécutent dans un VPC en eu-west-1 doivent communiquer de manière sécurisée avec des bases de données qui s'exécutent dans un VPC en ap-southeast-2. Quelle conception de réseau répondra à ces exigences ?
- Une entreprise de marketing reçoit une grande quantité de nouvelles données de parcours de navigation (clickstream) dans Amazon S3 à la suite d'une campagne marketing. L'entreprise doit analyser rapidement ces données clickstream dans Amazon S3, puis décider si elle doit les traiter davantage dans le pipeline de données. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise de médias a besoin d'au moins 10 To de stockage avec les performances d'E/S maximales possibles pour le traitement vidéo, de 300 To de stockage très durable pour le contenu multimédia et de 900 To pour l'archivage de médias non utilisés. Quel ensemble de services un architecte de solutions devrait-il recommander ?
- Une entreprise de médias dispose d'un environnement AWS multi-comptes dans la région us-east-1. Un sujet Amazon SNS dans un compte de production publie des métriques de performance. Une fonction Lambda dans un compte administrateur doit être invoquée par les messages du sujet SNS de production lorsque des métriques significatives se produisent. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en deux.)
- Une entreprise de médias en streaming reconstruit son infrastructure pour répondre à la demande croissante de contenu vidéo que les utilisateurs consomment quotidiennement. L'entreprise doit traiter des vidéos de plusieurs téraoctets pour bloquer certains contenus dans les vidéos. Le traitement vidéo peut prendre jusqu'à 20 minutes. L'entreprise a besoin d'une solution qui évoluera avec la demande et restera rentable. Quelle solution répondra à ces exigences?
- Une entreprise de médias sociaux collecte et traite des données et les stocke actuellement sur un stockage NFS sur site qui ne peut pas évoluer assez rapidement. L'entreprise souhaite migrer le stockage de données vers AWS de la manière la plus rentable possible. Quelle solution répond à ces exigences ?
- Une entreprise de médias sociaux développe une fonctionnalité pour son site web. Cette fonctionnalité permettra aux utilisateurs de télécharger des photos. L'entreprise s'attend à des augmentations significatives de la demande lors d'événements majeurs et doit s'assurer que le site web peut gérer le trafic de téléchargement des utilisateurs. Quelle solution répond à ces exigences avec la PLUS GRANDE évolutivité ?
- Une entreprise de médias sociaux exécute son application sur des instances Amazon EC2 derrière un ALB. L'ALB est l'origine d'une distribution CloudFront. L'application stocke plus d'un milliard d'images dans un compartiment S3 et traite des milliers d'images par seconde. L'entreprise souhaite redimensionner dynamiquement les images et servir les formats appropriés aux clients. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise de médias sociaux gère un site web de récompenses qui attribue des points aux utilisateurs pour le téléchargement de vidéos. Les partenaires vérifient l'éligibilité des utilisateurs à l'aide d'un identifiant utilisateur unique, et les partenaires souhaitent recevoir les identifiants utilisateur via un point de terminaison HTTP chaque fois que l'entreprise attribue des points. Des centaines de fournisseurs s'inscrivent chaque jour. L'entreprise a besoin d'une architecture évolutive qui permette au site web d'ajouter rapidement des partenaires avec le MOINS d'effort de mise en œuvre. Quelle solution répond à ces exigences ?
- Une entreprise de médias sociaux permet aux utilisateurs de télécharger des images sur son site web, qui s'exécute sur des instances Amazon EC2. Lors du téléchargement, le site web redimensionne les images à une taille standard et stocke les images redimensionnées dans Amazon S3. Les utilisateurs rencontrent des requêtes de téléchargement lentes. L'entreprise souhaite réduire le couplage dans l'application et améliorer les performances du site web. Concevez le processus de téléchargement d'images le plus efficace sur le plan opérationnel. Quelle combinaison d'actions l'architecte de solutions doit-il entreprendre ? (Choisissez-en deux.)
- Une entreprise de médias sociaux permet aux utilisateurs de télécharger des images vers une application hébergée sur AWS. Les images doivent être automatiquement redimensionnées pour plusieurs types d'appareils. Le trafic est imprévisible tout au long de la journée. L'entreprise souhaite une solution hautement disponible qui maximise l'évolutivité. Que doit implémenter un architecte de solutions ?
- Une entreprise de médias sociaux souhaite stocker sa base de données de profils d'utilisateurs, de relations et d'interactions dans le cloud AWS. L'entreprise a besoin d'une application pour surveiller toute modification dans la base de données, analyser les relations entre les entités de données et fournir des recommandations aux utilisateurs. Quelle solution répondra à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise de médias souhaite mettre en cache des fichiers multimédias confidentiels stockés dans Amazon S3 afin que les utilisateurs du monde entier puissent y accéder de manière fiable et rapide. Quelle solution répond à ces exigences ?
- Une entreprise de médias stocke des films dans Amazon S3 sous forme de fichiers vidéo uniques de 1 Go à 10 Go. Elle doit fournir du contenu en streaming dans les 5 minutes suivant l'achat. Les films de moins de 20 ans ont une demande plus élevée que les films de plus de 20 ans. L'entreprise souhaite minimiser les coûts d'hébergement en fonction de la demande. Quelle solution répond à ces exigences ?
- Une entreprise de médias utilise Amazon CloudFront pour diffuser des vidéos en streaming accessibles au public et stockées dans Amazon S3. L'entreprise souhaite contrôler qui peut accéder aux vidéos hébergées sur S3. Certains utilisateurs utilisent un client HTTP personnalisé qui ne prend pas en charge les cookies. Certains utilisateurs ne peuvent pas modifier les URL codées en dur qu'ils utilisent pour accéder au contenu. Quels services ou méthodes répondent à ces exigences avec le MOINS d'impact pour les utilisateurs ? (Choisissez-en deux.)
- Une entreprise de médias utilise une distribution Amazon CloudFront pour diffuser du contenu sur Internet. Seuls les clients premium doivent pouvoir accéder aux flux multimédias et aux fichiers stockés dans un compartiment Amazon S3. L'entreprise diffuse également du contenu à la demande pour des usages spécifiques, tels que la location de films ou le téléchargement de musique. Quelle solution répond à ces exigences ?
- Une entreprise de médias va migrer son magasin de données d'activité utilisateur vers AWS. Le magasin de données atteindra des pétaoctets. L'entreprise a besoin d'une solution d'ingestion de données hautement disponible qui prend en charge l'analyse SQL à la demande des données existantes et nouvelles et qui nécessite le MOINS de frais opérationnels. Quelle solution répond à ces exigences ?
- Une entreprise de médias, créée il y a 4 ans, utilise l'ensemble de fonctionnalités « toutes les fonctionnalités » d'AWS Organizations. L'équipe financière exige que les informations de facturation des comptes membres ne soient accessibles à personne, y compris à l'utilisateur root des comptes membres. Quelle solution répond à cette exigence ?
- Une entreprise de partage de photos en ligne stocke des photos dans un compartiment Amazon S3 dans la région us-west-1. L'entreprise doit stocker une copie de chaque nouvelle photo dans la région us-east-1 avec le MOINS d'effort opérationnel. Quelle solution répond à cette exigence ?
- Une entreprise de partage de vélos est en train de construire une architecture multiniveau pour suivre la localisation des vélos pendant les heures de pointe. L'entreprise souhaite utiliser ces points de données dans sa plateforme d'analyse existante. Un architecte de solutions doit déterminer l'option multiniveau la plus viable. Les points de données doivent être accessibles via une API REST. Quelle action répond aux exigences de stockage et de récupération des données de localisation ?
- Une entreprise de presse mondiale héberge un système de diffusion sur AWS. Des journalistes du monde entier envoient des émissions en direct à l'aide d'un logiciel téléphonique qui diffuse via le protocole RTMP (Real Time Messaging Protocol). L'architecte de solutions doit permettre aux journalistes d'envoyer des flux de la plus haute qualité et de fournir des connexions TCP accélérées vers le système de diffusion. Que doit utiliser l'architecte de solutions ?
- Une entreprise de prévisions météorologiques collecte des relevés de température en continu, les agrège dans des fichiers Apache Parquet plus volumineux, chiffre les fichiers à l'aide du chiffrement côté client avec des clés gérées par KMS (CSE-KMS), et les écrit dans un compartiment Amazon S3 avec des préfixes quotidiens. L'entreprise exécute occasionnellement des requêtes SQL pour calculer des moyennes mobiles échantillon pour un jour calendaire spécifique. Quelle est la solution la PLUS rentable pour répondre à ces exigences ?
- Une entreprise de prévisions météorologiques doit traiter des centaines de gigaoctets de données avec une latence inférieure à la milliseconde. L'entreprise dispose d'un environnement HPC sur site et souhaite s'étendre au cloud. Un architecte de solutions doit choisir une solution de stockage cloud hautement disponible qui prend en charge de grandes quantités de débit soutenu et permet à des milliers d'instances de calcul d'accéder et de traiter simultanément l'ensemble des données. Que doit choisir l'architecte de solutions ?
- Une entreprise de robotique construit un équilibreur de charge public dans AWS pour assurer une communication chiffrée et transparente avec les services backend. L'équilibreur de charge doit acheminer le trafic en fonction des chaînes de requête vers différents groupes cibles. Quelle solution répond à ces exigences ?
- Une entreprise de services financiers a lancé une nouvelle application qui utilise une base de données Amazon RDS for MySQL. L'application ne fonctionne que 2 heures à la fin de chaque semaine. L'entreprise doit minimiser le coût d'exécution de la base de données. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise de services financiers souhaite fermer deux centres de données et migrer plus de 100 To de données vers AWS. Les données ont une structure de répertoire complexe avec des millions de petits fichiers stockés dans des hiérarchies profondes de sous-dossiers. La plupart des données ne sont pas structurées et le stockage de fichiers de l'entreprise est constitué de types de stockage basés sur SMB provenant de plusieurs fournisseurs. L'entreprise ne veut pas modifier ses applications pour accéder aux données après la migration. Que doit faire un architecte de solutions pour répondre à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise de services financiers sur AWS a conçu des contrôles de sécurité pour répondre aux normes NIST et PCI DSS. Des auditeurs tiers ont besoin de preuves que les contrôles sont implémentés et fonctionnent correctement sur des centaines de comptes AWS au sein d'une seule organisation AWS Organizations. Quelle solution permet de surveiller les contrôles sur l'ensemble des comptes ?
- Une entreprise de services financiers va déployer une application de transactions sensibles sur Amazon EC2 et utiliser Amazon RDS for MySQL. Les politiques de sécurité exigent le chiffrement des données au repos et en transit. Quelle solution offre cela avec le MOINS de surcharge opérationnelle ?
- Une entreprise de soins de santé développe une fonction AWS Lambda qui publie des notifications contenant des informations de santé protégées (PHI) sur une rubrique Amazon SNS chiffrée. La rubrique SNS utilise des clés gérées par le client AWS KMS pour le chiffrement. L'entreprise doit s'assurer que l'application dispose des autorisations nécessaires pour publier des messages en toute sécurité sur la rubrique SNS. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez trois.)
- Une entreprise de sondage stocke plusieurs années de données américaines dans un compartiment Amazon S3 de 3 To et en croissance. L'entreprise partage les données avec une société de marketing européenne qui possède des compartiments S3. L'entreprise souhaite maintenir ses coûts de transfert de données aussi bas que possible. Quelle solution répondra à cette exigence ?
- Une entreprise de télémarketing est en train de construire un centre d'appels clients sur AWS. Elle a besoin d'une reconnaissance de plusieurs locuteurs, de fichiers de transcription générés, de la possibilité d'interroger les transcriptions pour l'analyse commerciale et de conserver les transcriptions pendant 7 ans à des fins d'audit. Quelle solution répond à ces exigences ?
- Une entreprise de traitement d'images dispose d'une application web qui télécharge des images vers un compartiment Amazon S3. Les notifications d'événements S3 publient les événements de création d'objets dans une file d'attente standard Amazon Simple Queue Service (Amazon SQS). La file d'attente SQS est la source d'événements pour une fonction AWS Lambda qui traite les images et envoie les résultats par e-mail aux utilisateurs. Les utilisateurs signalent recevoir plusieurs e-mails pour chaque image téléchargée. Un architecte de solutions constate que les messages SQS invoquent la fonction Lambda plus d'une fois, ce qui entraîne des e-mails en double. Que doit faire l'architecte de solutions pour résoudre ce problème avec le MOINS de frais opérationnels ?
- Une entreprise de traitement d'images numériques souhaite migrer son application monolithique sur site vers AWS. L'entreprise traite des milliers d'images et produit des fichiers volumineux pendant le traitement. Elle a besoin d'une solution capable de gérer un nombre croissant de tâches de traitement d'images et de réduire les tâches de workflow manuelles. L'entreprise ne veut pas gérer l'infrastructure sous-jacente. Quelle solution offre les fonctionnalités requises avec le MOINS de frais opérationnels ?
- Une entreprise de traitement de transactions exécute chaque semaine des tâches par lots scriptées sur des instances Amazon EC2 au sein d'un groupe Auto Scaling. Le nombre de transactions varie, mais l'utilisation de base du CPU pendant chaque exécution est d'au moins 60 %. L'entreprise doit provisionner la capacité 30 minutes avant le début des tâches. Les ingénieurs modifient actuellement le groupe Auto Scaling manuellement et l'entreprise manque de ressources pour analyser les tendances de capacité. Quelle solution permettra d'automatiser la modification de la capacité souhaitée du groupe Auto Scaling avec le MOINS de frais opérationnels ?
- Une entreprise de traitement des paiements enregistre les appels vocaux des clients et stocke les fichiers audio dans un compartiment Amazon S3. L'entreprise doit extraire le texte des fichiers audio et supprimer toute information personnellement identifiable (PII) des transcriptions. Que doit faire un architecte de solutions pour répondre à ces exigences ?
- Une entreprise de vente au détail en ligne comptant plus de 50 millions de clients actifs stocke les données d'achat dans Amazon S3 et des données client supplémentaires dans Amazon RDS. L'entreprise souhaite rendre toutes les données disponibles pour l'analyse à diverses équipes, avec des contrôles d'accès précis et une surcharge opérationnelle minimale. Quelle solution répond à ces exigences ?
- Une entreprise de vente au détail possède plusieurs équipes commerciales, chacune gérant son propre compte AWS sous AWS Organizations. Chaque équipe stocke l'inventaire des produits dans une table DynamoDB de son compte. Une application centrale de reporting d'inventaire s'exécute dans un compte partagé et doit lire les éléments de toutes les tables DynamoDB des équipes. Quelle option d'authentification répond le plus SÉCURISÉMENT à ces exigences ?
- Une entreprise de vente au détail utilise une API Amazon API Gateway régionale pour ses API REST publiques. L'API Gateway utilise un nom de domaine personnalisé qui est mappé à un enregistrement d'alias Amazon Route 53. Un architecte de solutions a besoin d'une approche de déploiement qui minimise l'impact sur les clients et minimise la perte de données lors de la publication d'une nouvelle version d'API. Quelle solution répond à ces exigences ?
- Une entreprise déploie des applications sur Amazon Elastic Kubernetes Service (Amazon EKS) derrière un Application Load Balancer dans une région AWS. L'application doit stocker des données dans PostgreSQL, nécessiter une haute disponibilité pour les données et une capacité accrue pour les charges de travail en lecture. Quelle solution répond à ces exigences avec la PLUS GRANDE efficacité opérationnelle ?
- Une entreprise déploie une application dans trois régions AWS à l'aide d'un Application Load Balancer. Amazon Route 53 distribuera le trafic entre ces régions. Quelle configuration Route 53 un architecte de solutions doit-il utiliser pour offrir l'expérience la PLUS performante ?
- Une entreprise déploie une application qui traite de grandes quantités de données en parallèle. L'entreprise prévoit d'utiliser des instances Amazon EC2 pour la charge de travail. L'architecture réseau doit être configurable pour empêcher des groupes de nœuds de partager le même matériel sous-jacent. Quelle solution de mise en réseau répond à ces exigences ?
- Une entreprise déploie une application qui traite des données de streaming en quasi temps réel sur des instances Amazon EC2. L'architecture réseau doit être configurable pour fournir la latence la plus faible possible entre les nœuds. Quelle combinaison de solutions réseau répondra à ces exigences ? (Choisissez-en deux.)
- Une entreprise déploie une application sur des instances Amazon EC2 qui écrivent sur des volumes Amazon Elastic Block Store (Amazon EBS). L'entreprise doit s'assurer que toutes les données écrites sur les volumes EBS sont chiffrées au repos. Quelle solution répond à cette exigence ?
- Une entreprise déploie une application web à deux niveaux dans un VPC. Le niveau web utilise un groupe Auto Scaling dans des sous-réseaux publics répartis sur plusieurs zones de disponibilité. Le niveau de base de données est une instance de base de données Amazon RDS for MySQL dans des sous-réseaux privés. Le niveau web ne peut pas se connecter à la base de données, bien que la base de données soit en cours d'exécution. Les ACL réseau, les groupes de sécurité et les tables de routage sont toujours configurés par défaut. Que devrait recommander un architecte de solutions pour corriger l'application ?
- Une entreprise déploie une application web publique sur AWS derrière un Application Load Balancer (ALB). L'application doit être chiffrée en périphérie avec un certificat SSL/TLS émis par une autorité de certification (CA) externe. Le certificat doit être renouvelé annuellement avant son expiration. Que doit faire un architecte de solutions pour répondre à ces exigences ?
- Une entreprise déploie une charge de travail serverless. Un architecte de solutions doit suivre le principe du moindre privilège lors de la configuration des autorisations pour une fonction AWS Lambda. Une règle Amazon EventBridge (Amazon CloudWatch Events) invoquera la fonction. Quelle solution répond à ces exigences ?
- Une entreprise déploie une nouvelle application sur Amazon EKS avec AWS Fargate. L'application a besoin d'un stockage persistant hautement disponible, tolérant aux pannes et partagé entre plusieurs conteneurs. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise développe des modèles de machine learning sur AWS en tant que microservices indépendants. Chaque microservice récupère environ 1 Go de données de modèle depuis Amazon S3 au démarrage et les charge en mémoire. Les utilisateurs accèdent aux modèles ML via une API asynchrone et peuvent envoyer des requêtes unitaires ou par lots. L'entreprise sert des centaines d'utilisateurs. Les modèles d'utilisation sont irréguliers : certains modèles peuvent être inactifs pendant des jours ou des semaines tandis que d'autres reçoivent des lots de milliers de requêtes. Quelle solution répondra à ces exigences ?
- Une entreprise développe un jeu mobile qui diffuse les mises à jour de scores vers un processeur backend, puis publie les résultats sur un classement. La solution doit gérer des pics de trafic importants, traiter les mises à jour dans l'ordre de réception, stocker les mises à jour traitées dans une base de données hautement disponible et minimiser les frais de gestion. Que doit implémenter l'architecte de solutions ?
- Une entreprise développe un jeu multijoueur en temps réel qui utilise UDP entre les clients et les serveurs dans un groupe Auto Scaling. La plateforme de serveurs de jeu doit s'adapter aux pics de demande, et les développeurs souhaitent stocker les scores des joueurs et d'autres données non relationnelles dans une base de données qui s'adapte sans intervention. Quelle solution un architecte de solutions devrait-il recommander ?
- Une entreprise développe un logiciel qui utilise un schéma de base de données PostgreSQL. L'entreprise doit configurer plusieurs environnements de développement et bases de données pour ses développeurs. En moyenne, chaque environnement de développement est utilisé pendant la moitié de la journée de travail de 8 heures. Quelle solution répondra à ces exigences de la manière la PLUS rentable ?
- Une entreprise développe un nouveau site web de commande dynamique. L'entreprise souhaite minimiser la maintenance et les correctifs des serveurs. Le site web doit être hautement disponible et doit adapter sa capacité de lecture et d'écriture aussi rapidement que possible pour répondre aux changements de la demande des utilisateurs. Quelle solution répondra à ces exigences ?
- Une entreprise développe un service de communication marketing qui cible les utilisateurs d'applications mobiles. Ce service doit envoyer des messages de confirmation via SMS (Short Message Service) et permettre aux utilisateurs de répondre à ces messages SMS. L'entreprise doit conserver les réponses pendant un an à des fins d'analyse. Que doit implémenter un architecte de solutions pour répondre à ces exigences ?
- Une entreprise développe un système de jeu qui doit envoyer des événements uniques simultanément à des services distincts de classement (leaderboard), de mise en relation (matchmaking) et d'authentification. Le système doit également garantir l'ordre des événements. Quelle solution répond à ces exigences ?
- Une entreprise développe une application à trois niveaux sur AWS : un site web statique pour le niveau de présentation, une application conteneurisée pour le niveau logique et une base de données relationnelle pour le stockage. L'entreprise souhaite simplifier le déploiement et réduire les coûts opérationnels. Quelle solution répond à ces exigences ?
- Une entreprise développe une application basée sur des microservices à déployer sur Amazon Elastic Kubernetes Service (Amazon EKS). Les microservices s'appelleront mutuellement. L'entreprise souhaite que l'application soit observable afin de pouvoir identifier les futurs problèmes de performance. Quelle solution répond à ces exigences ?
- Une entreprise développe une application conteneurisée dans un VPC qui stocke et accède à des données dans un compartiment Amazon S3. Pendant le développement, l'application transférera environ 1 To de données S3 par jour. L'entreprise souhaite minimiser les coûts et éviter de router le trafic sur Internet lorsque cela est possible. Quelle solution répond à ces exigences ?
- Une entreprise développe une application d'achat sur AWS. Le catalogue change une fois par mois et doit s'adapter au trafic. L'entreprise souhaite la latence la plus faible possible. Les données du panier d'achat de chaque utilisateur doivent être hautement disponibles et doivent persister si l'utilisateur se déconnecte et se reconnecte plus tard. Que doit faire un architecte de solutions pour s'assurer que les données du panier d'achat sont préservées à tout moment ?
- Une entreprise développe une application dans AWS. L'API HTTP de l'application est publiée dans Amazon API Gateway et contient des informations critiques qui doivent être accessibles uniquement à partir d'un ensemble limité d'adresses IP fiables du réseau interne de l'entreprise. Quelle solution répond à cette exigence ?
- Une entreprise développe une application de commerce électronique et doit stocker des informations client sensibles tout en permettant aux clients de finaliser leurs achats. L'entreprise doit également s'assurer que les données client sensibles sont protégées, même contre les administrateurs de bases de données. Quelle solution répond à ces exigences ?
- Une entreprise développe une application de commerce électronique qui comprendra un frontal à charge équilibrée, une application basée sur des conteneurs et une base de données relationnelle. Un architecte de solutions doit créer une solution hautement disponible qui fonctionne avec le moins d'intervention manuelle possible. Quelles solutions répondent à ces exigences ? (Choisissez-en deux.)
- Une entreprise développe une application de jeu mobile mondiale dans une seule région AWS. L'application s'exécute sur plusieurs instances Amazon EC2 au sein d'un groupe Auto Scaling, stocke des données dans Amazon DynamoDB et utilise le trafic TCP et UDP entre les utilisateurs et les serveurs. L'entreprise exige la latence la plus faible possible pour les utilisateurs du monde entier. Quelle solution répond à ces exigences ?
- Une entreprise développe une application de microservices à l'aide de conteneurs sur AWS. L'entreprise souhaite minimiser les efforts de maintenance continue et de mise à l'échelle et ne peut pas gérer d'infrastructure supplémentaire. Quelle combinaison d'actions un architecte de solutions doit-il entreprendre pour répondre à ces exigences ? (Choisissez deux.)
- Une entreprise développe une application de microservices qui expose un catalogue de recherche via des API REST. Les services backend s'exécutent dans des conteneurs au sein de sous-réseaux VPC privés. Quelle solution répondra à ces exigences ?
- Une entreprise développe une application de partage de fichiers qui stocke les fichiers dans un compartiment Amazon S3 et les diffuse via une distribution Amazon CloudFront. L'entreprise ne souhaite pas que les utilisateurs accèdent directement aux fichiers via l'URL S3. Que doit faire un architecte de solutions pour satisfaire ces exigences ?
- Une entreprise développe une application mobile et s'attend à des millions d'utilisateurs. Les utilisateurs autorisés doivent pouvoir diffuser le contenu de l'entreprise sur leurs appareils mobiles. Que doit recommander un architecte de solutions ?
- Une entreprise développe une application pour transférer des données à un fabricant de produits. L'entreprise utilise son propre fournisseur d'identité (IdP) et exige que l'IdP authentifie les utilisateurs de l'application pendant le transfert de données. Le transfert doit utiliser le protocole Applicability Statement 2 (AS2). Quelle solution répond à ces exigences ?
- Une entreprise développe une application qui fournit des statistiques d'expédition de commandes via une API REST. L'entreprise doit extraire ces statistiques, les formater en HTML et envoyer le rapport par e-mail à plusieurs adresses à la même heure chaque matin. Quelles sont les deux étapes qu'un architecte de solutions doit suivre pour répondre à ces exigences ? (Choisissez deux.)
- Une entreprise développe une application qui gère des données clients sensibles en utilisant Amazon RDS, Amazon S3 et les notifications d'événements S3 qui invoquent AWS Lambda. L'entreprise utilise AWS IAM Identity Center pour gérer les identifiants des utilisateurs. Les équipes de développement, de test et d'exploitation ont besoin d'un accès sécurisé à Amazon RDS et Amazon S3, en suivant le principe du moindre privilège. Quelle solution répond à ces exigences avec le MOINDRE effort opérationnel ?
- Une entreprise développe une application qui utilise une base de données relationnelle pour les données et les configurations des utilisateurs. La croissance devrait être constante ; la charge de travail sera variable et fortement orientée lecture avec des écritures occasionnelles. L'entreprise souhaite une base de données gérée par AWS, optimisée en termes de coûts et offrant les performances nécessaires. Quelle est la solution la PLUS rentable ?
- Une entreprise développe une application sans serveur avec une API REST Amazon API Gateway et des fonctions AWS Lambda. L'entreprise a besoin d'un service qui envoie les messages reçus de l'API Gateway à plusieurs fonctions Lambda cibles et prend en charge le filtrage des messages afin que chaque fonction ne reçoive que les messages dont elle a besoin, avec le MOINS de frais opérationnels. Quelle solution répond à ces exigences ?
- Une entreprise développe une application sur AWS qui se connecte à une base de données Amazon RDS. L'entreprise souhaite gérer la configuration de l'application et stocker et récupérer de manière sécurisée les identifiants de la base de données et d'autres services. Quelle solution répond à ces exigences avec le MOINS de frais administratifs ?
- Une entreprise développe une application web à deux niveaux sur AWS. Les développeurs ont déployé l'application sur une instance Amazon EC2 qui se connecte directement à une base de données Amazon RDS backend. L'entreprise ne doit pas coder en dur les identifiants de la base de données dans l'application et doit faire pivoter automatiquement les identifiants de la base de données selon un calendrier régulier. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise développe une application web de commerce électronique sur AWS. L'application envoie des informations sur les nouvelles commandes à une API REST Amazon API Gateway pour traitement. L'entreprise doit s'assurer que les commandes sont traitées dans l'ordre où elles sont reçues. Quelle solution répond à cette exigence ?
- Une entreprise développe une application web multiniveau avec : des serveurs web et d'application sur des groupes Auto Scaling Amazon EC2, et une instance de base de données Amazon RDS. L'architecte de solutions doit restreindre l'accès aux serveurs d'application afin que seuls les serveurs web puissent les atteindre. Quelle solution répond à cette exigence ?
- Une entreprise développe une application web qui héberge un système de gestion de contenu sur des instances Amazon EC2 derrière un Application Load Balancer. Les instances EC2 s'exécutent dans un groupe Auto Scaling réparti sur plusieurs zones de disponibilité. Les utilisateurs ajoutent et mettent à jour constamment des fichiers, des blogs et d'autres ressources de site web dans le système de gestion de contenu. Un architecte de solutions doit implémenter une solution pour que toutes les instances EC2 partagent un contenu de site web à jour avec un décalage minimal. Quelle solution répond à ces exigences ?
- Une entreprise développe une application web RESTful sans serveur sur AWS en utilisant Amazon API Gateway et AWS Lambda. Les utilisateurs sont géographiquement distribués et l'entreprise souhaite réduire la latence des requêtes API pour ces utilisateurs. Quel type de point de terminaison API Gateway un architecte de solutions devrait-il utiliser ?
- Une entreprise développe une nouvelle application mobile et doit appliquer un filtrage du trafic pour protéger son Application Load Balancer (ALB) contre les attaques courantes de la couche application, telles que le cross-site scripting et l'injection SQL. L'entreprise dispose d'un personnel d'infrastructure et d'exploitation minimal et souhaite réduire sa responsabilité opérationnelle en matière de gestion et de mise à jour des serveurs. Que doit recommander un architecte de solutions ?
- Une entreprise développe une nouvelle application qui stockera une grande quantité de données en constante augmentation. Les données seront analysées toutes les heures et seront modifiées par plusieurs instances Amazon EC2 Linux déployées sur plusieurs zones de disponibilité. Quelle solution de stockage un architecte de solutions devrait-il recommander pour répondre à ces exigences ?
- Une entreprise développe une nouvelle application sur AWS. L'application comprend un cluster Amazon ECS, un compartiment Amazon S3 qui stocke les ressources de l'application et une base de données Amazon RDS for MySQL qui contient un jeu de données sensibles. L'entreprise souhaite s'assurer que seul le cluster ECS peut accéder à la base de données RDS et au compartiment S3. Quelle solution répond à ces exigences ?
- Une entreprise développe une nouvelle application web de gestion de la relation client. L'application utilisera plusieurs instances Amazon EC2, adossées à des volumes Amazon Elastic Block Store (Amazon EBS), derrière un Application Load Balancer (ALB). L'application utilisera également une base de données Amazon Aurora. Toutes les données de l'application doivent être chiffrées au repos et en transit. Quelle solution répondra à ces exigences ?
- Une entreprise développe une nouvelle solution de machine learning sur AWS. Les modèles sont implémentés en tant que microservices indépendants qui téléchargent environ 1 Go de données de modèle depuis Amazon S3 au démarrage et les chargent en mémoire. Les utilisateurs accèdent aux modèles via une API asynchrone : ils soumettent une requête ou un lot de requêtes et spécifient où les résultats doivent être envoyés. Des centaines d'utilisateurs utiliseront les modèles avec des schémas d'utilisation irréguliers – certains modèles peuvent être inactifs pendant des jours ou des semaines, tandis que d'autres reçoivent des milliers de requêtes en rafale. Quelle conception un architecte de solutions devrait-il recommander pour répondre à ces exigences ?
- Une entreprise développe une plateforme de communication cloud pilotée par des API. L'application s'exécute sur des instances Amazon EC2 derrière un Network Load Balancer (NLB), et les utilisateurs externes accèdent à l'application via Amazon API Gateway. L'entreprise a besoin d'une protection contre les exploits web tels que l'injection SQL et souhaite également détecter et atténuer les attaques DDoS importantes et sophistiquées. Quelle combinaison de solutions offre la MEILLEURE protection ? (Choisissez-en deux.)
- Une entreprise diffuse des données IoT provenant de capteurs automobiles vers Amazon S3 via Amazon Kinesis Data Firehose, produisant des milliards d'objets S3 par an. Chaque matin, l'entreprise réentraîne des modèles de ML en utilisant les données des 30 jours précédents ; trimestriellement, elle utilise les 12 mois précédents pour d'autres analyses. Les données doivent être disponibles avec un délai minimal pendant un an maximum et conservées à des fins d'archivage après un an. Quelle est la solution de stockage la plus rentable ?
- Une entreprise dispose d'un centre de données sur site dont la capacité de stockage est insuffisante. L'entreprise souhaite migrer son stockage vers AWS tout en minimisant les coûts de bande passante et en permettant une récupération immédiate des données sans frais supplémentaires. Comment ces exigences peuvent-elles être satisfaites ?
- Une entreprise dispose d'un cluster Amazon EKS de production avec des groupes de nœuds gérés qui utilisent des instances à la demande (On-Demand Instances). L'entreprise a besoin d'un cluster EKS distinct pour les tests de développement, qui sera utilisé occasionnellement pour tester la résilience des applications. Le cluster EKS doit gérer tous les nœuds. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise dispose d'un déploiement Microsoft SharePoint sur site étendu qui nécessite un stockage de fichiers partagés Microsoft Windows. L'entreprise souhaite migrer cette charge de travail vers AWS. La solution de stockage doit être hautement disponible et s'intégrer à Active Directory pour le contrôle d'accès. Quelle solution répond à ces exigences ?
- Une entreprise dispose d'un flux de travail d'ingestion de données composé d'une rubrique Amazon SNS qui reçoit des notifications concernant les nouvelles livraisons de données et d'une fonction AWS Lambda qui traite et stocke les données. Occasionnellement, l'ingestion échoue en raison de problèmes de connectivité réseau, et ces données ne sont pas ingérées à moins qu'un travail ne soit relancé manuellement. Que doit faire un architecte de solutions pour s'assurer que toutes les notifications sont finalement traitées ?
- Une entreprise dispose d'un portail web pour les employés (disponibilité de 100 % requise) pour la paie et ajoute une fonctionnalité permettant aux employés de télécharger des documents de remboursement numérisés. Un programme extrait le texte de ces documents et lie les données extraites aux identifiants de remboursement. Le programme d'extraction s'exécute rarement, à la demande. L'entreprise souhaite une solution évolutive et rentable avec des modifications minimales du portail existant et sans modification du code. Quelle solution répond à ces exigences avec le moins d'effort de mise en œuvre ?
- Une entreprise dispose d'un système de fichiers Amazon Elastic File System (Amazon EFS) contenant un jeu de données de référence. Les applications basées sur EC2 doivent lire le jeu de données, mais ne doivent pas le modifier. L'entreprise souhaite utiliser le contrôle d'accès IAM pour empêcher les applications de modifier ou de supprimer le jeu de données. Quelle solution répond à ces exigences ?
- Une entreprise dispose d'un workflow d'application dans lequel une fonction AWS Lambda télécharge et déchiffre des fichiers depuis Amazon S3. Les fichiers sont chiffrés avec des clés AWS Key Management Service (AWS KMS). Un architecte de solutions doit s'assurer que les autorisations correctes sont définies. Quelle combinaison d'actions permet d'y parvenir ? (Choisissez-en deux.)
- Une entreprise dispose d'un workflow d'ingestion de données qui utilise une rubrique Amazon Simple Notification Service (Amazon SNS) pour notifier les nouvelles livraisons et une fonction AWS Lambda pour traiter les données et enregistrer les métadonnées. Le workflow échoue parfois en raison de problèmes de connectivité réseau ; lorsqu'il échoue, la fonction Lambda n'ingère pas les données à moins que l'entreprise ne relance manuellement la tâche. Quelle combinaison d'actions un architecte de solutions doit-il prendre pour que la fonction Lambda ingère toutes les données de manière fiable à l'avenir ? (Choisissez deux.)
- Une entreprise dispose d'une application à trois niveaux pour le partage d'images. L'application utilise une instance Amazon EC2 pour la couche front-end, une autre instance EC2 pour la couche application et une troisième instance EC2 pour une base de données MySQL. Un architecte de solutions doit concevoir une solution évolutive et hautement disponible qui nécessite le moins de modifications possible de l'application. Quelle solution répond à ces exigences ?
- Une entreprise dispose d'une application adossée à une table Amazon DynamoDB. La conformité exige que les sauvegardes de la base de données soient effectuées tous les mois, qu'elles soient disponibles pendant 6 mois et qu'elles soient conservées pendant 7 ans. Quelle solution répond à ces exigences ?
- Une entreprise dispose d'une application de chat mobile dont le stockage des données est assuré par Amazon DynamoDB. Les utilisateurs souhaitent que les nouveaux messages soient lus avec le moins de latence possible. Un architecte de solutions doit concevoir une solution optimale qui nécessite un minimum de modifications de l'application. Quelle méthode l'architecte de solutions doit-il choisir ?
- Une entreprise dispose d'une application de non-production composée de plusieurs microservices pour différentes unités commerciales. Une seule équipe de développement maintient tous les microservices. L'architecture actuelle utilise un frontend web statique, un backend Java pour la logique applicative et une base de données MySQL hébergée sur une instance Amazon EC2. L'entreprise a besoin que l'application soit sécurisée et disponible mondialement avec le moins de frais opérationnels possible. Quelle solution répond à ces exigences ?
- Une entreprise dispose d'une application de traitement de données héritée qui s'exécute sur des instances Amazon EC2. Les données sont traitées séquentiellement, mais l'ordre des résultats n'a pas d'importance. L'application utilise une architecture monolithique et ne s'adapte actuellement qu'en augmentant la taille des instances. Les développeurs réécrivent l'application en microservices sur Amazon Elastic Container Service (Amazon ECS). Que doit recommander un architecte de solutions pour la communication entre les microservices ?
- Une entreprise dispose d'une application de traitement des paiements multiniveau exécutée sur des machines virtuelles. Les niveaux communiquent de manière asynchrone via un middleware tiers qui garantit une livraison exactement une fois. L'entreprise souhaite la solution nécessitant le moins de gestion d'infrastructure et garantissant également une livraison exactement une fois pour la messagerie de l'application. Quelles sont les deux actions qui répondent à ces exigences ? (Choisissez-en deux.)
- Une entreprise dispose d'une application interne sur des instances Amazon EC2 optimisées pour le calcul dans un groupe Auto Scaling utilisant des volumes Amazon EBS. L'entreprise souhaite identifier les optimisations de coûts sur les instances EC2, le groupe Auto Scaling et les volumes EBS avec la PLUS GRANDE efficacité opérationnelle. Quelle solution répond à cette exigence ?
- Une entreprise dispose d'une application métier sur site qui génère des centaines de fichiers par jour. Ces fichiers sont stockés sur un partage de fichiers SMB et nécessitent un accès à faible latence pour les serveurs d'applications. Une nouvelle politique d'entreprise exige que tous les fichiers générés par l'application soient copiés vers AWS. Il existe déjà une connexion VPN à AWS et l'équipe d'application ne peut pas modifier le code de l'application. Quel service un architecte de solutions devrait-il recommander pour permettre à l'application de copier des fichiers vers AWS ?
- Une entreprise dispose d'une application Microsoft .NET exécutée sur un serveur Windows sur site et utilise Oracle Database Standard Edition. L'entreprise prévoit de migrer vers AWS avec un minimum de modifications de code et souhaite un environnement AWS hautement disponible. Quelles sont les deux actions que l'entreprise devrait entreprendre ? (Choisissez-en deux.)
- Une entreprise dispose d'une application où les clients téléchargent des images vers un compartiment Amazon S3. Chaque nuit, l'entreprise lance une flotte Spot Amazon EC2 pour traiter les images de la journée. Le traitement de chaque image prend 2 minutes et nécessite 512 Mo de mémoire. Un architecte de solutions doit modifier l'application pour traiter les images dès qu'elles sont téléchargées. Quel changement répond aux exigences de la manière la PLUS rentable ?
- Une entreprise dispose d'une application personnalisée avec des identifiants intégrés qui récupère des données d'un cluster de base de données Amazon RDS for MySQL. L'entreprise doit sécuriser l'application avec un effort de programmation minimal. Elle a créé des identifiants sur la base de données RDS pour l'utilisateur de l'application. Quelle solution répond à ces exigences ?
- Une entreprise dispose d'une application sur site qui utilise SFTP pour collecter des données financières auprès de plusieurs fournisseurs. L'entreprise a migré vers AWS et dispose d'une application qui utilise les API Amazon S3 pour télécharger des fichiers, mais certains fournisseurs utilisent des systèmes hérités qui ne prennent en charge que SFTP. L'entreprise souhaite une solution de service géré avec le moins de frais opérationnels possible afin que ces fournisseurs puissent continuer à télécharger via SFTP. Quelle solution répond à ces exigences ?
- Une entreprise dispose d'une application web avec une base de données NoSQL embarquée. L'application s'exécute sur des instances Amazon EC2 derrière un Application Load Balancer (ALB). Les instances se trouvent dans un groupe Auto Scaling dans une seule zone de disponibilité. Le trafic a augmenté et l'application doit être hautement disponible ; la base de données peut être éventuellement cohérente. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise dispose d'une application web de billetterie de voyage. L'application est basée sur une base de données qui s'exécute dans un seul centre de données en Amérique du Nord. L'entreprise souhaite étendre l'application pour servir une base d'utilisateurs mondiale. L'entreprise doit déployer l'application dans plusieurs régions AWS. La latence moyenne doit être inférieure à 1 seconde pour les mises à jour de la base de données de réservation. L'entreprise souhaite avoir des déploiements séparés de sa plateforme web dans plusieurs régions. Cependant, l'entreprise doit maintenir une base de données de réservation primaire unique qui est globalement cohérente. Quelle solution un architecte de solutions devrait-il recommander pour répondre à ces exigences ?
- Une entreprise dispose d'une application web de production où les utilisateurs téléchargent des documents via une interface web ou une application mobile. Une nouvelle réglementation exige que les documents ne puissent pas être modifiés ou supprimés après leur stockage. Que doit faire un architecte de solutions pour répondre à cette exigence ?
- Une entreprise dispose d'une baie de stockage en réseau (NAS) vieillissante qui présente des partages SMB et NFS aux postes de travail clients. L'entreprise ne souhaite pas acheter un nouveau NAS ni renouveler le contrat de support. Certaines données sont fréquemment consultées, tandis que beaucoup sont inactives. Un architecte de solutions doit migrer les données vers Amazon S3, appliquer des politiques de cycle de vie S3 et conserver la même apparence côté client. Quel type d'AWS Storage Gateway l'architecte de solutions doit-il provisionner ?
- Une entreprise dispose d'une connexion AWS Direct Connect depuis son emplacement sur site vers un compte AWS. Le compte AWS contient 30 VPC différents dans la même région AWS. Les VPC utilisent des interfaces virtuelles privées (VIF). Chaque VPC a un bloc CIDR qui ne chevauche pas les autres réseaux contrôlés par l'entreprise. L'entreprise souhaite une gestion de réseau centralisée tout en permettant à chaque VPC de communiquer avec tous les autres VPC et les réseaux sur site. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise dispose d'une connexion AWS Direct Connect entre son centre de données d'entreprise et un VPC dans us-east-1. L'entreprise a acquis une autre organisation qui possède des VPC et une connexion Direct Connect vers eu-west-2. Les plages CIDR des VPC ne se chevauchent pas. L'entreprise a besoin d'une connectivité évolutive entre les deux Régions et les deux centres de données tout en minimisant les frais opérationnels. Que doit faire un architecte de solutions ?
- Une entreprise dispose d'une fonction Node.js sur un serveur sur site qui utilise une base de données PostgreSQL et stocke la chaîne de connexion dans une variable d'environnement. L'entreprise va migrer l'application vers AWS Lambda, migrer la base de données vers Amazon RDS for PostgreSQL et gérer les identifiants de la base de données de manière sécurisée avec le moins de frais opérationnels possible. Quelle solution répond à ces exigences ?
- Une entreprise dispose d'une petite application Python qui traite des documents JSON et écrit les résultats dans une base de données SQL sur site. L'application s'exécute des milliers de fois par jour. L'entreprise souhaite migrer l'application vers le cloud AWS et a besoin d'une solution hautement disponible qui maximise l'évolutivité et minimise la charge opérationnelle. Quelle solution répond à ces exigences ?
- Une entreprise dispose de 10 To de fichiers journaux au format Apache Parquet stockés dans un compartiment Amazon S3 et doit occasionnellement exécuter des requêtes SQL sur ces fichiers. Quelle est la solution la plus rentable ?
- Une entreprise dispose de 150 To de données d'images archivées sur site qui doivent être transférées vers AWS en un mois. Le réseau actuel permet des téléchargements allant jusqu'à 100 Mbps et uniquement pendant la nuit. Quelle est la méthode la PLUS rentable pour transférer les données et respecter le délai imparti ?
- Une entreprise dispose de 5 Po de données archivées sur des bandes physiques. L'entreprise doit conserver les données sur les bandes pendant 10 ans supplémentaires à des fins de conformité. L'entreprise souhaite migrer vers AWS au cours des 6 prochains mois. Le centre de données qui stocke les bandes dispose d'une connectivité Internet montante de 1 Gbit/s. Quelle solution répondra à ces exigences de la manière la PLUS rentable ?
- Une entreprise dispose de 5 To de jeux de données composés d'un million de profils utilisateur et de 10 millions de connexions. Les profils utilisateur et les connexions forment des relations plusieurs-à-plusieurs. L'entreprise a besoin d'un moyen efficace de trouver des connexions mutuelles jusqu'à cinq niveaux. Quelle solution répond à ces exigences ?
- Une entreprise dispose de 700 To de données de sauvegarde sur un stockage en réseau (NAS) dans son centre de données. Les sauvegardes doivent rester accessibles pour des requêtes réglementaires peu fréquentes et être conservées pendant 7 ans. L'entreprise migrera les données vers AWS dans un délai d'un mois et dispose d'une bande passante Internet publique dédiée de 500 Mbps. Que doit faire un architecte de solutions pour migrer et stocker les données au coût le plus bas ?
- Une entreprise dispose de capteurs de collecte de données à plusieurs emplacements qui transmettent un volume élevé de données en continu. L'entreprise souhaite une plateforme évolutive, en quasi temps réel, sur AWS pour ingérer et traiter les données de streaming, et stocker les données dans Amazon S3 pour des rapports ultérieurs. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise dispose de comptes AWS distincts pour la finance, l'analyse de données et le développement. Pour contrôler les coûts et améliorer la sécurité, l'entreprise souhaite restreindre les services que chaque compte peut utiliser. Quelle solution répond à ces exigences avec le MOINS de surcharge opérationnelle ?
- Une entreprise dispose de deux applications : un expéditeur qui envoie des messages avec des charges utiles à traiter, et une application de traitement qui reçoit et traite ces charges utiles. L'expéditeur envoie environ 1 000 messages par heure. Le traitement des messages peut prendre jusqu'à 2 jours ; les messages échoués doivent être conservés afin de ne pas bloquer le traitement des autres messages. Quelle solution répond à ces exigences et est la PLUS efficace sur le plan opérationnel ?
- Une entreprise dispose de plus de 5 To de données de fichiers sur des serveurs de fichiers Windows sur site, accessibles quotidiennement par les utilisateurs et les applications. L'entreprise migre ses charges de travail Windows vers AWS et a besoin d'accéder au stockage de fichiers AWS et sur site avec une latence minimale, une surcharge opérationnelle minimale et sans modifications majeures des modèles d'accès aux fichiers existants. La connectivité utilise un VPN AWS Site-to-Site. Que doit faire un architecte de solutions pour répondre à ces exigences?
- Une entreprise doit accorder à une équipe de développeurs l'accès à ses ressources AWS tout en maintenant un niveau de sécurité élevé et en empêchant l'accès non autorisé aux données sensibles. Quelle solution répond à ces exigences ?
- Une entreprise doit appliquer de nouvelles politiques de rétention des données pour toutes les bases de données exécutées sur des instances de base de données Amazon RDS : conserver les sauvegardes quotidiennes pendant un minimum de 2 ans, avec des sauvegardes cohérentes et restaurables. Quelle solution un architecte de solutions devrait-il recommander ?
- Une entreprise doit cloner de grandes quantités de données de production (stockées sur des volumes Amazon EBS attachés à des instances EC2) dans un environnement de test au sein de la même région AWS. Les modifications apportées aux données clonées ne doivent pas affecter la production. Le logiciel nécessite des performances d'E/S constamment élevées. Un architecte de solutions doit minimiser le temps nécessaire pour cloner les données. Quelle solution répond à ces exigences ?
- Une entreprise doit concevoir une application web résiliente pour traiter les commandes des clients. L'application doit gérer automatiquement les augmentations de trafic et d'utilisation sans dégrader l'expérience client ni perdre de commandes. Quelle solution répond à ces exigences ?
- Une entreprise doit connecter plusieurs VPC dans la région us-east-1 qui s'étendent sur des centaines de comptes AWS. L'équipe réseau de l'entreprise dispose de son propre compte AWS pour gérer le réseau cloud. Quelle est la solution la PLUS efficace sur le plan opérationnel pour connecter les VPC ?
- Une entreprise doit conserver les clés cryptographiques dans son gestionnaire de clés sur site en raison d'exigences réglementaires. Le gestionnaire de clés sur site est en dehors du cloud AWS. L'entreprise souhaite gérer le chiffrement et le déchiffrement à l'aide de clés conservées en dehors d'AWS et prenant en charge divers gestionnaires de clés externes de différents fournisseurs. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise doit conserver les données de transaction des utilisateurs dans une table Amazon DynamoDB pendant 7 ans. Quelle est la solution la PLUS efficace sur le plan opérationnel pour satisfaire cette exigence ?
- Une entreprise doit conserver les fichiers journaux d'application pendant 10 ans. L'équipe d'application accède fréquemment aux journaux du mois précédent, tandis que les journaux de plus d'un mois sont rarement consultés. L'application génère plus de 10 To de journaux par mois. Quelle option de stockage est la PLUS rentable tout en répondant aux exigences de rétention et d'accès ?
- Une entreprise doit créer un cluster Amazon Elastic Kubernetes Service (Amazon EKS) à l'aide d'un groupe de nœuds géré, adossé à des volumes Amazon Elastic Block Store (Amazon EBS). L'entreprise doit chiffrer toutes les données au repos à l'aide d'une clé gérée par le client dans AWS Key Management Service (AWS KMS). Quelle combinaison d'actions répondra à cette exigence avec le MOINS de surcharge opérationnelle ? (Choisissez deux.)
- Une entreprise doit déplacer 50 To de données de son environnement sur site vers AWS. Une application personnalisée dans le centre de données exécute une tâche hebdomadaire de transformation de données ; l'entreprise suspendra l'application jusqu'à ce que le transfert soit terminé et doit reprendre la tâche de transformation dans AWS dès que possible. Le centre de données ne dispose pas de bande passante réseau disponible pour des charges de travail supplémentaires. Quelle solution transfère les données et permet à la tâche de transformation de s'exécuter dans AWS avec le MOINS de frais opérationnels ?
- Une entreprise doit déplacer des données d'une instance Amazon EC2 vers un compartiment Amazon S3 sans acheminer d'appels d'API ou de données via des routes Internet publiques. Seule l'instance EC2 doit être autorisée à télécharger des données vers le compartiment S3. Quelle solution répond à ces exigences ?
- Une entreprise doit donner à une équipe de développement répartie dans le monde entier un accès sécurisé aux ressources AWS, conformément aux politiques de sécurité. L'entreprise utilise un Active Directory sur site pour l'authentification interne et AWS Organizations pour gérer plusieurs comptes AWS sur différents projets. L'entreprise souhaite une solution qui s'intègre à l'infrastructure existante et offre une gestion centralisée des identités et un contrôle d'accès avec le MOINS de frais opérationnels. Quelle solution répond à ces exigences ?
- Une entreprise doit empêcher le téléchargement de photos contenant du contenu indésirable vers son application web. La solution ne doit pas impliquer l'entraînement d'un modèle de ML. Quelle solution répond à ces exigences ?
- Une entreprise doit enregistrer les résultats d'essais médicaux dans un référentiel Amazon S3 où quelques scientifiques peuvent ajouter de nouveaux fichiers et tous les autres utilisateurs ont un accès en lecture seule. Aucun utilisateur ne peut modifier ou supprimer des fichiers, et chaque fichier doit être conservé pendant au moins 1 an à compter de sa date de création. Quelle solution répond à ces exigences ?
- Une entreprise doit exécuter une application critique sur AWS qui utilise Amazon EC2 pour sa base de données. La base de données doit être hautement disponible et basculer automatiquement en cas d'événement perturbateur. Quelle solution répondra à ces exigences ?
- Une entreprise doit exécuter une base de données en mémoire pour une application sensible à la latence sur Amazon EC2. L'application traite plus de 100 000 transactions par minute et nécessite un débit réseau élevé. Un architecte de solutions doit concevoir une architecture réseau rentable qui minimise les frais de transfert de données. Quelle solution répond à ces exigences ?
- Une entreprise doit exporter sa base de données une fois par jour vers Amazon S3 pour que d'autres équipes puissent y accéder. La taille des objets exportés varie de 2 Go à 5 Go. Le modèle d'accès à S3 est variable et change rapidement. Les données doivent être immédiatement disponibles et rester accessibles pendant 3 mois maximum. L'entreprise souhaite la solution la plus rentable sans augmenter le temps de récupération. Quelle classe de stockage S3 l'entreprise doit-elle utiliser ?
- Une entreprise doit extraire les noms d'ingrédients de fiches de recettes stockées sous forme de fichiers texte dans un compartiment Amazon S3. Une application web interrogera une table DynamoDB en utilisant les noms d'ingrédients pour déterminer un score nutritionnel. L'entreprise peut tolérer les enregistrements non alimentaires et les erreurs, et n'a pas d'employés ayant une expertise en ML. Quelle solution est la PLUS rentable ?
- Une entreprise doit fournir à ses clients un accès sécurisé aux données. L'entreprise traite les données des clients et stocke les résultats dans un compartiment Amazon S3. Les données sont soumises à des réglementations strictes et doivent être chiffrées au repos. Chaque client doit pouvoir accéder uniquement à ses propres données depuis son compte AWS, et les employés de l'entreprise ne doivent pas pouvoir accéder aux données des clients. Quelle solution répond à ces exigences ?
- Une entreprise doit fournir à ses employés un accès sécurisé à des fichiers confidentiels afin que seuls les utilisateurs autorisés puissent les télécharger sur leurs appareils. Les fichiers se trouvent sur un serveur de fichiers Windows sur site qui manque de capacité en raison de l'augmentation de l'utilisation à distance. Quelle solution répondra à ces exigences ?
- Une entreprise doit mettre en œuvre une politique de rétention des données pour se conformer à la réglementation. Les documents sensibles stockés dans un compartiment Amazon S3 doivent être protégés contre la suppression ou la modification pendant une période déterminée. Quelle solution répond à ces exigences ?
- Une entreprise doit migrer 10 Po de données vers Amazon S3 en 6 semaines. Le centre de données dispose d'une liaison montante Internet de 500 Mbps ; d'autres applications partagent cette liaison. L'entreprise peut utiliser 80 % de la bande passante Internet pour cette migration ponctuelle. Quelle solution répond à ces exigences ?
- Une entreprise doit migrer 100 Go de données historiques depuis un environnement sur site vers un compartiment Amazon S3. Le site sur site dispose d'une connexion Internet de 100 mégabits par seconde (Mbps). Les données doivent être chiffrées en transit. Les nouvelles données seront écrites directement dans Amazon S3. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise doit migrer 20 To de données d'un centre de données vers le cloud AWS en 30 jours. La bande passante réseau de l'entreprise est limitée à 15 Mbps et ne peut pas dépasser 70 % d'utilisation. Que doit recommander un architecte de solutions pour répondre à ces exigences ?
- Une entreprise doit migrer son centre de données sur site vers AWS mais, en raison de la conformité, ne peut utiliser que la région ap-northeast-3. Les administrateurs de l'entreprise ne sont pas autorisés à connecter les VPC à Internet. Quelles solutions répondent à ces exigences ? (Choisissez-en deux.)
- Une entreprise doit migrer une base de données MySQL de 20 To de son centre de données sur site vers AWS en 2 semaines, avec un temps d'arrêt minimal et de manière rentable. Quelle solution permettra de réaliser la migration de la manière la PLUS rentable ?
- Une entreprise doit migrer une base de données transactionnelle MySQL sur site vers AWS. La base de données migrée doit rester compatible avec les applications de l'entreprise et doit s'adapter automatiquement lors des pics de demande. Quelle solution de migration répond à ces exigences ?
- Une entreprise doit optimiser les coûts Amazon S3 pour une application qui génère de nombreux fichiers non recréables d'environ 5 Mo chacun, stockés dans S3 Standard. Les fichiers doivent être conservés pendant 4 ans et être immédiatement accessibles. Ils sont fréquemment consultés au cours des 30 premiers jours et rarement consultés par la suite. Quelle solution est la PLUS rentable ?
- Une entreprise doit partager des données comptables avec un auditeur externe. Les données sont stockées dans une instance de base de données Amazon RDS dans un sous-réseau privé. L'auditeur possède son propre compte AWS et a besoin de sa propre copie de la base de données. Quelle est la méthode la PLUS sécurisée pour partager la base de données avec l'auditeur ?
- Une entreprise doit prévoir les besoins mensuels en ressources pour les processus de fabrication en utilisant des données historiques stockées dans un compartiment Amazon S3. L'entreprise n'a aucune expérience en ML et souhaite un service géré pour la formation et les prédictions. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en deux.)
- Une entreprise doit réduire le coût de ses instances Amazon EC2. L'entreprise modifie également le type et la famille d'instances tous les 2 à 3 mois. Que doit faire l'entreprise pour répondre à ces exigences ?
- Une entreprise doit réduire ses coûts de stockage. Toutes les données se trouvent actuellement dans la classe de stockage Amazon S3 Standard. Les données doivent être conservées pendant au moins 25 ans. Les données des 2 dernières années doivent être hautement disponibles et récupérables immédiatement. Quelle solution répond à ces exigences ?
- Une entreprise doit revoir son déploiement AWS pour s'assurer que les buckets Amazon S3 ne subissent pas de modifications de configuration non autorisées. Que doit faire un architecte de solutions pour y parvenir ?
- Une entreprise doit s'intégrer à un flux de données tiers qui envoie un webhook lorsque de nouvelles données sont prêtes. Un développeur a écrit une fonction AWS Lambda pour récupérer les données lorsqu'un rappel de webhook arrive. Le développeur doit rendre la fonction Lambda disponible pour que le tiers puisse l'appeler avec la PLUS GRANDE efficacité opérationnelle. Quelle solution répond à ces exigences ?
- Une entreprise doit stocker des documents contractuels. Un contrat dure 5 ans. Pendant cette période de 5 ans, l'entreprise doit s'assurer que les documents ne peuvent pas être écrasés ou supprimés. L'entreprise doit chiffrer les documents au repos et faire pivoter les clés de chiffrement automatiquement chaque année. Quelle combinaison d'étapes un architecte de solutions doit-il prendre pour répondre à ces exigences avec le MOINS de frais opérationnels ? (Choisissez deux.)
- Une entreprise doit stocker des données dans Amazon S3 et doit empêcher que ces données ne soient modifiées. Les nouveaux objets téléchargés vers S3 doivent rester immuables pendant une période indéterminée jusqu'à ce que l'entreprise choisisse de les modifier. Seuls des utilisateurs spécifiques du compte AWS doivent pouvoir supprimer les objets. Que doit faire un architecte de solutions pour répondre à ces exigences ?
- Une entreprise doit stocker des enregistrements comptables dans Amazon S3. Les enregistrements doivent être immédiatement accessibles pendant 1 an, puis archivés pendant 9 années supplémentaires. Personne au sein de l'entreprise, y compris les administrateurs et l'utilisateur root, ne peut supprimer les enregistrements pendant toute la période de 10 ans. Les enregistrements doivent être stockés avec une résilience maximale. Quelle solution répond à ces exigences ?
- Une entreprise doit stocker les données d'une application de santé dont les données changent fréquemment. Une nouvelle réglementation exige un accès d'audit à tous les niveaux des données stockées. L'application est sur site et manque d'espace de stockage. Un architecte de solutions doit migrer en toute sécurité les données existantes vers AWS tout en respectant la réglementation. Quelle solution répond à ces exigences ?
- Une entreprise doit transférer 600 To de données d'un NAS sur site vers AWS en 2 semaines. Les données sont sensibles et doivent être chiffrées en transit. La vitesse de téléchargement internet de l'entreprise est de 100 Mbps. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise doit transférer en toute sécurité 50 To de données vers AWS en moins de 2 semaines. Le VPN Site-to-Site sur site vers AWS est déjà utilisé à 90 %. Quel service AWS un architecte de solutions doit-il utiliser pour répondre à ces exigences ?
- Une entreprise doit transférer en toute sécurité des données de son compte Salesforce SaaS vers Amazon S3. Les données doivent être chiffrées au repos avec des clés gérées par le client (CMK) AWS Key Management Service (AWS KMS) et chiffrées en transit. L'accès à l'API est activé pour le compte Salesforce. Quelle solution répondra à ces exigences ?
- Une entreprise doit utiliser son annuaire LDAP sur site pour authentifier les utilisateurs auprès de la console de gestion AWS, mais le service d'annuaire n'est pas compatible SAML. Quelle solution répond à cette exigence ?
- Une entreprise effectue une maintenance mensuelle et doit renouveler les identifiants pour les bases de données Amazon RDS for MySQL dans plusieurs régions AWS. Quelle solution répond à cette exigence avec le moins de frais opérationnels ?
- Une entreprise est en train de construire une nouvelle plateforme de données qui ingérera des données de streaming en temps réel provenant de multiples sources. Les données doivent être transformées avant d'être écrites dans Amazon S3, et l'entreprise doit exécuter des requêtes SQL sur les données transformées. Quelles solutions répondent à ces exigences ? (Choisissez-en deux.)
- Une entreprise est en train de créer un cluster Amazon Elastic Kubernetes Service (Amazon EKS) pour ses charges de travail. Tous les secrets stockés dans Amazon EKS doivent être chiffrés dans le magasin de clés-valeurs etcd de Kubernetes. Quelle solution répondra à ces exigences ?
- Une entreprise est préoccupée par les attaques web contre son application publique, qui utilise un Application Load Balancer (ALB). Un architecte de solutions doit réduire le risque d'attaques DDoS contre l'application. Que doit faire l'architecte de solutions ?
- Une entreprise étend un réseau sur site sécurisé vers AWS à l'aide d'AWS Direct Connect. Le réseau sur site n'a pas d'accès direct à Internet. Une application sur site doit accéder à un compartiment Amazon S3. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise exécute actuellement une application et une base de données MySQL sur une seule instance Amazon EC2. L'entreprise a besoin d'une solution hautement disponible et automatiquement évolutive pour gérer l'augmentation du trafic. Quelle option répond à ces exigences ?
- Une entreprise exécute Amazon RDS Multi-AZ pour PostgreSQL pour les backends de portail client. L'entreprise doit implémenter une politique de rétention de sauvegarde de 30 jours. L'entreprise dispose actuellement de sauvegardes RDS automatisées et d'instantanés RDS manuels et souhaite conserver les deux types de sauvegardes existantes de moins de 30 jours. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise exécute chaque semaine, avant le premier jour ouvrable, une tâche d'analyse de données critique et avec état. La tâche nécessite au moins 1 heure pour être complétée et ne peut tolérer d'interruptions. L'entreprise a besoin d'une solution pour exécuter la tâche sur AWS. Quelle solution répond à ces exigences ?
- Une entreprise exécute des applications conteneurisées sur Amazon Elastic Kubernetes Service (Amazon EKS) en utilisant le Kubernetes Horizontal Pod Autoscaler. La charge de travail fluctue tout au long de la journée. Le nombre de nœuds n'augmente pas automatiquement lorsque les nœuds du cluster atteignent leur capacité maximale, ce qui entraîne des problèmes de performance. Quelle solution résout ce problème avec le MOINS de frais administratifs ?
- Une entreprise exécute des applications conteneurisées sur Amazon Elastic Kubernetes Service (Amazon EKS). La charge de travail varie tout au long de la journée. L'entreprise souhaite qu'Amazon EKS s'adapte à la hausse et à la baisse en fonction de la charge de travail. Quelle combinaison d'étapes répondra à ces exigences avec le MOINS de frais opérationnels ? (Choisissez deux.)
- Une entreprise exécute des applications internes sur plusieurs comptes AWS sous AWS Organizations. Un dispositif de sécurité dans le compte de réseau doit inspecter le trafic d'application inter-comptes. Quelle solution répond à cette exigence ?
- Une entreprise exécute des applications qui se connectent à une base de données Amazon RDS. Les applications s'adaptent les week-ends et pendant les périodes de pointe. L'entreprise souhaite adapter les connexions à la base de données avec le MOINS de frais opérationnels. Quelle solution répond à cette exigence ?
- Une entreprise exécute des applications sous un compte AWS Organizations et externalise le support opérationnel à des ingénieurs externes. L'entreprise doit accorder aux ingénieurs externes l'accès à la console de gestion AWS et l'accès au système d'exploitation aux instances Amazon EC2 (Amazon Linux) dans des sous-réseaux privés, sans compromettre la sécurité. Quelle solution répond à ces exigences de la manière la PLUS sécurisée ?
- Une entreprise exécute des applications sur Amazon EC2 et évalue périodiquement les coûts AWS. L'entreprise a récemment identifié des dépenses inhabituelles et a besoin d'une solution pour les prévenir. La solution doit surveiller les coûts et notifier les parties prenantes en cas de dépenses inhabituelles. Quelle solution répond à ces exigences ?
- Une entreprise exécute des applications sur Amazon RDS pour PostgreSQL dans us-east-1. Des modèles de machine learning génèrent des rapports quasi en temps réel en utilisant la même base de données RDS, ce qui ralentit les performances de la base de données pendant les heures ouvrables. L'entreprise doit améliorer les performances de la base de données de la manière la plus rentable possible. Quelle solution répond à ces exigences ?
- Une entreprise exécute des applications sur des clusters Amazon EKS et des clusters Kubernetes sur site. L'entreprise souhaite une vue centrale de tous les clusters et charges de travail avec le moins de frais opérationnels possible. Quelle solution répond à cette exigence ?
- Une entreprise exécute des applications sur des instances Amazon EC2 adossées à Amazon Elastic Block Store (Amazon EBS) en utilisant la dernière version d'Amazon Linux. Les employés stockent et récupèrent des fichiers de 25 Go ou plus, et l'entreprise rencontre des problèmes de disponibilité. La solution ne doit pas nécessiter le transfert de fichiers entre les instances EC2 et les fichiers doivent être disponibles sur de nombreuses instances EC2 et dans plusieurs zones de disponibilité. Quelle solution répond à ces exigences ?
- Une entreprise exécute des applications sur des instances Amazon EC2 dans un VPC. Une application doit appeler l'API Amazon S3 pour stocker et lire des objets. Les règles de sécurité de l'entreprise interdisent à tout trafic provenant des applications de traverser Internet. Quelle solution répond à ces exigences ?
- Une entreprise exécute des applications sur des instances Amazon EC2 dans une région AWS et souhaite les sauvegarder dans une deuxième région. L'entreprise souhaite également pouvoir provisionner des ressources EC2 dans la deuxième région et gérer les instances de manière centralisée à partir d'un seul compte AWS. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise exécute des applications sur des instances Amazon EC2 qui se connectent à des bases de données Amazon RDS à l'aide d'un rôle IAM avec des politiques associées. L'entreprise souhaite utiliser AWS Systems Manager pour patcher les instances EC2 sans interrompre les applications en cours d'exécution. Quelle solution répond à ces exigences ?
- Une entreprise exécute des bases de données sur Amazon RDS for PostgreSQL et a besoin d'un moyen sécurisé de gérer le mot de passe de l'utilisateur maître avec une rotation tous les 30 jours. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise exécute des charges de travail dans AWS et souhaite collecter de manière centralisée des données de sécurité pour évaluer la sécurité à l'échelle de l'entreprise et améliorer la protection des charges de travail. Quelle solution répond à ces exigences avec le MOINS d'effort de développement ?
- Une entreprise exécute des charges de travail de production et hors production dans plusieurs comptes AWS qui font partie d'une organisation dans AWS Organizations. L'entreprise a besoin d'une solution qui empêche la modification des balises d'utilisation des coûts. Quelle solution répond à cette exigence ?
- Une entreprise exécute des charges de travail de production sur des instances Amazon EC2 avec des volumes Amazon EBS. Un architecte de solutions doit analyser les coûts actuels des volumes EBS et recommander des optimisations qui incluent des économies mensuelles estimées. Quelle solution répond à ces exigences ?
- Une entreprise exécute des charges de travail sur Amazon Elastic Container Service (Amazon ECS). Les images de conteneurs utilisées par les définitions de tâches ECS doivent être analysées pour détecter les vulnérabilités et expositions courantes (CVE). Les nouvelles images doivent également être analysées lors de leur création. Quelle solution répond à ces exigences avec le MOINS de modifications aux charges de travail ?
- Une entreprise exécute des conteneurs dans un environnement Kubernetes au sein de son centre de données local. L'entreprise souhaite utiliser Amazon Elastic Kubernetes Service (Amazon EKS) et d'autres services gérés par AWS. Les données doivent rester sur site dans le centre de données de l'entreprise et ne peuvent pas être stockées hors site ou dans le cloud. Quelle solution répond à ces exigences ?
- Une entreprise exécute des instances Amazon EC2 dans plusieurs comptes AWS qui sont facturés individuellement. L'entreprise a récemment acheté un Savings Plan. En raison de l'évolution des besoins commerciaux, de nombreuses instances EC2 ont été déclassées. L'entreprise souhaite appliquer ses remises Savings Plan à ses autres comptes AWS. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez deux.)
- Une entreprise exécute des instances Amazon EC2 dans un VPC qui chargent des données sources dans des buckets Amazon S3 pour un traitement ultérieur. La conformité exige que les données ne soient pas transmises sur l'internet public. Les serveurs du centre de données sur site de l'entreprise consommeront la sortie de l'application exécutée sur les instances EC2. Quelle solution répond à ces exigences ?
- Une entreprise exécute des instances EC2 dans un sous-réseau privé et des fonctions Lambda qui ont besoin d'un accès réseau direct à ces instances EC2. L'application fonctionnera pendant au moins un an, et le nombre de fonctions Lambda devrait augmenter. L'entreprise souhaite maximiser les économies sur les ressources de l'application et maintenir une faible latence réseau. Quelle solution répond à ces exigences ?
- Une entreprise exécute des milliers de fonctions AWS Lambda et a besoin d'un moyen sécurisé de stocker des informations sensibles que toutes les fonctions utilisent, avec une rotation automatique et une surcharge opérationnelle minimale. Quelle combinaison d'étapes répond à ces exigences avec la MOINDRE surcharge opérationnelle ? (Choisissez deux.)
- Une entreprise exécute des serveurs web à l'aide d'une instance de base de données Amazon RDS for PostgreSQL. Une norme de conformité exige un objectif de point de récupération (RPO) inférieur à 1 seconde pour toutes les bases de données de production. Quelle solution répond à cette exigence ?
- Une entreprise exécute des systèmes internes sur Amazon EC2. Lors d'un déploiement, un administrateur tente de terminer une instance EC2 à l'aide de l'AWS CLI, mais reçoit une erreur 403 (Accès Refusé). L'administrateur utilise un rôle IAM auquel la politique IAM suivante est attachée : Quelle est la cause de l'échec de la requête ?
- Une entreprise exécute des tests sur une application qui utilise une table Amazon DynamoDB pendant 4 heures une fois par semaine. L'entreprise connaît le nombre d'opérations de lecture et d'écriture par seconde pendant les tests et n'utilise pas DynamoDB autrement. Un architecte de solutions doit optimiser le coût de la table. Quelle solution répond à ces exigences ?
- Une entreprise exécute Microsoft SQL Server autogéré sur Amazon EC2 avec Amazon EBS. Des instantanés quotidiens des volumes EBS sont pris. Récemment, tous les instantanés EBS ont été accidentellement supprimés par un script de nettoyage d'instantanés qui a supprimé les instantanés expirés. Un architecte de solutions doit mettre à jour l'architecture pour éviter la perte de données sans conserver les instantanés indéfiniment. Quelle solution répond à ces exigences avec le MOINS d'effort de développement ?
- Une entreprise exécute plusieurs applications de production. Une application utilise Amazon EC2, AWS Lambda, Amazon RDS, Amazon Simple Notification Service (Amazon SNS) et Amazon Simple Queue Service (Amazon SQS) dans plusieurs régions AWS. Toutes les ressources sont étiquetées avec le nom de balise "application" et une valeur qui correspond à chaque application. Un architecte de solutions doit fournir le moyen le plus rapide d'identifier tous les composants avec cette balise. Quelle solution répond à cette exigence ?
- Une entreprise exécute plusieurs applications métier dans trois VPC distincts dans la région us-east-1. Les applications doivent communiquer entre les VPC et doivent envoyer de manière cohérente des centaines de gigaoctets de données chaque jour à une application sensible à la latence dans un centre de données sur site unique. Concevez une solution de connectivité réseau qui maximise la rentabilité. Quelle solution répond à ces exigences ?
- Une entreprise exécute plusieurs applications sur différents comptes AWS au sein d'une Organisation et dans plusieurs Régions. Chaque équipe produit a étiqueté ses ressources de calcul dans ses comptes. L'entreprise souhaite obtenir plus de détails sur les coûts de chaque ligne de produits à partir de la facturation consolidée. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en deux.)
- Une entreprise exécute plusieurs charges de travail sur des machines virtuelles (VM) dans un centre de données sur site qui ne peut pas évoluer assez rapidement. L'entreprise doit migrer rapidement les charges de travail vers AWS en utilisant une stratégie de "lift-and-shift" pour les charges de travail non critiques. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez trois.)
- Une entreprise exécute plusieurs charges de travail sur site, mais le centre de données ne peut pas évoluer assez rapidement. L'entreprise doit collecter des données d'utilisation et de configuration sur les serveurs et les charges de travail sur site afin de planifier une migration vers AWS. Quelle solution répond à ces exigences ?
- Une entreprise exécute plusieurs charges de travail Windows sur AWS. Les employés utilisent des partages de fichiers Windows hébergés sur deux instances Amazon EC2 ; les partages se synchronisent et conservent des copies en double. L'entreprise souhaite une solution de stockage hautement disponible et durable qui préserve la méthode d'accès utilisateur actuelle. Que doit faire un architecte de solutions ?
- Une entreprise exécute plusieurs instances Amazon EC2 Linux sur deux zones de disponibilité dans un VPC. Les applications utilisent une structure de répertoire hiérarchique et doivent lire et écrire rapidement et simultanément sur un stockage partagé. Que doit faire un architecte de solutions pour répondre à ces exigences ?
- Une entreprise exécute plusieurs instances de base de données Amazon RDS for Oracle On-Demand avec une utilisation élevée dans les comptes membres d'une organisation AWS Organizations. L'équipe financière (ayant accès aux comptes de gestion et aux comptes membres) souhaite optimiser les coûts à l'aide d'AWS Trusted Advisor. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en deux.)
- Une entreprise exécute quotidiennement un job AWS Glue ETL à la même heure pour traiter les données XML stockées dans un compartiment Amazon S3. De nouvelles données sont ajoutées quotidiennement au compartiment S3. Un architecte de solutions constate qu'AWS Glue retraite toutes les données à chaque exécution. Que doit faire l'architecte de solutions pour empêcher AWS Glue de retraiter les anciennes données ?
- Une entreprise exécute quotidiennement un travail de données Amazon EMR critique pendant 6 heures. Le travail ne doit perdre aucune donnée pendant son exécution. Quelle configuration de cluster EMR répondra à ces exigences de la manière la PLUS rentable ?
- Une entreprise exécute son application à l'aide d'instances Amazon EC2 et de fonctions AWS Lambda. Les instances EC2 se trouvent dans des sous-réseaux privés d'un VPC. Les fonctions Lambda nécessitent un accès réseau direct aux instances EC2 pour que l'application fonctionne. L'application fonctionnera pendant 1 an et le nombre de fonctions Lambda utilisées augmentera au cours de cette année. L'entreprise doit minimiser les coûts de toutes les ressources de l'application. Quelle solution répond à ces exigences ?
- Une entreprise exécute son application sur Oracle Database Enterprise Edition et doit migrer l'application et la base de données vers AWS en utilisant le modèle BYOL (Bring Your Own License). L'application utilise des fonctionnalités de base de données tierces qui nécessitent un accès privilégié. Quelle solution de migration répondra à ces exigences de la manière la PLUS rentable ?
- Une entreprise exécute son application web héritée sur AWS. Le serveur d'application web s'exécute sur une instance Amazon EC2 dans le sous-réseau public d'un VPC. Le serveur d'application web collecte des images auprès des clients et stocke les fichiers image dans un volume Amazon Elastic Block Store (Amazon EBS) attaché localement. Les fichiers image sont téléchargés chaque nuit vers un compartiment Amazon S3 pour la sauvegarde. Un architecte de solutions découvre que les fichiers image sont téléchargés vers Amazon S3 via le point d'accès public. L'architecte de solutions doit s'assurer que le trafic vers Amazon S3 n'utilise pas le point d'accès public. Quelle solution répondra à ces exigences ?
- Une entreprise exécute son produit dans un groupe Auto Scaling derrière un Network Load Balancer et stocke des objets dans un compartiment Amazon S3. Suite à de récentes attaques malveillantes, l'entreprise a besoin d'une surveillance continue des activités malveillantes sur l'ensemble du compte AWS, des charges de travail et des modèles d'accès au compartiment S3, avec des activités suspectes signalées et affichées sur un tableau de bord. Quelle solution répond à ces exigences ?
- Une entreprise exécute son système ERP dans la région us-east-1 sur des instances Amazon EC2. Une API publique sur ces instances permet aux clients d'échanger des informations avec le système ERP. Des clients internationaux signalent des temps de réponse lents de l'API. Quelle solution améliorera les temps de réponse pour les clients internationaux de la manière la plus rentable ?
- Une entreprise exécute toutes ses applications métier dans AWS et utilise AWS Organizations pour gérer plusieurs comptes. Un architecte de solutions doit examiner toutes les autorisations accordées aux utilisateurs IAM afin de déterminer quels utilisateurs ont plus d'autorisations que nécessaire. Quelle solution répond à cette exigence avec le MINIMUM d'effort administratif ?
- Une entreprise exécute un cluster de bases de données Amazon Aurora MySQL avec six réplicas Aurora. Elle souhaite que les requêtes de reporting en quasi temps réel soient automatiquement distribuées sur trois réplicas Aurora spécifiques qui utilisent des spécifications de calcul et de mémoire différentes de celles des autres nœuds du cluster. Quelle solution répond à ces exigences ?
- Une entreprise exécute un logiciel d'analyse sur des instances Amazon EC2 qui traitent des tâches pour des données téléchargées sur Amazon S3. Les utilisateurs signalent que certaines données soumises ne sont pas traitées. Amazon CloudWatch indique que l'utilisation du CPU des instances EC2 est constamment à 100 % ou presque. L'entreprise souhaite améliorer les performances et la mise à l'échelle en fonction de la charge utilisateur. Que doit faire un architecte de solutions ?
- Une entreprise exécute un programme de rapport personnalisé pour analyser l'utilisation d'une application mobile. Le programme génère plusieurs rapports au cours de la dernière semaine de chaque mois ; chaque rapport prend moins de 10 minutes. Le programme est rarement utilisé en dehors de cette dernière semaine. L'entreprise souhaite produire des rapports aussi rapidement que demandé au prix le PLUS rentable. Quelle solution répond à ces exigences ?
- Une entreprise exécute un script sur une instance Amazon EC2 qui interroge et traite les messages d'une file d'attente Amazon Simple Queue Service (Amazon SQS). L'entreprise souhaite réduire les coûts opérationnels tout en conservant la capacité de traiter un nombre croissant de messages. Que devrait recommander un architecte de solutions ?
- Une entreprise exécute un serveur de fichiers SMB dans son centre de données. Le serveur stocke des fichiers volumineux qui sont fréquemment consultés jusqu'à 7 jours après leur création. Après 7 jours, les fichiers doivent rester accessibles avec un temps de récupération maximal de 24 heures. Quelle solution répond à ces exigences ?
- Une entreprise exécute un service SFTP hautement disponible sur deux instances EC2 Linux avec des adresses IP élastiques et un stockage partagé. Les comptes d'utilisateurs sont des utilisateurs Linux sur les serveurs. L'entreprise souhaite une option sans serveur qui offre des performances IOPS élevées, une sécurité hautement configurable et un contrôle maintenu sur les autorisations des utilisateurs. Quelle solution répond à ces exigences ?
- Une entreprise exécute un système de gestion de contenu sur une seule instance Amazon EC2 qui héberge à la fois le serveur web et la base de données. L'entreprise a besoin que la plateforme de site web soit hautement disponible et puisse s'adapter à la demande des utilisateurs. Que devrait recommander un architecte de solutions ?
- Une entreprise exécute un système hérité sur une seule instance Amazon EC2. Le code de l'application ne peut pas être modifié et elle ne peut pas s'exécuter sur plus d'une instance. Un architecte de solutions doit concevoir une solution résiliente pour améliorer le temps de récupération. Que devrait recommander l'architecte ?
- Une entreprise exécute un traitement par lots hautement dynamique et sans état sur de nombreuses instances Amazon EC2. Le traitement peut être démarré et arrêté sans impact négatif et prend généralement plus de 60 minutes. L'entreprise souhaite une conception évolutive et rentable. Que doit recommander l'architecte de solutions ?
- Une entreprise exécute un traitement par lots nocturne qui analyse des fichiers de rapport téléchargés quotidiennement vers un système de fichiers sur site via SFTP. L'entreprise souhaite migrer cette solution vers AWS avec une haute disponibilité, une résilience et un effort opérationnel minimal. Quelle solution répond à ces exigences ?
- Une entreprise exécute une Amazon API Gateway privée avec deux API REST dans le même VPC. L'API BuyStock appelle l'API CheckFunds pour vérifier les fonds avant un achat. Les journaux de flux VPC montrent que l'API BuyStock appelle CheckFunds via Internet au lieu de passer par le VPC. Un architecte de solutions doit s'assurer que les API communiquent via le VPC avec le MOINS de modifications de code. Quelle solution répond à cette exigence ?
- Une entreprise exécute une API asynchrone sur Amazon API Gateway avec une fonction AWS Lambda qui stocke les requêtes utilisateur dans Amazon DynamoDB avant de les distribuer à des microservices. L'entreprise a provisionné autant de débit DynamoDB que son budget le permet, mais rencontre toujours des problèmes de disponibilité et des requêtes perdues. Que doit faire un architecte de solutions pour résoudre ce problème sans impacter les utilisateurs existants ?
- Une entreprise exécute une application à trois niveaux dans un VPC. Le niveau de la base de données utilise une instance de base de données Amazon RDS for MySQL. L'entreprise prévoit de migrer l'instance de base de données RDS for MySQL vers un cluster de base de données Amazon Aurora PostgreSQL. L'entreprise a besoin d'une solution qui réplique les modifications de données qui se produisent pendant la migration vers la nouvelle base de données. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en deux.)
- Une entreprise exécute une application à trois niveaux sur AWS qui ingère des données de capteurs provenant d'appareils utilisateurs. Le trafic passe par un Network Load Balancer (NLB) vers des instances EC2 pour le niveau web, puis vers des instances EC2 pour le niveau application, qui appellent une base de données. Que doit faire un architecte de solutions pour améliorer la sécurité des données en transit ?
- Une entreprise exécute une application ASP.NET sur site sous Linux, qui est gourmande en ressources et orientée client. L'entreprise souhaite moderniser son application vers .NET, l'exécuter dans des conteneurs, la dimensionner en fonction des métriques Amazon CloudWatch et minimiser la maintenance opérationnelle. Quelle solution répond à ces exigences avec le moins de frais opérationnels ?
- Une entreprise exécute une application basée sur Docker dans son centre de données local. L'application stocke des données persistantes dans un volume hôte et les conteneurs utilisent ces données persistantes. L'entreprise souhaite migrer vers un service entièrement géré afin de ne pas avoir à gérer les serveurs ou l'infrastructure de stockage. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application basée sur REST sur Amazon EC2 qui reçoit des données quasi en temps réel d'un fournisseur tiers. L'application traite et stocke les données. Le fournisseur reçoit de nombreuses erreurs 503 Service Unavailable lors de l'envoi de données, car la capacité de calcul augmente et l'application atteint sa capacité maximale. Quelle conception un architecte de solutions devrait-il recommander pour fournir une solution plus évolutive ?
- Une entreprise exécute une application conteneurisée à l'aide d'Amazon Elastic Kubernetes Service (Amazon EKS). L'application comprend des microservices qui gèrent les clients et passent des commandes. L'entreprise doit acheminer les requêtes entrantes vers les microservices appropriés. Quelle solution répondra à cette exigence de la manière la PLUS rentable ?
- Une entreprise exécute une application conteneurisée sur un cluster Kubernetes dans un centre de données sur site qui utilise MongoDB pour le stockage. L'entreprise souhaite migrer certains environnements vers AWS sans modifier le code ou les méthodes de déploiement et avec un minimum de frais opérationnels. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application conteneurisée sur un cluster Kubernetes sur site qui utilise AMQP pour communiquer avec une file d'attente de messages. Le centre de données ne peut pas évoluer assez rapidement et l'entreprise souhaite migrer vers AWS avec le moins de frais opérationnels possible. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application critique sur des instances EC2 derrière un ALB. Les instances EC2 se trouvent dans un groupe Auto Scaling et accèdent à une instance de base de données Amazon RDS. Toutes les ressources sont actuellement dans une seule zone de disponibilité. Vous devez mettre à jour la conception pour utiliser une deuxième zone de disponibilité afin de rendre l'application hautement disponible. Quelle solution permet d'y parvenir ?
- Une entreprise exécute une application d'achat qui stocke les données des clients dans Amazon DynamoDB. Pour se protéger contre la corruption des données, l'architecte de solutions doit concevoir une solution de récupération avec un RPO de 15 minutes et un RTO de 1 heure. Que doit recommander l'architecte de solutions ?
- Une entreprise exécute une application dans un sous-réseau privé derrière un Application Load Balancer (ALB) dans un VPC. Le VPC dispose d'une passerelle NAT et d'une passerelle Internet. L'application appelle l'API Amazon S3 pour stocker des objets. La politique de sécurité exige que le trafic de l'application ne transite pas par Internet. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise exécute une application dans un VPC avec des sous-réseaux publics et privés répartis sur plusieurs zones de disponibilité. L'application s'exécute sur des instances EC2 dans des sous-réseaux privés et utilise une file d'attente Amazon SQS. Concevez une connexion sécurisée entre les instances EC2 et la file d'attente SQS. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application de commerce électronique à trois niveaux sur des instances EC2 au sein d'un groupe Auto Scaling derrière un Application Load Balancer (ALB). Les données sont stockées dans une instance de base de données Amazon RDS for MariaDB Multi-AZ. L'entreprise souhaite une gestion durable des sessions client pendant les transactions. Quelles solutions répondent à cette exigence ? (Choisissez-en deux.)
- Une entreprise exécute une application de commerce électronique multiniveau sur Amazon EC2 avec une instance de base de données Amazon RDS for MySQL Multi-AZ. RDS utilise l'instance de dernière génération avec 2 000 Go de stockage sur un volume EBS General Purpose SSD (gp3). Pendant les périodes de forte demande, les performances de l'application se dégradent lorsque les IOPS en lecture et en écriture dépassent 20 000. Que doit faire un architecte de solutions pour améliorer les performances de la base de données ?
- Une entreprise exécute une application de commerce électronique où chaque nouvelle commande est publiée dans une file d'attente RabbitMQ sur une instance Amazon EC2 dans une seule zone de disponibilité. Une instance EC2 distincte traite les messages et stocke les détails dans une base de données PostgreSQL sur une autre instance EC2. Toutes les instances EC2 se trouvent dans la même zone de disponibilité. L'entreprise souhaite la plus haute disponibilité avec le moins de frais opérationnels. Que doit faire un architecte de solutions ?
- Une entreprise exécute une application de commerce électronique sur des instances Amazon EC2 qui stockent les détails des achats dans un cluster de base de données Amazon Aurora PostgreSQL. Les clients subissent des délais d'attente de l'application pendant les périodes de forte utilisation. Un architecte de solutions doit repenser l'architecture afin que l'application puisse s'adapter à la demande de pointe de la manière la plus rentable possible. Quelle combinaison d'actions l'architecte doit-il entreprendre ? (Choisissez-en deux.)
- Une entreprise exécute une application de comptabilité personnalisée sur Amazon EC2 et souhaite migrer les données vers un service AWS géré qui nécessite un support opérationnel minimal et fournit des journaux immuables et vérifiables cryptographiquement des modifications de données. Quelle solution est la plus rentable ?
- Une entreprise exécute une application de microservices critique, orientée client, sur Amazon EKS. L'entreprise a besoin d'une solution centralisée pour collecter, agréger et synthétiser les métriques et les logs de l'application. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application de production avec état sur des instances Amazon EC2 qui nécessite qu'au moins deux instances EC2 soient toujours en cours d'exécution. Un architecte de solutions doit concevoir une architecture hautement disponible et tolérante aux pannes et crée un groupe Auto Scaling d'instances EC2. Quelles étapes supplémentaires l'architecte doit-il prendre pour répondre à ces exigences ?
- Une entreprise exécute une application de production sur un parc d'instances Amazon EC2 qui lisent les messages d'une file d'attente Amazon SQS et les traitent en parallèle. Le volume de messages est imprévisible avec des pics intermittents. L'application doit traiter continuellement les messages sans interruption. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise exécute une application de stockage critique dans AWS en utilisant Amazon S3 dans deux Régions. L'application doit envoyer les données utilisateur au compartiment S3 le plus proche sans congestion du réseau public et doit basculer avec une gestion S3 minimale. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application de trading boursier Microsoft Windows Server sur site et souhaite la migrer vers AWS. La conception doit être hautement disponible et fournir un accès au stockage par blocs à faible latence sur plusieurs zones de disponibilité avec le MOINS d'effort de mise en œuvre. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application de traitement d'images hautement disponible sur des instances Amazon EC2 dans un seul VPC. Les instances s'exécutent dans plusieurs sous-réseaux répartis sur plusieurs zones de disponibilité et ne communiquent pas entre elles. Toutes les instances téléchargent et chargent des images vers Amazon S3 via une seule passerelle NAT. L'entreprise est préoccupée par les coûts de transfert de données. Quel est le moyen le PLUS rentable d'éviter les frais de transfert de données régionaux ?
- Une entreprise exécute une application de traitement des commandes sur une instance Amazon EC2 qui enregistre les commandes dans une base de données Amazon Aurora. Lors des pics de trafic, l'application ne parvient parfois pas à écrire les commandes assez rapidement. Que doit faire un architecte de solutions pour s'assurer que les commandes sont écrites de manière fiable dans la base de données aussi rapidement que possible ?
- Une entreprise exécute une application de traitement par lots sur des instances Amazon EC2 avec plusieurs bases de données backend Amazon RDS. L'application génère un nombre élevé de lectures sur les bases de données. Un architecte de solutions doit réduire la charge de lecture de la base de données tout en garantissant une haute disponibilité. Que doit faire l'architecte de solutions ?
- Une entreprise exécute une application interne basée sur un navigateur sur des instances EC2 derrière un Application Load Balancer. Les instances se trouvent dans un groupe Auto Scaling réparti sur plusieurs zones de disponibilité. Le groupe monte en charge jusqu'à 20 instances pendant les heures de travail et redescend à 2 instances pendant la nuit. Le personnel indique que l'application est très lente en début de journée, bien qu'elle fonctionne bien en milieu de matinée. Comment la mise à l'échelle devrait-elle être modifiée pour répondre aux plaintes tout en maintenant les coûts bas ?
- Une entreprise exécute une application personnalisée sur des instances Amazon EC2 à la demande. L'application possède des nœuds frontaux qui doivent fonctionner 24h/24 et 7j/7 et des nœuds dorsaux qui ne fonctionnent que brièvement en fonction de la charge de travail. Le nombre de nœuds dorsaux varie au cours de la journée. L'entreprise doit adapter sa capacité à la hausse et à la baisse en fonction de la charge de travail. Quelle solution répondra à ces exigences de la manière la PLUS rentable ?
- Une entreprise exécute une application qui stocke des données sur une instance de base de données Amazon RDS for PostgreSQL Multi-AZ. L'augmentation du trafic entraîne des problèmes de performance, et les requêtes de base de données sont identifiées comme le principal goulot d'étranglement. Que doit faire un architecte de solutions pour améliorer les performances de l'application ?
- Une entreprise exécute une application serverless publique à l'aide d'Amazon API Gateway et d'AWS Lambda. Le trafic a récemment augmenté en raison de requêtes frauduleuses de botnets. Quelles mesures un architecte de solutions doit-il prendre pour bloquer les requêtes des utilisateurs non autorisés ? (Choisissez-en deux.)
- Une entreprise exécute une application sur Amazon RDS for PostgreSQL qui ne reçoit du trafic que les jours de semaine pendant les heures ouvrables. L'entreprise souhaite optimiser les coûts et réduire la charge opérationnelle en fonction de ce modèle d'utilisation. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application sur AWS qui génère des fichiers d'archivage sensibles. L'entreprise souhaite réarchitecturer le stockage des données de l'application afin que les fichiers soient chiffrés avant d'être envoyés à AWS, garantissant qu'aucun tiers ne puisse accéder aux données avant le chiffrement. L'entreprise a déjà créé un compartiment Amazon S3. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application sur AWS qui reçoit des quantités de trafic variables. L'application utilise AWS Direct Connect pour se connecter à une base de données MySQL compatible sur site. La base de données sur site utilise constamment un minimum de 2 GiB de mémoire. L'entreprise souhaite migrer la base de données vers un service AWS géré et utiliser l'auto scaling pour gérer les augmentations inattendues de la charge de travail. Quelle solution répond à ces exigences avec le MOINS de frais administratifs ?
- Une entreprise exécute une application sur AWS qui utilise un cluster de base de données Amazon Aurora. Pendant les heures de pointe, lorsque de nombreux utilisateurs lisent des données, la surveillance révèle une dégradation des performances des requêtes d'écriture. L'entreprise souhaite augmenter l'évolutivité pour gérer la demande de pointe de manière rentable. Quelle solution répond à ces exigences de la manière la plus rentable ?
- Une entreprise exécute une application sur de nombreuses instances Amazon EC2 qui lisent et écrivent dans une table Amazon DynamoDB en croissance continue. L'application n'a besoin que des données des 30 derniers jours. L'entreprise souhaite le coût le plus bas et un effort de développement minimal. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application sur des instances Amazon EC2 avec une base de données Amazon RDS. Les informations d'identification de la base de données ont été configurées en utilisant le principe du moindre privilège. L'équipe de sécurité souhaite protéger à la fois l'application et la base de données contre les injections SQL et autres attaques basées sur le web avec le MOINDRE effort opérationnel. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application sur des instances Amazon EC2 dans un groupe Auto Scaling derrière un équilibreur de charge Elastic Load Balancing (ELB). L'application utilise une table Amazon DynamoDB. Pour la reprise après sinistre, l'entreprise souhaite que l'application soit disponible à partir d'une autre région AWS avec un temps d'arrêt minimal. Quelle solution offre le MOINS de temps d'arrêt ?
- Une entreprise exécute une application sur des instances Amazon EC2 dans un sous-réseau privé. L'application doit stocker et récupérer des données dans des buckets Amazon S3. La réglementation exige que les données ne transitent pas par l'internet public. Que doit implémenter un architecte de solutions de la manière la PLUS rentable ?
- Une entreprise exécute une application sur des instances Amazon EC2 dans un sous-réseau privé. L'application doit traiter des données sensibles à partir d'un compartiment Amazon S3 sans utiliser Internet. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application sur des instances Amazon EC2 et a besoin d'une solution de reprise après sinistre avec un objectif de temps de récupération (RTO) de moins de 4 heures. La solution doit utiliser le moins de ressources AWS possible pendant les opérations normales. Quelle solution répond à ces exigences de la manière la PLUS efficace sur le plan opérationnel ?
- Une entreprise exécute une application sur des instances Amazon EC2 qui se connecte à une base de données Amazon Aurora. Les instances EC2 utilisent des noms d'utilisateur et des mots de passe stockés localement dans un fichier. L'entreprise souhaite minimiser la charge opérationnelle liée à la gestion des identifiants. Que doit faire un architecte de solutions ?
- Une entreprise exécute une application sur des instances EC2 On-Demand dans un groupe Auto Scaling. La charge de pointe se produit à la même heure chaque jour. Les utilisateurs signalent des performances lentes au début des heures de pointe, et les performances se rétablissent après 2 à 3 heures. L'entreprise souhaite que l'application fonctionne correctement au début des heures de pointe. Quelle solution répondra à cette exigence ?
- Une entreprise exécute une application sur plusieurs instances Amazon EC2 qui stockent des données persistantes sur un système de fichiers Amazon Elastic File System (Amazon EFS). L'entreprise doit répliquer les données vers une autre région AWS à l'aide d'un service géré par AWS. Quelle solution répondra à ces exigences de la manière la PLUS rentable ?
- Une entreprise exécute une application sur plusieurs instances Amazon EC2 qui traite les messages d'une file d'attente Amazon SQS, écrit dans une table Amazon RDS, puis supprime le message de la file d'attente. Des enregistrements en double apparaissent occasionnellement dans la table RDS, même si la file d'attente SQS ne contient pas de messages en double. Que doit faire un architecte de solutions pour s'assurer que les messages ne sont traités qu'une seule fois ?
- Une entreprise exécute une application sur site adossée à une base de données MySQL. L'entreprise migre l'application vers AWS pour améliorer l'élasticité et la disponibilité. La base de données de production connaît une forte activité de lecture pendant le fonctionnement normal. Toutes les 4 heures, l'équipe de développement extrait une exportation complète de la base de données de production pour alimenter une base de données de staging ; pendant cette exportation, les utilisateurs subissent une latence inacceptable et l'équipe de développement ne peut pas utiliser le staging tant que l'exportation n'est pas terminée. Un architecte de solutions doit recommander une architecture de remplacement qui élimine la latence de l'application et permet à l'équipe de développement d'utiliser l'environnement de staging sans délai. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application sur site sur un cluster Kubernetes. L'entreprise a récemment ajouté des millions de nouveaux clients. L'infrastructure sur site existante de l'entreprise est incapable de gérer le grand nombre de nouveaux clients. L'entreprise doit migrer l'application sur site vers le cloud AWS. L'entreprise migrera vers un cluster Amazon Elastic Kubernetes Service (Amazon EKS). L'entreprise ne souhaite pas gérer l'infrastructure de calcul sous-jacente pour la nouvelle architecture sur AWS. Quelle solution répondra à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise exécute une application sur un cluster Amazon Elastic Kubernetes Service (Amazon EKS) sur des instances Amazon EC2. L'application dispose d'une interface utilisateur (UI) qui utilise Amazon DynamoDB et de services de données qui utilisent Amazon S3. L'entreprise doit s'assurer que les Pods EKS de l'interface utilisateur ne peuvent accéder qu'à Amazon DynamoDB et que les Pods EKS des services de données ne peuvent accéder qu'à Amazon S3. L'entreprise utilise AWS Identity and Access Management (IAM). Quelle solution répond à ces exigences ?
- Une entreprise exécute une application sur un groupe d'instances Amazon Linux EC2 et doit conserver tous les fichiers journaux de l'application pendant 7 ans pour des raisons de conformité. Un outil de reporting doit pouvoir accéder à tous les fichiers journaux simultanément. Quelle solution de stockage répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise exécute une application sur une base de données Oracle et souhaite migrer rapidement vers AWS, car elle dispose de ressources limitées pour l'administration des bases de données et des sauvegardes, ainsi que pour la maintenance du centre de données. L'application utilise des fonctionnalités de base de données tierces qui nécessitent un accès privilégié. Quelle option aide l'entreprise à migrer la base de données vers AWS de la manière la PLUS rentable ?
- Une entreprise exécute une application très sensible sur Amazon EC2, adossée à une base de données Amazon RDS. La conformité exige que toutes les informations personnelles identifiables (PII) soient chiffrées au repos. Quelle solution un architecte de solutions devrait-il recommander pour répondre à cette exigence avec le MOINS de modifications d'infrastructure ?
- Une entreprise exécute une application utilisant Amazon ECS. L'application crée des versions redimensionnées d'une image originale, puis effectue des appels d'API Amazon S3 pour stocker les images redimensionnées dans Amazon S3. Comment un architecte de solutions peut-il s'assurer que l'application dispose des autorisations nécessaires pour accéder à Amazon S3 ?
- Une entreprise exécute une application web à trois niveaux dans le cloud AWS, répartie sur trois zones de disponibilité. L'architecture de l'application comprend un Application Load Balancer, un serveur web Amazon EC2 qui héberge les états de session utilisateur, et une base de données MySQL qui s'exécute sur une instance EC2. L'entreprise s'attend à des augmentations soudaines du trafic de l'application. L'entreprise souhaite pouvoir s'adapter aux futures demandes de capacité de l'application et assurer une haute disponibilité sur les trois zones de disponibilité. Quelle solution répondra à ces exigences ?
- Une entreprise exécute une application web à trois niveaux dans un VPC, répartie sur plusieurs zones de disponibilité. Des instances Amazon EC2 dans un groupe Auto Scaling hébergent le niveau application. L'entreprise a besoin d'un plan de mise à l'échelle automatisé qui analyse les tendances historiques quotidiennes et hebdomadaires de la charge de travail de chaque ressource, et met à l'échelle les ressources de manière appropriée en fonction des changements d'utilisation prévus et en direct. Quelle stratégie de mise à l'échelle un architecte de solutions devrait-il recommander ?
- Une entreprise exécute une application web à trois niveaux qui traite les commandes des clients. Le niveau web utilise des instances Amazon EC2 derrière un Application Load Balancer. Le niveau de traitement utilise des instances EC2. L'entreprise a découplé les niveaux web et de traitement à l'aide d'Amazon Simple Queue Service (Amazon SQS). La couche de stockage est Amazon DynamoDB. Pendant les périodes de pointe, certains utilisateurs signalent des retards dans le traitement des commandes. Pendant ces retards, les instances EC2 sont à 100 % d'utilisation du CPU et la file d'attente SQS est saturée. Les pics sont variables et imprévisibles. L'entreprise doit améliorer les performances de l'application. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application web à trois niveaux sur Amazon EC2 dans une seule zone de disponibilité. L'application utilise une base de données MySQL autogérée sur une instance EC2 avec un volume EBS Provisioned IOPS SSD (io2) de 1 To. Le trafic de pointe devrait nécessiter 1 000 IOPS pour les lectures et 1 000 IOPS pour les écritures. L'entreprise souhaite minimiser les interruptions, stabiliser les performances, réduire les coûts, conserver une capacité pour le double des IOPS et déplacer le niveau de la base de données vers une solution entièrement gérée, hautement disponible et tolérante aux pannes. Quelle option répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise exécute une application web adossée à Amazon RDS. Un administrateur de base de données a accidentellement modifié et perdu des données. L'entreprise souhaite pouvoir restaurer la base de données à son état d'il y a 5 minutes avant toute modification survenue au cours des 30 derniers jours. Quelle fonctionnalité l'architecte de solutions doit-il inclure pour répondre à cette exigence ?
- Une entreprise exécute une application web critique sur des instances Amazon EC2 derrière un Application Load Balancer dans un groupe Auto Scaling. L'application utilise une base de données Amazon Aurora PostgreSQL déployée dans une seule zone de disponibilité. L'entreprise souhaite une haute disponibilité avec un temps d'arrêt minimal et une perte de données minimale, et avec le moins d'effort opérationnel possible. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application web gourmande en ressources et orientée client sur Amazon ECS à l'aide d'AWS Fargate. L'application doit être disponible 24h/24 et 7j/7 et gérer de courtes pointes de trafic intense. La charge de travail doit être hautement disponible et rentable. Quelle solution répond à ces exigences de la manière la plus rentable ?
- Une entreprise exécute une application web hautement disponible sur des instances Amazon EC2 derrière un Application Load Balancer. Les métriques CloudWatch montrent qu'à mesure que le trafic augmente, certaines instances EC2 sont surchargées par de nombreuses requêtes en attente. Les instances surchargées ont à la fois un nombre plus élevé de requêtes traitées et des temps de réponse plus longs que les autres instances. L'entreprise ne veut pas que de nouvelles requêtes soient acheminées vers des instances déjà surchargées. Quelle solution répond à ces exigences?
- Une entreprise exécute une application web mondiale sur des instances Amazon EC2 derrière un Application Load Balancer et stocke des données dans Amazon Aurora. L'entreprise a besoin d'une solution de reprise après sinistre (DR) qui peut tolérer jusqu'à 30 minutes d'indisponibilité et une perte de données potentielle. La solution de DR n'a pas besoin de gérer la charge de production lorsque l'infrastructure principale est saine. Que doit implémenter un architecte de solutions ?
- Une entreprise exécute une application web multiniveau sur site. L'application web est conteneurisée et s'exécute sur des hôtes Linux connectés à une base de données PostgreSQL qui contient des enregistrements d'utilisateurs. La surcharge opérationnelle liée à la maintenance de l'infrastructure et à la planification de la capacité limite la croissance. Un architecte de solutions doit améliorer l'infrastructure de l'application. Quelle combinaison d'actions l'architecte de solutions doit-il entreprendre ? (Choisissez-en deux.)
- Une entreprise exécute une application web publique à trois niveaux dans un VPC sur des instances Amazon EC2 réparties sur plusieurs zones de disponibilité. Les instances EC2 des sous-réseaux privés doivent communiquer avec un serveur de licences sur Internet. L'entreprise souhaite une solution gérée qui minimise la maintenance opérationnelle. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application web sans état avec des fonctions AWS Lambda invoquées via Amazon API Gateway. L'entreprise souhaite une reprise après sinistre régionale en déployant l'application dans plusieurs régions AWS. Que doit faire un architecte de solutions pour acheminer le trafic entre les régions ?
- Une entreprise exécute une application web sans état en production sur des instances Amazon EC2 à la demande (On-Demand Instances) derrière un Application Load Balancer. L'utilisation est intensive pendant 8 heures chaque jour ouvrable, modérée et stable pendant la nuit, et faible le week-end. L'entreprise souhaite minimiser les coûts EC2 tout en maintenant la disponibilité. Quelle approche répond à ces exigences ?
- Une entreprise exécute une application web sans serveur basée sur des microservices qui doit récupérer des données à partir de plusieurs tables Amazon DynamoDB. Un architecte de solutions doit permettre à l'application de récupérer les données sans impact sur les performances de base et avec la PLUS GRANDE efficacité opérationnelle. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application web sur des instances Amazon EC2 au sein d'un groupe Auto Scaling derrière un Application Load Balancer pour lequel les sessions persistantes sont activées. Le serveur web héberge actuellement l'état de session utilisateur. L'entreprise souhaite assurer une haute disponibilité et éviter la perte de l'état de session utilisateur en cas de panne du serveur web. Quelle solution répondra à ces exigences ?
- Une entreprise exécute une application web sur des instances Amazon EC2 dans plusieurs zones de disponibilité. Les instances EC2 se trouvent dans des sous-réseaux privés. Un architecte de solutions a créé un Application Load Balancer (ALB) accessible sur Internet et a spécifié les instances EC2 comme groupe cible, mais le trafic Internet n'atteint pas les instances. Comment l'architecte doit-il reconfigurer l'architecture pour résoudre ce problème ?
- Une entreprise exécute une application web sur des instances Amazon EC2 dans un groupe Auto Scaling derrière un Application Load Balancer (ALB). L'application stocke les données dans un cluster de base de données Amazon Aurora MySQL. L'entreprise a besoin d'une solution de reprise après sinistre (DR). L'objectif de temps de récupération (RTO) acceptable est de 30 minutes maximum. La solution de reprise après sinistre n'a pas besoin de servir les clients tant que l'infrastructure principale est saine. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application web sur des instances Amazon EC2 dans un groupe Auto Scaling. L'application utilise une instance de base de données Amazon RDS for PostgreSQL. L'application ralentit lorsque le trafic augmente, car la base de données subit une charge de lecture importante pendant les pics de trafic. Quelles actions un architecte de solutions doit-il entreprendre pour résoudre ces problèmes de performance ? (Choisissez-en deux.)
- Une entreprise exécute une application web sur des instances Amazon EC2 dans un sous-réseau privé de VPC. Un Application Load Balancer (ALB) dans les sous-réseaux publics dirige le trafic vers ces instances EC2. L'entreprise souhaite restreindre le trafic entrant vers les instances EC2 afin que seul l'ALB puisse y accéder, empêchant ainsi l'accès depuis toute autre source. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application web sur des instances EC2 au sein d'un groupe Auto Scaling derrière un groupe cible. L'application nécessite une affinité de session (sessions persistantes). L'application doit être accessible publiquement et protégée par AWS WAF. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en deux.)
- Une entreprise exécute une application web sur plusieurs instances Amazon EC2 au sein d'un groupe Auto Scaling qui s'adapte en fonction de la demande. L'entreprise souhaite maximiser les économies de coûts sans prendre d'engagements à long terme. Quelle option d'achat EC2 un architecte de solutions devrait-il recommander ?
- Une entreprise exécute une application web sur plusieurs instances Amazon EC2 dans un VPC. L'application doit écrire des données sensibles dans un compartiment Amazon S3 sans envoyer de données sur l'internet public. Quelle solution répond à ces exigences ?
- Une entreprise exécute une base de données autogérée sur Amazon EC2 avec un stockage Amazon Elastic Block Store (Amazon EBS) totalisant 350 To. L'entreprise prend des instantanés EBS quotidiens et les conserve pendant 1 mois. Le taux de modification quotidien est de 5 % des volumes. De nouvelles réglementations exigent la conservation des instantanés mensuels pendant 7 ans. L'entreprise souhaite mettre à jour sa stratégie de sauvegarde pour se conformer et assurer la disponibilité des données avec un effort administratif minimal et au coût le plus bas. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise exécute une base de données critique sur Amazon RDS for PostgreSQL et souhaite migrer vers Amazon Aurora PostgreSQL avec un temps d'arrêt et une perte de données minimaux, et avec le moins de frais opérationnels possible. Quelle solution répond à ces exigences ?
- Une entreprise exécute une base de données de production sur Amazon RDS for MySQL. L'entreprise doit mettre à niveau la version de la base de données pour des raisons de conformité de sécurité. Étant donné que la base de données contient des données critiques, l'entreprise souhaite un moyen rapide de mettre à niveau et de tester les fonctionnalités sans perdre de données. Quelle solution répondra à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise exécute une base de données Oracle sur site et prévoit de migrer vers AWS. L'entreprise souhaite passer à la version la plus récente, configurer la reprise après sinistre, minimiser la charge opérationnelle pour les opérations normales et la reprise après sinistre, et conserver l'accès au système d'exploitation sous-jacent de la base de données. Quelle solution répond à ces exigences ?
- Une entreprise exécute une charge de travail de traitement transactionnel en ligne (OLTP) sur AWS à l'aide d'une instance de base de données Amazon RDS non chiffrée dans un déploiement Multi-AZ. Des instantanés quotidiens de la base de données sont effectués. Que doit faire un architecte de solutions pour garantir que la base de données et les instantanés soient toujours chiffrés à l'avenir ?
- Une entreprise exécute une charge de travail importante tous les vendredis soirs sur des instances Amazon EC2 dans deux zones de disponibilité de la région us-east-1. Normalement, pas plus de deux instances ne sont exécutées, mais l'entreprise souhaite passer à six instances chaque vendredi pour la charge de travail récurrente. Quelle solution répond à cette exigence avec le moins de frais opérationnels ?
- Une entreprise exécute une fonction AWS Lambda dans des sous-réseaux privés d'un VPC. Les sous-réseaux utilisent une route par défaut vers Internet via une instance NAT Amazon EC2. La fonction Lambda traite les données et enregistre la sortie dans Amazon S3. Par intermittence, la fonction Lambda expire lors du téléchargement car le réseau de l'instance NAT est saturé. L'entreprise souhaite que la fonction Lambda accède à Amazon S3 sans traverser Internet. Quelle solution répond à ces exigences ?
- Une entreprise exécute une solution d'ingestion de données en temps réel à l'aide de la dernière version d'Amazon Managed Streaming pour Apache Kafka (Amazon MSK). La solution est déployée dans des sous-réseaux privés sur trois zones de disponibilité. Un architecte de solutions doit reconcevoir la solution d'ingestion pour qu'elle soit accessible publiquement sur Internet, et les données en transit doivent être chiffrées. Quelle solution répond à ces exigences avec la PLUS GRANDE efficacité opérationnelle ?
- Une entreprise exécute une solution DNS autogérée sur AWS qui se compose d'instances Amazon EC2 dans différentes régions AWS et de points de terminaison d'un accélérateur standard dans AWS Global Accelerator. L'entreprise souhaite protéger cette solution contre les attaques DDoS. Que doit faire un architecte de solutions pour répondre à cette exigence ?
- Une entreprise exécute une solution DNS autogérée sur trois instances Amazon EC2 derrière un Network Load Balancer (NLB) dans la région us-west-2. La plupart des utilisateurs se trouvent aux États-Unis et en Europe. L'entreprise a ajouté trois instances EC2 et un nouveau NLB dans la région eu-west-1. Quelle solution peut acheminer le trafic vers toutes les instances EC2 dans les deux régions ?
- Une entreprise exécute une tâche basée sur Java sur une instance Amazon EC2. La tâche s'exécute toutes les heures, prend 10 secondes à se terminer, consomme 1 Go de mémoire et provoque de brèves pointes d'utilisation du CPU, tandis que le reste du temps, l'utilisation du CPU est faible. L'entreprise souhaite réduire les coûts tout en respectant ces exigences. Quelle solution répondra à ces exigences ?
- Une entreprise exploite un portail web qui diffuse des actualités mondiales de dernière minute, des alertes locales et des mises à jour météorologiques. Chaque utilisateur reçoit une vue personnalisée composée de contenu statique et dynamique. Le contenu est diffusé via HTTPS par un serveur d'API sur une instance Amazon EC2 derrière un Application Load Balancer (ALB). L'entreprise souhaite diffuser ce contenu aux utilisateurs du monde entier avec la latence la PLUS FAIBLE. Comment un architecte de solutions doit-il concevoir l'application pour minimiser la latence pour tous les utilisateurs ?
- Une entreprise exploite un service de livraison de repas. En raison de sa croissance récente, le système de traitement des commandes de l'entreprise rencontre des problèmes de mise à l'échelle pendant les heures de pointe. L'architecture actuelle comprend des instances Amazon EC2 dans un groupe Auto Scaling qui collectent les commandes d'une application. Un deuxième groupe d'instances EC2 dans un groupe Auto Scaling exécute les commandes. Le processus de collecte des commandes est rapide, mais le processus d'exécution des commandes peut prendre plus de temps. Aucune donnée ne doit être perdue en raison d'un événement de mise à l'échelle. Un architecte de solutions doit s'assurer que le processus de collecte des commandes et le processus d'exécution des commandes peuvent tous deux être mis à l'échelle de manière adéquate pendant les heures de pointe. Quelle solution répondra à ces exigences ?
- Une entreprise exploite une application à deux niveaux pour le traitement d'images. L'application utilise deux zones de disponibilité, chacune avec un sous-réseau public et un sous-réseau privé. Un Application Load Balancer (ALB) pour le niveau web utilise les sous-réseaux publics. Les instances Amazon EC2 pour le niveau applicatif utilisent les sous-réseaux privés. Les utilisateurs signalent que l'application fonctionne plus lentement que prévu. Un audit de sécurité des fichiers journaux du serveur web montre que l'application reçoit des millions de requêtes illégitimes provenant d'un petit nombre d'adresses IP. Un architecte de solutions doit résoudre le problème de performance immédiat pendant que l'entreprise recherche une solution plus permanente. Que doit recommander l'architecte de solutions pour répondre à cette exigence ?
- Une entreprise financière exécute une application de recherche sur site qui ingère des données en streaming et fournit des recherches et des visualisations en temps réel. L'entreprise prévoit de migrer vers AWS en utilisant des services natifs. Quelle solution répond à ces exigences ?
- Une entreprise financière héberge une application web qui utilise un point de terminaison d'API régional Amazon API Gateway pour fournir les cours boursiers actuels. L'équipe de sécurité a constaté une augmentation des requêtes API et s'inquiète des attaques par inondation HTTP qui pourraient rendre l'application indisponible. Un architecte de solutions doit concevoir une protection avec le MOINS de frais opérationnels. Quelle solution répond à cette exigence ?
- Une entreprise financière va stocker des données très sensibles dans un compartiment Amazon S3 et doit s'assurer que les données sont chiffrées en transit et au repos. L'entreprise doit gérer les clés de chiffrement en dehors du cloud AWS. Quelle solution répond à ces exigences ?
- Une entreprise fournit des services marketing à des magasins. Les magasins téléchargent des données de transaction via SFTP vers l'entreprise ; l'entreprise traite et analyse les données pour produire des offres marketing. Certains fichiers peuvent dépasser 200 Go. Récemment, certains magasins ont téléchargé des fichiers qui contenaient des informations personnelles identifiables (PII) qui n'auraient pas dû être incluses. L'entreprise souhaite que les administrateurs soient alertés si des PII sont à nouveau partagées et souhaite une remédiation automatisée, avec le minimum d'effort de développement. Que doit faire un architecte de solutions ?
- Une entreprise fournit un service de voix sur IP (VoIP) utilisant des connexions UDP sur des instances Amazon EC2 au sein d'un groupe Auto Scaling déployé dans plusieurs régions AWS. L'entreprise doit acheminer les utilisateurs vers la région avec la latence la plus faible et fournir un basculement automatisé entre les régions. Quelle solution répond à ces exigences ?
- Une entreprise fournit une API permettant aux clients de récupérer des informations financières. L'entreprise s'attend à des pics de requêtes pendant les périodes de pointe et exige des réponses à faible latence de manière constante. L'entreprise doit fournir un hôte de calcul pour l'API avec le MOINS de frais opérationnels. Quelle solution l'entreprise devrait-elle utiliser ?
- Une entreprise fournit une API qui automatise les calculs de taxes basés sur les prix des articles. Pendant la période des fêtes, le nombre de requêtes augmente fortement et les temps de réponse ralentissent. Un architecte de solutions doit concevoir une solution évolutive et élastique. Que doit implémenter l'architecte ?
- Une entreprise gère des environnements de démonstration pour ses clients sur des instances Amazon EC2. Chaque environnement est isolé dans son propre VPC. L'équipe des opérations de l'entreprise doit être informée lorsque l'accès RDP ou SSH à un environnement a été établi.
- Une entreprise gère les sites web de plusieurs marques sur AWS. Chaque site produit quotidiennement des dizaines de gigaoctets de journaux de trafic web. Les développeurs ont besoin d'une solution évolutive et rentable pour analyser le trafic de tous les sites à la demande une fois par semaine pendant plusieurs mois. La solution doit prendre en charge les requêtes SQL standard. Quelle est la solution la PLUS rentable ?
- Une entreprise gère manuellement des bases de données MySQL sur Amazon EC2, y compris la réplication et la mise à l'échelle. L'entreprise souhaite une solution qui simplifie l'ajout ou la suppression de capacité de calcul pour la couche de base de données, et qui améliore les performances, la mise à l'échelle et la durabilité avec un effort opérationnel minimal. Quelle solution répond à ces exigences ?
- Une entreprise gère un lac de données dans un compartiment Amazon S3 auquel de nombreuses applications accèdent. Le compartiment utilise un préfixe unique pour chaque application. L'entreprise souhaite restreindre chaque application à son préfixe spécifique et avoir un contrôle granulaire sur les objets sous chaque préfixe. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise gère un magasin de médias sur plusieurs instances Amazon EC2 dans plusieurs zones de disponibilité au sein d'un seul VPC. L'entreprise a besoin d'une solution haute performance pour partager des données entre toutes les instances EC2 et préfère conserver les données au sein du VPC. Que doit recommander un architecte de solutions ?
- Une entreprise gère un référentiel consultable d'articles dans une table de base de données Amazon RDS for MySQL avec plus de 10 millions de lignes et 2 To de stockage SSD à usage général. Des millions de mises à jour ont lieu quotidiennement, et certaines opérations d'insertion prennent 10 secondes ou plus en raison des performances de stockage de la base de données. Quelle solution résout ce problème de performance ?
- Une entreprise gère un serveur de fichiers SMB dans son centre de données qui stocke de gros fichiers. Les fichiers sont fréquemment consultés pendant les premiers jours suivant leur création, puis rarement consultés après 7 jours. La croissance totale des données approche la capacité de stockage de l'entreprise. L'architecte de solutions doit augmenter le stockage disponible sans perdre l'accès à faible latence aux fichiers récemment consultés et doit fournir une gestion du cycle de vie des fichiers pour éviter de futurs problèmes de stockage. Quelle solution répond à ces exigences ?
- Une entreprise gère un service d'hébergement de photos dans la région us-east-1. Des utilisateurs de plusieurs pays téléchargent et consultent des photos. Certaines photos sont très consultées pendant des mois ; d'autres le sont moins d'une semaine. Chaque téléchargement de photo peut atteindre 20 Mo. Le service utilise les métadonnées des photos pour déterminer quelles photos afficher à chaque utilisateur. Quelle solution offre un accès utilisateur approprié de la manière la plus rentable ?
- Une entreprise gère un service de surveillance d'infrastructure. L'entreprise développe une nouvelle fonctionnalité qui permettra au service de surveiller les données dans les comptes AWS de ses clients. La nouvelle fonctionnalité appellera les API AWS dans les comptes clients pour décrire les instances Amazon EC2 et lire les métriques Amazon CloudWatch. Que doit faire l'entreprise pour obtenir l'accès aux comptes clients de la manière la PLUS sécurisée ?
- Une entreprise gère un site de médias sociaux populaire où les utilisateurs téléchargent des images à partager. L'entreprise souhaite s'assurer que les images ne contiennent pas de contenu inapproprié et veut minimiser l'effort de développement. Que devrait recommander un architecte de solutions ?
- Une entreprise gère un site web qui utilise un système de gestion de contenu (CMS) sur Amazon EC2. Le CMS s'exécute sur une seule instance EC2 et utilise une instance de base de données Amazon Aurora MySQL Multi-AZ pour la couche de données. Les images du site web sont stockées sur un volume Amazon Elastic Block Store (Amazon EBS) monté à l'intérieur de l'instance EC2. Quelle combinaison d'actions un architecte de solutions doit-il entreprendre pour améliorer les performances et la résilience du site web ? (Choisissez-en deux.)
- Une entreprise gère un site web serverless avec des millions d'objets dans un compartiment Amazon S3 qui est l'origine d'une distribution Amazon CloudFront. Le compartiment n'avait pas de chiffrement configuré avant le téléchargement des objets. Un architecte de solutions doit activer le chiffrement pour tous les objets existants et pour tous les objets futurs avec le MINIMUM d'effort. Quelle solution répond à cette exigence ?
- Une entreprise gère une application de partage de photos. Les utilisateurs téléchargent environ 150 photos par jour dans un compartiment Amazon S3. L'entreprise souhaite une solution qui crée une miniature pour chaque nouvelle photo et stocke cette miniature dans un second compartiment S3. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise gère une application web de place de marché en ligne qui dessert des centaines de milliers d'utilisateurs en période de pointe. L'entreprise a besoin d'une solution évolutive et quasi-temps réel pour partager des millions de transactions financières avec plusieurs applications internes. Les transactions doivent être traitées pour supprimer les données sensibles avant d'être stockées dans une base de données de documents pour une récupération à faible latence. Que devrait recommander un architecte de solutions ?
- Une entreprise héberge des applications multiniveaux sur AWS et doit, pour des raisons de conformité et de sécurité, suivre les modifications de configuration de ses ressources AWS et enregistrer un historique des appels d'API effectués vers ces ressources. Que doit faire un architecte de solutions pour répondre à ces exigences ?
- Une entreprise héberge des images d'événements historiques. Les utilisateurs recherchent et visualisent les images par année de l'événement. En moyenne, chaque image n'est demandée qu'une ou deux fois par an. L'entreprise souhaite une solution hautement disponible et rentable pour stocker et livrer les images. Quelle est la solution la PLUS rentable ?
- Une entreprise héberge des services réseau essentiels, y compris des services d'annuaire et DNS, dans son centre de données sur site. Le centre de données se connecte à l'AWS Cloud à l'aide d'AWS Direct Connect (DX). Des comptes AWS supplémentaires devront accéder rapidement, de manière rentable et cohérente à ces services sur site. Que doit implémenter un architecte de solutions pour répondre à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise héberge plus de 300 sites web et applications mondiaux et a besoin d'une plateforme pour analyser plus de 30 To de données de flux de clics par jour. Que doit utiliser un architecte de solutions pour ingérer et traiter les données de flux de clics ?
- Une entreprise héberge ses applications web dans le cloud AWS. Les Elastic Load Balancers utilisent des certificats importés dans AWS Certificate Manager (ACM). L'équipe de sécurité doit être avertie 30 jours avant l'expiration de chaque certificat. Que doit recommander un architecte de solutions ?
- Une entreprise héberge son application sur des instances Amazon EC2 au sein d'un VPC et crée un compartiment Amazon S3 dédié pour chaque client. L'application doit pouvoir accéder en toute sécurité uniquement aux compartiments S3 qui appartiennent au compte AWS de l'entreprise. Quelle solution permet d'y parvenir avec le MOINS de frais opérationnels ?
- Une entreprise héberge son application web publique principale dans une région AWS, répartie sur plusieurs zones de disponibilité. L'application utilise un groupe Auto Scaling Amazon EC2 et un Application Load Balancer (ALB). Une équipe de développement web a besoin d'une solution de calcul optimisée en termes de coûts pour améliorer la diffusion de contenu dynamique à des millions de clients dans le monde entier. Quelle solution répond à ces exigences ?
- Une entreprise héberge son application web sur AWS à l'aide de sept instances Amazon EC2. L'entreprise exige que les adresses IP de toutes les instances EC2 saines soient renvoyées dans les réponses aux requêtes DNS. Quelle politique de routage Route 53 doit être utilisée pour répondre à cette exigence ?
- Une entreprise héberge son application web sur AWS et souhaite s'assurer que toutes les instances Amazon EC2, les instances de base de données Amazon RDS et les clusters Amazon Redshift sont configurés avec des tags. L'entreprise veut minimiser l'effort de configuration et d'exploitation de cette vérification. Que doit faire un architecte de solutions pour y parvenir ?
- Une entreprise héberge son site web de commerce électronique public sur AWS. Le site utilise un accélérateur AWS Global Accelerator pour le trafic Internet. L'accélérateur transfère le trafic vers un Application Load Balancer (ALB) qui se trouve devant un groupe Auto Scaling. L'entreprise a récemment détecté une attaque DDoS et souhaite une solution pour atténuer les futures attaques avec le MOINS d'effort de mise en œuvre. Quelle solution répond à ces exigences ?
- Une entreprise héberge son site web sur un groupe Auto Scaling d'instances Amazon EC2 dans une seule région AWS et n'a pas de base de données. L'entreprise déploie le site web dans une deuxième région pour la croissance et la reprise après sinistre. L'entreprise souhaite distribuer le trafic entre les deux régions et s'assurer que le trafic n'est pas acheminé vers une région où le site web est défectueux. Quelle politique ou ressource l'entreprise doit-elle utiliser pour répondre à ces exigences ?
- Une entreprise héberge un lac de données sur AWS contenant des données dans Amazon S3 et Amazon RDS for PostgreSQL. L'entreprise a besoin d'une solution de reporting qui visualise toutes les sources de données. Seule la direction doit avoir un accès complet à toutes les visualisations ; le reste de l'entreprise doit avoir un accès limité. Quelle solution répond à ces exigences ?
- Une entreprise héberge un site web derrière plusieurs Application Load Balancers. L'entreprise dispose de droits de distribution différents pour son contenu à travers le monde. Un architecte de solutions doit s'assurer que les utilisateurs reçoivent le contenu approprié sans violer les droits de distribution. Quelle configuration l'architecte de solutions doit-il choisir pour répondre à ces exigences ?
- Une entreprise héberge un site web dynamique à partir d'instances Amazon EC2 derrière un Application Load Balancer dans la région us-west-1. Le site doit prendre en charge plusieurs langues et subit une latence élevée pour les utilisateurs situés dans d'autres parties du monde. L'entreprise souhaite des performances globales plus rapides sans recréer l'architecture dans plusieurs régions. Que doit faire un architecte de solutions ?
- Une entreprise héberge un site web marketing statique sur un seul serveur sur site et télécharge rarement des mises à jour via SFTP. L'entreprise va migrer le site vers AWS et utiliser Amazon CloudFront. L'architecte de solutions doit concevoir l'origine la plus rentable et la plus résiliente pour CloudFront. Quelle solution répond à ces exigences ?
- Une entreprise héberge un site web statique dans Amazon S3 et souhaite ajouter un formulaire de contact avec des composants côté serveur pour le nom, l'e-mail, le téléphone et le message. Le site s'attend à moins de 100 visites par mois. Le formulaire de contact doit envoyer un e-mail à l'entreprise lorsqu'un utilisateur le soumet. Quelle est la solution la PLUS rentable ?
- Une entreprise héberge un site web statique dans Amazon S3 et souhaite ajouter un formulaire de contact avec des composants côté serveur pour le nom, l'e-mail, le téléphone et le message. Le site s'attend à moins de 100 visites par mois. Quelle est la solution la PLUS rentable ?
- Une entreprise héberge un site web statique sur Amazon S3 derrière Amazon CloudFront. Le site utilise une base de données en backend. Le site ne reflète pas les mises à jour récentes du dépôt Git. Le pipeline CI/CD et les webhooks indiquent des déploiements réussis vers S3. Que doit faire un architecte de solutions pour s'assurer que le site affiche les mises à jour ?
- Une entreprise héberge un site web statique sur Amazon S3 et utilise Amazon Route 53 pour le DNS. Alors que la demande mondiale augmente, l'entreprise doit réduire la latence pour les utilisateurs du monde entier de la manière la plus rentable. Quelle solution répond à ces exigences ?
- Une entreprise héberge un site web sur des instances Amazon EC2 derrière un Application Load Balancer (ALB). Le site sert du contenu statique et le trafic augmente. L'entreprise souhaite minimiser les coûts d'hébergement. Quelle solution répond à ces exigences ?
- Une entreprise héberge un site web sur des instances Amazon EC2 derrière un Application Load Balancer (ALB). Le site web sert du contenu statique. Le trafic augmente et l'entreprise s'inquiète de l'augmentation des coûts. Que devrait faire l'entreprise pour réduire les coûts ?
- Une entreprise héberge une application d'analyse de site web basée sur PHP sur une seule instance Amazon EC2 On-Demand. Le serveur web, l'application PHP et la base de données MySQL s'exécutent tous sur cette instance. Pendant les périodes de forte activité, l'application présente une dégradation des performances et des erreurs 5xx. L'entreprise a besoin que l'application s'adapte de manière transparente et rentable. Quelle solution répond le mieux à ces exigences ?
- Une entreprise héberge une application d'analyse de site web sans état sur une seule instance Amazon EC2 On-Demand. L'application se dégrade et renvoie des erreurs 5xx pendant les périodes de forte affluence. L'entreprise a besoin que l'application s'adapte de manière transparente. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise héberge une application de commerce électronique sur une seule instance de base de données Amazon RDS for MySQL. L'entreprise doit atténuer le point de défaillance unique avec le MOINS d'effort de mise en œuvre. Quelle solution répond à cette exigence ?
- Une entreprise héberge une application de jeu multijoueur sur AWS. L'application nécessite une latence de lecture inférieure à la milliseconde pour les données fréquemment consultées et doit prendre en charge les requêtes ponctuelles sur les données historiques. Quelle solution répond à ces exigences avec le MOINS de surcharge opérationnelle ?
- Une entreprise héberge une application de streaming vidéo dans un VPC en utilisant un Network Load Balancer (NLB) pour gérer le trafic TCP pour le traitement en temps réel. Des tentatives d'accès non autorisées ont eu lieu. L'entreprise souhaite améliorer la sécurité avec un minimum de modifications architecturales pour empêcher les tentatives d'accès non autorisées. Quelle solution répond à ces exigences ?
- Une entreprise héberge une application e-commerce à trois niveaux dans AWS. Le site web est hébergé sur Amazon S3 et s'intègre à une API sur trois instances Amazon EC2 derrière un Application Load Balancer (ALB). L'API sert du contenu frontal statique et dynamique et des workers backend qui traitent les requêtes de vente de manière asynchrone. L'entreprise s'attend à des pics soudains et importants de requêtes de vente lors des lancements de produits. Que devrait recommander un architecte de solutions pour s'assurer que toutes les requêtes sont traitées avec succès ?
- Une entreprise héberge une application interne sans serveur à l'aide d'Amazon API Gateway et d'AWS Lambda. Les employés signalent une latence élevée lorsqu'ils commencent à utiliser l'application chaque jour. L'entreprise souhaite réduire cette latence. Quelle solution répond à cette exigence ?
- Une entreprise héberge une application qui télécharge des fichiers vers un compartiment Amazon S3. Après le téléchargement, les fichiers sont traités pour en extraire les métadonnées, ce qui prend moins de 5 secondes. Le volume de téléchargement varie de quelques fichiers par heure à des centaines de téléchargements simultanés. Concevez une architecture rentable pour répondre à ces exigences. Que doit recommander l'architecte de solutions ?
- Une entreprise héberge une application qui utilise Amazon Cognito pour la gestion des utilisateurs. L'application récupère des données d'Amazon DynamoDB via une API REST dans Amazon API Gateway. L'entreprise souhaite une solution gérée par AWS pour contrôler l'accès à l'API REST avec un effort de développement minimal. Quelle solution offre la surcharge opérationnelle la plus faible ?
- Une entreprise héberge une application sur des fonctions AWS Lambda invoquées par une API Amazon API Gateway. Les fonctions Lambda enregistrent les données client dans une base de données Amazon Aurora MySQL. Chaque fois que l'entreprise met à niveau la base de données, les fonctions Lambda ne parviennent pas à établir de connexions à la base de données tant que la mise à niveau n'est pas terminée, ce qui entraîne la perte de données client pour certains événements. Un architecte de solutions doit concevoir une solution qui stocke les données client créées pendant les mises à niveau de la base de données. Quelle solution répondra à ces exigences ?
- Une entreprise héberge une application sur des instances Amazon EC2 dans une seule zone de disponibilité. L'application utilise la couche transport du modèle OSI. L'entreprise doit rendre l'architecture de l'application hautement disponible. Quelle combinaison d'étapes répondra à cette exigence de la manière la PLUS rentable ? (Choisissez-en deux.)
- Une entreprise héberge une application sur des instances Amazon EC2 derrière un Application Load Balancer (ALB) et utilise Amazon Route 53 pour le DNS. L'entreprise a besoin d'une solution gérée avec un engagement proactif pour détecter et répondre aux attaques DDoS. Quelle solution répond à ces exigences ?
- Une entreprise héberge une application web à partir d'un compartiment Amazon S3. L'application utilise Amazon Cognito pour authentifier les utilisateurs et renvoie un jeton web JSON (JWT) qui accorde l'accès aux ressources protégées stockées dans un autre compartiment S3. Après le déploiement, les utilisateurs signalent des erreurs et ne peuvent pas accéder au contenu protégé. Un architecte de solutions doit fournir les autorisations correctes afin que les utilisateurs puissent accéder au contenu protégé. Quelle solution répond à ces exigences ?
- Une entreprise héberge une application web à trois niveaux avec une base de données PostgreSQL qui stocke les métadonnées des documents. Les documents sont stockés dans Amazon S3. Les documents ne sont généralement écrits qu'une seule fois, mais sont mis à jour fréquemment. Un processus de reporting mensuel recherche les métadonnées à l'aide de requêtes relationnelles et prend plusieurs heures ; le reporting ne doit pas bloquer les modifications ou les ajouts de documents. Implémentez une solution pour accélérer le reporting avec le moins de modifications possible au code de l'application. Quelle solution répond à ces exigences ?
- Une entreprise héberge une application web à trois niveaux dans AWS. La couche de base de données utilise un serveur Amazon RDS for MySQL Multi-AZ et la couche de cache utilise Amazon ElastiCache. L'entreprise souhaite une stratégie de mise en cache qui ajoute ou met à jour les données du cache lorsqu'un client ajoute un élément à la base de données, et les données du cache doivent toujours correspondre à la base de données. Quelle solution répond à ces exigences ?
- Une entreprise héberge une application web conteneurisée sur des serveurs sur site qui gèrent les requêtes entrantes. Le trafic augmente rapidement et les serveurs sur site ne peuvent pas évoluer. L'entreprise souhaite migrer l'application vers AWS avec un minimum de modifications de code et un minimum d'effort de développement. Quelle solution répond à ces exigences avec le MOINS de surcharge opérationnelle ?
- Une entreprise héberge une application web dynamique sur deux instances Amazon EC2. Le certificat SSL de l'entreprise se trouve sur chaque instance pour la terminaison SSL. L'augmentation du trafic a saturé la capacité de calcul des serveurs web en raison du chiffrement/déchiffrement SSL. Que doit faire un architecte de solutions pour améliorer les performances de l'application ?
- Une entreprise héberge une application web monolithique sur une instance Amazon EC2. Les utilisateurs signalent de mauvaises performances à des moments précis. CloudWatch indique que l'utilisation du CPU est de 100 % pendant ces périodes. L'entreprise souhaite résoudre le problème de performance et améliorer la disponibilité de la manière la plus rentable possible. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en deux.)
- Une entreprise héberge une application web multiniveau qui utilise un cluster de base de données Amazon Aurora MySQL pour le stockage. Le niveau d'application est hébergé sur des instances Amazon EC2. Les directives de sécurité informatique de l'entreprise exigent que les informations d'identification de la base de données soient chiffrées et renouvelées tous les 14 jours. Que doit faire un architecte de solutions pour répondre à cette exigence avec le MINIMUM d'effort opérationnel ?
- Une entreprise héberge une application web multiniveau sur des instances Amazon EC2 Amazon Linux derrière un Application Load Balancer. Les instances s'exécutent dans un groupe Auto Scaling réparti sur plusieurs zones de disponibilité. Le groupe Auto Scaling lance davantage d'instances à la demande (On-Demand Instances) lorsque les utilisateurs demandent de grands volumes de contenu web statique. L'entreprise souhaite optimiser les coûts. Comment un architecte de solutions devrait-il repenser l'application de la manière la PLUS rentable ?
- Une entreprise héberge une application web publique à plusieurs niveaux sur Amazon EC2 avec une base de données RDS. L'entreprise s'attend à une forte augmentation des ventes pendant un week-end de vacances. Un architecte de solutions doit concevoir une solution pour analyser les performances de l'application web avec une granularité ne dépassant pas 2 minutes. Que doit faire l'architecte de solutions ?
- Une entreprise héberge une application web sur 10 instances Amazon EC2, avec un trafic dirigé par Amazon Route 53. Les utilisateurs rencontrent parfois des délais d'attente (timeouts) car les requêtes DNS renvoient les adresses IP d'instances défectueuses. Que doit implémenter un architecte de solutions pour éviter ces erreurs de délai d'attente ?
- Une entreprise héberge une application web sur RDS for MySQL avec une instance de base de données principale et cinq réplicas en lecture. Les réplicas ne doivent pas accuser un retard de plus d'une seconde par rapport à l'instance principale. La base de données exécute des procédures stockées planifiées, et les réplicas subissent un décalage plus important pendant les périodes de forte charge. L'architecte de solutions doit réduire le décalage de réplication autant que possible tout en minimisant les modifications du code de l'application et les frais opérationnels continus. Quelle solution répond à ces exigences ?
- Une entreprise héberge une application web sur une seule instance Amazon EC2 qui stocke les documents téléchargés par les utilisateurs sur un volume Amazon EBS. Pour une meilleure évolutivité et disponibilité, l'entreprise a ajouté une deuxième instance EC2 et un volume EBS dans une autre zone de disponibilité et a placé les deux instances derrière un Application Load Balancer. Après ce changement, les utilisateurs signalent que chaque rafraîchissement de page affiche un sous-ensemble de leurs documents ou l'autre, mais jamais tous les documents en même temps. Que devrait proposer un architecte de solutions pour que les utilisateurs voient tous leurs documents en même temps ?
- Une entreprise héberge une base de données qui s'exécute sur une instance Amazon RDS déployée sur plusieurs zones de disponibilité. L'entreprise exécute périodiquement un script sur la base de données pour signaler les nouvelles entrées ajoutées. Le script affecte négativement les performances d'une application critique. L'entreprise doit améliorer les performances de l'application avec un coût minimal et le moins de frais opérationnels. Quelle solution répondra à ces exigences ?
- Une entreprise ingère de grands volumes de données en streaming à partir d'une application s'exécutant sur Amazon EC2. L'application envoie des données à Amazon Kinesis Data Streams configuré avec les paramètres par défaut. Tous les deux jours, l'application consomme les données et les écrit dans un compartiment Amazon S3 pour le traitement BI. L'entreprise constate que S3 ne reçoit pas toutes les données envoyées à Kinesis Data Streams. Que doit faire un architecte de solutions pour résoudre ce problème ?
- Une entreprise ingère des données de paiement client dans un lac de données Amazon S3. Les données de paiement arrivent en moyenne une fois par minute. L'entreprise a besoin d'une analyse en temps réel des données de paiement, puis de leur ingestion dans le lac de données. Quelle solution offre la PLUS GRANDE efficacité opérationnelle ?
- Une entreprise internationale utilise des sous-domaines pour chaque pays (example.com, country1.example.com, country2.example.com). Les charges de travail sont derrière un Application Load Balancer. L'entreprise souhaite chiffrer le trafic de son site web en transit. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en deux.)
- Une entreprise lance une application sur AWS qui utilise un Application Load Balancer (ALB) pour diriger le trafic vers au moins deux instances Amazon EC2 dans un seul groupe cible. Chaque environnement utilise un groupe Auto Scaling. L'entreprise a besoin d'un environnement de développement et d'un environnement de production ; la production connaîtra des périodes de trafic élevé. Quel changement configure l'environnement de développement de la manière la PLUS rentable ?
- Une entreprise lance une nouvelle application qui nécessite une base de données structurée pour stocker les profils utilisateur, les paramètres d'application et les données transactionnelles. La base de données doit être évolutive en fonction du trafic de l'application et doit offrir des sauvegardes. Quelle solution répondra à ces exigences de la manière la PLUS rentable ?
- Une entreprise lance une nouvelle application sur un cluster Amazon ECS en utilisant le type de lancement Fargate. L'entreprise surveille le CPU et la mémoire car elle s'attend à un trafic élevé au lancement, mais souhaite réduire les coûts lorsque l'utilisation diminue. Que devrait recommander un architecte de solutions ?
- Une entreprise manufacturière exécute une application de génération de rapports sur AWS en tant que monolithe sur une seule instance Amazon EC2. Chaque rapport prend environ 20 minutes à générer. L'application nécessite des mises à jour fréquentes de modules étroitement couplés, ce qui entraîne des temps d'arrêt pendant les correctifs. En cas d'interruption, la génération du rapport redémarre depuis le début. L'entreprise souhaite que l'application soit flexible, évolutive et améliorée progressivement tout en minimisant les temps d'arrêt. Quelle solution répond à ces exigences ?
- Une entreprise médicale doit transformer de grands volumes de données d'essais cliniques provenant de plusieurs clients. Les données sont extraites d'une base de données relationnelle, transformées avec des règles complexes, puis chargées sur Amazon S3. Toutes les données doivent être chiffrées pendant leur traitement et avant leur stockage dans S3, et les données de chaque client doivent être chiffrées avec une clé spécifique au client. Quelle solution répond à ces exigences avec le MOINS d'effort opérationnel ?
- Une entreprise met en œuvre un stockage partagé pour une application de jeu hébergée dans un centre de données sur site et a besoin que les clients utilisant le protocole Lustre accèdent aux données. La solution doit être entièrement gérée. Quelle solution répond à ces exigences ?
- Une entreprise met en œuvre un stockage partagé pour une application média hébergée sur AWS. L'application nécessite un accès client SMB. Quelle solution répond à ces exigences avec le MOINS de frais administratifs ?
- Une entreprise met en œuvre une solution de stockage partagé pour une application multimédia hébergée dans le cloud AWS. L'entreprise a besoin d'un accès client SMB et d'un service entièrement géré. Quelle solution AWS répond à ces exigences ?
- Une entreprise met en place une organisation dans AWS Organizations qui contient 10 comptes AWS. Un architecte de solutions doit concevoir une solution pour fournir l'accès aux comptes à plusieurs milliers d'employés. L'entreprise dispose d'un fournisseur d'identité (IdP) existant. L'entreprise souhaite utiliser l'IdP existant pour l'authentification à AWS. Quelle solution répondra à ces exigences ?
- Une entreprise migre cinq applications sur site vers des VPC dans AWS. Chaque application est actuellement déployée dans des réseaux virtuels sur site isolés et doit le rester dans AWS. Les applications doivent pouvoir atteindre un VPC de services partagés, et toutes les applications doivent pouvoir communiquer entre elles. Si la migration réussit, l'entreprise répétera cette opération pour plus de 100 applications. Quelle solution répond à ces exigences avec le MOINS de frais administratifs ?
- Une entreprise migre des applications d'un Microsoft Active Directory autogéré sur site vers AWS. Les applications s'exécutent dans plusieurs comptes AWS gérés de manière centralisée avec AWS Organizations. L'équipe de sécurité a besoin d'une authentification unique (SSO) sur tous les comptes AWS tout en continuant à gérer les utilisateurs et les groupes dans l'Active Directory sur site. Quelle solution répond à ces exigences ?
- Une entreprise migre des applications et des bases de données vers AWS en utilisant Amazon ECS, AWS Direct Connect et Amazon RDS. Quelles activités seront gérées par l'équipe des opérations de l'entreprise ? (Choisissez-en trois.)
- Une entreprise migre des applications vers AWS sur plusieurs comptes gérés avec AWS Organizations. L'équipe de sécurité a besoin d'une authentification unique (SSO) sur tous les comptes tout en continuant à gérer les utilisateurs et les groupes dans le Microsoft Active Directory auto-géré sur site. Quelle solution répond à ces exigences ?
- Une entreprise migre des charges de travail HPC sensibles à la latence qui utilisent actuellement des partages de fichiers NAS sur site. L'entreprise doit fournir un accès multi-protocole NFS et SMB et atteindre la latence la plus faible possible dans AWS. Quelle combinaison d'actions répondra à ces exigences avec la latence la plus faible ? (Choisissez deux.)
- Une entreprise migre des données et des applications vers AWS. L'entreprise a besoin d'un accès sécurisé aux données dans Amazon S3 depuis la région AWS et depuis l'emplacement sur site sans que les données ne transitent par Internet. L'entreprise dispose déjà d'une connexion AWS Direct Connect entre la région et l'emplacement sur site. Quelle solution répond à ces exigences ?
- Une entreprise migre des millions de fichiers de 10 Ko depuis un environnement sur site vers Amazon S3 à l'aide d'AWS DataSync. Pour la première année, chaque fichier sera accédé une ou deux fois et devra être immédiatement disponible. Après un an, les fichiers devront être archivés pendant au moins 7 ans. Quelle est la solution la plus rentable ?
- Une entreprise migre des partages de fichiers SMB Windows Server vers AWS et souhaite utiliser Amazon FSx for Windows File Server. L'accès est contrôlé par un Active Directory autogéré sur site, et l'entreprise doit s'assurer que les groupes Active Directory existants continuent de restreindre l'accès aux partages, dossiers et fichiers SMB FSx après la migration. Le système de fichiers FSx for Windows File Server a été créé. Quelle solution répond à ces exigences ?
- Une entreprise migre des serveurs web basés sur Linux vers AWS. Les serveurs web doivent accéder à des fichiers dans un stockage de fichiers partagé, et l'application ne peut pas être modifiée. Que doit faire un architecte de solutions ?
- Une entreprise migre sa base de données Oracle sur site vers Amazon Aurora PostgreSQL. La base de données comporte plusieurs applications qui écrivent dans les mêmes tables. Les applications doivent être migrées une par une, avec un mois d'intervalle entre chaque migration. La direction a exprimé des inquiétudes quant au nombre élevé de lectures et d'écritures dans la base de données. Les données doivent être synchronisées entre les deux bases de données tout au long de la migration. Que doit recommander un architecte de solutions ?
- Une entreprise migre sa base de données PostgreSQL sur site vers Amazon Aurora PostgreSQL. La base de données sur site doit rester en ligne et accessible pendant la migration, et la base de données Aurora doit rester synchronisée avec la base de données sur site. Quelle combinaison d'actions un architecte de solutions doit-il entreprendre ? (Choisissez-en deux.)
- Une entreprise migre ses bases de données vers Amazon RDS for PostgreSQL et ses applications vers des instances Amazon EC2. L'entreprise souhaite optimiser les coûts pour les charges de travail de longue durée de la manière la plus rentable possible. Quelle solution répond à cette exigence ?
- Une entreprise migre ses charges de travail vers AWS. Elle possède des données sensibles et critiques dans des bases de données relationnelles SQL Server sur site. L'entreprise souhaite renforcer la sécurité et réduire les frais opérationnels dans le cloud. Quelle solution répond à ces exigences ?
- Une entreprise migre ses charges de travail vers AWS. L'entreprise stocke des données de base de données transactionnelles et sensibles et souhaite renforcer la sécurité tout en réduisant la charge opérationnelle. Quelle solution répond à ces exigences ?
- Une entreprise migre son application de gestion de données vers AWS et souhaite adopter un workflow serverless, distribué et basé sur les événements, avec un minimum de frais opérationnels. Quelle solution répond à ces exigences ?
- Une entreprise migre son application de traitement de données vers AWS. L'application exécute plusieurs tâches de traitement par lots de courte durée qui ne doivent pas être interrompues. Les données sont générées après l'achèvement de chaque tâche par lots. Les données sont activement consultées pendant 30 jours, puis conservées pendant 2 ans. L'entreprise souhaite minimiser les coûts du cloud. Quelle solution répond à ces exigences ?
- Une entreprise migre un centre de données sur site vers AWS. Le centre de données héberge un serveur de stockage qui utilise NFS et contient 200 Go de données. La migration ne doit pas interrompre les services existants, et plusieurs ressources AWS doivent pouvoir accéder aux données via NFS. Quelle combinaison d'étapes répondra à ces exigences de la manière la PLUS rentable ? (Choisissez deux.)
- Une entreprise migre un centre de données vers AWS. Plusieurs applications existantes s'exécutent sur des serveurs virtuels individuels et ne peuvent pas être reconçues. Chaque serveur virtuel s'exécute actuellement comme sa propre instance EC2. Un architecte de solutions doit s'assurer que les applications sont fiables et tolérantes aux pannes après la migration. Les applications s'exécuteront sur des instances Amazon EC2. Quelle solution répond à ces exigences ?
- Une entreprise migre une ancienne application vers AWS. L'application exécute toutes les heures une tâche par lots gourmande en CPU qui prend en moyenne 15 minutes sur un serveur sur site avec 64 vCPU et 512 GiB de mémoire. Quelle solution permettra d'achever la tâche par lots en 15 minutes avec le MOINS de frais opérationnels ?
- Une entreprise migre une application à trois niveaux vers AWS qui nécessite une base de données MySQL. Auparavant, les utilisateurs rencontraient de mauvaises performances lors de la création de nouvelles entrées, car ils généraient différents rapports en temps réel pendant les heures de travail. Quelle solution améliorera les performances de l'application après la migration vers AWS ?
- Une entreprise migre une application commerciale standard (COTS) vers AWS. Le modèle de licence logicielle utilise des sockets et des cœurs, avec une capacité et une disponibilité prévisibles. L'entreprise souhaite utiliser ses licences existantes achetées plus tôt cette année. Quelle option de tarification Amazon EC2 est la PLUS rentable ?
- Une entreprise migre une application conteneurisée de son environnement sur site vers AWS. L'application aura des milliers d'utilisateurs peu après son déploiement, et l'entreprise préfère minimiser la charge opérationnelle lors de la gestion des conteneurs à grande échelle. Quelle solution répond à ces exigences avec une haute disponibilité et une faible charge opérationnelle ?
- Une entreprise migre une application de microservices d'Amazon EC2 vers Amazon Elastic Kubernetes Service (Amazon EKS). Le plan de contrôle EKS doit avoir endpoint private access = true et endpoint public access = false. Les nœuds du plan de données sont placés dans des sous-réseaux privés, mais les nœuds ne parviennent pas à rejoindre le cluster. Quelle solution permettra aux nœuds de rejoindre le cluster ?
- Une entreprise migre une application de son environnement sur site vers Amazon Elastic Kubernetes Service (Amazon EKS). L'entreprise doit attribuer des pods à des sous-réseaux personnalisés dans le VPC de l'entreprise pour des raisons de conformité, et s'assurer que les pods peuvent communiquer en toute sécurité au sein de ce VPC. Quelle solution répond à ces exigences ?
- Une entreprise migre une application distribuée vers AWS. La plateforme existante possède un serveur principal qui coordonne les tâches sur plusieurs nœuds de calcul. L'application gère des charges de travail variables. L'entreprise souhaite moderniser l'application pour maximiser la résilience et l'évolutivité. Comment un architecte de solutions doit-il concevoir l'architecture pour répondre à ces exigences ?
- Une entreprise migre une application multiniveau sur site vers AWS. L'application utilise une base de données MySQL à nœud unique et un niveau web multinœud. L'entreprise souhaite minimiser les modifications de l'application pendant la migration et améliorer la résilience par la suite. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez deux.)
- Une entreprise migre une application sur site vers AWS et prévoit d'utiliser Amazon Redshift. Parmi les cas d'utilisation suivants, lesquels conviennent à Amazon Redshift dans ce scénario ? (Choisissez-en trois.)
- Une entreprise migre une application vers AWS et doit chiffrer les données sensibles avant de les stocker dans Amazon S3. Quelle solution répond à cette exigence ?
- Une entreprise migre une application vers des instances Amazon EC2 et doit implémenter des alarmes de métriques d'infrastructure. Les courtes pointes au-dessus de 50 % d'utilisation du CPU ne nécessitent aucune action, mais si l'utilisation du CPU dépasse 50 % en même temps que les IOPS de lecture de disque sont élevées, l'entreprise doit agir immédiatement. L'architecte de solutions doit également réduire les fausses alarmes. Que doit faire l'architecte de solutions pour répondre à ces exigences ?
- Une entreprise migre une application web monolithique sur Amazon EC2 vers une architecture de microservices sans serveur et souhaite une conception pilotée par les événements, faiblement couplée, utilisant le modèle publication/abonnement. Quelle est la solution la plus rentable ?
- Une entreprise migre une base de données Oracle sur site vers Amazon RDS for Oracle. L'entreprise doit conserver les données pendant 90 jours pour des raisons réglementaires et être en mesure de restaurer à n'importe quel point dans le temps pendant 14 jours maximum. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise migre une base de données Oracle vers AWS. La base de données contient une seule table avec des millions d'images SIG haute résolution, chacune identifiée par un code géographique. Lors de catastrophes naturelles, des dizaines de milliers d'images sont mises à jour toutes les quelques minutes. Chaque code géographique correspond à une seule image. L'entreprise a besoin d'une solution hautement disponible, évolutive et rentable pour ces événements. Quelle solution répond le mieux à ces exigences ?
- Une entreprise migre une grande quantité de données d'un stockage sur site vers AWS. Des instances Amazon EC2 Windows, Mac et Linux dans la même région accèderont aux données à l'aide de SMB et NFS. Certaines données seront consultées régulièrement ; le reste sera consulté rarement. L'entreprise a besoin d'une solution de stockage avec le MOINS de frais opérationnels. Quelle solution répond à ces exigences ?
- Une entreprise mondiale de commerce électronique exécute des charges de travail critiques sur AWS. Les charges de travail utilisent une instance de base de données Amazon RDS for PostgreSQL configurée pour le Multi-AZ. Les clients signalent des expirations de délai d'application pendant les basculements de base de données. L'entreprise a besoin d'une solution résiliente pour réduire le temps de basculement. Quelle solution répond à ces exigences ?
- Une entreprise mondiale de commerce électronique héberge une application web avec du contenu statique et dynamique et stocke les données OLTP dans une base de données Amazon RDS. Les utilisateurs constatent des chargements de page lents. Quelle combinaison d'actions un architecte de solutions doit-il prendre pour résoudre ce problème ? (Choisissez-en deux.)
- Une entreprise mondiale de commerce électronique utilisant une architecture monolithique a besoin d'une architecture de service modulaire et évolutive pour gérer un volume croissant de données produit. L'entreprise doit préserver les schémas de base de données structurés et fournir un stockage pour les données et les images des produits, avec le moins de frais opérationnels possible. Quelle solution répond à ces exigences ?
- Une entreprise mondiale de streaming vidéo utilise Amazon CloudFront comme réseau de diffusion de contenu (CDN). L'entreprise souhaite déployer du contenu par phases dans plusieurs pays. L'entreprise doit s'assurer que les spectateurs qui se trouvent en dehors des pays où l'entreprise déploie le contenu ne peuvent pas le visualiser. Quelle solution répondra à ces exigences ?
- Une entreprise mondiale exécute des applications dans plusieurs comptes AWS au sein d'AWS Organizations. Les applications utilisent des téléchargements en plusieurs parties pour transférer des données vers plusieurs compartiments Amazon S3 dans différentes régions AWS. L'entreprise souhaite générer des rapports sur les téléchargements en plusieurs parties incomplets à des fins de conformité des coûts. Quelle solution répondra à ces exigences avec le MOINS de surcharge opérationnelle ?
- Une entreprise mondiale héberge une application web sur des instances Amazon EC2 derrière un Application Load Balancer (ALB). Le contenu statique est stocké dans un compartiment Amazon S3 et l'application sert du contenu dynamique à partir de l'ALB. L'entreprise souhaite réduire la latence et améliorer les performances pour le contenu statique et dynamique, en utilisant son propre nom de domaine enregistré dans Amazon Route 53. Que doit implémenter un architecte de solutions ?
- Une entreprise mondiale stocke des données sensibles dans des buckets Amazon S3 répartis dans plusieurs régions AWS et ajoute des millions d'objets chaque jour. L'entreprise souhaite identifier tous les buckets S3 pour lesquels le versionnement n'est pas activé dans toutes les régions. Quelle solution répond à ces exigences ?
- Une entreprise mondiale utilise Amazon API Gateway pour fournir des API REST aux utilisateurs fidèles dans les régions us-east-1 et ap-southeast-2. Un architecte de solutions doit protéger ces API REST gérées par API Gateway contre les attaques par injection SQL et par script intersite (cross-site scripting) sur plusieurs comptes avec le MOINDRE effort administratif. Quelle solution l'architecte doit-il utiliser ?
- Une entreprise mondiale utilise des compartiments Amazon S3 dans plusieurs régions AWS pour stocker et analyser des données sensibles. L'entreprise stocke quotidiennement des millions d'objets dans plusieurs compartiments S3 et souhaite identifier tous les compartiments pour lesquels le versionnement n'est pas activé. Quelle solution répond à ces exigences ?
- Une entreprise permet aux utilisateurs de télécharger des photos vers un bucket Amazon S3 dans eu-west-1 et souhaite utiliser CloudFront avec un domaine personnalisé pour télécharger les fichiers. Quelles solutions répondront à ces exigences ? (Choisissez-en deux.)
- Une entreprise pharmaceutique génère des volumes de données en augmentation rapide. Les chercheurs ont régulièrement besoin d'un sous-ensemble de l'ensemble de données immédiatement avec un délai minimal, tandis que l'ensemble de données complet ne nécessite pas un accès quotidien. Toutes les données résident actuellement sur des baies de stockage sur site et l'entreprise souhaite réduire les dépenses d'investissement. Quelle solution de stockage un architecte de solutions devrait-il recommander ?
- Une entreprise possède cinq unités d'organisation (OU) dans le cadre de son organisation dans AWS Organizations. Chaque OU correspond aux cinq entreprises que la société possède. L'entreprise de recherche et développement (R&D) se sépare de la société et aura besoin de sa propre organisation. Un architecte de solutions crée un nouveau compte de gestion distinct à cette fin. Que doit faire l'architecte de solutions ensuite dans le nouveau compte de gestion ?
- Une entreprise possède des centaines d'instances Amazon EC2 basées sur Linux. Les administrateurs utilisaient des clés SSH partagées pour les gérer, mais un audit exige la suppression de toutes les clés partagées. Quelle solution offre un accès sécurisé avec le MOINS de frais administratifs ?
- Une entreprise possède des centres de données principaux et secondaires distants de 804,7 km (500 miles), interconnectés par fibre optique à haut débit. L'entreprise a besoin d'une connexion réseau hautement disponible et sécurisée entre ses centres de données et un VPC sur AWS pour une charge de travail critique. Un architecte de solutions doit choisir l'option qui offre une résilience maximale. Quelle solution répond à ces exigences ?
- Une entreprise possède des instances Amazon EC2 qui exécutent des tâches de traitement par lots nocturnes pour traiter des données. Les instances EC2 s'exécutent dans un groupe Auto Scaling qui utilise la facturation à la demande (On-Demand). Si une tâche échoue sur une instance, une autre instance reprendra le traitement de la tâche. Les tâches par lots s'exécutent tous les jours entre 00h00 et 06h00, heure locale. Quelle solution fournira des instances EC2 pour répondre à ces exigences de la manière la PLUS rentable ?
- Une entreprise possède des milliers d'appareils périphériques qui génèrent 1 To d'alertes d'état par jour, chaque alerte faisant environ 2 Ko. L'architecte de solutions doit implémenter une solution d'ingestion et de stockage hautement disponible pour une analyse future qui minimise les coûts et la gestion de l'infrastructure. L'entreprise doit conserver 14 jours de données disponibles pour une analyse immédiate et archiver les données de plus de 14 jours. Quelle est la solution la PLUS efficace sur le plan opérationnel qui répond à ces exigences ?
- Une entreprise possède des ressources réparties sur plusieurs régions et comptes AWS. Un architecte de solutions nouvellement embauché ne trouve aucune documentation sur l'inventaire des ressources et doit cartographier les relations entre les ressources de tous les comptes et régions. Quelle solution fournira ces informations avec la PLUS GRANDE efficacité opérationnelle ?
- Une entreprise possède des serveurs NFS dans un centre de données sur site qui doivent sauvegarder périodiquement de petites quantités de données vers Amazon S3. Quelle solution répond à ces exigences et est la PLUS rentable ?
- Une entreprise possède deux comptes AWS : Production et Development. L'entreprise doit transférer les modifications de code du compte Development vers le compte Production. Dans la phase alpha, seuls deux développeurs seniors de l'équipe Development ont besoin d'accéder à Production. Dans la phase bêta, davantage de développeurs auront besoin d'un accès pour les tests. Quelle solution répond à ces exigences ?
- Une entreprise possède deux VPC : Management et Production. Le VPC Management se connecte à un seul appareil du centre de données via des VPN, par l'intermédiaire d'une passerelle client. Le VPC Production utilise une passerelle privée virtuelle avec deux connexions Direct Connect. Les deux VPC communiquent via une seule connexion de peering VPC. Que doit faire un architecte de solutions pour atténuer tout point de défaillance unique dans cette architecture ?
- Une entreprise possède deux VPC dans la région us-west-2, au sein du même compte AWS. L'entreprise doit autoriser le trafic réseau entre ces deux VPC. Environ 500 Go de données seront transférés entre les VPC chaque mois. Quelle est la solution la PLUS rentable pour connecter ces VPC ?
- Une entreprise possède plusieurs comptes AWS avec des applications dans la région us-west-2. Chaque compte stocke les journaux d'application dans des buckets Amazon S3. L'entreprise souhaite une solution centralisée d'analyse des journaux utilisant un seul bucket S3. Les journaux doivent rester dans us-west-2, et la solution doit entraîner un minimum de frais opérationnels et de coûts. Quelle solution répond à ces exigences et est la PLUS rentable ?
- Une entreprise possède plusieurs comptes AWS dans AWS Organizations, répartis dans des bureaux du monde entier. L'entreprise doit mettre à jour les règles des groupes de sécurité pour ajouter de nouvelles plages CIDR de bureau ou supprimer d'anciennes plages CIDR dans toute l'organisation, tout en minimisant la charge administrative. Quelle solution est la PLUS rentable pour la gestion centralisée de ces plages CIDR ?
- Une entreprise possède plusieurs instances de base de données Amazon RDS dans un compte AWS de développement. Toutes les instances sont étiquetées comme des ressources de développement. L'entreprise a besoin que les instances de base de données de développement ne fonctionnent que pendant les heures ouvrables. Quelle solution répond à ces exigences avec le MOINDRE effort opérationnel ?
- Une entreprise possède plusieurs serveurs de fichiers Microsoft Windows SMB et des serveurs de fichiers Linux NFS sur site et souhaite consolider le partage de fichiers dans AWS. Elle a besoin d'un service de stockage géré qui prend en charge à la fois NFS et SMB, qui peut partager entre les protocoles et qui offre une redondance au niveau de la zone de disponibilité. Quelle solution répond à ces exigences ?
- Une entreprise possède plusieurs serveurs de stockage réseau iSCSI (Internet Small Computer Systems Interface) sur site. L'entreprise souhaite réduire le nombre de ces serveurs en migrant vers le cloud AWS. Un architecte de solutions doit fournir un accès à faible latence aux données fréquemment utilisées et réduire la dépendance aux serveurs sur site avec un minimum de modifications d'infrastructure. Quelle solution répond à ces exigences ?
- Une entreprise possède plusieurs serveurs web qui accèdent fréquemment à une instance de base de données Amazon RDS MySQL Multi-AZ partagée. L'entreprise a besoin d'une méthode sécurisée pour que les serveurs web se connectent à la base de données et doit faire pivoter fréquemment les identifiants utilisateur. Quelle solution répond à ces exigences ?
- Une entreprise possède plusieurs VPC répartis sur différentes régions AWS pour prendre en charge des charges de travail isolées des charges de travail des autres régions. Une nouvelle exigence stipule que les VPC de l'entreprise doivent pouvoir communiquer avec tous les autres VPC, quelle que soit la région. Quelle solution répondra à ces exigences avec le MINIMUM d'effort administratif ?
- Une entreprise possède un bucket Amazon S3 qui contient des fichiers de données sensibles. L'entreprise exécute une application sur des machines virtuelles dans un centre de données sur site et utilise AWS IAM Identity Center. L'application nécessite un accès temporaire aux objets S3. L'entreprise souhaite accorder à l'application un accès sécurisé au bucket S3. Quelle solution répond à ces exigences ?
- Une entreprise possède un lac de données Amazon S3 régi par AWS Lake Formation. L'entreprise souhaite créer une visualisation Amazon QuickSight en joignant le lac de données à des données opérationnelles stockées dans une base de données Amazon Aurora MySQL. L'entreprise doit appliquer une autorisation au niveau des colonnes afin que l'équipe marketing puisse accéder uniquement à un sous-ensemble de colonnes. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise possède un lac de données Amazon S3. L'entreprise doit transformer les données quotidiennement et les charger dans un entrepôt de données doté d'un traitement massivement parallèle (MPP). Les analystes de données doivent créer et entraîner des modèles de machine learning à l'aide de SQL sur les données. Utilisez des services AWS sans serveur chaque fois que possible. Quelle solution répond à ces exigences ?
- Une entreprise possède un serveur sur site qui utilise une base de données Oracle pour traiter et stocker les informations client. L'entreprise souhaite utiliser un service de base de données AWS pour atteindre une disponibilité plus élevée et améliorer les performances des applications. L'entreprise souhaite également décharger les rapports de son système de base de données principal. Quelle solution répondra à ces exigences de la manière la plus efficace sur le plan opérationnel ?
- Une entreprise possède un serveur web sur une instance Amazon EC2 dans un sous-réseau public avec une adresse IP Elastic. L'instance utilise le groupe de sécurité par défaut et la liste de contrôle d'accès réseau (ACL réseau) par défaut a été modifiée pour bloquer tout le trafic. Un architecte de solutions doit rendre le serveur web accessible de partout sur le port 443. Quelle combinaison d'étapes permettra d'y parvenir ? (Choisissez deux.)
- Une entreprise possède un site web derrière un Application Load Balancer (ALB) qui gère le trafic HTTP et HTTPS séparément. L'entreprise souhaite que toutes les requêtes soient redirigées pour utiliser HTTPS. Que doit faire un architecte de solutions ?
- Une entreprise possède une application basée sur Windows qui doit être migrée vers AWS. L'application nécessite un système de fichiers Windows partagé accessible depuis plusieurs instances Amazon EC2 Windows déployées sur plusieurs zones de disponibilité. Que doit faire un architecte de solutions pour répondre à cette exigence ?
- Une entreprise possède une application multiniveau sur des instances EC2 au sein d'un groupe Auto Scaling avec une base de données Amazon RDS for Oracle utilisant du PL/SQL spécifique à Oracle. Le trafic augmente, ce qui surcharge les instances EC2 et entraîne un manque d'espace de stockage sur l'instance RDS. Le groupe Auto Scaling n'a pas de métriques de mise à l'échelle et ne définit qu'un nombre minimal d'instances saines. Le trafic continuera d'augmenter à un rythme constant mais imprévisible avant de se stabiliser. Que doit faire un architecte de solutions pour s'assurer que le système peut automatiquement s'adapter à l'augmentation du trafic ? (Choisissez deux.)
- Une entreprise possède une application qui utilise une table Amazon DynamoDB. Un architecte de solutions constate que de nombreuses requêtes vers la table ne renvoient pas les données les plus récentes. Les utilisateurs n'ont signalé aucun autre problème de performance de la base de données et la latence est acceptable. Quel changement de conception l'architecte de solutions devrait-il recommander ?
- Une entreprise possède une application web à trois niveaux s'exécutant sur un serveur unique et souhaite migrer vers AWS en suivant le cadre AWS Well-Architected pour la sécurité, la scalabilité et la résilience. Quelle combinaison de solutions répond à ces exigences ? (Choisissez-en trois.)
- Une entreprise possède une application web avec des milliers d'utilisateurs. L'application utilise 8 à 10 images téléchargées par les utilisateurs pour générer des images IA. Les utilisateurs peuvent télécharger les images IA générées une fois toutes les 6 heures. Une option premium permet aux utilisateurs de télécharger les images IA générées à tout moment. L'entreprise utilise les images téléchargées par les utilisateurs pour entraîner son modèle IA deux fois par an. Quelle solution de stockage répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise possède une application web avec une utilisation sporadique : intense au début de chaque mois, modérée au début de chaque semaine et imprévisible pendant la semaine. L'application utilise un serveur web et un serveur de base de données MySQL dans un centre de données. L'entreprise souhaite migrer vers AWS et choisir une plateforme de base de données rentable qui ne nécessite aucune modification de la base de données. Quelle solution répond à ces exigences ?
- Une entreprise possède une application web basée sur Java et PHP. L'entreprise prévoit de migrer l'application de son environnement sur site vers AWS. L'entreprise a besoin de pouvoir tester fréquemment les nouvelles fonctionnalités du site. L'entreprise a également besoin d'une solution hautement disponible et gérée qui nécessite un minimum de frais opérationnels. Quelle solution répondra à ces exigences ?
- Une entreprise possède une application web multiniveau dont les services internes s'exécutent sur EC2 et doivent appeler des API SaaS tierces hébergées sur AWS. L'entreprise exige une connectivité sécurisée et privée avec une exposition minimale à l'internet public. Quelle solution répond à ces exigences ?
- Une entreprise possède une application web sur site qui subit des pics de latence deux fois par mois. Au début d'un pic, l'utilisation du CPU augmente immédiatement de 10 fois par rapport à la normale. L'entreprise va migrer l'application vers AWS et souhaite une mise à l'échelle automatique pour gérer l'augmentation de la demande. L'entreprise utilisera AWS Elastic Beanstalk pour le déploiement. Quelle solution répond à ces exigences ?
- Une entreprise possède une organisation dans AWS Organizations. L'entreprise exécute des instances Amazon EC2 sur quatre comptes AWS dans l'unité d'organisation (OU) racine : trois comptes de non-production et un compte de production. L'entreprise souhaite interdire aux utilisateurs de lancer des instances EC2 d'une certaine taille dans les comptes de non-production. L'entreprise a créé une politique de contrôle de service (SCP) pour refuser les lancements des types d'instances interdits. Quelles solutions pour déployer le SCP répondront à ces exigences ? (Choisissez-en deux.)
- Une entreprise prépare une application web publique sur des instances Amazon EC2 dans un VPC derrière un Elastic Load Balancer (ELB). L'entreprise utilise un fournisseur DNS tiers. L'architecte de solutions doit recommander une solution pour détecter et protéger contre les attaques DDoS à grande échelle. Quelle solution répond à ces exigences ?
- Une entreprise prévoit d'exécuter une charge de travail de calcul haute performance (HPC) sur des instances Amazon EC2 qui nécessitent une performance réseau à faible latence et un débit réseau élevé avec une communication nœud à nœud étroitement couplée. Quelle solution répond à ces exigences ?
- Une entreprise prévoit d'utiliser une table Amazon DynamoDB et souhaite optimiser les coûts. La table est principalement inutilisée le matin. Le soir, le trafic de lecture/écriture est imprévisible et peut augmenter très rapidement. Que devrait recommander un architecte de solutions ?
- Une entreprise prévoit de déployer une application critique dans AWS qui nécessite un stockage durable avec des performances cohérentes et à faible latence. Quel type de stockage l'architecte de solutions doit-il recommander ?
- Une entreprise prévoit de déployer une nouvelle application web publique sur AWS. L'application comprend un niveau de serveur web qui s'exécute sur des instances Amazon EC2 et un niveau de base de données qui utilise une instance de base de données Amazon RDS for MySQL. L'application doit être sécurisée et accessible aux clients du monde entier qui ont des adresses IP dynamiques. Comment un architecte de solutions doit-il configurer les groupes de sécurité pour répondre à ces exigences?
- Une entreprise prévoit de migrer son application monolithique sur site vers AWS, en conservant autant de code frontal et dorsal que possible, tout en divisant le système en services plus petits que différentes équipes géreront. L'entreprise a besoin d'une solution hautement évolutive qui minimise les frais opérationnels. Quelle solution répond à ces exigences ?
- Une entreprise prévoit de migrer une application basée sur TCP accessible au public vers son VPC. Le point de terminaison public actuel (une appliance matérielle) gère jusqu'à 3 millions de requêtes par seconde sur un port TCP non standard avec une faible latence. L'entreprise exige les mêmes performances pour le nouveau point de terminaison public AWS. Que doit recommander un architecte de solutions ?
- Une entreprise prévoit de migrer une application existante vers AWS. L'application utilise actuellement NFS pour se connecter à un système de stockage sur site afin de stocker les données de l'application. L'application ne peut pas être modifiée pour utiliser des protocoles autres que NFS. Quelle solution de stockage un architecte de solutions devrait-il recommander après la migration ?
- Une entreprise prévoit de migrer une application héritée sur site vers AWS. L'application ingère des fichiers de commande client à partir d'un système ERP sur site et les télécharge vers un serveur SFTP. Le système ERP existant est déjà connecté au compte AWS. La nouvelle application doit s'intégrer au système ERP, être sécurisée et résiliente, utiliser SFTP et traiter les commandes immédiatement à l'arrivée des fichiers. Quelle solution répond à ces exigences ?
- Une entreprise prévoit de réhéberger une application sur des instances Amazon EC2 qui utilisent Amazon Elastic Block Store (Amazon EBS) pour le stockage attaché. Un architecte de solutions doit s'assurer que tous les volumes Amazon EBS nouvellement créés sont chiffrés par défaut et empêcher la création de volumes EBS non chiffrés. Quelle solution répond à ces exigences ?
- Une entreprise prévoit de stocker des données sur des instances de base de données Amazon RDS et doit chiffrer les données au repos. Que doit faire un architecte de solutions pour répondre à cette exigence ?
- Une entreprise produit des données d'événements qui doivent être traitées dès leur réception, en préservant l'ordre d'origine tout au long du traitement. L'entreprise souhaite une solution avec une surcharge opérationnelle minimale. Comment un architecte de solutions doit-il concevoir cela ?
- Une entreprise produit des données par lots à partir de diverses bases de données et des données de flux en direct à partir de capteurs réseau et d'API d'applications. L'entreprise doit consolider et traiter toutes les données entrantes, puis les stocker dans différents buckets Amazon S3 pour des requêtes ponctuelles et une importation ultérieure dans un outil de BI pour les KPI. Quelle combinaison d'étapes répondra à ces exigences avec le MOINS de frais opérationnels ? (Choisissez deux.)
- Une entreprise propose un service en ligne qui stocke les vidéos téléchargées sur Amazon EFS Standard afin que plusieurs instances EC2 Linux puissent y accéder et les traiter. Le service ayant pris de l'ampleur, les coûts de stockage sont devenus trop élevés. Quelle solution de stockage est la PLUS rentable ?
- Une entreprise qui exécute principalement des serveurs d'applications sur site prévoit de migrer vers AWS. L'entreprise souhaite minimiser le besoin de faire évoluer le stockage iSCSI sur site et ne conserver localement que les données récemment consultées. Quelle configuration d'AWS Storage Gateway l'entreprise doit-elle utiliser ?
- Une entreprise qui migre des charges de travail sur site vers AWS utilise déjà plusieurs instances Amazon EC2 et des instances de base de données Amazon RDS. L'entreprise souhaite démarrer et arrêter automatiquement les instances EC2 et les instances de base de données en dehors des heures de bureau, afin de minimiser les coûts et la maintenance de l'infrastructure. Quelle solution répond à ces exigences ?
- Une entreprise reçoit 10 To de données d'instrumentation JSON par jour de machines situées dans une usine. Les données sont stockées sur un SAN dans le centre de données sur site de l'usine. L'entreprise souhaite envoyer ces données de manière sécurisée et fiable vers Amazon S3 pour des analyses en quasi temps réel. Quelle solution offre le transfert de données le PLUS fiable ?
- Une entreprise recueille des enquêtes de satisfaction client sur son site web. Les enquêtes peuvent atteindre des milliers de clients par heure. Les résultats sont actuellement envoyés par e-mail pour une révision manuelle. L'entreprise souhaite automatiser le flux de travail et conserver les résultats des enquêtes disponibles pour les 12 mois précédents. Quelle solution répond à ces exigences de la manière la PLUS évolutive ?
- Une entreprise sécurise l'utilisateur root de son compte AWS avec un dispositif d'authentification multifacteur (MFA) et souhaite s'assurer qu'elle ne perdra pas l'accès à l'utilisateur root si le dispositif MFA est perdu. Quelle solution répond à cette exigence ?
- Une entreprise située près de la région eu-central-1 doit migrer des applications web vers AWS. La réglementation empêche le lancement de certaines applications dans eu-central-1. L'entreprise exige une latence de l'ordre de quelques millisecondes. Quelle solution répond à ces exigences ?
- Une entreprise souhaite ajouter ses coûts d'utilisation AWS à un tableau de bord des coûts d'exploitation et doit accéder aux données de coûts par programmation pour l'année en cours et une prévision sur 12 mois. Quelle solution offre cette capacité avec le MOINS de surcharge opérationnelle ?
- Une entreprise souhaite améliorer la disponibilité et les performances d'une application hybride. L'application a une charge de travail TCP avec état sur des instances Amazon EC2 réparties sur plusieurs régions AWS et une charge de travail UDP sans état sur site. Quelle combinaison d'actions un architecte de solutions doit-il entreprendre pour améliorer la disponibilité et les performances ? (Choisissez-en deux.)
- Une entreprise souhaite analyser et résoudre les erreurs AccessDenied et Unauthorized liées aux autorisations IAM. AWS CloudTrail est activé. Quelle solution répondra à ces exigences avec le MOINS d'effort ?
- Une entreprise souhaite archiver tous les journaux AWS Systems Manager Session Manager dans un compartiment Amazon S3. Quelle solution offre le moyen le PLUS efficace sur le plan opérationnel pour répondre à cette exigence ?
- Une entreprise souhaite configurer Amazon Managed Grafana comme outil de visualisation et visualiser les données d'une base de données Amazon RDS en tant que source de données unique. La solution doit être sécurisée et ne doit pas exposer les données sur Internet. Quelle solution répond à ces exigences ?
- Une entreprise souhaite configurer sa distribution Amazon CloudFront pour utiliser des certificats SSL/TLS et un nom de domaine personnalisé au lieu du nom de domaine par défaut de la distribution. Quelle solution déploiera le certificat sans entraîner de coûts supplémentaires ?
- Une entreprise souhaite créer une application web sur AWS. Les requêtes d'accès des clients au site web ne sont pas prévisibles et peuvent rester inactives pendant une longue période. Seuls les clients ayant payé un abonnement peuvent se connecter et utiliser l'application web. Quelle combinaison d'étapes répondra à ces exigences de la manière la PLUS rentable ? (Choisissez-en trois.)
- Une entreprise souhaite créer une cartographie de son infrastructure informatique afin d'identifier et d'appliquer des politiques sur les ressources présentant des risques de sécurité. L'équipe de sécurité doit pouvoir interroger cette cartographie de l'infrastructure et trouver rapidement les risques de sécurité. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise souhaite créer une solution de journalisation pour ses multiples comptes AWS. L'entreprise stocke actuellement les journaux de tous les comptes dans un compte centralisé. L'entreprise a créé un compartiment Amazon S3 dans le compte centralisé pour stocker les journaux de flux VPC et les journaux AWS CloudTrail. Tous les journaux doivent être hautement disponibles pendant 30 jours pour une analyse fréquente, conservés pendant 60 jours supplémentaires à des fins de sauvegarde et supprimés 90 jours après leur création. Quelle solution répondra à ces exigences de la manière la PLUS rentable ?
- Une entreprise souhaite déployer des charges de travail conteneurisées dans un VPC sur trois zones de disponibilité. La solution doit être hautement disponible sur toutes les zones de disponibilité, nécessiter un minimum de modifications d'application et avoir la surcharge opérationnelle la plus faible. Quelle solution répond à ces exigences ?
- Une entreprise souhaite empêcher les piles AWS CloudFormation de déployer des ressources IAM qui incluent une politique en ligne (inline policy) ou une instruction avec « * », et interdire le déploiement d'instances Amazon EC2 avec des adresses IP publiques. L'entreprise a activé AWS Control Tower dans son organisation AWS Organizations. Quelle solution répond à ces exigences ?
- Une entreprise souhaite exécuter des applications conteneurisées sans état dans le cloud AWS. Les applications tolèrent les interruptions de l'infrastructure sous-jacente. L'entreprise a besoin d'une solution qui minimise les coûts et les frais opérationnels. Que doit faire un architecte de solutions ?
- Une entreprise souhaite exécuter des applications critiques dans des conteneurs pour la scalabilité et la disponibilité. L'entreprise préfère se concentrer sur la maintenance des applications et ne veut pas provisionner ou gérer l'infrastructure sous-jacente qui exécute les conteneurs. Que doit recommander un architecte de solutions ?
- Une entreprise souhaite exécuter des charges de travail de calcul haute performance (HPC) sur AWS pour la modélisation des risques financiers. Les charges de travail s'exécutent sur Linux, utilisent des centaines d'instances Spot Amazon EC2, sont de courte durée et génèrent des milliers de fichiers de sortie qui doivent être stockés de manière persistante pour l'analyse et une utilisation future. L'entreprise a besoin d'une solution de stockage cloud qui permet de copier les données sur site vers un stockage persistant à long terme accessible à toutes les instances EC2, et d'un système de fichiers haute performance intégré au stockage persistant pour la lecture et l'écriture des jeux de données et des sorties. Quelle combinaison de services AWS répond à ces exigences ?
- Une entreprise souhaite exécuter son application de paiement sur AWS. L'application reçoit des notifications de paiement d'appareils mobiles. Les notifications nécessitent une validation de base avant d'être envoyées pour un traitement ultérieur. Le traitement backend est de longue durée et nécessite une capacité de calcul et une mémoire ajustables. L'entreprise ne veut pas gérer l'infrastructure. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise souhaite expérimenter des comptes AWS individuels pour son équipe d'ingénieurs. L'entreprise souhaite être avertie dès que l'utilisation des instances Amazon EC2 pour un mois donné dépasse un seuil spécifique pour chaque compte. Que doit faire un architecte de solutions pour répondre à cette exigence de la manière la plus rentable possible ?
- Une entreprise souhaite fournir à ses scientifiques des données un accès en lecture seule quasi en temps réel à la base de données de production Amazon RDS for PostgreSQL de l'entreprise. La base de données est actuellement configurée comme une base de données Single-AZ. Les scientifiques des données utilisent des requêtes complexes qui n'affecteront pas la base de données de production. L'entreprise a besoin d'une solution hautement disponible. Quelle solution répondra à ces exigences de la manière la PLUS rentable ?
- Une entreprise souhaite fournir aux utilisateurs un accès aux ressources AWS. L'entreprise compte 1 500 utilisateurs et gère leur accès aux ressources sur site via des groupes d'utilisateurs Active Directory sur le réseau d'entreprise. L'entreprise ne veut pas que les utilisateurs aient à gérer une autre identité pour accéder aux ressources. Un architecte de solutions doit gérer l'accès des utilisateurs aux ressources AWS tout en préservant l'accès aux ressources sur site. Que doit faire l'architecte de solutions pour répondre à ces exigences ?
- Une entreprise souhaite héberger une application web scalable sur AWS, accessible par des utilisateurs du monde entier. Les utilisateurs téléchargeront et enverront des fichiers uniques pouvant atteindre plusieurs gigaoctets. L'équipe de développement recherche une solution rentable qui minimise la latence de téléchargement et d'envoi, et maximise les performances. Que devrait recommander un architecte de solutions ?
- Une entreprise souhaite isoler les charges de travail en créant un compte AWS distinct pour chaque charge de travail. L'entreprise a besoin d'une gestion centralisée des composants réseau et de la création de comptes avec des contrôles de sécurité automatiques (garde-fous). Quelle solution offre ces capacités avec le MOINS de surcharge opérationnelle ?
- Une entreprise souhaite migrer deux serveurs DNS vers AWS. Les serveurs hébergent environ 200 zones et reçoivent en moyenne 1 million de requêtes par jour. L'entreprise veut maximiser la disponibilité tout en minimisant la charge opérationnelle liée à la gestion des deux serveurs. Que devrait recommander un architecte de solutions pour répondre à ces exigences ?
- Une entreprise souhaite migrer plusieurs serveurs de fichiers Windows sur site vers un système de fichiers Amazon FSx for Windows File Server unique, tout en conservant les permissions de fichiers afin que les droits d'accès ne changent pas. Quelles solutions répondent aux exigences ? (Choisissez-en deux.)
- Une entreprise souhaite migrer sa base de données Microsoft SQL Server Enterprise edition sur site vers AWS. L'application en ligne utilise la base de données pour les transactions, et l'équipe d'analyse de données exécute des rapports sur la base de données de production à des fins d'analyse. L'entreprise souhaite minimiser la charge opérationnelle en utilisant des services gérés lorsque cela est possible. Quelle solution répondra à ces exigences avec le MOINS de charge opérationnelle ?
- Une entreprise souhaite migrer sa base de données MySQL de son environnement sur site vers AWS. L'entreprise a récemment subi une panne de base de données qui a eu un impact significatif sur l'activité. Pour éviter que cela ne se reproduise, l'entreprise souhaite une solution de base de données fiable sur AWS qui minimise la perte de données et garantit que chaque transaction est stockée sur au moins deux nœuds. Quelle solution répond à ces exigences ?
- Une entreprise souhaite migrer sa base de données MySQL sur site vers AWS. La base de données reçoit des importations fréquentes d'une application côté client, ce qui entraîne un volume élevé d'opérations d'écriture qui peuvent dégrader les performances de l'application. Comment un architecte de solutions doit-il concevoir l'architecture sur AWS ?
- Une entreprise souhaite migrer son application sur site vers AWS. L'application produit des fichiers de sortie allant de dizaines de gigaoctets à des centaines de téraoctets. Les données doivent être stockées dans une structure de système de fichiers standard. L'entreprise souhaite une solution hautement disponible, avec une mise à l'échelle automatique et une surcharge opérationnelle minimale. Quelle solution répond à ces exigences ?
- Une entreprise souhaite migrer son application vers une architecture serverless. La solution doit analyser les données existantes et nouvelles avec SQL. L'entreprise stocke les données dans un compartiment Amazon S3. Les données doivent être chiffrées au repos et répliquées vers une autre région AWS. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise souhaite migrer un centre de données sur site vers AWS. Le centre de données héberge un serveur SFTP qui stocke ses données sur un système de fichiers basé sur NFS. Le serveur contient 200 Go de données qui doivent être transférées. Le serveur doit être hébergé sur une instance Amazon EC2 qui utilise un système de fichiers Amazon Elastic File System (Amazon EFS). Quelle combinaison d'étapes un architecte de solutions doit-il suivre pour automatiser cette tâche ? (Choisissez-en deux.)
- Une entreprise souhaite migrer une application à trois niveaux de son environnement sur site vers AWS. Les niveaux web et application s'exécutent sur des machines virtuelles (VM) tierces. Le niveau de base de données s'exécute sur MySQL. L'entreprise souhaite apporter le moins de modifications architecturales possible et a besoin d'une solution de base de données capable de restaurer à un point dans le temps spécifique. Quelle approche de migration répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise souhaite migrer une application existante de son centre de données vers le cloud AWS afin de la rendre hautement disponible et résiliente. L'application a récemment perdu des données lorsqu'un serveur de base de données est tombé en panne lors d'une coupure de courant. L'entreprise a besoin d'une solution qui évite les points de défaillance uniques et qui peut s'adapter à la demande des utilisateurs. Quelle solution répond à ces exigences ?
- Une entreprise souhaite migrer une application vers AWS et augmenter la disponibilité de l'application. L'entreprise souhaite également utiliser AWS WAF dans l'architecture de l'application. Quelle solution répond à ces exigences ?
- Une entreprise souhaite permettre à un client d'utiliser Microsoft Active Directory sur site pour télécharger des fichiers stockés dans Amazon S3. L'application du client utilise un client SFTP pour télécharger les fichiers. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels et sans modifier l'application du client ?
- Une entreprise souhaite qu'une application stocke les données des employés dans des relations hiérarchiques, nécessitant des réponses à latence minimale aux requêtes à fort trafic et une protection des données sensibles. L'entreprise doit également recevoir des messages électroniques mensuels si des informations financières sont présentes dans les données des employés. Quelle combinaison d'étapes un architecte de solutions doit-il prendre pour répondre à ces exigences ? (Choisissez-en deux.)
- Une entreprise souhaite réarchitecturer une application web à grande échelle vers une architecture de microservices sans serveur. L'application est écrite en Python et s'exécute actuellement sur Amazon EC2. L'entreprise a sélectionné un composant qui gère des centaines de requêtes par seconde pour le tester en tant que microservice. La solution doit prendre en charge Python, s'adapter automatiquement et nécessiter un minimum d'infrastructure et de support opérationnel. Quelle solution répond à ces exigences ?
- Une entreprise souhaite rediriger les utilisateurs vers une page d'erreur statique de secours si le site web principal est indisponible. Le DNS du site web principal est hébergé dans Amazon Route 53 et pointe vers un Application Load Balancer (ALB). La solution doit minimiser les changements et les frais d'infrastructure. Quelle solution répond à ces exigences ?
- Une entreprise souhaite réduire le coût de sa connexion AWS Direct Connect de 1 Gbit/s. L'utilisation moyenne est inférieure à 10 %. La solution doit réduire les coûts sans compromettre la sécurité. Quelle option répond à ces exigences ?
- Une entreprise souhaite réduire les coûts de sauvegarde et éliminer les bandes de sauvegarde physiques tout en conservant ses applications et workflows de sauvegarde sur site. Que doit recommander un architecte de solutions ?
- Une entreprise souhaite réduire les coûts de son architecture web à trois niveaux. Les serveurs web, d'application et de base de données s'exécutent sur des instances Amazon EC2 pour les environnements de développement, de test et de production. Les instances EC2 ont une utilisation moyenne du CPU de 30 % pendant les heures de pointe et de 10 % pendant les heures creuses. Les instances de production fonctionnent 24 heures sur 24. Les instances de développement et de test fonctionnent au moins 8 heures par jour, et l'entreprise automatisera leur arrêt lorsqu'elles ne sont pas utilisées. Quelle solution d'achat d'instances EC2 répondra le PLUS efficacement aux exigences de l'entreprise en termes de coûts ?
- Une entreprise souhaite répliquer les modifications de données existantes et continues d'une base de données Oracle sur site vers Amazon RDS for Oracle à l'aide d'AWS Database Migration Service (AWS DMS). Le volume de données varie tout au long de la journée et la solution ne doit allouer que la capacité requise pour la réplication. Quelle solution répond à ces exigences ?
- Une entreprise souhaite restreindre l'accès au contenu d'une application web principale à l'aide de l'authentification AWS et implémenter une architecture sans serveur pour moins de 100 utilisateurs. La solution doit s'intégrer à l'application web principale, servir du contenu à l'échelle mondiale, évoluer à mesure que la base d'utilisateurs augmente et offrir la latence de connexion la plus faible de manière rentable. Quelle solution répond le MIEUX à ces exigences de manière rentable ?
- Une entreprise souhaite restreindre l'accès au contenu de son application web à l'aide de techniques d'autorisation AWS. L'entreprise souhaite également une solution d'autorisation et d'authentification sans serveur avec une faible latence de connexion, qui s'intègre à l'application web et diffuse du contenu à l'échelle mondiale. L'application a actuellement une petite base d'utilisateurs, mais devrait croître. Quelle solution répond à ces exigences ?
- Une entreprise souhaite sauvegarder ses machines virtuelles (VM) sur site vers AWS. La solution de sauvegarde exporte les sauvegardes sur site vers un compartiment Amazon S3 en tant qu'objets. Les sauvegardes S3 doivent être conservées pendant 30 jours et automatiquement supprimées après 30 jours. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez trois.)
- Une entreprise souhaite standardiser le chiffrement des volumes Amazon Elastic Block Store (Amazon EBS) et minimiser les coûts et les efforts de configuration pour effectuer la vérification du chiffrement des volumes. Quelle solution répond à ces exigences ?
- Une entreprise souhaite surveiller ses coûts AWS pour un examen financier mensuel. L'équipe des opérations cloud conçoit une architecture dans le compte de gestion AWS Organizations pour interroger les rapports de coûts et d'utilisation AWS (CUR) pour tous les comptes membres. L'équipe doit exécuter la requête une fois par mois et fournir une analyse détaillée de la facture. Quelle est la solution la PLUS évolutive et la plus rentable pour répondre à ces exigences ?
- Une entreprise souhaite une architecture plus fiable pour son application. L'application utilise actuellement une instance de base de données Amazon RDS et deux serveurs web Amazon EC2 provisionnés manuellement dans une seule zone de disponibilité. Un employé a récemment supprimé l'instance de base de données et l'application a été indisponible pendant 24 heures. Que doit faire un architecte de solutions pour maximiser la fiabilité de l'infrastructure de l'application ?
- Une entreprise souhaite une infrastructure de gestion de clés évolutive pour prendre en charge les développeurs qui ont besoin de chiffrer les données d'application. Que doit faire un architecte de solutions pour réduire la charge opérationnelle ?
- Une entreprise souhaite une solution sans serveur pour analyser les données existantes et nouvelles (en utilisant SQL). Les données sont stockées dans un compartiment Amazon S3, doivent être chiffrées et doivent être répliquées vers une autre région AWS. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise souhaite utiliser Amazon Elastic Container Service (Amazon ECS) pour exécuter son application sur site dans un environnement hybride. L'application s'exécute actuellement dans des conteneurs sur site. L'entreprise a besoin d'une solution de conteneur unique capable de s'adapter sur site, en mode hybride ou dans le cloud, doit exécuter de nouveaux conteneurs dans le cloud AWS et doit utiliser un équilibreur de charge pour le trafic HTTP. Quelle combinaison d'actions répond à ces exigences ? (Choisissez-en deux.)
- Une entreprise souhaite utiliser des passerelles NAT dans son environnement AWS. Les instances Amazon EC2 de l'entreprise situées dans des sous-réseaux privés doivent pouvoir se connecter à l'internet public via les passerelles NAT. Quelle solution répondra à ces exigences ?
- Une entreprise souhaite utiliser l'IA pour évaluer la qualité des appels de son service client. Les appels sont gérés dans quatre langues, dont l'anglais, et d'autres langues seront ajoutées ultérieurement. L'entreprise ne peut pas maintenir de modèles ML personnalisés et a besoin de rapports d'analyse de sentiment écrits à partir des enregistrements d'appels ; le texte enregistré doit être traduit en anglais. Quelle combinaison d'étapes répond à ces exigences ? (Choisissez-en trois.)
- Une entreprise souhaite utiliser le cloud AWS pour améliorer sa configuration de reprise après sinistre (DR) sur site. L'application métier de production principale de l'entreprise utilise Microsoft SQL Server Standard, qui s'exécute sur une machine virtuelle (VM). L'application a un objectif de point de récupération (RPO) de 30 secondes ou moins et un objectif de temps de récupération (RTO) de 60 minutes. La solution de reprise après sinistre doit minimiser les coûts autant que possible. Quelle solution répondra à ces exigences ?
- Une entreprise souhaite utiliser un cluster de base de données Amazon RDS for PostgreSQL afin de réduire la charge administrative des workloads de production. La base de données doit être hautement disponible avec un basculement automatique dans la plupart des scénarios en moins de 40 secondes. L'entreprise souhaite également décharger les lectures de l'instance principale et maintenir les coûts à un niveau bas. Quelle solution répond à ces exigences ?
- Une entreprise stocke 700 téraoctets sur un grand système NAS dans son centre de données d'entreprise et dispose d'une connexion AWS Direct Connect de 10 Gbit/s. Suite à un audit réglementaire, l'entreprise dispose de 90 jours pour déplacer les données vers le cloud. L'entreprise doit déplacer les données efficacement sans interrompre l'accès et doit pouvoir accéder et mettre à jour les données pendant la fenêtre de transfert. Quelle solution répond à ces exigences ?
- Une entreprise stocke actuellement 5 To de données dans des systèmes de stockage en mode bloc sur site. La solution de stockage actuelle de l'entreprise offre un espace limité pour des données supplémentaires. L'entreprise exécute des applications sur site qui doivent pouvoir récupérer des données fréquemment consultées avec une faible latence. L'entreprise a besoin d'une solution de stockage basée sur le cloud. Quelle solution répondra à ces exigences avec la PLUS GRANDE efficacité opérationnelle ?
- Une entreprise stocke des documents PDF dans un compartiment Amazon S3 et doit légalement conserver tous les objets existants et nouveaux pendant 7 ans. Quelle solution répond à cette exigence avec le MOINS de frais opérationnels ?
- Une entreprise stocke des données brutes collectées dans un compartiment Amazon S3 pour diverses charges de travail analytiques. Les modèles d'accès sont imprévisibles et ne peuvent pas être contrôlés. L'entreprise souhaite réduire les coûts S3. Quelle solution répond à ces exigences ?
- Une entreprise stocke des données confidentielles dans une base de données Amazon Aurora PostgreSQL dans la région ap-southeast-3, chiffrée avec une clé gérée par le client AWS KMS. L'entreprise a été acquise et doit partager en toute sécurité une sauvegarde de la base de données avec le compte AWS de l'entreprise acquéreuse dans la région ap-southeast-3. Que doit faire un architecte de solutions pour répondre à ces exigences ?
- Une entreprise stocke des données critiques dans des tables Amazon DynamoDB au sein de son compte AWS. Un administrateur informatique a accidentellement supprimé une table DynamoDB, entraînant une perte de données significative et une interruption opérationnelle. L'entreprise souhaite éviter cette interruption à l'avenir avec le MOINS de surcharge opérationnelle. Quelle solution répond à cette exigence ?
- Une entreprise stocke des données critiques dans un compartiment Amazon S3 et doit empêcher toute suppression accidentelle. Quelle combinaison d'étapes un architecte de solutions doit-il suivre pour répondre à cette exigence ? (Choisissez-en deux.)
- Une entreprise stocke des données d'opérations dans un compartiment Amazon S3. Pour un audit annuel, un consultant externe a besoin d'accéder à un rapport annuel stocké dans le compartiment pendant 7 jours. Le consultant ne doit pouvoir accéder qu'à ce rapport. Quelle solution offre cet accès avec la PLUS GRANDE efficacité opérationnelle ?
- Une entreprise stocke des données dans Amazon S3. Conformément à la réglementation, les données ne doivent pas contenir d'informations personnellement identifiables (PII). L'entreprise a récemment découvert que certains objets des buckets S3 contiennent des PII. L'entreprise doit détecter automatiquement les PII dans les buckets S3 et en informer l'équipe de sécurité. Quelle solution répondra à ces exigences ?
- Une entreprise stocke des données dans un cluster de base de données Amazon Aurora PostgreSQL. L'entreprise doit conserver toutes les données pendant 5 ans, puis les supprimer, tandis que les journaux d'audit des actions de la base de données doivent être conservés indéfiniment. Les sauvegardes automatisées sont déjà activées sur le cluster. Quelle combinaison d'étapes un architecte de solutions doit-il suivre ? (Choisissez deux.)
- Une entreprise stocke des données dans une base de données Oracle sur site et a besoin que ces données soient disponibles dans Amazon Aurora PostgreSQL pour l'analyse. L'entreprise se connecte sur site à AWS à l'aide d'un VPN AWS Site-to-Site et doit capturer les modifications qui se produisent dans la base de données source pendant la migration. Quelle solution répond à ces exigences ?
- Une entreprise stocke des données de test dans plusieurs emplacements sur site et doit connecter ces emplacements à des VPC dans une région AWS. Le nombre de comptes et de VPC augmentera au cours de la prochaine année. La conception du réseau doit simplifier l'administration des nouvelles connexions et être évolutive. Quelle solution répond à ces exigences avec le MOINS de frais administratifs ?
- Une entreprise stocke des données sensibles dans Amazon S3. Un architecte de solutions doit créer une solution de chiffrement qui donne à l'entreprise un contrôle total pour créer, faire pivoter et désactiver les clés de chiffrement, avec un effort minimal pour toutes les données qui doivent être chiffrées. Quelle solution répond à ces exigences ?
- Une entreprise stocke des données utilisateur dans AWS qui sont utilisées en continu, avec une utilisation maximale pendant les heures ouvrables. Les modèles d'accès varient et certaines données peuvent ne pas être utilisées pendant des mois. Un architecte de solutions doit choisir une solution de stockage rentable qui offre le plus haut niveau de durabilité tout en maintenant une haute disponibilité. Quelle solution de stockage répond à ces exigences ?
- Une entreprise stocke des fichiers de sauvegarde dans Amazon S3 Standard. Les fichiers sont consultés fréquemment le premier mois, puis ne sont plus consultés par la suite. L'entreprise doit conserver les fichiers indéfiniment. Quelle est la solution de stockage la PLUS rentable ?
- Une entreprise stocke des fichiers de transcription d'appels chaque mois. Les utilisateurs accèdent aux fichiers de manière aléatoire dans l'année suivant l'appel, mais l'accès devient peu fréquent après 1 an. L'entreprise souhaite que les utilisateurs puissent interroger et récupérer les fichiers de moins d'un an aussi rapidement que possible ; des retards pour les fichiers plus anciens sont acceptables. Quelle solution répond à ces exigences de la manière la plus rentable ?
- Une entreprise stocke des fichiers texte dans Amazon S3 qui contiennent des messages de chat client, des horodatages et des informations PII (informations personnelles identifiables) sur les clients. L'entreprise doit fournir des échantillons de conversations à un fournisseur de services externe pour le contrôle qualité. Le fournisseur doit pouvoir sélectionner aléatoirement des échantillons jusqu'à la conversation la plus récente. L'entreprise ne doit pas partager les informations PII des clients. La solution doit être capable de s'adapter à la croissance des conversations et avoir le moins de frais opérationnels possible. Quelle solution répond à ces exigences ?
- Une entreprise stocke des images haute résolution dans un compartiment Amazon S3 en conservant chaque image comme la dernière version d'objet afin de minimiser les modifications d'application. L'entreprise souhaite ne conserver que les deux versions les plus récentes de chaque image pour réduire les coûts et souhaite minimiser la surcharge opérationnelle. Quelle solution permet d'y parvenir ?
- Une entreprise stocke des images protégées par le droit d'auteur sur AWS pour une clientèle mondiale. Les clients doivent bénéficier d'un accès rapide, et l'accès doit être bloqué pour certains pays. L'entreprise souhaite le coût le plus bas possible. Quelle solution répond à ces exigences ?
- Une entreprise stocke des informations utilisateur sensibles dans un compartiment Amazon S3. L'entreprise souhaite fournir un accès sécurisé à ce compartiment depuis la couche applicative s'exécutant sur des instances Amazon EC2 au sein d'un VPC. Quelle combinaison d'étapes un architecte de solutions doit-il prendre pour y parvenir ? (Choisissez deux.)
- Une entreprise stocke des millions d'objets dans plusieurs préfixes d'un compartiment Amazon S3 en utilisant la classe de stockage S3 Glacier Deep Archive. L'entreprise doit supprimer toutes les données de plus de 3 ans, à l'exception d'un sous-ensemble spécifique qui doit être conservé. L'ensemble de données à conserver est déjà identifié. L'entreprise a besoin d'une solution sans serveur. Quelle solution répond à ces exigences ?
- Une entreprise stocke des millions de fichiers de sonneries (chacun d'au moins 128 Ko) dans Amazon S3 Standard. Les téléchargements sont peu fréquents pour les sonneries de plus de 90 jours. L'entreprise souhaite réduire les coûts de stockage tout en conservant les fichiers fréquemment consultés facilement accessibles. Quelle est l'action la PLUS rentable ?
- Une entreprise stocke des objets dans Amazon S3 Standard. Un architecte de solutions constate que 75 % des données sont rarement consultées après 30 jours. L'entreprise exige que toutes les données restent immédiatement accessibles avec la même haute disponibilité et la même résilience, tout en minimisant les coûts de stockage. Quelle solution de stockage répond à ces exigences ?
- Une entreprise stocke des objets fréquemment consultés dans un compartiment Amazon S3 et applique des exigences de chiffrement strictes. L'entreprise utilise AWS Key Management Service (AWS KMS) pour le chiffrement, mais souhaite réduire les coûts associés au chiffrement des objets S3 sans effectuer d'appels AWS KMS supplémentaires. Quelle solution répond à ces exigences ?
- Une entreprise stocke des pétaoctets de données dans Amazon S3 Standard, réparties sur plusieurs buckets avec des modèles d'accès inconnus. L'entreprise a besoin d'une solution par bucket pour optimiser les coûts S3 avec la meilleure efficacité opérationnelle. Quelle solution répond à ces exigences ?
- Une entreprise stocke environ 300 To dans le stockage Amazon S3 Standard mois après mois. Les objets S3 font généralement environ 50 Go chacun et sont fréquemment remplacés par des chargements en plusieurs parties (multipart uploads) par une application globale. Le nombre et la taille des objets restent constants, mais les coûts de stockage S3 augmentent chaque mois. Comment un architecte de solutions doit-il réduire les coûts ?
- Une entreprise stocke les données d'appareils dans une table Amazon DynamoDB qui prend en charge un site web destiné aux clients. La table utilise une capacité de lecture et d'écriture provisionnée. L'entreprise doit calculer des métriques de performance quotidiennes sur les données des appareils avec un impact minimal sur la capacité provisionnée de la table. Quelle solution répond à ces exigences ?
- Une entreprise stocke les données de log de plusieurs comptes dans des buckets Amazon S3 centralisés. Un architecte de solutions doit s'assurer que les données sont chiffrées au repos avant d'être téléchargées vers S3 et chiffrées en transit. Quelle solution répond à ces exigences ?
- Une entreprise stocke les journaux d'application dans un groupe de journaux Amazon CloudWatch Logs. Une nouvelle politique exige le stockage de tous les journaux d'application dans Amazon OpenSearch Service (Amazon Elasticsearch Service) en quasi-temps réel. Quelle solution permet d'atteindre cet objectif avec le MOINS de frais opérationnels ?
- Une entreprise stocke plusieurs Amazon Machine Images (AMI) dans un compte AWS pour lancer des instances Amazon EC2. Les AMI contiennent des données et des configurations critiques nécessaires aux opérations. L'entreprise souhaite une solution pour récupérer rapidement les AMI supprimées accidentellement et avec le MOINS de frais opérationnels. Quelle solution répond à ces exigences ?
- Une entreprise stocke plusieurs pétaoctets de données sur plusieurs comptes AWS et utilise AWS Lake Formation pour gérer son lac de données. L'équipe de science des données doit partager de manière sécurisée des données sélectives de ses comptes avec l'équipe d'ingénierie à des fins d'analyse. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise stocke ses données sur site. La quantité de données dépasse la capacité disponible de l'entreprise. L'entreprise souhaite migrer ses données de l'emplacement sur site vers un compartiment Amazon S3. L'entreprise a besoin d'une solution qui validera automatiquement l'intégrité des données après le transfert. Quelle solution répondra à ces exigences ?
- Une entreprise stocke un grand ensemble de données dans une instance de base de données Amazon RDS for MySQL mono-AZ. L'entreprise souhaite que les requêtes de reporting métier s'exécutent sans impacter les opérations d'écriture sur la base de données de production. Quelle solution répond à cette exigence ?
- Une entreprise stocke un grand volume de fichiers image dans un compartiment Amazon S3. Les images doivent être facilement accessibles pendant les 180 premiers jours, peu fréquemment consultées pendant les 180 jours suivants, puis archivées après 360 jours, mais disponibles instantanément sur demande. Après 5 ans, seuls les auditeurs peuvent accéder aux images, et les auditeurs doivent les récupérer dans les 12 heures. Les objets ne peuvent pas être perdus pendant ce processus. Un développeur utilise S3 Standard pendant les 180 premiers jours et doit créer une règle de cycle de vie S3. Quelle est la configuration la PLUS rentable tout en répondant à ces exigences ?
- Une entreprise stocke un lac de données sur Amazon S3 qui ingère des données Apache Parquet provenant de plusieurs sources. Les données nécessitent plusieurs étapes de transformation (filtrage des anomalies, normalisation des valeurs de date/heure et génération d'agrégats) avant que les analystes puissent accéder aux données transformées dans S3. L'entreprise souhaite une solution de transformation pré-construite et sans code qui offre la lignée des données et le profilage des données, et qui permet de partager les étapes de transformation au sein de l'entreprise. Quelle solution répond à ces exigences ?
- Une entreprise stocke un modèle AWS CloudFormation dans un compartiment Amazon S3 qui bloque l'accès public. L'entreprise souhaite accorder à CloudFormation l'accès au modèle en fonction de requêtes utilisateur spécifiques pour créer un environnement de test, en suivant les meilleures pratiques de sécurité. Quelle solution répond à ces exigences ?
- Une entreprise stocke une correspondance entre les utilisateurs et les centres de coûts dans une base de données Amazon RDS. L'entreprise doit s'assurer que chaque ressource créée dans un compte AWS particulier est étiquetée avec l'ID du centre de coûts de l'utilisateur qui l'a créée. Quelle solution répond à cette exigence ?
- Une entreprise télécharge régulièrement des données confidentielles vers Amazon S3 pour analyse. La politique de sécurité exige que les objets soient chiffrés au repos, que la clé de chiffrement soit automatiquement renouvelée chaque année, que le renouvellement de la clé soit traçable dans AWS CloudTrail et que les coûts des clés soient minimisés. Quelle solution répond à ces exigences ?
- Une entreprise télécharge régulièrement des fichiers de plusieurs gigaoctets vers Amazon S3. Après le téléchargement, un parc d'instances Amazon EC2 Spot transcode les fichiers. L'entreprise doit adapter le débit lors du transfert de données du centre de données sur site vers Amazon S3 et lors du téléchargement de données d'Amazon S3 vers les instances EC2. Quelles solutions répondront à ces exigences ? (Choisissez-en deux.)
- Une entreprise teste une application s'exécutant sur une instance Amazon EC2 Linux. Un seul volume Amazon Elastic Block Store (Amazon EBS) General Purpose SSD (gp2) de 500 Go est attaché à l'instance EC2. L'entreprise va déployer l'application sur plusieurs instances EC2 dans un groupe Auto Scaling. Toutes les instances nécessitent un accès aux données stockées sur le volume EBS. L'entreprise a besoin d'une solution hautement disponible et résiliente qui ne nécessite pas de modifications importantes du code de l'application. Quelle solution répond à ces exigences ?
- Une entreprise utilisant AWS Organizations exécute 150 applications sur 30 comptes. Elle a créé un rapport de coûts et d'utilisation dans le compte de gestion, qui est livré à un compartiment Amazon S3 et répliqué dans un compartiment du compte de collecte de données. La direction souhaite un tableau de bord personnalisé affichant les coûts des passerelles NAT chaque jour à partir du début du mois en cours. Quelle solution répondra à cette exigence ?
- Une entreprise utilise actuellement une solution de transfert de fichiers SFTP sur site et migre vers le cloud AWS pour évoluer et réduire les coûts en utilisant Amazon S3. Les employés doivent s'authentifier avec le Microsoft Active Directory (AD) sur site existant et l'entreprise souhaite préserver les mécanismes d'authentification et d'accès aux fichiers actuels. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise utilise Amazon API Gateway pour gérer ses API REST auxquelles des fournisseurs de services tiers accèdent. L'entreprise doit protéger les API REST contre les injections SQL et les attaques de scripts intersites. Quelle est la solution la PLUS efficace sur le plan opérationnel qui répond à ces exigences ?
- Une entreprise utilise Amazon Aurora pour son application de commerce électronique mondiale. Les développeurs signalent de faibles performances de l'application lorsque les rapports mensuels sont exécutés. Les métriques CloudWatch montrent des pics de ReadIOPS et de CPUUtilization pendant les rapports. Quelle est la solution la PLUS rentable ?
- Une entreprise utilise Amazon CloudFront et a activé la journalisation vers un compartiment Amazon S3. L'entreprise doit effectuer des analyses avancées sur les journaux et créer des visualisations. Que doit faire un architecte de solutions ?
- Une entreprise utilise Amazon EC2, AWS Fargate et AWS Lambda pour exécuter des charges de travail dans son compte AWS. L'entreprise souhaite utiliser pleinement ses Savings Plans de calcul (Compute Savings Plans) et recevoir des notifications lorsque la couverture des Savings Plans de calcul diminue. Quelle solution répond à ces exigences avec la PLUS GRANDE efficacité opérationnelle ?
- Une entreprise utilise Amazon Elastic Kubernetes Service (Amazon EKS) pour une application conteneurisée qui stocke des valeurs sensibles dans des secrets Kubernetes. L'entreprise souhaite que les secrets soient chiffrés avec le MOINS de surcharge opérationnelle. Quelle solution répond à cette exigence ?
- Une entreprise utilise Amazon FSx for NetApp ONTAP dans sa région AWS principale pour les partages de fichiers CIFS et NFS auxquels accèdent les applications exécutées sur des instances Amazon EC2. L'entreprise a besoin d'une solution de reprise après sinistre (DR) dans une région secondaire. Les données répliquées dans la région secondaire doivent être accessibles en utilisant les mêmes protocoles que dans la région principale. Quelle solution répondra à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise utilise Amazon FSx for Windows File Server pour des instances EC2 avec un partage SMB dans la région us-east-1. L'entreprise exige un RPO de 5 minutes pour la maintenance planifiée ou les interruptions imprévues, nécessite une réplication vers us-west-2 et exige que les données répliquées ne puissent pas être supprimées par un utilisateur pendant 5 ans. Quelle solution répond à ces exigences ?
- Une entreprise utilise Amazon RDS avec les paramètres de sauvegarde par défaut pour sa couche de base de données. L'entreprise doit effectuer une sauvegarde quotidienne pour répondre aux exigences réglementaires et conserver les sauvegardes pendant 30 jours. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise utilise Amazon RDS for PostgreSQL. L'entreprise doit implémenter la rotation des mots de passe pour les bases de données. Quelle solution assure la rotation des mots de passe avec le MOINS de frais opérationnels ?
- Une entreprise utilise Amazon S3 comme lac de données. Un nouveau partenaire doit utiliser SFTP pour télécharger des fichiers de données. Un architecte de solutions doit implémenter une solution SFTP hautement disponible qui minimise les frais opérationnels. Quelle solution répondra à ces exigences ?
- Une entreprise utilise Amazon S3 pour stocker des documents d'audit confidentiels. Le compartiment S3 utilise des politiques de compartiment qui restreignent l'accès aux informations d'identification des utilisateurs IAM de l'équipe d'audit, conformément au principe du moindre privilège. Les responsables s'inquiètent de la suppression accidentelle de documents et souhaitent une solution plus sécurisée. Que doit faire un architecte de solutions pour sécuriser les documents d'audit ?
- Une entreprise utilise AWS Cost Explorer pour surveiller ses coûts AWS. L'entreprise constate que les coûts de stockage et de snapshots Amazon Elastic Block Store (Amazon EBS) augmentent chaque mois, mais elle ne provisionne pas de stockage EBS supplémentaire. L'entreprise souhaite optimiser les coûts mensuels pour l'utilisation actuelle du stockage avec le MOINS de surcharge opérationnelle. Quelle solution répond à ces exigences ?
- Une entreprise utilise AWS Organizations (toutes les fonctionnalités sont activées) et exécute des charges de travail EC2 dans la région ap-southeast-2. Une SCP empêche la création de ressources dans d'autres régions. Une politique de sécurité exige que toutes les données au repos soient chiffrées. Un audit a révélé que des employés avaient créé des volumes EBS non chiffrés. L'entreprise souhaite que toutes les nouvelles instances EC2 lancées dans ap-southeast-2 par un utilisateur IAM ou root utilisent des volumes EBS chiffrés, avec un impact minimal sur les employés qui créent des volumes. Quelle combinaison d'étapes répond à ces exigences ? (Choisissez-en deux.)
- Une entreprise utilise AWS Organizations (toutes les fonctionnalités sont activées). L'entreprise exige l'audit de tous les appels d'API et de toutes les connexions dans chaque compte AWS existant et nouveau, souhaite une solution gérée avec un minimum de travail et de coûts supplémentaires, et doit être informée lorsqu'un compte n'est pas conforme à la norme AWS Foundational Security Best Practices (FSBP). Quelle solution offre cela avec le moins de frais opérationnels ?
- Une entreprise utilise AWS Organizations et a configuré AWS IAM Identity Center (AWS Single Sign-On) et AWS Control Tower. L'entreprise doit gérer plusieurs autorisations d'utilisateurs sur différents comptes, répartir les autorisations entre les équipes de développeurs et d'administrateurs, et ajouter de nouvelles recrues aux équipes. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise utilise AWS Organizations et applique une politique de balisage qui ajoute des balises de département aux ressources lors de leur création. L'équipe comptable doit déterminer les coûts Amazon EC2 par département pour tous les comptes AWS de l'organisation. L'équipe comptable a accès à Cost Explorer pour tous les comptes et doit consulter tous les rapports de Cost Explorer. Quelle solution offre la MEILLEURE efficacité opérationnelle ?
- Une entreprise utilise AWS Organizations et balise les ressources par compte. L'entreprise utilise également AWS Backup pour sauvegarder ses ressources AWS. L'entreprise doit s'assurer que toutes les ressources AWS sont sauvegardées avec le MOINDRE effort opérationnel. Quelle solution répond à cette exigence ?
- Une entreprise utilise AWS Organizations et souhaite que certains comptes fonctionnent avec des budgets distincts. L'entreprise a besoin d'alertes et d'une prévention automatique du provisionnement de ressources supplémentaires sur les comptes AWS lorsqu'un seuil budgétaire est atteint pendant une période spécifique. Quelle combinaison de solutions répondra à ces exigences ? (Choisissez-en trois.)
- Une entreprise utilise AWS Organizations pour créer des comptes AWS distincts pour chaque unité commerciale. Le destinataire de l'e-mail root a manqué une notification envoyée à l'adresse e-mail de l'utilisateur root d'un compte. L'entreprise souhaite s'assurer que les futures notifications ne sont pas manquées et qu'elles sont limitées aux administrateurs de compte. Quelle solution répond à ces exigences ?
- Une entreprise utilise AWS Organizations pour gérer plusieurs comptes AWS pour différents départements. Le compte de gestion possède un compartiment Amazon S3 qui contient des rapports de projet. L'entreprise souhaite restreindre l'accès à ce compartiment S3 aux seuls utilisateurs des comptes au sein de l'AWS Organization. Quelle solution répond à cette exigence avec le moins de frais opérationnels ?
- Une entreprise utilise AWS Organizations. L'unité d'organisation (OU) de sécurité doit partager des Amazon Machine Images (AMI) approuvées avec l'OU de développement. Les AMI sont créées à partir d'instantanés chiffrés par AWS KMS. Quelles solutions répondent à ces exigences ? (Choisissez-en deux.)
- Une entreprise utilise AWS Organizations. Un compte membre a acheté un Compute Savings Plan mais utilise maintenant moins de 50 % de la capacité de calcul achetée. Que doit faire l'entreprise pour que l'organisation bénéficie du Savings Plan ?
- Une entreprise utilise AWS Systems Manager pour gérer et patcher des instances Amazon EC2. Les instances EC2 sont enregistrées par adresse IP dans un groupe cible derrière un Application Load Balancer (ALB). De nouveaux protocoles de sécurité exigent que les instances soient retirées du service pendant le patching, mais les tentatives produisent désormais des erreurs. Quelle combinaison de solutions résoudra les erreurs ? (Choisissez-en deux.)
- Une entreprise utilise des clés AWS Key Management Service (AWS KMS) pour chiffrer les variables d'environnement AWS Lambda. Un architecte de solutions doit s'assurer que les autorisations correctes sont en place afin que les variables d'environnement puissent être déchiffrées et utilisées. Quelles étapes l'architecte de solutions doit-il suivre pour implémenter les autorisations requises ? (Choisissez deux.)
- Une entreprise utilise des fonctions AWS Lambda à forte concurrence pour traiter un nombre croissant de messages provenant d'une file d'attente lors d'événements marketing. Les fonctions Lambda exécutent du code gourmand en CPU. L'entreprise souhaite réduire les coûts de calcul tout en maintenant la latence du service. Quelle solution répond à ces exigences ?
- Une entreprise utilise des fonctions AWS Lambda qui s'appuient sur des variables d'environnement. L'entreprise ne veut pas que les développeurs voient les variables d'environnement en texte clair. Quelle solution répond à cette exigence ?
- Une entreprise utilise des instances Amazon EC2 et des volumes Amazon EBS pour une application. L'entreprise crée quotidiennement un instantané de chaque volume EBS pour se conformer aux exigences. L'entreprise souhaite une architecture qui empêche la suppression accidentelle des instantanés EBS sans modifier les droits administratifs de l'utilisateur administrateur du stockage. Quelle solution répond à ces exigences avec le MOINS d'effort administratif ?
- Une entreprise utilise des instances Amazon EC2 et stocke des données sur des volumes Amazon EBS. L'entreprise doit s'assurer que toutes les données sont chiffrées au repos à l'aide d'AWS Key Management Service (AWS KMS) et doit être en mesure de contrôler la rotation des clés de chiffrement. Quelle solution répond à ces exigences avec le MOINS de surcharge opérationnelle ?
- Une entreprise utilise des traceurs GPS pour documenter les schémas de migration de milliers de tortues marines. Les traceurs vérifient toutes les 5 minutes et, si une tortue s'est déplacée de plus de 91,4 mètres (100 yards), ils envoient de nouvelles coordonnées à une application web fonctionnant sur trois instances Amazon EC2 réparties sur plusieurs zones de disponibilité dans une région AWS. Récemment, l'application web a été submergée par un volume inattendu de données de traceurs, et des données ont été perdues sans aucun moyen de rejouer les événements. Un architecte de solutions doit empêcher que cela ne se reproduise avec le moins de frais opérationnels possible. Que doit faire l'architecte de solutions ?
- Une entreprise utilise le routage basé sur la latence d'Amazon Route 53 pour une application basée sur UDP hébergée sur des serveurs redondants dans des centres de données sur site aux États-Unis, en Asie et en Europe. La conformité exige que l'application reste sur site. L'entreprise souhaite améliorer les performances et la disponibilité tout en conservant l'application sur site. Que doit faire un architecte de solutions pour répondre à ces exigences?
- Une entreprise utilise NFS pour stocker de gros fichiers vidéo sur un stockage en réseau (NAS) sur site. Chaque fichier a une taille allant de 1 Mo à 500 Go. Le stockage total est de 70 To et ne croît plus. L'entreprise doit migrer les fichiers vidéo vers Amazon S3 dès que possible tout en utilisant le moins de bande passante réseau possible. Quelle solution répond à ces exigences ?
- Une entreprise utilise plusieurs comptes AWS pour le développement. Certains employés lancent de manière répétée des instances Amazon EC2 surdimensionnées, ce qui entraîne le dépassement du budget annuel des comptes de développement. L'entreprise souhaite restreindre de manière centralisée les ressources AWS qui peuvent être créées dans ces comptes. Quelle solution répond à cette exigence avec le MOINS d'effort de développement ?
- Une entreprise utilise plusieurs comptes AWS sous facturation consolidée. Elle exécute plusieurs instances de base de données Amazon RDS for Oracle On-Demand haute performance actives pendant 90 jours. L'équipe financière a accès à AWS Trusted Advisor dans le compte de facturation consolidée et dans tous les comptes membres. L'équipe financière doit examiner les vérifications Trusted Advisor appropriées pour réduire les coûts RDS. Quelle combinaison d'étapes l'équipe financière doit-elle suivre ? (Choisissez deux.)
- Une entreprise utilise Salesforce et doit charger les données existantes et les modifications continues de Salesforce vers Amazon Redshift à des fins d'analyse, et les données ne doivent pas transiter par l'internet public. Quelle solution permet d'y parvenir avec le moins d'effort de développement ?
- Une entreprise utilise un Application Load Balancer (ALB) pour présenter son application sur Internet. L'entreprise observe des modèles d'accès au trafic anormaux sur l'application. Un architecte de solutions doit améliorer la visibilité de l'infrastructure pour aider l'entreprise à analyser ces anomalies. Quelle est la solution la PLUS efficace sur le plan opérationnel qui répond à ces exigences ?
- Une entreprise utilise un cluster Amazon EKS et doit s'assurer que les comptes de service Kubernetes disposent d'un accès sécurisé et granulaire à des ressources AWS spécifiques à l'aide de rôles IAM pour les comptes de service (IRSA). Quelle combinaison de solutions répondra à ces exigences ? (Choisissez deux.)
- Une entreprise utilise un compartiment Amazon S3 comme lac de données. Le compartiment stocke des données massives auxquelles accèdent de manière aléatoire plusieurs équipes et des centaines d'applications. L'entreprise souhaite réduire les coûts de stockage S3 tout en maintenant la disponibilité immédiate des objets fréquemment consultés. Quelle est la solution la PLUS efficace sur le plan opérationnel ?
- Une entreprise utilise un compte AWS pour l'ingénierie logicielle. Le compte a accès au centre de données sur site de l'entreprise via une paire de connexions AWS Direct Connect. Tout le trafic non-VPC est acheminé vers la passerelle privée virtuelle. Une équipe de développement a créé une fonction AWS Lambda via la console. L'équipe doit permettre à la fonction d'accéder à une base de données qui s'exécute dans un sous-réseau privé du centre de données de l'entreprise. Quelle solution répondra à ces exigences ?
- Une entreprise utilise un modèle basé sur les événements avec AWS Lambda et souhaite réduire la latence de démarrage pour les fonctions qui s'exécutent sur Java 11. Les applications n'ont pas d'exigences strictes en matière de latence, mais l'entreprise souhaite réduire les démarrages à froid et les latences aberrantes lorsque les fonctions montent en charge. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise utilise un stockage localement attaché pour une application sensible à la latence sur site et effectue une migration lift-and-shift vers AWS sans modifier l'architecture de l'application. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise utilise un système de gestion de contenu (CMS) pour son site web d'entreprise, mais les correctifs et la maintenance sont lourds. L'entreprise est en train de refondre le site. Le site web sera mis à jour quatre fois par an, ne nécessite aucun contenu dynamique et doit offrir une évolutivité élevée et une sécurité renforcée. Quelle combinaison de changements répond à ces exigences avec le MOINS de frais opérationnels ? (Choisissez deux.)
- Une entreprise utilise un système de traitement des paiements qui exige que les messages pour un ID de paiement particulier soient reçus dans le même ordre qu'ils ont été envoyés. Sinon, les paiements pourraient être traités de manière incorrecte. Quelles actions un architecte de solutions doit-il prendre pour répondre à cette exigence ? (Choisissez deux.)
- Une entreprise utilise une application mobile qui stocke des données sensibles chiffrées au repos avec AWS KMS. L'entreprise doit empêcher la suppression accidentelle des clés KMS et envoyer un e-mail via Amazon SNS aux administrateurs lorsqu'un utilisateur tente de supprimer une clé KMS. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise utilise une base de données Microsoft SQL Server et ses applications s'y connectent. L'entreprise souhaite migrer vers une base de données Amazon Aurora PostgreSQL avec un minimum de modifications du code de l'application. Quelle combinaison d'étapes répond à ces exigences ? (Choisissez-en deux.)
- Une entreprise utilise une base de données SQL s'exécutant sur une instance de base de données Amazon RDS Single-AZ pour stocker des données de films accessibles au public. Un script exécute des requêtes à intervalles aléatoires chaque jour pour enregistrer le nombre de nouveaux films ajoutés. Le script doit rapporter un total final pendant les heures ouvrables. L'équipe de développement constate que les performances de la base de données sont insuffisantes pour les tâches de développement pendant l'exécution du script. Un architecte de solutions doit recommander une solution avec la CHARGE OPÉRATIONNELLE LA PLUS FAIBLE. Quelle solution répondra à cette exigence ?
- Une entreprise utilise une distribution Amazon CloudFront pour diffuser le contenu de son site web et doit exiger des clients qu'ils utilisent un certificat TLS lorsqu'ils accèdent au site. L'entreprise souhaite automatiser la création et le renouvellement des certificats TLS. Quelle solution répond à ces exigences avec la PLUS GRANDE efficacité opérationnelle ?
- Une entreprise utilise une grande capacité de stockage par blocs sur site. Le pic quotidien d'IOPS ne dépasse pas 15 000. L'entreprise souhaite migrer des charges de travail vers Amazon EC2 et provisionner les performances du disque indépendamment de la capacité de stockage. Quel type de volume Amazon Elastic Block Store (Amazon EBS) répondra à ces exigences de la manière la PLUS rentable ?
- Une entreprise utilise une instance de base de données Amazon RDS for Microsoft SQL Server Single-AZ de 100 Go dans la région us-east-1 pour les transactions clients. L'entreprise exige une haute disponibilité et une récupération automatique pour l'instance de base de données. Des rapports sont exécutés plusieurs fois par an et ralentissent l'enregistrement des transactions. L'entreprise doit améliorer les performances des rapports. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez deux.)
- Une entreprise utilise une organisation dans AWS Organizations pour gérer les comptes AWS qui contiennent des applications. L'entreprise configure un compte membre de surveillance dédié dans l'organisation. L'entreprise souhaite interroger et visualiser les données d'observabilité entre les comptes à l'aide d'Amazon CloudWatch. Quelle solution répondra à ces exigences ?
- Une entreprise utilise une tâche AWS Batch pour son processus de vente de fin de journée. L'entreprise a besoin d'une solution sans serveur qui invoque une application de reporting tierce lorsque la tâche AWS Batch réussit. L'application de reporting expose une API HTTP qui utilise une authentification par nom d'utilisateur et mot de passe. Quelle solution répond à ces exigences ?
- Une entreprise utilisera Amazon DynamoDB comme base de données principale, mais les éléments de données entrants peuvent dépasser les limites de taille des éléments DynamoDB (taille maximale actuelle de 700 Ko et en augmentation). Quelle solution gère les grandes tailles de données avec la plus grande efficacité opérationnelle ?
- Une entreprise va créer un cluster Amazon EMR pour plusieurs équipes. Les charges de travail de chaque équipe ne doivent avoir accès qu'aux services AWS dont elles ont besoin. L'entreprise ne souhaite pas non plus que les charges de travail puissent accéder à l'Instance Metadata Service Version 2 (IMDSv2) sur les instances EC2 du cluster. Quelle solution répond à ces exigences ?
- Une entreprise va déplacer des données vers un compartiment Amazon S3. Les données doivent être chiffrées au repos dans le compartiment S3, et la clé de chiffrement doit être automatiquement renouvelée chaque année. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise va déployer son application sur un cluster Amazon Aurora PostgreSQL Serverless v2 qui recevra de grandes quantités de trafic. L'entreprise souhaite optimiser les performances de stockage du cluster de manière rentable à mesure que la charge augmente. Quelle configuration de stockage répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise va déployer une application sur plusieurs instances Amazon EC2 basées sur Nitro dans la même zone de disponibilité. L'application doit écrire simultanément sur les mêmes volumes de stockage par blocs à partir de plusieurs instances EC2 Nitro pour une haute disponibilité. Quelle solution répond à ces exigences ?
- Une entreprise va déployer une application web interne sur AWS qui doit être accessible uniquement depuis les bureaux de l'entreprise. L'application doit télécharger les correctifs de sécurité depuis Internet. L'entreprise dispose d'un VPC et d'un VPN AWS Site-to-Site vers le bureau. Quelle conception répond à ces exigences de manière sécurisée ?
- Une entreprise va exécuter des charges de travail expérimentales dans AWS avec un budget fixe. Le directeur financier a besoin d'une comptabilité des dépenses par département et souhaite recevoir une notification lorsque les dépenses atteignent 60 % du budget. Quelle solution répond à ces exigences ?
- Une entreprise va exécuter des instances Amazon EC2 qui se connectent à un cluster de base de données Amazon Aurora. L'infrastructure est déployée avec un modèle AWS CloudFormation. L'entreprise souhaite que les instances EC2 s'authentifient auprès de la base de données de manière sécurisée sans maintenir de identifiants de base de données statiques. Quelle solution répond à ces exigences avec le MOINS d'effort opérationnel ?
- Une entreprise va exécuter une application accessible sur Internet sur plusieurs instances Amazon EC2, réparties sur plusieurs zones de disponibilité et plusieurs régions AWS. Les utilisateurs sont situés dans le monde entier et doivent être acheminés vers les instances EC2 les plus proches de leur emplacement. Quelle solution répond à ces exigences ?
- Une entreprise va exécuter une application de jeu sur des instances Amazon EC2 dans un groupe Auto Scaling. L'application utilise des paquets UDP. L'entreprise doit permettre à l'application de s'adapter à la hausse et à la baisse en fonction des variations de trafic. Que doit faire un architecte de solutions pour répondre à ces exigences ?
- Une entreprise va exécuter une application sur Amazon ECS et Amazon RDS sur site pour des raisons de conformité, en utilisant AWS Outposts. Quelles activités relèvent de la responsabilité de l'équipe opérationnelle de l'entreprise ? (Choisissez trois.)
- Une entreprise va migrer une application multiniveau vers AWS afin d'améliorer ses performances. Les niveaux communiquent via des services RESTful et les transactions sont abandonnées lorsqu'un niveau est surchargé. L'architecte de solutions doit concevoir une solution qui résout les transactions abandonnées et modernise l'application, avec la plus grande efficacité opérationnelle. Quelle solution répond à ces exigences ?
- Une entreprise va migrer une application Windows à trois niveaux (niveau application, niveau métier et niveau base de données Microsoft SQL Server) de son environnement sur site vers AWS. L'application nécessite des fonctionnalités SQL Server telles que les sauvegardes natives et les services Data Quality Services, et a besoin du partage de fichiers entre les niveaux. Comment un architecte de solutions doit-il concevoir cette architecture ?
- Une entreprise va stocker des données confidentielles dans Amazon S3. Pour des raisons de conformité, les données doivent être chiffrées au repos, l'utilisation des clés de chiffrement doit être journalisée pour l'audit, et les clés doivent être renouvelées chaque année. Quelle solution répond à ces exigences et est la PLUS efficace sur le plan opérationnel ?
- Une entreprise va stocker des données dans des buckets Amazon S3 dans deux régions AWS et doit utiliser une clé gérée par le client AWS KMS pour chiffrer toutes les données de ces buckets S3. Les données des deux buckets S3 doivent être chiffrées et déchiffrées avec la même clé KMS, et les données et la clé doivent être stockées dans chacune des deux régions. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise vend de grands ensembles de données stockés dans un compartiment Amazon S3 dans la région us-east-1. Une application web sur plusieurs instances Amazon EC2 derrière un Application Load Balancer émet des URL signées S3 après l'achat afin que les clients puissent télécharger les ensembles de données. Les clients sont situés en Amérique du Nord et en Europe. L'entreprise souhaite réduire les coûts de transfert de données tout en maintenant ou en améliorant les performances. Que doit recommander un architecte de solutions ?
- Une équipe de développement collabore avec une autre entreprise qui doit interroger une file d'attente Amazon Simple Queue Service (Amazon SQS) dans le compte AWS de l'équipe de développement. L'autre entreprise souhaite interroger la file d'attente sans utiliser les autorisations du compte de l'équipe de développement. Comment un architecte de solutions doit-il accorder l'accès à la file d'attente SQS ?
- Une équipe de développement crée une application basée sur les événements qui utilise des fonctions AWS Lambda. Les événements sont générés lorsque des fichiers sont ajoutés à un compartiment Amazon S3. L'équipe a actuellement configuré Amazon Simple Notification Service (Amazon SNS) comme cible d'événement depuis Amazon S3. Que doit faire un architecte de solutions pour traiter les événements d'Amazon S3 de manière évolutive ?
- Une équipe de développement doit héberger un site web (HTML, CSS, JavaScript côté client et images) qui sera accessible par d'autres équipes. Quelle est la méthode la PLUS rentable pour héberger le site web ?
- Une équipe de développement exécute des tests mensuels gourmands en ressources sur une instance de base de données Amazon RDS for MySQL à usage général avec Performance Insights activé. Les tests durent 48 heures une fois par mois et sont le seul processus utilisant la base de données. L'équipe souhaite réduire le coût d'exécution des tests sans réduire les attributs de calcul et de mémoire de l'instance de base de données. Quelle est la solution la PLUS rentable ?
- Une équipe de développement possède une application dans un VPC de développement avec le CIDR 192.168.0.0/24. Vous devez créer un nouveau VPC dans le même compte et l'appairer avec le VPC de développement. Quel est le PLUS PETIT bloc CIDR que vous pouvez attribuer au nouveau VPC qui soit valide pour une connexion d'appairage de VPC au VPC de développement ?
- Une équipe de développement utilise des comptes AWS distincts pour le développement, la pré-production et la production. Les membres de l'équipe ont lancé de grandes instances Amazon EC2 qui sont sous-utilisées. Un architecte de solutions doit empêcher le lancement de grandes instances dans tous les comptes avec le MOINS de surcharge opérationnelle. Comment l'architecte peut-il répondre à cette exigence ?
- Une équipe de reporting reçoit quotidiennement des fichiers dans un compartiment Amazon S3 et les copie manuellement vers un compartiment S3 d'analyse à la même heure chaque jour pour Amazon QuickSight. De plus en plus d'équipes envoient des fichiers plus volumineux vers le compartiment S3 initial. L'équipe de reporting souhaite que les fichiers soient copiés automatiquement vers le compartiment d'analyse dès leur arrivée, qu'une fonction AWS Lambda soit exécutée pour effectuer une correspondance de motifs sur les données copiées et que les données soient envoyées à un pipeline dans Amazon SageMaker Pipelines. Que doit faire un architecte de solutions pour répondre à ces exigences avec le MOINS de surcharge opérationnelle ?
- Une équipe de sécurité souhaite limiter l'accès à des services ou actions spécifiques sur tous les comptes AWS d'une grande organisation AWS Organizations. La solution doit être évolutive et offrir un point centralisé pour la gestion des autorisations. Que doit faire un architecte de solutions ?
- Une équipe marketing dispose de cinq ans de rapports d'actualité au format PDF et doit en extraire des informations et des analyses de sentiment. La solution doit utiliser Amazon Textract pour traiter les PDF et nécessiter une surcharge opérationnelle minimale. Quelle solution répond à ces exigences ?
- Une flotte d'instances Amazon EC2 ingère des données JSON provenant de sources sur site à un débit pouvant atteindre 1 Mo/s. Lorsqu'une instance EC2 redémarre, les données en transit sont perdues. L'équipe de science des données a besoin d'une interrogation quasi en temps réel des données ingérées. Quelle solution permet une interrogation quasi en temps réel, est évolutive et minimise la perte de données ?
- Une fonction AWS Lambda a besoin d'un accès en lecture à un compartiment Amazon S3 dans le même compte. Quelle solution répond à cette exigence de la manière la PLUS sécurisée ?
- Une grande entreprise souhaite fournir à ses développeurs répartis dans le monde entier des bases de données PostgreSQL gérées, distinctes et de taille limitée, pour le développement. Les bases de données auront un faible volume et ne seront nécessaires que lorsque les développeurs travailleront activement. Quelle solution répondra à ces exigences de la manière la PLUS rentable ?
- Une grande université internationale a déployé des services de calcul dans AWS, notamment Amazon EC2, Amazon RDS et Amazon DynamoDB. L'université utilise actuellement de nombreux scripts personnalisés pour les sauvegardes et souhaite centraliser et automatiser les sauvegardes à l'aide d'options natives AWS. Quelle solution répond à ces exigences ?
- Une installation dispose de lecteurs de badges à chaque entrée. Lorsque les badges sont scannés, les lecteurs envoient un message via HTTPS indiquant qui a tenté d'accéder à cette entrée. Un architecte de solutions doit concevoir un système hautement disponible pour traiter ces messages et rendre les résultats disponibles pour analyse par l'équipe de sécurité. Quelle architecture l'architecte de solutions devrait-il recommander ?
- Une instance Amazon EC2 se trouve dans un sous-réseau privé au sein d'un nouveau VPC qui n'a pas d'accès sortant à Internet. L'instance EC2 doit télécharger les mises à jour de sécurité mensuelles d'un fournisseur externe. Que doit faire un architecte de solutions pour satisfaire cette exigence ?
- Une nouvelle application métier s'exécute sur deux instances Amazon EC2 et utilise un compartiment Amazon S3 pour le stockage de documents. Un architecte de solutions doit s'assurer que les instances EC2 peuvent accéder au compartiment S3. Que doit faire l'architecte ?
- Une nouvelle application s'exécute sur des instances Amazon EC2 à la demande qui s'adaptent fréquemment sur plusieurs zones de disponibilité derrière un Application Load Balancer (ALB). L'architecture doit prendre en charge la gestion des données de session distribuées et l'entreprise est prête à modifier le code de l'application si nécessaire. Que doit faire l'architecte de solutions pour assurer la gestion des données de session distribuées ?
- Une nouvelle application web interne doit stocker et récupérer en toute sécurité plusieurs noms d'utilisateur et mots de passe d'employés à l'aide d'un service géré par AWS, avec le moins de frais opérationnels possible. Quelle solution répond à ces exigences ?
- Une nouvelle application web s'exécutera sur Amazon EC2 et utilisera Amazon DynamoDB pour le stockage backend. Le trafic est imprévisible et le débit de lecture/écriture attendu est modéré à élevé. L'application doit s'adapter au trafic et être rentable. Quelle configuration de table DynamoDB répond le mieux à ces exigences ?
- Une plateforme de jeux sensible à la latence s'exécute dans chaque région AWS sur des instances Amazon EC2 au sein de groupes Auto Scaling derrière des Application Load Balancers (ALB). Un architecte de solutions a besoin d'un mécanisme pour surveiller la santé de l'application et rediriger le trafic vers des points de terminaison sains. Quelle solution répond à ces exigences ?
- Une règle Amazon EventBridge cible une API tierce, mais l'API tierce n'a reçu aucun trafic entrant. Un architecte de solutions doit déterminer si les conditions de la règle sont remplies et si la cible de la règle est invoquée. Quelle solution fournira ces informations ?
- Une société de conseil fournit des outils et des solutions pour aider ses clients à collecter et analyser des données sur AWS. L'entreprise doit gérer et déployer de manière centralisée un ensemble commun de solutions et d'outils afin que les clients puissent les utiliser en libre-service. Quelle solution répond à cette exigence ?
- Une société de recherche exécute une application de simulation sur Linux qui écrit des données intermédiaires sur un partage NFS toutes les 5 minutes. Une application de visualisation de bureau Windows lit cette sortie et nécessite SMB. La société maintient actuellement deux systèmes de fichiers synchronisés, ce qui entraîne une duplication. Elle doit migrer vers AWS sans modifier aucune des applications. Quelle solution répond à ces exigences ?
- Une startup héberge un site web sur une seule instance Amazon EC2. Le site est une application Python sans état avec une base de données MySQL, servant un faible trafic. L'entreprise est préoccupée par la fiabilité de l'instance et doit migrer vers une architecture hautement disponible sans modifier le code de l'application. Quelle combinaison d'actions un architecte de solutions doit-il entreprendre pour atteindre une haute disponibilité ? (Choisissez-en deux.)
- Une startup météorologique utilise Amazon DynamoDB pour stocker des données météorologiques et souhaite un nouveau service qui avertisse les responsables de quatre équipes internes chaque fois qu'un nouvel événement météorologique est enregistré. L'entreprise ne veut pas que le nouveau service affecte les performances de l'application actuelle et souhaite le moins de frais opérationnels possible. Que doit faire un architecte de solutions ?
- Une ville exécute une application web sur des instances Amazon EC2 derrière un Application Load Balancer (ALB). Les utilisateurs signalent des problèmes de performance sporadiques qui semblent liés à des attaques DDoS provenant d'adresses IP aléatoires. La ville souhaite une solution qui nécessite des modifications de configuration minimales et fournit une piste d'audit pour les sources DDoS. Quelle solution répond à ces exigences ?
- Vous concevez un VPC avec deux sous-réseaux publics pour un équilibreur de charge, deux sous-réseaux privés pour des serveurs web et deux sous-réseaux privés pour MySQL. Les serveurs web ne servent que du HTTPS. Un groupe de sécurité pour l'équilibreur de charge autorise déjà le port 443 depuis 0.0.0.0/0. La politique de l'entreprise exige le principe du moindre privilège pour chaque ressource. Quelle configuration supplémentaire devez-vous appliquer pour répondre à cette exigence ?
Amazon DSP FR Toutes les questions d'examen
- À l'aide du rapport suivant, quel segment d'audience le gestionnaire de campagnes peut-il choisir d'ajouter à son approche de ciblage ?
- À l'aide du rapport suivant, quel segment d'audience le gestionnaire de campagnes peut-il choisir de supprimer de son approche de ciblage ?
- À quel moment au cours de la période de gestion de la campagne un annonceur doit-il utiliser des leviers d'optimisation manuelle ?
- Amazon DSP est uniquement disponible dans un modèle en self-service.
- Amazon prend des décisions concernant la politique en matière de publicité en faveur des avantages à long terme plutôt que de la rentabilité à court terme.
- Antonio a un article qui est sous-productif. Laquelle des tactiques d'optimisation manuelle suivantes devrait-il envisager ? (Sélectionnez 2 réponses)
- Au cours de la période de gestion de la campagne, à quel moment un annonceur devrait-il établir des objectifs et des indicateurs clés de performances ?
- Bree a créé une campagne dans Amazon DSP qui utilise un ID d'offre. Quel type d'approvisionnement utilise-t-elle ?
- Charlotte cherche à lancer une campagne sur plusieurs appareils pour faire la promotion de sa marque. Pourra-t-elle y parvenir avec Amazon DSP ?
- De quel type de source d'approvisionnement IMDb est-il un exemple ?
- De quelle méthode d'achat les marchés tiers dépendent-ils ?
- En fonction de quoi l'optimisation budgétaire automatisée d'Amazon DSP répartit-elle les budgets ?
- Flynn souhaite télécharger un rapport d'Amazon DSP pour consulter les performances des audiences atteintes par sa campagne, ainsi que celles qu'elle n'a pas directement atteintes. Parmi les rapports suivants, lequel devrait-il choisir pour ce cas d'utilisation ?
- Hong a lancé une campagne pour son client, qui va durer 60 jours. À quel moment devrait-il, au plus tôt, commencer à examiner les données sur les performances en vue d'optimiser sa campagne ?
- Il y avait une publicité display visible le 15 juillet, une publicité vidéo non visible le 22 juillet et une publicité vidéo visible le 29 juillet. Le client a cliqué sur la première publicité display le 15 juillet et a acheté le produit le 5 août. Parmi les publicités suivantes, laquelle reçoit le crédit pour conversion ?
- Joaquin lance une campagne pour son client, TinyFeet, et souhaite uniquement acheter des inventaires à prix fixe. Parmi les options suivantes, laquelle devrait-il choisir ?
- Kris gère une campagne dans laquelle l'un des articles surpasse les objectifs de performances. Or, la campagne n'atteint pas les objectifs. Parmi les approches suivantes, laquelle lui recommanderiez-vous ?
- L'achat par le biais d'enchères est un achat non garanti.
- L'approvisionnement via des marketplaces privées (PMP) n'est disponible que pour les utilisateurs de services gérés par Amazon DSP.
- La modification en ligne vous permet d'ajuster les principaux paramètres d'éléments de ligne au niveau de la commande sans avoir à ouvrir et à réenregistrer chaque élément de ligne individuellement.
- La page d'accueil de la publicité display limite l'affichage des articles suivants sur la page d'accueil
- Laquelle des déclarations suivantes n'est PAS vraie ?
- Lequel des éléments suivants décrit la norme de visibilité utilisée par Amazon DSP ?
- Lequel des éléments suivants peut ne pas être conforme aux politiques d'acceptation des créations d'Amazon ? (Sélectionnez 2 réponses)
- Lequel des exemples suivants est le plus susceptible d'être conforme aux politiques d'acceptation des créations d'Amazon ?
- Les annonceurs sont autorisés à modifier un commentaire client Amazon pour qu'il apparaisse dans une publicité si ce dernier contient des fautes d'orthographe ou des erreurs de grammaire.
- Les Fire TV sont des appareils partagés et ont des exigences strictes pour protéger tous les membres d'un foyer.
- Les politiques en matière de publicité d'Amazon ne sont pertinentes que pour les publicités diffusées SUR Amazon.
- Les publicités display ne peuvent pas contenir des images ou du texte qui imitent le branding ou le logo Amazon.
- Les statistiques affichées dans le tableau de bord des performances (rapport interactif sur les performances) ne peuvent pas être personnalisées.
- Lesquels des éléments suivants décrivent Amazon Publisher Services (APS) ? (Sélectionnez 2 réponses)
- Lorsque des acheteurs cliquent sur une publicité et sont dirigés vers la page produit d'un annonceur sur Amazon, quel est le flux client concerné ?
- Martina gère une campagne qui ne tend pas vers l'objectif visé. Quelle approche lui recommanderiez-vous ?
- Olga a inclus plusieurs articles dans sa campagne. Deux des articles sont sous-productifs et n'atteignent pas les objectifs de performance, alors que les deux autres sont très performants. Parmi les stratégies d'optimisation suivantes, laquelle lui recommanderiez-vous ?
- Opal présente Amazon DSP à son équipe. Parmi les points suivants, lesquels doit-elle inclure dans sa présentation ?
- Overter est une société de services financiers qui ne vend pas de produits ni de services sur Amazon. Elle a lancé une campagne sur Amazon pour promouvoir une nouvelle carte de crédit. Sa publicité redirige les utilisateurs vers une page d'abonnement hors Amazon. De quel type de campagne s'agit-il ?
- Parmi ces méthodes d'achat, laquelle donne aux annonceurs une priorité plus élevée sur l'inventaire ?
- Parmi les affirmations suivantes concernant les marketplaces privées (PMP), lesquelles sont vraies ?
- Parmi les audiences suivantes, lesquelles peuvent être atteintes à l'aide d'Amazon DSP ?
- Parmi les avantages suivants, lesquels découlent de l'optimisation automatique d'Amazon ? (Sélectionnez toutes les réponses qui s'appliquent)
- Parmi les éléments suivants, lequel constitue une stratégie d'optimisation recommandée pour les articles dont les performances dépassent les objectifs ?
- Parmi les exemples ci-dessous, lesquels sont des bonnes pratiques de configuration de campagnes Amazon DSP ?
- Parmi les exemples de texte de publicité suivants, lequel est conforme aux instructions et politiques d'acceptation d'Amazon Advertising en matière de tarification et de remises ?
- Parmi les instructions suivantes, laquelle décrit le plus précisément l'optimisation automatique dans Amazon DSP ?
- Parmi les propositions suivantes, laquelle décrit la capacité d'Amazon DSP à supprimer des éléments de ligne individuels au sein d'une campagne ?
- Parmi les propositions suivantes, laquelle décrit le mieux la valeur centrale des stratégies publicitaires d'Amazon ?
- Parmi les propositions suivantes, quel type de langage doit être utilisé pour les promotions et les offres ?
- Parmi les scénarios suivants, lesquels sont vrais en ce qui concerne les fonctionnalités de gestion de campagne dans Amazon DSP ?
- Parmi les statistiques suivantes, laquelle n'est pas attribuée à la publicité ?
- Parmi les stratégies d'approvisionnement suivantes, laquelle peut conduire à de meilleures performances grâce à sa capacité d'adapter et de diversifier les formats et le contenu ?
- Parmi les variables suivantes, lesquelles sont susceptibles d'affecter les performances de la campagne ?
- PMP vous permet d'accéder à des offres directes auprès des éditeurs.
- Pour quelle méthode publicitaire les prix sont-ils négociés et basés sur un CPM fixe sans enchères ?
- Pourquoi un annonceur devrait-il charger sa création dans toutes les tailles disponibles lors de la configuration de la campagne ?
- Pourquoi un appel à l'action (CTA) n'est-il pas autorisé dans l'image personnalisée d'une publicité display avec une création e-commerce ?
- Quand un annonceur devrait-il se préoccuper le plus des statistiques concernant l'effet « halo » de la marque ?
- Que nécessite l'ASIN sélectionné pour une publicité display avec une création e-commerce pour être conforme aux politiques en matière de publicité d'Amazon ?
- Quel modèle tarifaire permet aux annonceurs de définir une fourchette de prix pour une impression unique ?
- Quel type d'annonceur(s) peut utiliser Amazon DSP pour des campagnes avec liens internes ?
- Quelle est la durée de la fenêtre rétrospective d'Amazon à partir de la conversion, utilisée pour créer des rapports sur les statistiques attribuées à la publicité ?
- Quelle méthode publicitaire peut impliquer des enchères en temps réel ?
- Quelle option d'approvisionnement consiste en un inventaire exclusif disponible via Amazon DSP ?
- Quelle(s) méthode(s) d'optimisation propose Amazon DSP ?
- Quels indicateurs clés de performances sont associés à un objectif de notoriété ? (Sélectionnez 3 réponses)
- Quels rapports sont transformés par le hub de rapports et d'analyses en une analyse graphique des rapports de campagnes ?
- Quels sont les efforts d'Amazon dans le cadre de ses politiques en matière de publicité ? (Sélectionnez 2 réponses)
- Reid veut vérifier dans quelle mesure sa campagne atteint un objectif de notoriété. Laquelle de ces statistiques sera la plus pertinente pour lui ? (Sélectionnez 2 réponses)
- Si vous souhaitez accéder à l'inventaire display web mobile du marché ouvert, quel type d'élément de ligne devez-vous créer ?
- Un annonceur a décidé d'exclure « messagerie instantanée – téléphones portables » des sept lignes d'une commande. Quelle est la fonctionnalité de modification groupée qui vous permettrait de faire cela ?
- Un client voit une publicité le 1er avril, clique dessus le 4 avril, la voit à nouveau le 7 avril et achète le produit le 9 avril. Parmi les interactions suivantes, laquelle reçoit le crédit pour la conversion ?
- Une campagne possède un retour sur investissement publicitaire (ROAS) de 3,50 $ au minimum et un objectif de coût par million d'impressions (CPM) de 1,75 $ au minimum. À l'aide du rapport suivant, sélectionnez la proposition exacte.
- Une publicité vidéo visible est diffusée le 25 septembre, une publicité display non visible le 26 septembre, une publicité vidéo visible le 1er octobre et une publicité display non visible le 3 octobre. Le client achète le produit le 6 octobre. Parmi les interactions suivantes, laquelle reçoit le crédit pour la conversion ?
- Violette passe en revue son rapport de campagne et remarque des vues de la page produit (DPV) élevées, mais des taux d'achat faibles. Laquelle des situations suivantes est identifiée par de tels résultats ?
- Vous pouvez supprimer les commandes Amazon DSP tant qu'elles n'ont pas encore été mises en ligne.
Amazon Machine Learning Specialty MLS-C01 Toutes les questions d'examen
- À l'aide d'Amazon SageMaker Data Wrangler, un scientifique des données souhaite choisir les variables prédictives qui prédisent le mieux une cible. Les prédicteurs sont corrélés à la cible et le scientifique souhaite comprendre la variance dans différentes directions à travers l'espace des caractéristiques. Quelle approche répond à ces besoins ?
- À l'aide de SageMaker Clarify, un spécialiste ML a découvert que les données d'entraînement contiennent nettement moins d'exemples pour les clients âgés de 40 à 55 ans que pour les autres tranches d'âge. Quel type de biais de données de pré-entraînement cette observation représente-t-elle ?
- Après avoir entraîné un modèle de prévision de séries temporelles dans SageMaker, un spécialiste doit exécuter des tests de charge sur le point de terminaison et surveiller la latence, la mémoire et le CPU pendant le test. Quelle approche fournit une vue consolidée de ces métriques pendant les tests de charge ?
- Après avoir entraîné un modèle de régression, un spécialiste souhaite déterminer si les prédictions ont tendance à être systématiquement supérieures ou inférieures aux vraies valeurs. Quelle méthode de diagnostic montrera si le modèle surestime ou sous-estime la cible ?
- Avant de sélectionner les caractéristiques pour un modèle d'analyse des risques, un ingénieur ML souhaite estimer la contribution de chaque caractéristique d'entraînement à la cible. Quelle approche de SageMaker Data Wrangler est appropriée pour obtenir des estimations de la contribution ou de l'importance des caractéristiques ?
- Chaque matin, une entreprise de location de voitures a besoin d'informations automatisées sur la demande de réservations de la veille. Les données doivent être diffusées en continu vers S3 en temps quasi réel, détecter les véhicules à forte demande par emplacement et apparaître sur un tableau de bord qui se rafraîchit automatiquement. Quelle approche permet d'y parvenir avec le moins d'effort de développement ?
- Concevez un workflow ETL quotidien avec les exigences suivantes : démarrer lorsque de nouvelles données sont téléchargées vers S3 ; une fois que tous les téléchargements nécessaires sont présents, exécuter un job ETL qui joint les nouvelles données avec des jeux de données de plusieurs téraoctets dans S3 ; écrire les résultats de la jointure dans S3 ; et notifier un administrateur si un job échoue. Quelle architecture répond à ces exigences ?
- Dans un environnement à haut risque pour un classifieur binaire, manquer un cas positif (faux négatif) n'a aucun coût, mais faire un faux positif est extrêmement coûteux. Quelle métrique de performance devrait être la principale cible lors de l'optimisation de ce modèle ?
- Étant donné le graphique de prévision d'un modèle de série chronologique (montrant les valeurs prédites par rapport aux valeurs réelles), quelle conclusion pouvez-vous tirer sur le comportement du modèle en vous basant uniquement sur ce graphique ?
- Étant donné un jeu de données à deux caractéristiques (ancienneté du compte et mois de la transaction) pour étiqueter un comportement comme frauduleux ou normal, lequel des modèles suivants est le plus susceptible d'atteindre le rappel le plus élevé pour la classe frauduleuse ?
- Étant donné une matrice de confusion pour un classificateur de genre de film, quelles sont la fréquence de la classe réelle pour « Romance » et la fréquence de la classe prédite pour « Adventure » ?
- Étant donné uniquement le graphique des résidus affiché pour un modèle de régression linéaire, quel est le problème le PLUS probable avec le modèle ?
- Le modèle de prévision des ventes quotidiennes d'une entreprise de vente au détail produit des prévisions inexactes depuis trois semaines. Un job AWS Glue ajoute chaque jour les ventes réelles et les prédictions du modèle à S3. L'équipe ML enquête sur la dégradation du modèle dans un notebook SageMaker Studio. Quelle visualisation montrera le plus précisément la dégradation du modèle au fil du temps ?
- Le modèle de sentiment d'apprentissage profond d'un spécialiste ML, entraîné sur des critiques de films, présente un surapprentissage après validation. Quelles actions amélioreront le plus la généralisation et réduiront le surapprentissage ? (Choisissez-en trois.)
- Les acronymes de l'entreprise sont mal prononcés lors de la génération de la parole avec Amazon Polly. Que faut-il faire pour assurer une prononciation correcte dans les futurs documents synthétisés ?
- Les éditeurs ont besoin d'un outil de recherche qui renvoie les articles où les mots interrogés sont les plus importants et représentatifs dans le corpus de documents. L'outil initial renvoie des correspondances de mots générales et nécessite un filtrage manuel. Quelle solution permettra de capturer l'importance et la fréquence des mots par document afin que l'outil mette en évidence les articles où les mots interrogés sont les plus pertinents ?
- Les instances de bloc-notes SageMaker dans un VPC utilisent des points de terminaison d'interface afin que le trafic API reste sur le réseau AWS, mais les utilisateurs extérieurs au VPC peuvent toujours accéder aux instances de bloc-notes via Internet. Quelles actions devez-vous entreprendre pour empêcher les utilisateurs externes d'accéder aux blocs-notes tout en autorisant l'accès légitime basé sur le VPC ?
- Les résultats de recherche d'un site de commerce électronique ne font pas apparaître les articles que les clients sont le plus susceptibles d'acheter. L'entreprise souhaite la solution la plus simple et la moins coûteuse en termes d'efforts opérationnels pour présenter des résultats classés en fonction de ce que les clients sont le plus susceptibles de vouloir. Quelle solution répond à ce besoin avec le moins de frais opérationnels ?
- Les tâches de réglage automatique de modèle prennent beaucoup de temps et continuent de s'exécuter même lorsqu'elles n'améliorent plus la métrique d'objectif. Vous souhaitez que le réglage arrête automatiquement les tâches d'entraînement non prometteuses pour accélérer l'optimisation. Quel paramètre de réglage automatique de modèle SageMaker devez-vous activer ?
- Lors d'un marathon, chaque coureur a un numéro de dossard imprimé sur le devant de son maillot. L'entreprise doit extraire ces numéros de dossard des images des coureurs avec le moins de frais opérationnels possible. Quelle option répond à cette exigence ?
- Lors de l'ajustement d'un modèle d'ensemble basé sur des arbres avec l'AUC comme objectif, quelle visualisation aide à décider comment ajuster une plage d'hyperparamètres (par exemple, la profondeur maximale de l'arbre) pour réduire le temps et le coût d'entraînement ?
- Lors de l'entraînement d'un modèle de régression qui prédit le temps de livraison en minutes, quelles métriques d'évaluation le data scientist devrait-il utiliser ? (Choisissez-en deux.)
- Lors de l'entraînement d'un réseau neuronal avec des mini-lots pour une tâche de classification, la précision de l'entraînement fluctue énormément entre les itérations. Quelle en est la cause la plus probable ?
- Lors de la préparation de données d'entraînement CSV pour un algorithme intégré SageMaker, la conversion du jeu de données en un numpy.array a réduit la vitesse d'entraînement. Que devriez-vous faire pour optimiser les données d'entraînement pour les algorithmes intégrés SageMaker ?
- Lors de la vérification d'une caractéristique pour un modèle de régression linéaire, les données montrent une distribution fortement asymétrique à droite. Quelle transformation est la plus appropriée pour aider à satisfaire les hypothèses de régression ?
- Lors du lancement d'une tâche d'entraînement Amazon SageMaker avec un algorithme intégré, quels paramètres doivent être fournis ? (Choisissez-en trois.)
- Pendant le développement, un scientifique des données utilise un notebook cloud pour exécuter des tâches légères d'ingénierie de fonctionnalités pendant les heures de bureau. Un ingénieur de données utilise le même notebook environ une fois par jour pour exécuter un prétraitement lourd et gourmand en mémoire (environ 2 heures) ; le prétraitement n'utilise pas de GPU. Actuellement, les deux s'exécutent sur une instance de notebook ml.m5.4xlarge à usage général. Le budget AWS mensuel a été dépassé. Quel changement permettra de réaliser les plus grandes économies de coûts ?
- Pour empêcher l'exfiltration de données d'entraînement sensibles par du code malveillant exécuté dans un conteneur d'entraînement, quelle action offre la protection la plus solide ?
- Pour préparer 1 million de phrases pour les embeddings Word2Vec (exemple : « The quck BROWN FOX jumps over the lazy dog »), quelles opérations doivent être appliquées pour nettoyer et préparer le texte de manière cohérente ? (Choisissez-en trois.)
- Quelle métrique est généralement la plus appropriée pour comparer et évaluer des modèles de classification les uns par rapport aux autres ?
- Quels services AWS intégrés à Amazon SageMaker fournissent des journaux d'activité d'API utilisateur (tels que les événements de déploiement de modèles) et des métriques pour l'utilisation des ressources et les erreurs sur les points de terminaison hébergés ? (Choisissez deux.)
- Un assureur a entraîné un modèle de détection d'objets intégré à Amazon SageMaker (TensorFlow) pour trouver les rayures et les bosses sur des photos de voitures. Le modèle montre des performances bien meilleures sur l'ensemble d'entraînement que sur l'ensemble de test. Quelle action est la plus appropriée pour améliorer les performances du modèle sur les données de test (validation) ?
- Un bot Amazon Lex utilise un type d'emplacement personnalisé avec trois valeurs : « comedy », « adventure » et « documentary ». Les utilisateurs prononcent parfois des mots comme « funny », « fun » ou « humor », et Lex ne parvient pas à les mapper aux valeurs d'emplacement existantes. Vous ne pouvez pas modifier le code de fulfillment Lambda ni les données DynamoDB. Quelle est la meilleure façon de faire en sorte que Lex accepte ces énoncés comme appartenant à la même catégorie ?
- Un cabinet d'avocats souhaite détecter automatiquement si chaque page de contrat est signée et obtenir un score de confiance par page. Quel appel d'API Amazon Textract renvoie la détection de signature ainsi que les scores de confiance par page dans une seule opération synchrone ?
- Un data scientist a besoin de packages Python spécifiques préinstallés sur les instances de bloc-notes SageMaker. Quelle est la méthode recommandée pour garantir que ces packages sont installés automatiquement au démarrage d'une instance de bloc-notes ?
- Un data scientist a défini des transformations et de l'ingénierie de fonctionnalités dans SageMaker Data Wrangler et les a enregistrées dans SageMaker Feature Store. De nouvelles données historiques arrivent périodiquement dans S3 et doivent être transformées et ajoutées au Feature Store en ligne, préparées pour l'entraînement et l'inférence à l'aide d'intégrations natives. Quelle solution nécessite le moins d'effort de développement ?
- Un data scientist doit créer un modèle de détection de fraude avec beaucoup moins d'exemples de fraude que d'exemples légitimes, doit vérifier les biais avant de finaliser, et souhaite agir rapidement avec un minimum de frais opérationnels. Quelle option répond le mieux à ces exigences ?
- Un data scientist doit créer un modèle intégré SageMaker pour classer divers légumes. L'ensemble de données comporte de nombreuses caractéristiques et l'entreprise souhaite minimiser l'utilisation de la mémoire pendant l'entraînement et le déploiement. L'entreprise exige également la possibilité de trouver des points de données similaires pour tout exemple de test. Quel choix d'algorithme satisfait ces contraintes ?
- Un data scientist doit empaqueter du code dans un conteneur qui produit à la fois une nouvelle prévision de modèle scikit-learn et une prévision de référence, et souhaite qu'AWS gère la maintenance opérationnelle du conteneur. Quelle approche d'empaquetage répond à cette exigence ?
- Un data scientist inspecte une caractéristique et constate que le mode de la distribution est inférieur à la médiane, qui est elle-même inférieure à la moyenne (mode < médiane < moyenne). Quelle transformation est la plus appropriée pour transformer ces données afin qu'un modèle de régression linéaire puisse être appliqué ?
- Un data scientist utilisant une instance de bloc-notes Amazon SageMaker a besoin d'un accès sécurisé aux objets d'un compartiment S3 spécifique. Quelle est la méthode recommandée pour accorder un accès sécurisé au bloc-notes à ce compartiment S3 ?
- Un détaillant a besoin d'un système de recommandations qui fournit des recommandations aux utilisateurs existants en fonction de l'historique de navigation de chaque utilisateur et qui filtre les articles déjà achetés par l'utilisateur. Quelle solution répond à ces exigences avec le moins d'effort de développement ?
- Un détaillant a besoin de prévisions de la demande à 30 jours pour des milliers d'articles, en utilisant des années de données quotidiennes. Les ruptures de stock sont beaucoup plus coûteuses que les surstocks. Des caractéristiques au niveau de l'article (catégorie, marque, stock de sécurité) sont disponibles, et un indicateur binaire de promotion existe mais ne contient des valeurs futures connues que pour 5 jours. Quel algorithme de prévision et quelle métrique d'évaluation devraient être sélectionnés pour maximiser le profit sous ces contraintes ?
- Un détaillant a déployé Amazon Personalize et a observé que les ventes d'articles recommandés augmentent juste après le déploiement, puis diminuent rapidement. Seules les données historiques antérieures à une récente campagne marketing ont été utilisées pour l'entraînement. Quel changement devriez-vous apporter pour améliorer et maintenir les recommandations ?
- Un détaillant collecte les enregistrements d'achats de 20 000 magasins et les envoie à Amazon S3 à l'aide d'Amazon Kinesis Data Firehose. Chaque magasin exécute une petite application serveur qui transmet les données sur Internet. Les données sont utilisées pour réentraîner quotidiennement un modèle de machine learning. L'équipe de science des données a identifié des champs existants qui devraient être combinés en de nouveaux attributs avant l'entraînement. Quel changement produira les enregistrements transformés tout en ajoutant le moins de charge opérationnelle ?
- Un détaillant collecte les enregistrements d'achats de 20 000 magasins dans Amazon S3 via Amazon Kinesis Data Firehose. L'entraînement quotidien du modèle nécessite de simples transformations d'attributs et quelques combinaisons de champs. Quel changement nécessite le moins d'effort de développement pour appliquer ces transformations simples avant l'entraînement ?
- Un détaillant de produits de beauté souhaite obtenir un rapport horaire sur les visiteurs de ses magasins, basé sur des années de vidéos de sécurité. Le rapport doit classer les visiteurs par style et couleur de cheveux. Quelle approche nécessite le moins d'effort de développement ?
- Un détaillant dispose de 1 000 avis clients (chacun étiqueté pour des problèmes de durabilité) et de nombreux avis contiennent des champs vides. L'équipe doit créer un modèle pour détecter les avis mentionnant la durabilité des produits et le rendre opérationnel en 2 jours. Quelle approche est la plus directe pour respecter cette exigence de 2 jours ?
- Un détaillant en ligne a combiné de nombreuses sources de données dans une seule table contenant 980 variables. Vous devez créer un modèle pour découvrir des groupes de clients susceptibles de répondre à une campagne marketing. Quelle paire de techniques devriez-vous utiliser ?
- Un détaillant en ligne enverra jusqu'à 100 transactions par seconde dans Amazon Kinesis Data Streams. Chaque enregistrement JSON fait 100 Ko. Quel est le nombre minimum de shards Kinesis requis pour ingérer ces données sans dépasser les limites des shards ?
- Un détaillant possédant 2 000 magasins a besoin de prévisions par zone géographique qui tiennent compte des jours fériés et de la météo. Il souhaite tester le modèle pendant 2 à 3 jours et a besoin qu'il s'adapte aux contraintes de la chaîne d'approvisionnement et des magasins. Quelle combinaison d'étapes offre la fonctionnalité requise avec le moins de frais opérationnels ? (Choisissez-en deux.)
- Un détaillant stocke quotidiennement 100 Go de données transactionnelles dans S3 et doit détecter le schéma de données, effectuer des transformations sur les données S3 et utiliser le ML pour détecter la fraude, le tout avec un minimum de frais opérationnels. Quelle combinaison de services devrait-il utiliser ? (Choisissez trois.)
- Un détaillant utilise des photos aériennes de dessus de produits sur des étagères pour détecter quels articles ont été retirés. Ils ont étiqueté 1 000 images couvrant 10 articles différents, mais les performances du modèle sont médiocres. Quelle approche répond le mieux aux besoins à long terme de l'entreprise ?
- Un développeur a collecté 40 avis sur des produits dans S3 et un scientifique des données a besoin de plus de données d'avis étiquetées pour entraîner des modèles. Quelles sources de données supplémentaires sont appropriées pour augmenter l'ensemble de données ? (Choisissez-en trois.)
- Un développeur dispose de données historiques de demande horaires dans Amazon S3, mais certaines heures sont manquantes. Le développeur souhaite vérifier si un modèle ARIMA est approprié. Quelle est la meilleure façon de vérifier l'adéquation d'ARIMA ?
- Un développeur souhaite intégrer un algorithme personnalisé à Amazon SageMaker en l'empaquetant dans une image Docker. Comment le conteneur doit-il être préparé pour que SageMaker puisse démarrer correctement la tâche d'entraînement ?
- Un dictionnaire interactif a besoin de fonctionnalités vectorielles pour les mots afin que l'application puisse afficher les mots utilisés dans des contextes similaires. Quelle approche fournit le mieux ces fonctionnalités pour un modèle de plus proches voisins ?
- Un diffuseur sportif souhaite que les commentaires anglais en direct soient affichés sous forme de sous-titres en français ou en espagnol, selon le pays. La transcription doit capturer la terminologie spécifique au domaine, les noms et les lieux à partir du contexte, et la solution doit permettre de fournir des données de réglage. Quelle combinaison de services/fonctionnalités AWS répondra à ces besoins avec le moins de frais opérationnels ? (Choisissez deux.)
- Un éditeur souhaite créer un classificateur de marketing ciblé qui prédit le statut d'abonnement à partir d'une table contenant des caractéristiques numériques et catégorielles (par exemple, l'âge et le niveau d'éducation). Quel algorithme intégré à Amazon SageMaker est le plus adapté à cette tâche de classification supervisée ?
- Un employé a trouvé un clip vidéo avec de l'audio en espagnol et souhaite effectuer une analyse de sentiment, mais il ne parle que l'anglais. Quelle combinaison de services est le moyen le plus efficace d'obtenir le sentiment du clip ?
- Un ensemble de données contient des réclamations d'assurance avec des identifiants d'enregistrement, un résultat final parmi 200 catégories et des horodatages. L'objectif est de prédire le nombre de réclamations qui surviendront dans chaque catégorie de mois en mois, quelques mois à l'avance. Quel type de modèle est approprié ?
- Un ensemble de données dans S3 est chiffré avec SSE-KMS. Que faut-il faire pour qu'une instance de bloc-notes SageMaker puisse lire ces données S3 ?
- Un ensemble de données de réclamations d'assurance contient un ID de réclamation, le résultat final (une des 200 catégories) et la date du résultat. Certains enregistrements sont partiels (ils ne listent que 3 à 4 résultats possibles au lieu de l'ensemble complet). Il y a des centaines d'enregistrements par résultat et les données couvrent les 3 dernières années. Le data scientist doit prédire le nombre mensuel de réclamations par catégorie de résultat plusieurs mois à l'avance. Quelle approche répond le mieux à cette exigence ?
- Un fabricant a besoin de prédictions quasi-temps réel à partir de modèles qui analysent jusqu'à 200 relevés de capteurs par machine, mais certaines usines ont une connexion internet peu fiable. Quelle architecture de déploiement prend le mieux en charge l'inférence quasi-temps réel dans chaque usine ?
- Un fabricant collecte 2 000 mesures de diagnostic par smartphone et dispose de plus de 5 millions d'évaluations étiquetées sans valeurs manquantes. Un modèle SageMaker linear learner entraîné sur toutes les caractéristiques donne un score F1 de 0,6. Quelles modifications de l'entraînement du modèle sont les plus susceptibles d'améliorer le score F1 ? (Choisissez-en deux.)
- Un fabricant d'appareils a plus de 1 000 fonctionnalités candidates et souhaite trouver les fonctionnalités les plus importantes qui influencent le prix de vente. Quelles techniques de sélection de fonctionnalités devraient être utilisées ? (Choisissez-en trois.)
- Un fabricant de moteurs automobiles collecte des données de capteurs horodatées (température moteur, régime, etc.) pendant que les véhicules sont en marche. L'entreprise souhaite prédire les pannes moteur à venir afin que les conducteurs puissent être avertis à l'avance. Le lac de données contient les flux de capteurs historiques pour l'entraînement. Quelle approche de modélisation prédictive est la PLUS appropriée à déployer en production ?
- Un fabricant de moteurs d'avion collecte 200 métriques de séries temporelles pendant les tests et souhaite une détection quasi en temps réel des défauts critiques tout en conservant toutes les données pour une analyse hors ligne. Quelle est l'approche la PLUS efficace pour la détection d'anomalies quasi en temps réel ?
- Un fabricant dispose d'un historique de ventes étiqueté et souhaite prévoir le nombre d'unités d'une pièce particulière à produire chaque trimestre. Quelle approche d'apprentissage automatique est appropriée pour prédire une quantité numérique continue ?
- Un fabricant dispose de 8 classes de défauts et a fourni environ 100 000 images par classe. Pendant l'entraînement, le modèle atteint une précision d'entraînement de 90 % mais seulement une précision de validation de 80 %, alors que la performance au niveau humain est d'environ 90 %. Que devriez-vous examiner pour combler cet écart ?
- Un fabricant dispose de plusieurs mois de données de télémétrie de capteurs et d'étiquettes d'inspection manuelle dans un lac de données. Il a besoin d'un modèle automatisé qui classe chaque produit comme étant de bonne qualité, de qualité pour le marché des pièces de rechange ou de rebut, en se basant sur les étiquettes d'inspection. Quelle approche de modélisation est la plus susceptible de fournir les prédictions les plus précises pour ce problème de classification supervisée multiclasse ?
- Un fabricant vend 100 variétés de tiges d'acier de différentes qualités et dimensions et dispose de 50 ans d'historique de ventes. Un scientifique des données doit prévoir la demande future pour ces tiges. Quelle approche est la plus efficace sur le plan opérationnel ?
- Un fournisseur de sécurité reçoit des données de télémétrie toutes les 30 secondes de milliers de points de terminaison mondiaux. Les enregistrements font environ 1 Ko et contiennent 50 champs. Les données sont ingérées dans Kinesis Data Streams, et des résumés horaires doivent être produits pour les requêtes Athena qui liront 7 à 12 champs. Quelle approche nécessite le moins de personnalisation pour transformer et stocker les données ingérées ?
- Un grand opérateur de réseau mobile a développé un modèle pour prédire les clients susceptibles de résilier leur service afin de pouvoir leur proposer des incitations à la rétention. Après des tests sur 100 clients, le modèle a produit les résultats d'évaluation présentés. Pourquoi ce modèle serait-il acceptable pour un déploiement en production ?
- Un grossiste fournit des vêtements à des milliers de magasins et a besoin d'un modèle qui prédit les ventes quotidiennes par article et par magasin. Plus de la moitié des magasins ont moins de six mois. Les ventes sont constantes d'une semaine à l'autre. L'ensemble de données actuel est agrégé hebdomadairement et omet les semaines sans ventes. Cinq ans de données (100 Mo) sont stockées dans le cloud. Quels problèmes sont susceptibles de nuire aux performances des prévisions, et quelles actions devriez-vous entreprendre pour y remédier ? (Choisissez deux.)
- Un ingénieur de données a abonné un compartiment S3 à un produit AWS Data Exchange qui fournit des indicateurs économiques. L'ingénieur doit joindre ces données économiques entrantes à une table existante dans Amazon Athena et effectuer toutes les transformations en 30 à 60 minutes. Quelle solution rentable répond à ces exigences ?
- Un ingénieur de données constate que de nombreuses caractéristiques (sur 100) d'un jeu de données tabulaire client sont fortement corrélées. Quelles actions devrait-il entreprendre pour résoudre la multicolinéarité ? (Choisissez deux.)
- Un ingénieur de données développe un modèle qui utilise les détails de carte de crédit des clients. Comment peut-il s'assurer que les données restent chiffrées et que les numéros de carte sont protégés ?
- Un ingénieur de données doit partager des jeux de données dans Amazon S3 avec des scientifiques de données de trois départements : Finance, Marketing et Ressources Humaines. Certains jeux de données sont sensibles et ne doivent être accessibles qu'à la Finance. Comment l'ingénieur doit-il configurer l'accès à S3 pour répondre à ces exigences ?
- Un ingénieur de données doit permettre aux scientifiques de données d'accéder aux scripts ETL dans AWS Glue directement depuis les notebooks Amazon SageMaker à l'intérieur d'un VPC. Les scientifiques de données doivent pouvoir exécuter la tâche Glue, puis déclencher l'entraînement SageMaker. Quelle combinaison d'étapes l'ingénieur doit-il suivre ? (Choisissez-en trois.)
- Un ingénieur de données extrait chaque mois des données d'entraînement d'Amazon Redshift vers Amazon S3. Le schéma source inclut TransactionTimestamp (timestamp), CardName (varchar) et CardNo (varchar). L'ingénieur doit (1) supprimer les lignes où CardNo = NULL, (2) diviser TransactionTimestamp en TransactionDate et TransactionTime, et (3) renommer CardName en NameOnCard. La solution doit minimiser la configuration de l'infrastructure, être automatisée mensuellement et exercer une charge minimale sur le cluster Redshift. Quelle solution répond à ces exigences ?
- Un ingénieur de données utilise Amazon SageMaker Data Wrangler pour évaluer les données clients en vue d'un modèle de prédiction de comportement. Pour améliorer les performances du modèle, il doit vérifier la multicolinéarité. Quelles étapes nécessitent le moins d'effort opérationnel pour détecter la multicolinéarité ? (Choisissez-en deux.)
- Un ingénieur en machine learning préparant des données pour un modèle de classification remarque que quelques caractéristiques numériques continues ont des valeurs beaucoup plus grandes que les autres. Un expert du domaine confirme que les caractéristiques sont informatives et que l'ensemble de données est représentatif. La précision du modèle entraîné est inférieure aux attentes. Quelle étape de prétraitement améliorera le plus la précision de l'inférence ?
- Un ingénieur ML a utilisé l'optimisation bayésienne dans SageMaker pour l'ajustement des hyperparamètres et a optimisé la précision. Il souhaite maintenant optimiser le rappel à la place et étendre la plage de recherche pour certains hyperparamètres, en incluant la plage précédente. Quelle approche permettra de terminer le nouveau travail d'ajustement dans les plus brefs délais ?
- Un ingénieur ML doit examiner la distribution des prix des voitures pour un type de voiture spécifique dans un jeu de données contenant des attributs tels que la marque, le type, l'efficacité énergétique et le prix, à l'aide de SageMaker Data Wrangler. Quelle visualisation est la plus appropriée pour inspecter la plage et la distribution des prix pour ce type de voiture ?
- Un ingénieur ML doit récupérer uniquement la version la plus récente de l'enregistrement de métadonnées d'un seul client à partir de SageMaker Feature Store pour l'inférence en temps réel. Quelle API ou méthode l'ingénieur doit-il utiliser ?
- Un jeu de données contient une colonne avec 30 % de valeurs manquantes. Vous pensez que d'autres colonnes peuvent aider à reconstituer les entrées manquantes tout en préservant l'intégrité du jeu de données. Quelle méthode d'imputation devriez-vous utiliser ?
- Un jeu de données nettoyé contient des caractéristiques dont les échelles diffèrent de plusieurs ordres de grandeur. Pour maximiser la précision de la prédiction en production, quelle séquence d'étapes devez-vous suivre avant la modélisation ?
- Un jeu de données stocké dans Amazon S3 contient des informations personnelles identifiables (PII) et doit répondre aux exigences suivantes : il doit être accessible uniquement depuis un VPC spécifique et il ne doit pas transiter par l'internet public. Comment pouvez-vous satisfaire ces contraintes ?
- Un modèle d'analyse des sentiments a une faible précision de validation, et le scientifique des données soupçonne qu'un vocabulaire très large avec une faible fréquence moyenne des mots est le problème. Quel prétraitement ou quelle méthode améliorerait le mieux la précision de la validation ?
- Un modèle de détection de fraude par carte de crédit doit trouver autant de transactions frauduleuses (positives) que possible ; seulement environ 2 % des transactions sont frauduleuses. Quelles sont les deux métriques d'évaluation que le data scientist devrait optimiser pour prioriser la capture des positifs ?
- Un modèle de diagnostic médical a été entraîné sur un jeu de données déséquilibré où les patients sains sont beaucoup plus nombreux que les patients malades. Les faux positifs (le fait d'étiqueter à tort des patients sains comme malades) augmentent les coûts de l'entreprise. Quelle métrique reflète le mieux les performances du modèle compte tenu de cette préoccupation ?
- Un modèle de prédiction du prix de l'immobilier déployé sur un site web a progressivement perdu en précision. L'ingénieur doit améliorer le modèle et être alerté automatiquement des futures dégradations de performance. Quelle approche répond à ces deux besoins ?
- Un modèle de prévision de séries temporelles implémenté dans TensorFlow s'exécute sur un seul GPU et prend environ 23 heures à entraîner quotidiennement. L'équipe s'attend à ce que les données d'entraînement augmentent et devra réentraîner le modèle toutes les heures à l'avenir, tout en minimisant les modifications de code et d'infrastructure. Quel changement permettra le mieux à l'entraînement de s'adapter à la demande future ?
- Un modèle de recommandation a initialement augmenté les achats des clients, mais son impact a diminué au fil du temps, alors que le modèle déployé n'a pas changé. Que devriez-vous faire pour améliorer les performances ?
- Un modèle de régression linéaire était en surapprentissage, vous avez donc appliqué une régularisation L1. Après l'entraînement, chaque poids de caractéristique est devenu nul. Quelle est la meilleure prochaine étape pour améliorer le modèle ?
- Un modèle de régression pour prédire les prix des maisons a été ajusté, mais il donne de mauvais résultats sur les ensembles d'entraînement et de test (erreur élevée sur les deux). Quelles actions le data scientist devrait-il entreprendre pour améliorer la précision du modèle ? Sélectionnez-en trois.
- Un modèle entraîné sur environ 10 000 images contrôlées s'adapte bien à l'ensemble d'entraînement, mais fonctionne mal sur des images de test non vues (l'erreur d'entraînement diminue avec les époques tandis que l'erreur de test reste élevée). Quelles actions aideront à résoudre ce problème ? (Choisissez-en deux.)
- Un modèle linéaire prédisant les enchères publicitaires en temps réel est en surapprentissage et l'équipe doit réduire l'ensemble des caractéristiques. Quelle approche permettra à la fois de réduire les caractéristiques et de prévenir le surapprentissage ?
- Un modèle TensorFlow utilise un script train.py existant et des données d'entraînement statiques stockées sous forme de fichiers TFRecord. L'équipe souhaite fournir ces données à SageMaker avec le moins de travail de développement possible. Quelle est la manière la plus simple de fournir les données d'entraînement à SageMaker sans modifier le code d'entraînement ?
- Un modèle XGBoost fonctionne bien sur les données de test, mais surapprend et fonctionne mal sur des données non vues. Quel ajustement d'hyperparamètre est recommandé pour réduire le surapprentissage ?
- Un opérateur portuaire collecte des données de capteurs en temps réel provenant de grandes grues (vitesse de rotation, tension, énergie, vibration, pression, température) et souhaite appliquer le ML pour la maintenance prédictive. Quelles conclusions indiqueraient qu'une solution de maintenance prédictive basée sur le ML est appropriée ? (Choisissez deux.)
- Un parc d'attractions souhaite capturer, surveiller et stocker des vidéos en temps réel provenant de caméras situées à plusieurs entrées. Le personnel de sécurité a besoin d'un accès immédiat pour visualiser les images ; les séquences stockées doivent être indexées et mises à la disposition de l'équipe de science des données. Quelle est la solution la plus rentable qui répond à ces exigences ?
- Un point de terminaison SageMaker de production est configuré avec la mise à l'échelle automatique. Pendant les tests, l'équipe observe que de nouvelles instances sont lancées, mais que le trafic leur est acheminé avant qu'elles n'aient terminé leur initialisation. Vous devez empêcher les nouvelles instances de recevoir du trafic tant qu'elles ne sont pas prêtes. Quel changement devriez-vous apporter ?
- Un point de terminaison SageMaker en temps réel de production exécutant le modèle de détection d'objets intégré sur une instance P3 affiche une faible utilisation du GPU. Quel changement de déploiement permettra de mieux utiliser les ressources d'inférence provisionnées ?
- Un point de terminaison SageMaker exécutant le modèle intégré de classification d'images sur une instance ml.m5.xlarge subit une latence d'inférence inacceptable, et ModelLatency est le contributeur dominant. La latence s'aggrave lorsque plusieurs utilisateurs appellent le point de terminaison simultanément. Quelle action réduira la latence d'inférence pour ces chercheurs ?
- Un recensement national recueille environ 500 réponses par personne. Quelle paire d'algorithmes serait appropriée pour obtenir des informations à partir de ces données d'enquête de haute dimension ? (Choisissez deux.)
- Un référentiel de jeux de données sur S3 contient des informations personnelles identifiables (PII) qui doivent être masquées avant l'entraînement du modèle. Quelle option minimise l'effort de développement pour supprimer les PII des données ?
- Un réseau neuronal convolutif se termine par une couche entièrement connectée de 10 sorties représentant 10 classes d'animaux. Quelle fonction doit être appliquée à cette couche pour que le modèle produise une distribution de probabilité sur les 10 classes ?
- Un réseau neuronal profond s'adapte bien aux données d'entraînement, mais fonctionne mal sur les données de test. Parmi les propositions suivantes, lesquelles devriez-vous considérer pour réduire le surapprentissage ? (Choisissez-en trois.)
- Un restaurant à service rapide souhaite compter les clients en file d'attente à une caisse et alerter les responsables lorsque la file est trop longue. Les établissements ont une bande passante sortante très limitée et ne peuvent pas diffuser plusieurs vidéos vers le cloud. Quelle solution répond le mieux à la contrainte de bande passante et fournit les alertes de longueur de file d'attente ?
- Un scientifique des données a besoin d'interroger en quasi-temps réel des fichiers compressés GZIP à l'aide de requêtes SQL. Quelle option offre la latence la plus faible pour interroger le flux à l'aide de SQL ?
- Un scientifique des données a des données d'image stockées sur Amazon EFS et doit entraîner un modèle de classification d'images dans SageMaker avec un minimum d'étapes et de travail d'intégration. Quelle est la manière la plus simple de répondre à cette exigence ?
- Un scientifique des données a entraîné un modèle XGBoost pour signaler les transactions financières frauduleuses. L'ensemble d'entraînement est très déséquilibré (100 000 non frauduleuses contre 1 000 frauduleuses). Lors de la validation, le modèle affiche une précision de 99,1 % mais trop de faux négatifs (transactions frauduleuses prédites comme non frauduleuses). Quelles sont les deux actions que le scientifique des données devrait entreprendre pour réduire les faux négatifs ?
- Un scientifique des données a entraîné un modèle séquence-à-séquence pour la traduction anglais→japonais en utilisant 500 000 paires de phrases. Les phrases courtes (environ cinq mots) sont bien traduites, mais les traductions des phrases très longues (environ 100 mots) sont de mauvaise qualité. Quel changement est le plus susceptible de résoudre le problème ?
- Un scientifique des données a tracé l'inertie du clustering k-means (somme des distances au carré) pour des valeurs de k allant de 1 à 10. En se basant sur le « coude » du graphique, quelle valeur de k est un choix raisonnable ?
- Un scientifique des données a utilisé le modèle de sujet neuronal (NTM) de SageMaker pour recommander des balises pour des articles de blog stockés au format JSON dans S3. Le modèle suggère des mots vides comme « un », « une » et « le », et parfois des mots rares mais valides. L'équipe souhaite conserver les mots rares mais s'assurer que les mots vides ne sont pas recommandés. Que doit faire le scientifique des données ?
- Un scientifique des données a utilisé SageMaker pour entraîner et déployer un modèle de prédiction de défaut de prêt. L'entraînement a été effectué en extrayant manuellement les données et en exécutant des étapes dans un bloc-notes SageMaker Studio. La précision de la prédiction diminue avec le temps. Quelle combinaison d'étapes est le moyen le plus efficace sur le plan opérationnel de maintenir la précision du modèle ? (Choisissez deux.)
- Un scientifique des données ajuste un hyperparamètre x très sensible ; la valeur optimale se situe entre 0,5 et 1,0 et est censée être proche de 1,0. Il doit trouver la valeur optimale avec un minimum d'exécutions et des conditions cohérentes. Quel type de mise à l'échelle d'hyperparamètre doit-il utiliser ?
- Un scientifique des données ajuste un modèle de détection d'objets par apprentissage profond et doit exécuter de nombreux essais d'hyperparamètres en parallèle, arrêter prématurément les essais peu performants et allouer plus de ressources aux essais prometteurs. Quelle technique de recherche d'hyperparamètres minimisera le temps de calcul total tout en répondant à ces exigences ?
- Un scientifique des données analyse des données d'emploi comportant environ 10 millions de lignes et 10 caractéristiques. Les distributions des revenus et de l'âge sont toutes deux asymétriques à droite. Quelles transformations de caractéristiques aideraient à corriger l'asymétrie ? (Sélectionnez deux.)
- Un scientifique des données construit un classificateur binaire de maladies à partir d'un échantillon aléatoire de 400 patients, où la prévalence de la maladie est d'environ 3 %. Quelle stratégie de validation croisée est la plus appropriée pour évaluer le modèle ?
- Un scientifique des données dispose d'un nouveau modèle qui surpasse le modèle de production actuel sur les données de test. Il souhaite effectuer des tests A/B sur le point de terminaison SageMaker de production pour vérifier les performances sur le trafic réel avant de remplacer complètement le modèle. Quelles sont les étapes requises pour effectuer des tests A/B ? (Choisissez deux.)
- Un scientifique des données dispose de 20 To de données CSV dans Amazon S3 et doit les convertir au format Apache Parquet avec le moins d'effort possible. Quelle est la méthode la plus simple pour effectuer cette conversion ?
- Un scientifique des données dispose de données de ventes par StoreID, Région, Date et Montant des ventes. Il souhaite analyser les ventes annuelles moyennes pour chaque région et comparer la performance de chaque région à la moyenne régionale globale. Quelle visualisation montrera le mieux la tendance et les comparaisons régionales ?
- Un scientifique des données doit explorer environ 500 Go de données d'inventaire historiques stockées sous forme de fichiers CSV dans un lac de données Amazon S3. Il souhaite utiliser SQL pour l'exploration et l'entreprise veut minimiser les coûts et la charge opérationnelle. Quelle approche répond à ces exigences avec le moins de gestion opérationnelle ?
- Un scientifique des données doit migrer un processus ETL sur site vers AWS. Le processus actuel s'exécute selon un calendrier et utilise PySpark pour fusionner et formater plusieurs grandes sources de données en une seule sortie consolidée pour les tâches en aval. Les exigences pour la solution cloud sont les suivantes : combiner plusieurs sources, réutiliser le code PySpark existant, s'exécuter selon le calendrier existant et minimiser le nombre de serveurs à gérer. Quelle architecture répond à ces exigences ?
- Un scientifique des données doit prévoir les ventes de produits sur trois mois. L'analyse montre que les ventes sont saisonnières, affectées par les jours fériés et corrélées avec les ventes d'autres produits de la catégorie. Quelle approche nécessite le moins d'effort de développement pour intégrer la saisonnalité, les jours fériés et les corrélations entre articles connexes dans les prévisions ?
- Un scientifique des données doit produire une analyse exploratoire initiale des commentaires des clients à l'aide de graphiques et d'un nuage de mots, et souhaite appliquer l'ingénierie des fonctionnalités avant de construire un modèle NLP. Quelles sont les deux techniques d'ingénierie des fonctionnalités qui devraient être utilisées pour préparer le texte à la visualisation et à la modélisation ? (Choisissez-en deux.)
- Un scientifique des données entraîne un grand modèle PyTorch sur SageMaker ; chaque tâche d'entraînement prend environ 10 heures. Il soupçonne que l'entraînement ne converge pas et que l'utilisation du GPU pourrait être faible. Quelle approche nécessite le moins d'effort de développement pour détecter et résoudre ces problèmes d'entraînement ?
- Un scientifique des données entraîne un perceptron multicouche (MLP) pour un problème de classification multiclasse. Une classe est rare et le rappel du modèle pour cette classe est inacceptablement bas. Le scientifique a déjà ajusté le nombre et la taille des couches cachées sans amélioration significative et a besoin d'une solution rapide pour augmenter le rappel. Quelle approche devrait être utilisée ?
- Un scientifique des données évalue un modèle GluonTS DeepAR et trouve des scores de couverture de 0,489 au quantile 0,5 et de 0,889 au quantile 0,9 sur l'ensemble de test. Quelle est une conclusion raisonnable concernant la calibration de la prévision distributionnelle ?
- Un scientifique des données importe un jeu de données dans Amazon SageMaker Data Wrangler et consulte le résumé des caractéristiques. Une caractéristique affiche un score de puissance de prédiction de 1. Quelle est l'explication la plus probable de ce score ?
- Un scientifique des données modélise un système de trafic urbain où le comportement du trafic à chaque signal est corrélé aux autres, sous réserve d'un petit bruit aléatoire. Pour analyser les modèles et réduire la congestion, quelle approche de modélisation est la plus appropriée ?
- Un scientifique des données souhaite évaluer le biais de pré-entraînement dans les distributions de montants de prêt par rapport à des variables catégorielles (telles que le type de prêt et la région). Quelles métriques de biais de pré-entraînement devraient être utilisées pour comparer les distributions ? (Choisissez-en trois.)
- Un scientifique des données stocke des jeux de données financiers dans S3 et les interroge avec Athena. Il a déployé un modèle de ML sur un point de terminaison SageMaker et souhaite l'invoquer depuis Athena, mais les invocations échouent et l'utilisateur IAM du scientifique des données ne peut pas appeler le point de terminaison. Quelle combinaison d'actions permettra à l'utilisateur IAM d'invoquer le point de terminaison SageMaker ? (Choisissez-en trois.)
- Un scientifique des données utilisera Amazon SageMaker Data Wrangler pour ingérer des données historiques S3 afin d'effectuer une analyse exploratoire des données (EDA) pour trouver des anomalies rares. Pour minimiser les ressources de calcul lors de l'EDA, quelle option d'importation le scientifique des données doit-il choisir ?
- Un scientifique des données utilisera SageMaker k-means pour segmenter les clients et doit choisir le nombre optimal de clusters (k). Quelle approche de visualisation permettra d'identifier le plus fiablement le meilleur k ?
- Un service de prédiction produit quotidiennement 100 To de données de prédiction. Vous devez créer une visualisation de la courbe précision-rappel quotidienne et fournir une vue en lecture seule à l'équipe commerciale. Quelle option nécessite le moins de codage ?
- Un site de commerce électronique héberge un modèle de recommandation de produits TensorFlow sur un endpoint SageMaker, en utilisant trois instances optimisées pour le calcul afin de gérer le pic de trafic attendu. Au début de chaque mois, les temps de réponse augmentent et certains utilisateurs rencontrent des erreurs. La majeure partie du trafic se produit en semaine de 8h00 à 18h00 dans un seul fuseau horaire. Quelles sont les deux actions qui résolvent le plus efficacement le problème tout en minimisant les coûts ? (Choisissez-en deux.)
- Un spécialiste a effectué un test de charge sur une instance et a constaté que le nombre maximal de requêtes par seconde (RPS) sans dégradation était d'environ 20 RPS. Pour le déploiement initial, il utilisera un facteur de sécurité d'invocation de 0,5. SageMakerVariantInvocationsPerInstance est mesuré par minute. Quelle valeur doit-il définir pour SageMakerVariantInvocationsPerInstance ?
- Un Spécialiste dispose d'un très grand jeu de données d'entraînement dans S3 (des millions d'enregistrements). Il souhaite éviter de copier toutes les données sur le volume EBS de 5 Go d'un bloc-notes SageMaker, tout en s'entraînant sur l'ensemble complet des données. Quel workflow permet d'utiliser l'ensemble complet des données pour l'entraînement avec un minimum de copie locale ?
- Un spécialiste doit choisir entre un modèle de Bayes naïf et un réseau bayésien complet. Les corrélations de Pearson entre les caractéristiques ont des valeurs absolues allant de 0,1 à 0,95. Quel modèle représente le mieux ces données ?
- Un spécialiste doit déplacer et transformer des données pour l'entraînement. Certaines données doivent être traitées en quasi-temps réel et d'autres toutes les heures. Les tâches Amazon EMR MapReduce existantes effectuent le nettoyage et l'ingénierie des fonctionnalités. Quels sont les deux services qui peuvent alimenter ces tâches MapReduce ? (Choisissez-en deux.)
- Un spécialiste en machine learning doit produire des probabilités quasi en temps réel qu'une transaction par carte de crédit est frauduleuse. Comment ce problème doit-il être formulé ?
- Un spécialiste en Machine Learning doit recommander des produits aux utilisateurs en exploitant le comportement et les préférences existants des utilisateurs, en utilisant la similarité entre les utilisateurs pour prédire les articles qu'un utilisateur aimera. Quelle approche correspond le mieux à cet objectif ?
- Un spécialiste en ML a exécuté l'optimisation des hyperparamètres (HPO) de SageMaker sur une plage de taux d'apprentissage. La plupart des essais ont utilisé des taux d'apprentissage compris entre 0,01 et 0,1, mais le meilleur essai avait un taux d'apprentissage inférieur à 0,01. Les tâches d'entraînement s'exécuteront régulièrement sur des données changeantes. Le spécialiste souhaite une approche qui échantillonne les taux d'apprentissage plus uniformément sur la plage MinValue–MaxValue spécifiée. Quel est le choix le plus précis ?
- Un spécialiste en ML ajuste un modèle de régression linéaire par les moindres carrés sur 1 000 exemples et 50 caractéristiques, et remarque que deux caractéristiques sont parfaitement linéairement dépendantes. Pourquoi cela est-il problématique pour la régression linéaire par les moindres carrés ?
- Un spécialiste en ML collecte quotidiennement des journaux d'utilisation et y ajoute des métadonnées client, y compris l'âge. Il crée ensuite deux caractéristiques catégorielles : dayofweek et binned_age. Pour explorer comment l'utilisation varie selon le jour de la semaine et les groupes d'âge, quelle méthode d'analyse le spécialiste devrait-il utiliser ?
- Un spécialiste en ML dispose d'une image de conteneur personnalisée utilisée pour entraîner un classifieur d'images dans Amazon SageMaker et souhaite comparer les résultats de l'optimisation des hyperparamètres (HPO) de cette image personnalisée avec les résultats de l'algorithme de classification d'images intégré de SageMaker. Toutes les expériences et les tâches HPO doivent être lancées à partir de scripts dans les notebooks SageMaker Studio. Quelle approche permettra au spécialiste de le faire dans le moins de temps possible ?
- Un spécialiste en ML entraîne des modèles de vision par ordinateur à apprentissage profond sur une instance EC2 avec un ratio CPU:GPU de 12:1 et constate que le GPU est inactif environ la moitié du temps. Il doit réduire les coûts d'entraînement sans augmenter la durée des tâches. Quelle option répond à cette exigence ?
- Un spécialiste ML construit un modèle de notation de crédit en utilisant 3 ans de données de transaction et de métadonnées tierces, mais constate une faible précision sur les ensembles d'entraînement et de test. Quelles actions amélioreraient la précision du modèle ? (Choisissez-en deux.)
- Un spécialiste ML développe un modèle de vision par ordinateur pour classer 10 catégories de panneaux de signalisation. L'équipe dispose de 100 images étiquetées par classe stockées dans Amazon S3 et de 10 000 images non étiquetées supplémentaires. Toutes les images sont de 224x224 et proviennent de caméras de tableau de bord. Après plusieurs exécutions d'entraînement, le modèle surapprend les données d'entraînement. Quelles actions le spécialiste devrait-il entreprendre pour réduire le surapprentissage ? (Choisissez-en deux.)
- Un spécialiste ML doit prévoir les ventes quotidiennes d'un magasin en utilisant 10 ans de données historiques de ventes quotidiennes. Environ 10 % des jours dans l'historique ont des valeurs de ventes manquantes. Le modèle de prévision est sous-performant. Quelle action est la plus susceptible d'améliorer les performances du modèle ?
- Un spécialiste ML du commerce de détail prévoit les ventes quotidiennes d'un magasin en utilisant 10 ans d'historique des ventes quotidiennes. Environ 5 % des jours ont des valeurs manquantes. Les erreurs de prévision sont les plus élevées autour des événements saisonniers, où les prédictions sont constamment biaisées. Quelles sont les deux actions que le spécialiste devrait entreprendre pour tenter d'améliorer les performances du modèle ? (Choisissez-en deux.)
- Un spécialiste ML entraîne un modèle de prévision DeepAR sur des instances EC2 On-Demand basées sur CPU, et l'entraînement prend plusieurs heures. Quelles sont les deux actions qui réduiront le temps d'entraînement total ? (Choisissez-en deux.)
- Un spécialiste ML exécute un entraînement distribué d'un modèle BERT sur huit instances SageMaker. Les données d'entraînement résident dans S3. Quelle combinaison d'étapes doit être entreprise pour protéger les données pendant l'entraînement distribué ? (Choisissez-en trois.)
- Un spécialiste ML prépare des données avec un job PySpark qui inclut des agrégations de fenêtre complexes. Il souhaite tester comment différents nombres de fonctionnalités et tailles d'échantillons affectent les performances du modèle. Quelle approche lui permet d'enregistrer les paramètres de transformation et les résultats afin qu'il puisse évaluer et comparer les variantes de préparation des données ?
- Un spécialiste ML utilise une instance de bloc-notes SageMaker dans un sous-réseau privé et stocke des données importantes sur son volume EBS attaché. Il ne trouve pas l'instance EC2 ou le volume EBS de l'instance de bloc-notes dans son VPC. Pourquoi l'instance n'est-elle pas visible dans le VPC du client ?
- Un système de surveillance écrit 1 To d'enregistrements de métriques chaque minute dans Amazon S3. Les analystes interrogent ces données avec Amazon Athena, mais les requêtes sont lentes en raison du volume de données. Quel format de fichier stocké dans S3 améliorera les performances des requêtes Athena ?
- Un système enregistre de nouveaux documents dans S3 toutes les 3 secondes. Trois versions de modèle SageMaker existent pour classer chaque document, et l'entreprise souhaite déployer les trois pour classer chaque document entrant tout en minimisant la charge opérationnelle. Quelle approche de déploiement répond à cette exigence avec le moins d'effort de gestion ?
- Un transformateur de fruits a besoin d'un classifieur pour catégoriser les pommes en trois variétés. Il dispose de 150 images étiquetées par classe et a appliqué l'apprentissage par transfert en utilisant un réseau pré-entraîné sur ImageNet. Après réglage, les meilleurs résultats ont été : 68 % de précision d'entraînement et 67 % de précision de validation. Quelle action le spécialiste devrait-il entreprendre pour améliorer la précision ?
- Une agence immobilière souhaite prédire les prix des maisons en utilisant un ensemble de données historiques comportant 32 caractéristiques. Quelle approche de modélisation est appropriée pour cette tâche ?
- Une application web publique recueille de grandes quantités de commentaires d'utilisateurs sous forme de texte libre. Les chefs de produit ont étiqueté un vaste ensemble de données historiques en un ensemble fixe de catégories (par exemple, problèmes d'interface utilisateur, problèmes de performance, demandes de fonctionnalités, problèmes de chat). Un ingénieur ML doit automatiser la classification multi-classes des nouveaux commentaires à l'aide d'Amazon SageMaker. Quel algorithme SageMaker est le plus approprié pour cette tâche ?
- Une application web sur site avec une base de données PostgreSQL doit télécharger quotidiennement des données non sensibles vers Amazon S3 pour le réentraînement de modèles. Les données sensibles ne doivent jamais quitter le centre de données et tout le trafic vers le cloud doit utiliser IPsec. Comment transférer de manière sécurisée uniquement les données non sensibles vers S3 chaque jour ?
- Une banque a déployé un classifieur XGBoost dans SageMaker pour décider quels clients sont éligibles à une promotion de crédit à faible taux. La précision du modèle est acceptable, mais l'équipe doit expliquer pourquoi certains clients ont été refusés. Quelle est la méthode la plus efficace sur le plan opérationnel pour produire des explications par client ?
- Une banque a utilisé SageMaker avec l'algorithme XGBoost intégré et a exécuté une tâche de réglage automatique bayésien des hyperparamètres en utilisant la précision de validation comme objectif. Le modèle déployé a actuellement une précision de 75 %. La banque a donné une journée au spécialiste ML pour améliorer la précision en production. Quelle est la méthode la plus rapide pour tenter d'améliorer le modèle dans ce délai ?
- Une banque a utilisé XGBoost, entraîné sur 7 ans de données de transactions, pour construire un modèle d'éligibilité au crédit. Le modèle est précis, mais l'équipe de crédit (qui a peu d'expertise en science des données) ne comprend pas pourquoi certains clients se voient refuser un crédit. Quelle est la manière la plus efficace sur le plan opérationnel pour l'équipe de science des données de fournir des explications à l'équipe de crédit ?
- Une banque dispose de 10 ans de données clients dans des fichiers CSV sur site. L'équipe de science des données souhaite effectuer rapidement des transformations et explorer les données avant de construire un modèle de production dans SageMaker, avec un effort de développement minimal. Quelle approche minimise l'effort et permet une transformation et une analyse rapides ?
- Une banque ingère des données de transactions brutes à partir d'un flux de données Amazon Kinesis. La solution doit calculer des moyennes glissantes à partir du flux, stocker ces caractéristiques dans SageMaker Feature Store et les servir aux modèles en quasi temps réel. Quelle conception répond à ces exigences ?
- Une banque mondiale a entraîné un modèle de désabonnement sur 1 000 dossiers clients, dont 100 sont étiquetés comme des clients qui sont partis. Après l'entraînement dans SageMaker Data Wrangler, le modèle ne prédit que la classe négative (il ne prédit jamais le désabonnement). Quel changement apporté aux données d'entraînement est le plus susceptible de corriger cela et de produire des prédictions de désabonnement plus précises ?
- Une bibliothèque stocke les images faciales de ses membres dans un compartiment S3 et utilise Amazon Rekognition CompareFaces pour faire correspondre les images en direct aux images stockées. La bibliothèque exige que les images soient chiffrées au repos et chiffrées en transit lorsqu'elles sont utilisées par Rekognition, et doit s'assurer que les images ne sont pas utilisées pour améliorer Rekognition en tant que service. Quelle architecture répond à ces exigences ?
- Une boutique en ligne utilise la régression linéaire pour prédire les ventes futures de livres. Une caractéristique numérique est la « durée » (nombre de jours pendant lesquels le livre a été en vente). L'analyse exploratoire montre que la relation entre les ventes et la durée est asymétrique et non linéaire. Quelle transformation est la plus appropriée pour améliorer le modèle ?
- Une enquête à choix multiples permet aux répondants de sélectionner plusieurs options par question. Vous devez représenter complètement les sélections de chaque répondant dans un ensemble de données pour entraîner un modèle de régression logistique. Quelle approche fournit une représentation complète adaptée à la régression logistique ?
- Une entreprise a besoin d'un chatbot qui répond aux questions des clients en utilisant la documentation de l'entreprise comme source de vérité. Quelle approche minimise l'effort de développement ?
- Une entreprise a besoin d'un référentiel d'images évolutif qui s'agrandit automatiquement, prend en charge le versionnement et conserve plusieurs copies immédiatement accessibles dans différentes régions AWS. Quelle option de stockage répond à ces exigences ?
- Une entreprise a besoin d'une solution d'audit capable d'analyser les métadonnées au niveau des fonctionnalités, de générer des rapports sur ces métadonnées et de permettre la définition de la sensibilité et de la paternité des fonctionnalités. Quelle option répond à ces exigences avec le moins d'effort de développement ?
- Une entreprise a besoin que les instances de bloc-notes SageMaker s'exécutent à l'intérieur d'un VPC sans accès à Internet, et les données d'entraînement se trouvent dans S3. Quelle approche satisfait l'exigence de sécurité (pas de connectivité Internet) tout en permettant la fonctionnalité SageMaker ?
- Une entreprise a collecté 10 000 échantillons d'événements d'équipement sur 3 mois pour construire un modèle de maintenance prédictive. Il y a 100 événements de défaillance répartis uniformément sur 50 types de machines. Comment l'entreprise doit-elle préparer les données d'entraînement pour améliorer la précision du modèle, compte tenu du déséquilibre des classes et de la rareté des défaillances par type ?
- Une entreprise chimique a besoin d'un modèle qui maximise la probabilité de détecter un comportement de processus anormal (libellés : 0 = normal, 1 = anormal). Parmi ces paires de métriques, laquelle indique le modèle le plus susceptible de détecter les anomalies ?
- Une entreprise collecte déjà des publications de médias sociaux dans un compartiment S3 et a besoin d'une solution rapide pour évaluer le sentiment, visualiser les tendances et configurer des alertes avec un minimum d'infrastructure et d'effort en science des données. Quelle combinaison de services AWS permet d'y parvenir le plus rapidement ?
- Une entreprise collecte des données de capteurs (température, pression, etc.) pour prédire les pannes d'équipement. Avant l'entraînement, le spécialiste ML doit détecter et supprimer les valeurs aberrantes avec un minimum de frais opérationnels. Quelle approche répond à cette exigence avec le moins d'effort ?
- Une entreprise convertit de nombreux reçus papier en images et doit en extraire des entités telles que la date, le lieu, les notes et les champs personnalisés (numéros de reçu). Elle utilise déjà l'OCR pour obtenir le texte, mais la mise en page des documents varie et la création de workflows d'étiquetage prend du temps. Elle dispose également d'un petit jeu de données NER qui nécessite beaucoup plus de données d'entraînement. Quelle approche demandera le moins d'effort pour obtenir une extraction d'entités fiable ?
- Une entreprise de biens de consommation dispose de l'historique complet des ventes pour de nombreuses variantes de produits et utilise actuellement des modèles ARIMA. Elle souhaite prévoir la demande pour un nouveau produit qui sera lancé prochainement. Quelle approche un spécialiste en Machine Learning devrait-il utiliser ?
- Une entreprise de commerce électronique a besoin d'un référentiel évolutif qui stocke des données structurées et non structurées, fournit un catalogue de données central, permet un accès en libre-service et applique des contrôles d'accès granulaires et le chiffrement. Quelle combinaison de configuration minimale permettra d'atteindre cet objectif ? (Choisissez trois.)
- Une entreprise de commerce électronique a un endpoint SageMaker factorization machines (FM) déployé pour les recommandations de produits. L'équipe a entraîné deux nouveaux modèles (TensorFlow et PyTorch) et doit effectuer des tests A/B avec les règles de routage suivantes : envoyer 70 % du trafic au modèle FM, 15 % au modèle TensorFlow, 15 % au modèle PyTorch ; mais pour les clients européens, acheminer tout le trafic vers le modèle TensorFlow. Quelle architecture prend en charge ce comportement ?
- Une entreprise de commerce électronique B2B souhaite une approche simple et légère sur le plan opérationnel pour rejeter les transactions frauduleuses, acceptant une certaine perte de transactions ou de clients rentables. Quelle solution répondra à ce besoin avec le moins d'effort opérationnel ?
- Une entreprise de commerce électronique classe les images de produits par gamme de produits. Un modèle de vision par ordinateur entraîné avec un algorithme de classification d'images a une faible précision sur les nouveaux produits. Les images sont de taille uniforme et stockées dans un stockage d'objets cloud. L'entreprise a besoin d'une amélioration plus rapide à déployer pour les nouveaux produits. Quelles étapes augmenteraient la précision ? (Choisissez trois.)
- Une entreprise de commerce électronique constate que les clients consultent rarement les articles recommandés par le site. L'entreprise souhaite afficher des recommandations de produits que les clients sont plus susceptibles d'acheter. Quelle option permettra d'atteindre cet objectif dans les plus brefs délais ?
- Une entreprise de commerce électronique dispose de données CSV de transactions historiques non étiquetées dans S3 et doit détecter les transactions anormales (fraude). Quelle combinaison de modèles devrait-elle utiliser pour détecter les anomalies dans cet ensemble de données non étiquetées ? (Choisissez-en deux.)
- Une entreprise de commerce électronique souhaite créer cinq segments de clientèle en utilisant l'âge, le revenu et la localisation, mais les étiquettes existantes sont inconnues. Un modèle XGBoost précédemment entraîné prédit si un client répondra à un e-mail en utilisant ces caractéristiques. Pourquoi le modèle XGBoost est-il inadapté à la création de cinq segments, et quel changement satisferait l'exigence ?
- Une entreprise de cybersécurité doit évaluer les événements de sécurité entrants pour détecter les anomalies en temps réel et stocker les scores d'anomalie dans son lac de données pour une analyse ultérieure. Quelle est la conception la plus efficace pour réaliser l'évaluation des anomalies en temps réel au fur et à mesure de l'ingestion des données et persister les résultats dans S3 ?
- Une entreprise de géospatial stocke quotidiennement des images satellite dans Amazon S3 pour la détection de navires. Les données d'entraînement augmentent de manière incrémentielle et une tâche d'entraînement SageMaker utilisant une seule instance ml.p2.xlarge en mode d'entrée Fichier a récemment commencé à échouer en raison d'un espace de stockage local insuffisant ; le seul changement était l'ajout de données. La solution doit résoudre le problème de stockage tout en optimisant les performances et en minimisant les coûts d'entraînement. Quel changement le spécialiste ML doit-il apporter ?
- Une entreprise de gravure souhaite automatiser le contrôle qualité des plaques gravées. Elle dispose d'un compartiment S3 contenant des images de plaques défectueuses qui devraient être rejetées. Les prédictions automatisées à faible confiance doivent être acheminées vers une équipe d'examen interne à l'aide d'Amazon Augmented AI (A2I). Quelle solution répond à ces exigences ?
- Une entreprise de jeux gratuits doit prédire si un nouvel utilisateur deviendra un client payant dans un délai d'un an. L'ensemble de données d'entraînement étiqueté contient 1 000 exemples positifs et 999 000 exemples négatifs (1 000 000 au total) avec 200 caractéristiques. Une forêt aléatoire a atteint une précision > 99 % sur l'ensemble d'entraînement, mais fonctionne mal sur l'ensemble de test. Quelles actions l'équipe devrait-elle prendre pour résoudre ce problème ? (Choisissez-en deux.)
- Une entreprise de livraison en ligne stocke un modèle XGBoost par ville dans S3 et héberge actuellement chaque modèle sur sa propre instance EC2 (utilisation de 5 %). Elle souhaite que l'application web sélectionne le coursier le plus rapide en temps réel pour les utilisateurs existants et nouveaux, tout en minimisant les frais opérationnels. Quelle solution y parvient avec le moins d'effort de gestion ?
- Une entreprise de médias a besoin de recommandations d'articles à faible latence pour les lecteurs d'une ville. Le trafic atteint des pics à des moments prévisibles (matin, déjeuner, après le travail) et est faible le reste du temps. Les réponses d'inférence sont inférieures à 4 Mo. Quelle option de déploiement minimise la latence et est la plus rentable ?
- Une entreprise de médias possède une très grande archive d'images, de textes, d'audio et de vidéos non étiquetés et doit indexer rapidement les ressources afin que les chercheurs puissent trouver le contenu pertinent. L'équipe a une expertise limitée en ML. Quelle approche produira les balises consultables le plus rapidement ?
- Une entreprise de médias sociaux va entraîner un modèle de classification d'images (en utilisant le classifieur d'images intégré de SageMaker) pour détecter le contenu offensant. Elle utilisera le mode pipe pour accélérer l'entraînement. L'ensemble de données est divisé en dossiers Training, Validation et Test, avec des sous-dossiers de classes, des images redimensionnées uniformément, et deux fichiers manifestes nommés training.lst et validation.lst. Ils ont créé des buckets S3 distincts pour les téléchargements d'entraînement et de validation. Quelle étape de préparation des données supplémentaire devraient-ils effectuer avant de télécharger vers S3 ?
- Une entreprise de médias souhaite reconnaître automatiquement les célébrités dans les photos téléchargées par les utilisateurs et également capturer l'adresse IP de l'expéditeur ainsi que l'horodatage du téléchargement afin que les téléchargements provenant de lieux non autorisés puissent être bloqués. Quelle solution nécessite le moins d'effort de développement ?
- Une entreprise de mode en ligne souhaite un lac de données basé sur S3 qui prend en charge l'analyse en temps réel, l'analyse interactive des données historiques, l'analyse des flux de clics et les recommandations de produits personnalisées. Quelle combinaison de services AWS devrait être utilisée pour répondre à ces exigences ?
- Une entreprise de services financiers adopte SageMaker et s'inquiète de la prévention de l'exfiltration de données. Quels mécanismes un ingénieur ML peut-il utiliser pour contrôler la sortie de données de SageMaker ? (Sélectionnez trois.)
- Une entreprise de services financiers construit un lac de données sans serveur sur Amazon S3 qui doit : permettre d'interroger les données S3 anciennes et nouvelles avec Amazon Athena et Redshift Spectrum, prendre en charge les pipelines ETL basés sur les événements et faciliter la découverte des métadonnées. Quelle solution répond à ces exigences ?
- Une entreprise de services financiers souhaite automatiser les décisions de prêt à l'aide d'un modèle de ML. Chaque enregistrement comprend l'historique de crédit d'un tiers et les données démographiques du client. Chaque prédiction doit inclure une explication montrant pourquoi le demandeur a été approuvé ou refusé. En utilisant Amazon SageMaker, quelle solution offre cette fonctionnalité avec le moins d'effort de développement ?
- Une entreprise de services publics prévoit d'estimer la consommation d'énergie de ses clients résidentiels et commerciaux en utilisant 10 ans de données historiques de consommation, ainsi que des caractéristiques telles que la météo, le taux d'occupation et les jours fériés. En utilisant un service de prévision géré, quel algorithme est le plus approprié pour ce scénario ?
- Une entreprise de soins de santé entraîne un réseau neuronal pour classer les radiographies comme normales ou anormales. L'ensemble de données contient 1 000 images d'entraînement étiquetées et 200 images de test. Un réseau avec 50 couches cachées atteint une précision de 99 % sur l'ensemble d'entraînement, mais seulement 55 % de précision sur l'ensemble de test. Lequel des changements suivants le spécialiste devrait-il envisager pour résoudre ce problème ? (Choisissez-en trois.)
- Une entreprise de streaming musical a besoin d'un pipeline de fonctionnalités qui stocke les fonctionnalités pour l'entraînement hors ligne et pour l'inférence en ligne, préserve l'historique des fonctionnalités et donne aux scientifiques des données un accès consultable. Quelle option répond à ces besoins avec le moins de surcharge opérationnelle ?
- Une entreprise de télécommunications a déployé un modèle entraîné sur plusieurs années de données provenant d'une région pour identifier les clients susceptibles de résilier lorsqu'ils appellent le support. L'entreprise va lancer un produit mondial et craint que le modèle ne dirige à tort de nombreux appels provenant de régions sans données d'entraînement vers une équipe spécialisée. Quelle approche permet de résoudre le plus efficacement ce risque ?
- Une entreprise de transport routier collecte environ 100 Go de nouvelles images par jour depuis des camions partout dans le monde. Elle souhaite explorer des cas d'utilisation de ML et s'assurer que seuls des utilisateurs IAM spécifiques peuvent accéder aux données. Quelle option de stockage offre la plus grande flexibilité pour le traitement et permet le contrôle d'accès via IAM ?
- Une entreprise de véhicules autonomes a entraîné des modèles de détection d'objets avec l'apprentissage par transfert en utilisant PyTorch dans SageMaker. Les véhicules ont des ressources de calcul et une batterie limitées ; l'entreprise doit réduire la taille et le temps d'exécution du modèle sans nuire substantiellement à la précision. Quelle approche améliorera l'efficacité de calcul du modèle ?
- Une entreprise de vente au détail a actuellement des opérateurs qui classent manuellement les réclamations des clients par catégorie et stockent chaque enregistrement de réclamation (y compris sa catégorie) dans une base de données centrale. L'entreprise n'a pas d'équipe de science des données et a besoin d'une solution qui ne nécessite aucune expertise en machine learning pour attribuer automatiquement des catégories et acheminer les réclamations entrantes vers des files d'attente. Quelle approche répond à ces contraintes ?
- Une entreprise de vente au détail enregistre très peu d'achats par client et dépend de nombreux nouveaux utilisateurs. Lors de la division des données pour l'entraînement et le test d'un système de recommandation personnalisé, comment le data scientist doit-il créer un ensemble de test qui reflète l'utilisation réelle ?
- Une entreprise de vente au détail exécute quotidiennement un modèle de prévision des ventes qui produit des prévisions inexactes depuis 3 semaines. Chaque jour, un job AWS Glue fusionne les entrées du modèle, les prévisions du modèle et les ventes quotidiennes réelles dans des fichiers stockés dans Amazon S3. L'équipe ML identifie que les inexactitudes sont causées par des changements dans les distributions des valeurs des caractéristiques et a besoin d'une solution qui détectera de telles dérives de données à l'avenir avec le moins de surcharge opérationnelle. Quelle approche répond à cette exigence ?
- Une entreprise de vente au détail recueille les commentaires de ses clients à partir des médias sociaux, de son site web et des journaux d'appels. Chaque mention de produit peut appartenir à plusieurs catégories (libellés) définies par l'entreprise et qui ne s'excluent pas mutuellement. Par exemple, une mention de « Sample Yogurt » doit être étiquetée comme « yaourt », « collation » et « produit laitier ». En utilisant Amazon Comprehend et en ayant besoin de la livraison la plus rapide, quelle fonctionnalité l'équipe doit-elle utiliser pour entraîner son modèle ?
- Une entreprise de vêtements conserve l'historique complet des ventes de ses produits dans Amazon S3 et utilise actuellement des modèles de lissage exponentiel (ETS) personnalisés pour prévoir la demande des produits existants. L'entreprise a besoin d'une méthode pour prévoir la demande d'une nouvelle variante de produit qui n'a jamais été vendue auparavant. Quelle approche répond le mieux à cette exigence ?
- Une entreprise développe un instructeur de yoga IA qui doit compter le nombre d'élèves dans un cours et déterminer si les élèves effectuent correctement les étirements en mesurant les positions et les angles des membres. En utilisant SageMaker pour extraire des images de la vidéo du cours, quels sont les deux types de modèles de vision par ordinateur qui, ensemble, nécessitent le moins d'effort pour implémenter ces fonctionnalités ? (Choisissez deux.)
- Une entreprise diffuse des données de clics dans Kinesis et les livre à un lac de données S3 via Kinesis Data Firehose. À mesure que le volume augmente, le taux d'ingestion S3 reste stable, mais le backlog de Kinesis Data Streams et Firehose augmente. Quelle action est la PLUS susceptible d'augmenter le débit d'ingestion vers S3 ?
- Une entreprise diffuse des enregistrements CSV en temps réel et souhaite les stocker sur Amazon S3 au format Apache Parquet. Quelle option nécessite le moins d'effort de développement pour convertir les données CSV entrantes en Parquet avant de les stocker dans S3 ?
- Une entreprise dispose d'un modèle ML expérimental qui doit être validé sur le trafic de production sans impacter le modèle en ligne actuel. Un seul modèle peut gérer les requêtes utilisateur à la fois. Quelle approche de déploiement vous permet d'évaluer les prédictions du nouveau modèle en production sans affecter le trafic en direct ?
- Une entreprise dispose de 10 To de données dans un cluster Amazon Redshift. L'équipe d'ingénierie des données utilise SageMaker Studio pour l'analyse et le développement de modèles, mais seule une partie des données Redshift est nécessaire pour l'entraînement. Ils ont besoin d'un moyen sécurisé et rentable d'exporter le sous-ensemble pertinent vers Amazon S3 pour le développement de modèles. Quelles solutions répondent à ces exigences ? (Choisissez-en deux.)
- Une entreprise dispose de données historiques sur des propriétés au format CSV sur S3, avec un en-tête, des champs catégoriels et des valeurs manquantes. Les scientifiques des données ont rempli les valeurs manquantes avec des zéros, supprimé les champs catégoriels et entraîné un modèle de régression linéaire open source par défaut ; la précision des prédictions est inférieure à 50 %. Ils souhaitent améliorer les performances du modèle et le lancer rapidement avec un minimum de frais opérationnels. Quelle option répond le mieux à cet objectif ?
- Une entreprise dispose de flux vidéo provenant d'une station de métro et a besoin d'un modèle qui alerte le responsable lorsque des passagers franchissent la ligne de sécurité jaune en l'absence de train. Le modèle doit détecter la ligne jaune, les personnes qui la franchissent et les trains. La détection d'objets par boîtes englobantes n'a pas permis de séparer clairement la ligne, les personnes et les trains. Quelle approche d'étiquetage permettra d'améliorer le modèle le plus efficacement tout en préservant la confidentialité des données vidéo ?
- Une entreprise dispose de pétaoctets d'enregistrements audio sur site et doit les transcrire en texte et stocker les transcriptions dans S3 aussi rapidement que possible. Le réseau sur site vers AWS est limité à 100 Mbps. L'algorithme de transcription nécessite des GPU pour l'inférence. Quelle solution fournira les transcriptions au compartiment S3 le plus rapidement ?
- Une entreprise doit classer le comportement des utilisateurs comme frauduleux ou normal en utilisant deux caractéristiques : l'âge du compte (x) et le mois de la transaction (y). La distribution des classes tracée montre un modèle où les classes ne sont pas séparables linéairement. Quel modèle permettra d'obtenir la PLUS GRANDE précision de classification ?
- Une entreprise du secteur de la santé exige que les instances de bloc-notes Amazon SageMaker accèdent à des données d'entraînement sensibles dans S3 sans qu'aucun trafic ne transite par l'internet public. Quelle combinaison d'étapes un spécialiste ML doit-il effectuer pour répondre à ces exigences ? (Choisissez deux.)
- Une entreprise enregistre des millions de commandes chaque jour dans Amazon DynamoDB. De nouvelles commandes sont ajoutées en continu au fur et à mesure que les clients les soumettent. Un scientifique des données doit produire des prévisions de périodes de pointe et créer un tableau de bord Amazon QuickSight qui affiche les données de commande quasi en temps réel. Quelle approche minimise le temps entre l'écriture d'une nouvelle commande dans DynamoDB et la capacité de QuickSight à accéder à ces nouvelles données ?
- Une entreprise entraîne des modèles dans SageMaker en utilisant 200 To de données stockées dans S3. L'ensemble de données est composé de nombreux fichiers, chacun d'une taille supérieure à 200 Mo. L'entreprise souhaite le temps de traitement le plus rapide avec un effort de configuration minimal. Quelle méthode d'accès aux données devrait-elle utiliser ?
- Une entreprise entraîne quotidiennement un modèle d'image CNN en mode Fichier sur une seule instance EC2 à la demande avec une seule époque. Elle ajoute environ 10 000 nouvelles images chaque jour et souhaite accélérer l'entraînement et réduire les coûts sans modifier le code. Quel changement permettra le mieux d'atteindre cet objectif ?
- Une entreprise entraîne un classifieur pour détecter la fraude à la carte de crédit ; environ 2 % des transactions sont frauduleuses. La priorité de l'entreprise est de détecter autant de transactions frauduleuses que possible. Quelles métriques d'évaluation le data scientist doit-il optimiser ? (Choisissez-en deux.)
- Une entreprise envoie chaque semaine des e-mails marketing avec des offres spéciales, mais peu de clients les utilisent. Une équipe est en train de créer un modèle SageMaker pour recommander des offres personnalisées à chaque client en utilisant son profil et ses acceptations passées. Quelle option offre la meilleure efficacité opérationnelle pour produire des recommandations afin d'alimenter le système d'e-mails en masse ?
- Une entreprise exécute quotidiennement un pipeline ETL implémenté sous forme de scripts Python sur une grande instance EC2 pour nettoyer, transformer, enrichir et compresser des téraoctets de données d'interaction utilisateur stockées dans S3. Le processus prend plus de 20 heures, et l'entreprise souhaite passer d'EC2 à une solution gérée et serverless avec un effort de développement minimal. Quelle approche répond à ces exigences ?
- Une entreprise exécute un modèle de recommandation hébergé sur SageMaker dans une seule zone de disponibilité et exige un RTO (objectif de temps de récupération) de 5 minutes pour une haute disponibilité. Quelle option permet d'atteindre une haute disponibilité avec le moins d'effort ?
- Une entreprise exploite des éoliennes, des stations météorologiques et des panneaux solaires qui produisent des données de télémétrie. Les appareils sont répartis sur plusieurs sites et disposent d'une connexion Internet intermittente. Les scientifiques des données ont besoin d'un pipeline d'ingestion évolutif, sécurisé et à haut débit qui stocke les données de télémétrie brutes dans Amazon S3 pour la détection d'anomalies et la maintenance prédictive. Quelle approche d'ingestion répond à ces exigences ?
- Une entreprise financière doit prévoir le prix d'une matière première en utilisant des données historiques quotidiennes. Le data scientist doit entraîner des modèles sur 80 % de l'ensemble de données et valider sur les 20 % restants. Comment les données doivent-elles être divisées afin que les comparaisons de modèles soient valides pour la prévision de séries chronologiques ?
- Une entreprise financière mondiale utilise un modèle de régression par boosting de gradient pour estimer les scores de crédit des clients. L'ensemble de données contient des champs catégoriels (par exemple, la ville et le statut de logement) et des champs financiers enregistrés dans différentes unités (par exemple, les soldes en dollars et les intérêts en cents). La précision d'entraînement est de 99 %, mais la précision de test est de 75 %. Quelles étapes de prétraitement amélioreront le plus les performances du modèle en test ?
- Une entreprise héberge un classifieur d'images CNN PyTorch personnalisé sur un endpoint SageMaker et souhaite obtenir un débit plus élevé et une latence plus faible pour les utilisateurs. Quelle est l'option la plus rentable pour améliorer les performances ?
- Une entreprise héberge une infrastructure ML dans AWS et l'équipe au bureau se connecte via un VPN IPsec à un VPC. Le VPC a enableDnsHostnames et enableDnsSupport définis sur true, et les résolveurs DNS du bureau pointent vers le DNS du VPC. L'entreprise interdit l'accès aux notebooks SageMaker via l'internet public ; tout accès doit rester privé via le VPN et au sein du réseau AWS. Quelle solution répond à ces exigences avec le moins d'effort de développement ?
- Une entreprise manufacturière disposant d'installations distantes avec une connectivité internet limitée possède un grand jeu de données d'images étiquetées sur site pour la détection des défauts. Elle a besoin d'une solution qui réduit les coûts de calcul, met à l'échelle l'entraînement efficacement et permet au modèle entraîné de fonctionner dans des installations à faible connectivité pour l'inférence en temps réel sur les tapis roulants. Quelle solution répond à ces exigences ?
- Une entreprise manufacturière exécute un modèle SageMaker scikit-learn qui étiquette chaque appareil comme normal ou anormal en fonction de 4 jours de télémétrie. La télémétrie de 4 jours de chaque appareil est écrite sous forme de fichier distinct dans S3 toutes les heures. L'exécution du modèle sur tous les appareils prend 5 minutes. Quelle est la méthode la plus rentable pour exécuter le modèle sur la télémétrie de tous les appareils ?
- Une entreprise manufacturière stocke les données de volume de production de l'année dernière dans une base de données PostgreSQL. Les analystes commerciaux (qui ne codent pas) doivent être en mesure de préparer les données et de construire un modèle pour prévoir le volume de production futur. Quelle solution de bout en bout nécessite le moins d'effort et aucun codage ?
- Une entreprise pharmaceutique audite des documents de sites d'essais cliniques (texte) et doit découvrir les 10 principaux sujets de l'ensemble du corpus afin que les auditeurs puissent prioriser les examens. Les documents mentionnant des événements indésirables doivent être priorisés. Un scientifique des données utilisera la modélisation statistique de sujets pour trouver des sujets abstraits et lister les mots clés par sujet. Quels algorithmes sont les mieux adaptés ? (Choisissez-en deux.)
- Une entreprise possède des données structurées et non structurées dans S3 et doit exécuter des requêtes SQL sur celles-ci. Quelle solution nécessite le moins de travail pour activer les requêtes SQL ?
- Une entreprise réentraîne périodiquement des modèles ML en utilisant de nouvelles données de streaming provenant d'appareils. Elle a besoin d'un système d'ingestion à haut débit, durable et scalable, capable de tolérer jusqu'à 5 minutes de latence d'ingestion et d'appliquer des transformations de base pendant l'ingestion. Quelle approche offre la meilleure efficacité opérationnelle ?
- Une entreprise souhaite ajouter une couche conversationnelle en langage naturel à ses tableaux de bord de BI afin que les dirigeants puissent poser des questions par texte ou par voix et obtenir des réponses à partir des rapports. Quelle combinaison de services AWS devrait être utilisée pour construire cette interface conversationnelle ? (Choisissez trois.)
- Une entreprise souhaite créer un classificateur de spam pour le texte des e-mails. Elle dispose de quelques milliers d'exemples étiquetés et prévoit d'affiner un modèle BERT pré-entraîné (entraîné sur Wikipédia en anglais). Comment le spécialiste doit-il initialiser le modèle BERT avant de l'affiner sur les e-mails étiquetés personnalisés ?
- Une entreprise souhaite créer un référentiel de données cloud pour le ML à l'aide d'Amazon S3. Toutes les données (environ 40 To) résident sur site. Elle a besoin d'une solution pour transférer et synchroniser en continu les données entre le stockage d'objets sur site et S3, qui prend en charge le chiffrement, la planification, la surveillance et les contrôles d'intégrité des données. Quelle solution répond à ces exigences ?
- Une entreprise souhaite demander aux utilisateurs une vérification supplémentaire lorsqu'ils accèdent au site depuis des emplacements inhabituels. Elle dispose de téraoctets de journaux web contenant les adresses IP source et, pour les requêtes authentifiées, les noms de connexion. Quelle approche devriez-vous utiliser pour construire la décision basée sur le ML qui signale quand demander des informations supplémentaires ?
- Une entreprise souhaite détecter les maisons équipées de panneaux solaires à partir d'images satellite. Elle a collecté 8 000 images d'entraînement et utilisera SageMaker Ground Truth pour l'étiquetage. L'équipe interne est petite et n'a aucune expérience en ML. Quel flux de travail demande le moins d'effort de la part de cette équipe ?
- Une entreprise souhaite prédire les prix de vente des maisons à l'aide d'une régression linéaire multivariable. L'ensemble de données comprend des caractéristiques telles que la taille du terrain, la surface habitable, la surface non habitable, le nombre de chambres, le nombre de salles de bain, l'année de construction et le code postal. Quelle procédure un spécialiste en machine learning devrait-il utiliser pour éliminer les caractéristiques non pertinentes et réduire la complexité du modèle ?
- Une entreprise souhaite regrouper ses clients en classes indiquant s'ils vont résilier leur abonnement au cours des six prochains mois. L'ensemble de données est étiqueté avec les résultats de résiliation/non-résiliation. Quel type de modèle d'apprentissage automatique doit être utilisé ?
- Une entreprise souhaite transcrire des messages vocaux de moins de 60 secondes et doit reconnaître correctement environ 200 noms de produits ayant des orthographes ou des prononciations inhabituelles. Elle dispose de 4 000 mots transcrits pour la personnalisation et doit mettre à jour les personnalisations plusieurs fois par heure pendant le développement. Quelle approche maximisera la précision de la transcription pendant le développement ?
- Une entreprise stocke des documents dans Amazon S3, mais n'a pas de catégories de produits prédéfinies. Un data scientist doit créer un modèle pour dériver des catégories de produits pour tous les documents avec une efficacité opérationnelle maximale. Quelle solution est la plus efficace sur le plan opérationnel ?
- Une entreprise stocke les entrées agrégées quotidiennes et les prédictions de modèle sous la forme d'un seul objet S3 (100 Go par jour) pour surveiller la dérive du modèle. La taille de l'objet quotidien augmentera avec le temps. Chaque trimestre, l'entreprise échantillonne les 90 jours précédents pour vérifier la dérive, et après 90 jours, les données doivent être conservées pour des raisons de conformité. Elle souhaite minimiser les coûts de stockage tout en préservant la même durabilité. Quelle combinaison de classe de stockage S3 et de règle de cycle de vie répond à ces exigences ?
- Une entreprise traite quotidiennement des centaines de documents imprimés au format PDF et JPG et a besoin d'un flux de travail automatisé et nécessitant peu de maintenance pour extraire des champs de texte spécifiques et classer les documents. Quelle solution demande le moins d'effort opérationnel ?
- Une entreprise utilisant une plateforme de téléphonie existante souhaite migrer vers AWS et implémenter : la transcription d'appels multilingues, la catégorisation d'appels, la détection des principaux problèmes clients et l'analyse des sentiments pour chaque ligne de transcription (positif/négatif et score). Quelle solution AWS offre toutes ces fonctionnalités avec le moins de formation de modèle personnalisé ?
- Une entreprise utilise actuellement des instances EC2 pour un pipeline d'ingestion personnalisé qui envoie les journaux de serveurs sur site, les journaux d'applications mobiles et les données de capteurs IoT vers S3 et OpenSearch Service. Elle souhaite un nouveau pipeline sans serveur qui s'adapte automatiquement et est rentable. Quelle architecture répond à ces exigences de la manière la plus économique ?
- Une entreprise utilise Amazon SageMaker avec des instances EC2 pour l'entraînement et l'inférence et souhaite réduire les coûts d'entraînement sans modifier l'architecture actuelle. Les tâches d'entraînement peuvent tolérer des interruptions et les résultats peuvent être attendus pendant plusieurs jours. Quelle combinaison de ressources l'entreprise devrait-elle utiliser pour réduire les coûts de la manière la plus rentable possible ? (Choisissez deux.)
- Une entreprise utilise Amazon Textract pour extraire du texte de milliers de documents juridiques numérisés chaque jour. Les documents qui échouent à la validation métier sont renvoyés à des réviseurs humains, ce qui retarde le traitement des prêts. Que doit faire l'entreprise pour réduire le temps global de traitement des prêts ?
- Une entreprise utilise la classification d'images SageMaker (ImageNetV2 CNN) mais constate que le modèle manque de nombreuses espèces animales moins courantes. Ils ont collecté 10 000 images étiquetées d'espèces rares dans S3 et prévoient de s'entraîner en utilisant le mode Pipe. Quelle combinaison d'étapes l'ingénieur ML doit-il suivre ? Sélectionnez deux réponses.
- Une entreprise utilise un LSTM pour étiqueter chaque phrase de documents de plusieurs pages comme « risque » ou « pas de risque ». Malgré de nombreuses tentatives de structures de réseau et de réglages d'hyperparamètres, les performances sont médiocres. Quel changement apportera probablement la PLUS GRANDE amélioration des performances ?
- Une entreprise va entraîner et héberger un modèle de ML dans SageMaker. Toutes les données doivent être chiffrées au repos. L'entreprise souhaite qu'AWS maintienne la racine de confiance pour les clés de chiffrement et que l'utilisation des clés soit journalisée, tout en minimisant la surcharge opérationnelle. Quelle option répond à ces exigences avec le moins d'effort opérationnel ?
- Une entreprise va envoyer des colis promotionnels pour un nouveau produit et souhaite qu'au moins 90 % de tous les acheteurs potentiels reçoivent les documents. Un modèle d'apprentissage linéaire a actuellement un rappel de 80 % et une précision de 75 %. Comment l'entreprise devrait-elle réentraîner le modèle pour prioriser l'atteinte d'un rappel de 90 % ?
- Une entreprise web entraîne un modèle de deep learning multi-classes et observe une précision de 90 % sur les données d'entraînement, mais seulement de 70 % sur les données de test (surapprentissage). Pour maximiser la précision sur les ensembles de validation et de test avant le déploiement, quelle action est la plus susceptible d'aider le modèle à mieux généraliser ?
- Une équipe a configuré son tâche de réglage d'hyperparamètres SageMaker pour qu'elle s'arrête en fonction de MaxNumberOfTrainingJobs. Elle souhaite que le réglage s'arrête automatiquement lorsque l'algorithme de réglage détermine qu'aucune configuration n'est susceptible d'améliorer la métrique d'objectif de plus de 1 % par rapport au meilleur tâche actuel. Quel critère d'achèvement du réglage permet d'obtenir ce comportement ?
- Une équipe a entraîné un CNN sur Amazon SageMaker avec des GPU et va le déployer sur un point de terminaison SageMaker pour l'identification d'images minérales en temps réel. Ils connaissent déjà le modèle de trafic attendu et doivent choisir le meilleur type d'instance et la meilleure configuration. Quelle approche nécessite le moins d'effort de développement pour choisir la bonne configuration d'instance ?
- Une équipe d'apprentissage automatique exécute un algorithme d'entraînement personnalisé sur SageMaker qui nécessite des ressources externes. Elle doit soumettre à SageMaker à la fois le code de son algorithme et les paramètres spécifiques à l'algorithme. Quels sont les deux services AWS qu'elle devrait utiliser pour créer et fournir un algorithme personnalisé sur SageMaker ? (Choisissez-en deux.)
- Une équipe d'imagerie médicale dispose de nombreuses tomodensitométries non étiquetées dans S3 et doit créer un pipeline d'étiquetage auquel seuls les utilisateurs autorisés peuvent accéder. Quel ensemble d'étapes permettra de créer le pipeline d'étiquetage avec le moins d'effort de développement ?
- Une équipe de science des données a créé une image d'entraînement personnalisée pour SageMaker Studio, mais lorsqu'elle essaie de lancer cette image dans Studio, elle rencontre une erreur dans l'application. Quel service AWS devrait-elle utiliser pour consulter les journaux afin de diagnostiquer cette erreur ?
- Une équipe de science des données stocke un jeu de données tabulaires dans Amazon S3. L'équipe souhaite essayer diverses transformations de caractéristiques (par exemple, l'encodage catégoriel), visualiser les distributions résultantes, puis automatiser le flux de travail de traitement des caractéristiques choisi. Quelle solution offre la meilleure efficacité opérationnelle ?
- Une équipe de science des données stockera de nombreux jeux de données d'entraînement différents et doit prendre en charge la mise à l'échelle automatique, la rentabilité et l'exploration basée sur SQL. Quelle approche de stockage est la mieux adaptée à ce cas d'utilisation ?
- Une équipe de sécurité a mené un projet pilote avec 100 caméras qui téléchargeaient des images vers un stockage d'objets et utilisaient un service de reconnaissance d'images pour étiqueter les images et stocker les résultats dans un index de recherche. Ils souhaitent maintenant passer à des milliers de caméras dans le monde entier pour détecter les activités suspectes de non-employés en temps quasi réel. Quelle architecture devraient-ils envisager ?
- Une équipe de véhicules autonomes utilise le transfert learning avec PyTorch et le SageMaker SDK. Elle doit réduire le temps d'inférence pour une utilisation de conduite autonome à faible latence. Quel processus doit-elle utiliser pour analyser et améliorer les performances d'inférence du modèle ?
- Une équipe dispose d'un script d'entraînement TensorFlow qu'elle exécute actuellement en local et souhaite l'entraîner sur SageMaker de la manière la plus rentable possible. Quelle configuration d'estimateur TensorFlow réduira le plus les coûts d'entraînement tout en utilisant le script existant ?
- Une équipe doit automatiser l'inspection de photos de drones pour trouver les zones corrodées (plusieurs zones par photo sont possibles). La corrosion apparaît dans seulement environ 0,1 % des photos. Les ingénieurs classent chaque zone corrodée comme réparation urgente, maintenance planifiée ou aucune action. Quelle combinaison d'étapes l'équipe doit-elle suivre pour construire cette solution ? (Choisissez-en trois.)
- Une équipe doit créer un modèle qui détermine si les personnes sur les images portent la marque de vente au détail de l'entreprise. Étant donné un jeu de données d'images étiquetées, quel type de modèle d'apprentissage automatique est le plus approprié ?
- Une équipe e-commerce entraîne un grand modèle de classification d'images avec 10 000 classes sur de nombreuses itérations d'entraînement. Elle doit minimiser les frais opérationnels et les coûts tout en évitant la perte de travail et le réentraînement. Quelle approche répond le mieux à ces besoins ?
- Une équipe e-commerce souhaite déployer un nouveau modèle SageMaker derrière son API de recommandation en temps réel existante sans modifier les applications clientes, et elle souhaite tester le nouveau modèle sur une partie du trafic de production avant un déploiement complet. Quelle approche permet d'y parvenir avec le moins de surcharge opérationnelle ?
- Une équipe entraîne un classifieur de chiffres Apache MXNet dans SageMaker et souhaite (1) une alerte si le modèle commence à surapprendre (overfitting) et (2) que les auditeurs puissent examiner l'activité de l'API SageMaker. Quelle est la solution la plus simple avec un minimum de code et d'étapes ?
- Une équipe financière dispose de données sur le rendement boursier de 5 000 entreprises, chacune avec 2 000 caractéristiques. Elle souhaite identifier les 15 caractéristiques les plus utiles pour prédire les rendements futurs avec un minimum de frais opérationnels. Quelle approche répond à ce besoin ?
- Une équipe souhaite créer un modèle de prédiction de désabonnement (churn) et exécuter des prédictions directement au sein d'un cluster Amazon Redshift à l'aide de Redshift ML. Quelles étapes doit-elle suivre ? (Choisissez trois.)
- Une équipe souhaite exécuter plusieurs versions d'un modèle de prédiction en production à long terme, contrôler la proportion d'inférences servies par chaque version et minimiser l'effort de mise en œuvre. Quelle solution répond le mieux à ces besoins ?
- Une équipe utilisant Amazon SageMaker constate que l'algorithme de classification d'images intégré par défaut (ResNet) donne une faible précision et souhaite utiliser une architecture Inception à la place. Quelles approches leur permettront de s'entraîner avec Inception ? (Choisissez deux.)
- Une équipe va créer un détecteur de fraude binaire en utilisant seulement deux caractéristiques : l'âge du compte et le mois de la transaction. Les distributions de classes (illustrées) suggèrent une certaine séparabilité. Quel modèle est susceptible d'atteindre la plus grande précision ?
- Une équipe va prétraiter du texte avec le marquage de parties du discours (part-of-speech tagging) et l'extraction de phrases clés, puis alimenter le texte traité dans un classifieur personnalisé déjà implémenté et entraîné avec Apache MXNet. Quelle approche permet à l'équipe de livrer cette solution le plus rapidement possible ?
- Une ferme collecte des images superposées d'un champ de 100 acres à l'aide de caméras montées sur tracteur et a étiqueté des images de classes de mauvaises herbes courantes. Elle a besoin d'un modèle qui détecte les types de mauvaises herbes spécifiques et leurs emplacements dans le champ et qui fournira des inférences en temps réel sur des points de terminaison SageMaker. Quelle approche fournira des détections précises des types et des positions des mauvaises herbes ?
- Une instance de bloc-notes SageMaker fonctionne depuis plusieurs semaines et de nouvelles mises à jour logicielles Jupyter et SageMaker sont disponibles. Votre politique de sécurité exige que les instances de bloc-notes en cours d'exécution utilisent les dernières mises à jour logicielles et de sécurité gérées par SageMaker. Quelle est la méthode la plus simple pour qu'un scientifique des données s'assure que l'instance de bloc-notes reçoive ces mises à jour ?
- Une plateforme de podcast détecte un faible engagement en analysant une fenêtre glissante de 10 minutes d'événements utilisateur. Vous devez ingérer les événements et transformer les données des 10 dernières minutes avant d'exécuter l'inférence avec un minimum de frais opérationnels. Quelle conception est la meilleure ?
- Une plateforme de podcast enregistre des événements utilisateur à volume élevé et exécute un modèle de détection d'anomalies à l'aide d'une fenêtre glissante de 10 minutes. Chaque événement nécessite de petites transformations avant l'inférence. Quelle conception d'ingestion et de prétraitement des événements fournit les transformations requises avec le moins de frais opérationnels ?
- Une société de cartes de crédit doit détecter les transactions frauduleuses en temps réel. Un jeu de données historiques étiquetées (fraude vs. légitime) est stocké dans Amazon S3. Après avoir supprimé les valeurs manquantes, un data scientist entraîne un classifieur XGBoost dans Amazon SageMaker. Les métriques du modèle sont : TPR 0,700, FNR 0,300, TNR 0,977, FPR 0,023, et une précision globale de 0,949. Quelle action le data scientist devrait-il entreprendre pour améliorer les performances du modèle étant donné le déséquilibre apparent des classes ?
- Une société de cartes de crédit souhaite accélérer l'entraînement d'un modèle de notation de crédit construit à partir de milliers d'attributs bruts, dont beaucoup sont fortement corrélés. L'entraînement est lent et le modèle surapprend. Quelle technique d'ingénierie de caractéristiques réduira la dimensionnalité et le temps d'entraînement sans perdre beaucoup d'informations ?
- Une startup exécute des entraînements complexes de réseaux neuronaux profonds à l'aide de GPU. Le workflow extrait des jeux de données de S3, charge un modèle TensorFlow depuis le dépôt Git de l'entreprise, s'exécute localement et écrit la progression sur S3. Le job prend en charge la mise en pause et la reprise, est mis en file d'attente de manière centralisée et prend actuellement plusieurs heures. Les responsables souhaitent que cette charge de travail hebdomadaire soit automatisée pour s'exécuter chaque lundi et se terminer le vendredi au coût le plus bas tout en étant scalable. Quelle architecture répond le mieux à cette exigence au coût le plus bas ?
- Une université souhaite prédire si un candidat s'inscrira afin de cibler ses efforts de recrutement. Le data scientist dispose des historiques académiques et souhaite créer des profils de candidats pour la prédiction. Quelles sont les deux étapes que le data scientist doit suivre pour créer un modèle qui prédit la probabilité d'inscription ? (Choisissez deux.)
- Une usine a mené un projet pilote qui exécutait l'inférence d'images à l'aide d'AWS IoT Greengrass sur un PC industriel, en téléchargeant des images vers S3 et en invoquant un endpoint SageMaker. Lors de la mise à l'échelle à des milliers de machines, la bande passante Internet est devenue saturée et la latence est inacceptable. Quelle est la méthode la plus rentable pour réduire la latence et résoudre le problème de capacité réseau ?
- Une ville souhaite prévoir les concentrations de polluants atmosphériques (parties par million) pour les deux prochains jours en utilisant uniquement les observations quotidiennes de l'année écoulée. Pour ce prototype dans Amazon SageMaker, quel algorithme est le plus susceptible de donner les meilleures performances de prévision ?
- Votre équipe de science des données utilise des instances de bloc-notes gérées pour accéder aux données dans un stockage d'objets sécurisé. La politique de sécurité exige que tous les blocs-notes s'exécutent au sein d'un réseau d'entreprise privé sans accès à Internet, et que tout le trafic vers le stockage et les services ML gérés reste au sein du réseau du fournisseur de cloud. Comment les instances de bloc-notes doivent-elles être configurées pour satisfaire à ces exigences ?
- Votre organisation dispose de plusieurs domaines SageMaker Studio (un par département). Vous souhaitez une application proxy centrale qui authentifie les utilisateurs auprès du fournisseur d'identité de l'entreprise, puis achemine chaque utilisateur vers le domaine Studio de son département. Vous stockerez le mappage de domaine dans une table DynamoDB. Quelle API le proxy doit-il utiliser pour envoyer les utilisateurs au bon domaine Studio ?
- Votre organisation interdit l'accès direct à Internet depuis les instances de bloc-notes gérées, mais doit tout de même utiliser le service ML géré. Comment pouvez-vous activer le service géré sans accorder l'accès à Internet aux instances de bloc-notes ?
- Vous ajustez un modèle de régression logistique et souhaitez évaluer comment différents seuils de classification affectent les performances. Quel outil d'évaluation devriez-vous utiliser ?
- Vous avez besoin d'un pipeline d'ingestion et d'analyse en temps réel, sans serveur, pour des événements JSON en streaming à volume élevé. Le pipeline doit mettre les données en mémoire tampon, convertir le JSON en un format en colonnes optimisé pour les requêtes sans perte de données, stocker les résultats dans un magasin de données hautement disponible et permettre aux analystes d'exécuter des requêtes SQL et de connecter des tableaux de bord de BI. Quelle conception répond le mieux à ces exigences ?
- Vous avez construit un modèle de classification d'oiseaux en divisant aléatoirement l'ensemble de données en ensembles d'entraînement et de validation. La précision de l'entraînement est très élevée, mais le modèle fonctionne mal sur l'ensemble de validation. Vous découvrez que l'ensemble de données original est déséquilibré. Que devriez-vous faire pour améliorer les performances de validation ?
- Vous avez construit un modèle XGBoost pour prédire si un client retournera un achat. Seulement 5 % des exemples sont des retours. Vous devez maximiser la détection des articles retournés tout en travaillant avec un petit budget de calcul. Quelle est l'approche de réglage des hyperparamètres la plus rentable ?
- Vous avez créé un VPC avec un point d'accès d'interface VPC pour l'API du service SageMaker. Vous souhaitez restreindre l'accès afin que seules certaines instances EC2 et certains utilisateurs IAM puissent appeler l'API SageMaker. Le VPC possède un seul sous-réseau public. Quelles sont les deux actions qui sécuriseront l'accès au point d'accès ? (Choisissez deux.)
- Vous avez des fichiers CSV dans Amazon S3 qui incluent une colonne d'horodatage formatée comme suit : 1er mars 2020, 20h14. Vous émettez l'hypothèse que le jour de la semaine, le mois et l'heure affectent la variable cible, vous devez donc ajouter trois nouvelles fonctionnalités (jour de la semaine, mois, heure) à l'ensemble de données. Quelle approche ajoute ces fonctionnalités tout en nécessitant le moins de frais opérationnels pour produire un nouveau fichier dans S3 ?
- Vous avez des profils de clients et d'animaux assurés, des détails de police, des primes et des réclamations stockés dans une base de données relationnelle. Un responsable marketing souhaite lancer une campagne ciblée sur les réseaux sociaux pour trouver de nouveaux clients potentiels ayant des profils similaires. Quelle approche de modélisation est la plus appropriée pour identifier des segments de clientèle distincts à cibler sur les réseaux sociaux ?
- Vous avez entraîné un modèle de classification d'images et observez des signes de surapprentissage : 99 % de précision d'entraînement, mais seulement 75 % de précision de test. Quel changement devriez-vous apporter et pourquoi ?
- Vous avez entraîné un modèle de régression logistique scikit-learn localement et souhaitez maintenant le déployer sur Amazon SageMaker uniquement pour l'inférence. Quelles sont les étapes requises pour que SageMaker puisse héberger le modèle entraîné localement ?
- Vous avez implémenté un algorithme d'entraînement personnalisé à l'intérieur d'un conteneur Docker qu'Amazon SageMaker utilisera. Comment devez-vous empaqueter le conteneur pour que SageMaker puisse démarrer l'entraînement correctement ?
- Vous avez reçu un jeu de données CSV dans S3 que vous utiliserez pour l'entraînement ML. Avant l'entraînement, vous devez trouver les valeurs manquantes ou invalides et compter les valeurs aberrantes avec le moins d'effort opérationnel. Quelle approche répond à cette exigence ?
- Vous avez téléchargé 5 To de données sur SageMaker Studio et terminé le nettoyage des données. Avant l'entraînement, vous avez besoin d'un rapport d'analyse qui met en évidence les biais potentiels de l'ensemble de données. Quelles sont les deux actions qui permettent d'obtenir ce résultat avec le moins de frais généraux ? (Choisissez-en deux.)
- Vous avez téléchargé des données dans un compartiment S3 chiffré avec AWS KMS. Comment devez-vous configurer un bloc-notes SageMaker pour qu'il puisse lire cet ensemble de données chiffrées depuis S3 ?
- Vous avez téléchargé des données de vente dans SageMaker Studio et avez besoin de scores d'importance des caractéristiques pour guider l'ingénierie des caractéristiques avec un effort de développement minimal. Quelle option fournit les scores d'importance avec le moins de travail ?
- Vous avez un jeu de données de 2 To dans Amazon S3 et un conteneur de modèle entraîné stocké dans Amazon ECR. Vous devez exécuter une tâche de scoring par lots rentable et évolutive pour le jeu de données. Quelle est l'option la plus rentable et la plus évolutive ?
- Vous avez utilisé 3 ans de données d'inventaire mensuelles pour une seule SKU dans 10 entrepôts dans Amazon Forecast. Avec DeepAR+, le MAPE du prédicteur est bien pire que les prévisions humaines. Quels changements à l'appel d'API CreatePredictor pourraient améliorer la précision ? (Choisissez deux.)
- Vous construisez un modèle de régression logistique pour prédire le désabonnement des clients en utilisant 100 caractéristiques numériques continues. Le service marketing n'a aucune idée des caractéristiques importantes et souhaite un modèle interprétable montrant comment les caractéristiques affectent le résultat. Pendant l'entraînement, vous observez un grand écart entre la précision de l'entraînement et celle de la validation. Quelles sont les deux actions qui (1) réduiront le surapprentissage et (2) favoriseront l'interprétabilité des caractéristiques ? (Choisissez-en deux.)
- Vous construisez un modèle de régression pour prédire les résultats des patients. Dans un ensemble de données de 4 000 patients (tous âgés de plus de 65 ans), 450 enregistrements ont l'âge enregistré comme 0 alors que les autres caractéristiques semblent raisonnables. Comment devriez-vous gérer ces valeurs d'âge incorrectes ?
- Vous construisez un modèle de régression pour prédire les taux de location. Une caractéristique catégorielle, Wall_Color, indique la couleur extérieure dominante de la propriété. Quelles méthodes d'ingénierie des caractéristiques permettront à ce modèle d'utiliser les données Wall_Color ? (Choisissez-en deux.)
- Vous construisez un réseau bayésien complet pour un ensemble de données de transport en commun. Une variable discrète représente le nombre de minutes qu'un usager attend un bus ; les bus arrivent toutes les 10 minutes et le temps d'attente moyen observé est de 3 minutes. Quelle distribution a priori est la plus appropriée pour cette variable discrète de temps d'attente ?
- Vous créez des modèles de prédiction linéaire (comme la régression linéaire ou logistique) pour un ensemble de données comportant de nombreuses caractéristiques. L'analyse exploratoire montre que de nombreuses caractéristiques sont fortement corrélées, ce qui peut déstabiliser le modèle. Que devriez-vous faire pour réduire les effets négatifs d'avoir de nombreuses caractéristiques corrélées ?
- Vous développez un agent de trading automatisé qui recommande le nombre d'unités d'un actif à acheter ou à vendre et à quel prix pour maximiser les rendements à long terme. L'agent sera continuellement entraîné sur des données de transaction en streaming. Quel type d'algorithme d'apprentissage automatique est approprié pour ce problème de prise de décision séquentielle avec optimisation des récompenses à long terme ?
- Vous développez un projet TensorFlow qui utilise Amazon SageMaker pour l'entraînement, mais vous serez hors ligne sans Wi-Fi pendant une période prolongée. Quelle approche vous permet de continuer à travailler localement avec un minimum de modifications ?
- Vous devez analyser les commentaires d'utilisateurs sur un site d'actualités mondial pour identifier les sujets les plus discutés. Les commentaires sont rédigés en anglais et en espagnol. Quelles étapes permettraient d'accomplir cette tâche ? (Sélectionnez la meilleure option.)
- Vous devez créer un pipeline de maintenance prédictive en temps réel qui reçoit des données d'appareils provenant de sites distants (sans Direct Connect ni VPN). Le pipeline doit : ingérer les données dans Amazon S3 en temps réel, transformer les enregistrements bruts entrants en CSV propre pendant l'ingestion, stocker les enregistrements bruts originaux dans S3 et placer tous les enregistrements dont la transformation a échoué dans un emplacement S3 désigné pour examen humain. Quelle architecture nécessite le moins d'effort pour répondre à ces exigences ?
- Vous devez détecter si les personnes sur des images portent le logo de l'entreprise. Étant donné un jeu de données d'images étiquetées pour l'entraînement, quel type d'algorithme est le plus approprié ?
- Vous devez effectuer une analyse exploratoire de données (EDA) sur un ensemble de données à l'échelle du pétaoctet, sans gérer l'infrastructure de cluster, en ne payant que pour les requêtes que vous exécutez et en écrivant l'analyse en Python à partir d'un bloc-notes Jupyter. Quelle solution satisfait ces contraintes ?
- Vous devez entraîner et héberger un modèle SageMaker en utilisant des données client sensibles qui doivent être chiffrées au repos. L'entreprise souhaite qu'AWS maintienne la racine de confiance pour les clés, mais exige également que toute utilisation des clés soit journalisée. Quelle approche de chiffrement répond à ces exigences ?
- Vous devez exécuter une analyse des sentiments sur un million de publications de médias sociaux à l'aide d'Amazon Comprehend. Quelle approche permettra de traiter l'ensemble de données dans le moins de temps possible ?
- Vous devez exécuter une tâche SageMaker Processing à partir d'un bloc-notes SageMaker pour lire des données d'un compartiment S3 privé chiffré avec une clé principale client KMS, les prétraiter et écrire les résultats dans le même compartiment. Le code de prétraitement est stocké dans une image conteneur dans Amazon ECR. Quel ensemble d'actions liées aux autorisations devez-vous prendre pour permettre au bloc-notes de créer et d'exécuter la tâche de traitement et de permettre à la tâche d'accéder au compartiment S3, à la clé KMS et à l'image ECR ?
- Vous devez fusionner deux jeux de données (les commandes client et les descriptions de catalogue de produits) qui ont des structures et des formats différents, en faisant correspondre les enregistrements similaires et en supprimant les doublons. Quelle est la solution la plus appropriée pour faire correspondre et nettoyer ces données ?
- Vous devez ingérer des données en streaming et les conserver sous forme de fichiers Apache Parquet pour analyse. Quel service AWS ingère à la fois les données en streaming et peut les livrer au format Parquet vers le stockage ?
- Vous devez interroger un jeu de données dans Amazon S3 à l'aide d'Amazon Athena. Le jeu de données contient plus de 800 000 enregistrements CSV ; chaque enregistrement a 200 colonnes et pèse environ 1,5 Mo, mais la plupart des requêtes n'accèdent qu'à 5 à 10 colonnes. Quelle conversion de format minimisera le temps d'exécution des requêtes ?
- Vous devez maximiser l'AUC pour un problème de classification binaire en utilisant XGBoost et vous avez besoin de rechercher de bonnes valeurs pour eta, alpha, min_child_weight et max_depth avec un minimum de surcharge opérationnelle. Quelle approche nécessite le moins d'effort opérationnel ?
- Vous devez produire des vecteurs d'intégration (embedding vectors) à partir d'une collection de phrases en anglais afin que les modèles en aval puissent les utiliser. Les phrases réutilisent souvent des mots dans différents contextes et incluent des paires question-réponse ; les intégrations doivent capturer le contexte des mots et les informations de séquence/QA. Quelles options SageMaker peuvent générer des intégrations qui répondent à ces besoins ? (Choisissez-en deux.)
- Vous devez rééchantillonner des données de séries temporelles irrégulières et partiellement manquantes à une fréquence quotidienne et les exporter pour la modélisation avec le moins d'effort de mise en œuvre. Quel est l'outil le plus simple ?
- Vous devez utiliser Amazon SageMaker DeepAR pour prévoir les matériaux d'entrée et l'énergie nécessaires, mais la plupart des enregistrements d'entraînement ont des valeurs cibles manquantes et les données sont stockées au format JSON. Quelle approche nécessite le moins d'effort de développement pour gérer les valeurs cibles manquantes pour l'entraînement de DeepAR ?
- Vous devez visualiser des données de recommandation sur quatre variables : mapper deux variables sur les axes x et y, utiliser la couleur pour encoder une troisième variable et utiliser la taille du marqueur pour représenter une quatrième variable. Quelle visualisation et quel outil prendront en charge ces mappages ?
- Vous disposez d'un ensemble de données avec un champ catégoriel Day_Of_Week et vous devez le convertir en variables indicatrices binaires pour l'utiliser avec un modèle d'apprentissage automatique. Quelle technique devriez-vous utiliser ?
- Vous disposez d'un ensemble de données d'un million d'images étiquetées de 200x200 indiquant si une voiture est présente ou non. Quelle architecture de réseau neuronal et quel choix de couche de sortie sont les plus susceptibles de produire la plus grande précision pour détecter la présence d'une voiture dans une image ?
- Vous disposez d'un ensemble de données étiquetées de 1 200 produits, chacun décrit par 15 caractéristiques numériques (titre, dimensions, poids, prix, etc.) et attribué à l'une des six classes de produits catégorielles. Quel modèle est le plus approprié pour entraîner la classification de nouveaux produits à l'aide de cet ensemble de données ?
- Vous disposez d'un ensemble de données sur le comportement d'achat des clients, avec des milliers de caractéristiques et de nombreuses colonnes numériques par client. Vous souhaitez trouver rapidement des regroupements naturels parmi les clients et visualiser le résultat. Que devriez-vous faire ?
- Vous disposez d'un ensemble de données tabulaires de 10 000 lignes et 1 020 caractéristiques. Il n'y a pas de valeurs manquantes, peu de doublons et environ 200 paires de caractéristiques avec une corrélation > 0,9. Les moyennes des caractéristiques sont similaires aux médianes. Quelle approche d'ingénierie des caractéristiques devriez-vous appliquer lors de l'entraînement d'un modèle dans SageMaker ?
- Vous disposez d'un jeu de données d'images étiquetées avec deux classes : lion ou guépard. Vous souhaitez entraîner un modèle qui, étant donné une nouvelle image, prédit si elle contient un lion ou un guépard. Quel choix d'algorithme SageMaker est approprié ?
- Vous disposez d'un jeu de données de localisations de fournisseurs enregistrées sous forme de codes de pays à deux lettres (par exemple, NZ pour la Nouvelle-Zélande). Vous devez convertir ces codes en variables numériques pour l'entraînement du modèle tout en (1) évitant toute perte d'informations et (2) minimisant l'augmentation de la dimensionnalité. Quelle transformation répond à ces exigences ?
- Vous disposez d'un jeu de données tabulaires avec 150 caractéristiques corrélées ayant des plages numériques différentes et vous devez réduire la dimensionnalité avec un impact minimal sur les performances du modèle avant d'entraîner un modèle de régression. Quelle approche de prétraitement répond à cet objectif ?
- Vous disposez d'un modèle hybride pré-entraîné composé d'un CNN suivi d'un RNN à 3 couches, entraîné pour classer un ensemble d'objets différent. Pour l'adapter à une nouvelle tâche de classification, mais liée, avec le moins d'effort, quelles actions devriez-vous entreprendre ? (Choisissez-en deux.)
- Vous disposez d'un script d'entraînement TensorFlow existant (train.py) qui lit des données d'entraînement statiques stockées sous forme de fichiers TFRecord. Vous avez besoin d'une solution de stockage évolutive pour l'entraînement sur Amazon SageMaker avec le moins de modifications de code possible. Quelle approche minimise l'effort de développement ?
- Vous disposez de données clients pour un détaillant en ligne (données démographiques, historique des visites, localisation). L'objectif est de découvrir les habitudes d'achat, les préférences et les tendances des clients afin d'améliorer le site et de fournir des recommandations personnalisées. Quelle approche est la plus appropriée ?
- Vous disposez de données CSV historiques dans S3 contenant la demande d'inventaire de produits et vous devez les préparer pour Amazon Forecast. Comment devez-vous transformer et télécharger les données afin que Forecast puisse entraîner les modèles efficacement ?
- Vous disposez de données d'entraînement historiques stockées dans Amazon RDS et souhaitez entraîner un modèle SageMaker à l'aide de ces données pour un workflow de production de bout en bout. Quelle est l'approche recommandée pour importer les données RDS dans SageMaker pour l'entraînement ?
- Vous disposez de données de capteurs de sol IoT dans une table Amazon DynamoDB de 10 Go et de données d'événements météorologiques sous forme de fichiers JSON de 5 Go dans Amazon S3. Vous souhaitez préparer cet ensemble de données combiné pour entraîner un modèle Amazon SageMaker avec le moins de frais d'administration possible. Quelle approche permet le mieux d'accomplir la transformation requise ?
- Vous effectuez un apprentissage par transfert pour la classification de la marque et du modèle de véhicules à l'aide d'un modèle pré-entraîné sur des images générales. Vous disposez d'un grand ensemble de données étiquetées d'images de véhicules. Comment devez-vous initialiser le modèle avant de le ré-entraîner sur votre ensemble de données de véhicules ?
- Vous entraînez un classifieur d'images supervisé pour détecter les chats. Vous disposez d'un total de 1 000 images et d'un jeu de test fixe de 100 images. Vous observez que plus de 75 % des erreurs de classification se produisent lorsque les propriétaires tiennent les chats à l'envers. Quelle technique réduira spécifiquement ce type d'erreur ?
- Vous entraînez un classifieur de texte avec un algorithme d'intégration de mots (word-embedding) intégré. L'ensemble de données comporte cinq classes avec les nombres d'échantillons suivants : A=300, B=292, C=240, D=258, E=310. Vous mélangez et mettez de côté 10 % pour les tests. Après l'entraînement, des matrices de confusion pour les ensembles d'entraînement et de test sont produites. Quelle conclusion peut être tirée de ces résultats ?
- Vous entraînez un perceptron multicouche sur un jeu de données multiclasse où une classe cible est rare et le rappel pour cette classe est trop faible. La modification de l'architecture du MLP n'aide pas. Quel changement est le plus susceptible d'améliorer rapidement le rappel ?
- Vous exploitez un endpoint de modèle de production avec une surveillance automatisée de la qualité du modèle. Après que le système de surveillance a signalé des violations, vous réentraînez le modèle à l'aide d'un jeu de données qui reflète le trafic de production actuel, déployez le nouveau modèle et exécutez la première tâche de surveillance. Les violations persistent sur le endpoint. Que devez-vous faire pour résoudre les violations signalées ?
- Vous packager un environnement d'entraînement ResNet personnalisé dans un conteneur Docker pour l'exécuter sur des instances GPU (NVIDIA) dans SageMaker (en utilisant des instances EC2 P3). Que devez-vous faire pour que le conteneur puisse utiliser correctement les GPU ?
- Vous prédisez les futurs taux d'emploi à partir de nombreuses caractéristiques économiques dont les ordres de grandeur diffèrent considérablement. Pour éviter que les caractéristiques avec de grandes magnitudes ne dominent le modèle, quelle étape de prétraitement devriez-vous appliquer avant l'entraînement ?
- Vous prévoyez de créer un cluster Amazon EMR de longue durée avec 1 nœud maître, 10 nœuds de cœur et 20 nœuds de tâche, et vous souhaitez utiliser des instances Spot pour réduire les coûts. Quels nœuds sont appropriés pour fonctionner sur des instances Spot ?
- Vous souhaitez acheminer une petite partie du trafic vers une nouvelle version de modèle pour les utilisateurs en avant-première, l'évaluer, puis basculer progressivement tout le trafic vers le nouveau modèle sur une période fixe avec un minimum de frais opérationnels. Quelle approche SageMaker permet d'y parvenir avec le moins de travail opérationnel ?
- Vous souhaitez détecter les comptes frauduleux et identifier si un compte nouvellement créé correspond à des comptes frauduleux connus précédemment. Vous nettoyez les journaux avec AWS Glue pendant l'ingestion. Quelle approche devriez-vous utiliser pour trouver des comptes frauduleux susceptibles d'être dupliqués ou correspondants ?
- Vous souhaitez réduire le temps de calcul total requis pour un grand job de réglage d'hyperparamètres SageMaker (les jobs plus petits précédents prenaient des semaines). Quelles sont les deux actions qui réduiront le plus le temps de calcul global du réglage ?
Amazon Security Specialty SCS-C02 Toutes les questions d'examen
- À partir des journaux d'accès d'un Application Load Balancer, un ingénieur en sécurité observe un nombre excessif de requêtes provenant d'une seule adresse IP. Comment l'ingénieur peut-il limiter les requêtes de cette IP sans la bloquer complètement ?
- Apex Games conserve les secrets de production (mots de passe de base de données et jetons d'API) dans AWS Secrets Manager d'un compte de sécurité dédié. En raison de la politique, les charges de travail dans d'autres comptes AWS ne peuvent pas assumer de rôles inter-comptes. Les charges de travail doivent lire ces secrets directement au moment de l'exécution. Quelle est la méthode la PLUS sécurisée pour permettre cela ?
- ApexVideo gère une plateforme de streaming mondiale, exposée via Amazon CloudFront avec un Application Load Balancer comme origine. Un récent DDoS a provoqué une mise à l'échelle agressive et des frais de sortie élevés. Le CISO souhaite minimiser l'exposition financière aux futurs événements DDoS sans modifier l'architecture de l'application. Que doit faire l'équipe de sécurité pour s'assurer d'obtenir des crédits AWS pour les frais de mise à l'échelle inattendus liés aux événements DDoS ?
- Après avoir récupéré des instances EC2 à partir d'instantanés Amazon EBS lors d'un incident, une entreprise utilisant une clé gérée par le client AWS Key Management Service (AWS KMS) pour le chiffrement des instantanés effectue une analyse des lacunes en matière de reprise après sinistre. L'entreprise a besoin d'une solution pour récupérer les instances EC2 même si le compte AWS principal est compromis et que ses instantanés EBS sont supprimés. Quelle solution répond à cette exigence ?
- Après avoir remarqué une anomalie de facturation, un consultant en sécurité découvre qu'un ancien employé a conservé un accès au cours des 30 derniers jours. Sans surveillance d'activité préalable en place, le consultant doit rapidement identifier les ressources que cet utilisateur a créées ou modifiées. Quelle solution répond à ces besoins ?
- Après la migration vers AWS, une entreprise remplace les équilibreurs de charge logiciels exécutés sur des instances EC2 par des équilibreurs de charge AWS Elastic Load Balancers. L'ingénieur de sécurité doit s'assurer que tous les journaux des équilibreurs de charge sont centralisés et consultables pour les audits, et que des métriques sont disponibles pour montrer quels chiffrements TLS sont utilisés. Quelle solution répond à ces exigences ?
- Après un événement DDoS contre un Application Load Balancer (ALB) public, une entreprise a placé Amazon CloudFront devant l'ALB. Cependant, certains clients atteignent toujours l'ALB directement, et les instances Amazon EC2 continuent de servir ce trafic. Quelle combinaison d'actions garantit que les instances EC2 ne reçoivent que les requêtes provenant de CloudFront ? (Choisissez deux.)
- Aster Retail applique une SCP qui refuse iam:PassRole à moins que le rôle n'ait le tag Approved=true. ECS dans plusieurs comptes ne parvient plus à lancer des tâches car il doit transmettre son rôle lié à un service, qui ne peut pas être tagué. Comment l'équipe de sécurité doit-elle modifier la SCP pour autoriser ECS tout en maintenant la garde-fou ?
- BlueFerry Insurance utilise AWS Organizations avec 40 comptes répartis sur plusieurs Régions. La conformité exige une vue unique de Security Hub dans le compte SecAdmin (us-east-1) qui agrège les résultats de tous les comptes membres et de toutes les Régions avec un minimum de frais opérationnels et sans transfert inter-comptes personnalisé. Que doit faire l'architecte de sécurité ?
- BluePallet exécute Amazon ECS sur EC2. Un audit interne a montré que les conteneurs pouvaient atteindre 169.254.169.254 pour récupérer les identifiants de profil d'instance, contournant ainsi le principe du moindre privilège au niveau des tâches. Ils ne peuvent pas migrer vers Fargate. Quel est le changement le plus efficace pour empêcher les conteneurs d'accéder aux métadonnées d'instance tout en préservant les rôles IAM des tâches ?
- BlueSky Retail utilise un cluster Aurora PostgreSQL pour son service de commande. La sécurité exige une rotation automatique du mot de passe de l'utilisateur de l'application tous les 30 jours sans accorder à l'utilisateur de l'application les privilèges ALTER USER ni exposer les identifiants maîtres aux applications. Quelle est la solution la PLUS appropriée ?
- ByteWorks expose une API REST multi-tenant sur Amazon API Gateway (API REST) qui doit accepter les JWT émis par un IdP externe (Okta). L'autorisation doit évaluer les revendications du tenant, renvoyer une politique IAM et transmettre un contexte personnalisé au backend. L'équipe souhaite réduire la latence d'autorisation via la mise en cache. Que devraient-ils implémenter ?
- CardNet segmente les charges de travail PCI DSS dans une unité d'organisation (OU) dédiée. Ils ont besoin de restrictions préventives (par exemple, pas d'Internet Gateways dans les comptes PCI, uniquement les régions approuvées) et d'une cartographie continue des contrôles par rapport aux meilleures pratiques PCI avec une visibilité centralisée. Quelle est l'approche la plus appropriée ?
- Contoso Retail exécute un Application Load Balancer (ALB) accessible sur Internet et plusieurs autres services accessibles au public dans les mêmes sous-réseaux publics. L'équipe de sécurité doit bloquer immédiatement le trafic abusif provenant de 198.51.100.0/24 pour toutes les ressources de ces sous-réseaux, et pas seulement pour l'ALB. Que doivent-ils faire ?
- Contoso Retail utilise Amazon ECR et déploie sur Amazon ECS. Les exigences de sécurité stipulent qu'aucune image présentant des CVE de gravité Élevée ou Critique ne peut être promue en production. Ils souhaitent une application automatisée dans leur pipeline CI/CD avec un minimum d'étapes manuelles. Quelle combinaison d'actions répondra à ces exigences ? (Choisissez deux.)
- DataForge expose un petit outil d'administration interne via une URL de fonction Lambda. Ils doivent restreindre l'accès afin que seuls les appelants de leur organisation AWS puissent l'invoquer et exiger l'authentification SigV4. Ils ne veulent pas ajouter d'API Gateway. Que devraient-ils faire ?
- DataWorks exige que chaque nouvelle instance EC2 et chaque nouvelle instance de base de données RDS incluent les balises CostCenter et DataOwner au moment de leur création, et ce, pour tous les comptes de l'organisation. Le contrôle doit être préventif. Quelle est la MEILLEURE façon de répondre à cette exigence ?
- Deux instances Amazon EC2 situées dans des sous-réseaux différents ne parviennent pas à communiquer entre elles, même si d'autres hôtes dans les mêmes sous-réseaux peuvent communiquer et que les groupes de sécurité ont des règles ALLOW appropriées. Quelle étape de dépannage doit être effectuée ?
- Fabrikam Games autorise son groupe DevOps à créer des rôles IAM pour les charges de travail EC2. La sécurité doit s'assurer que tout rôle qu'ils créent ne peut pas dépasser un ensemble de permissions défini (lecture seule de la table DynamoDB Scores et publication dans CloudWatch Logs), quelles que soient les politiques que DevOps attache ultérieurement. Quelle est l'approche la PLUS efficace ?
- Fabrikam Health utilise déjà la règle gérée AWS Config restricted-ssh pour détecter les groupes de sécurité autorisant 0.0.0.0/0 sur TCP/22. Ils souhaitent une remédiation automatique en moins d'une minute qui supprime l'entrée incriminée dès que la règle signale NON_COMPLIANT. Quelle est l'approche la plus appropriée ?
- FinchRide lance une application mobile qui doit permettre aux utilisateurs non authentifiés de parcourir le contenu public dans Amazon S3 et aux utilisateurs authentifiés d'enregistrer leurs préférences personnelles dans une table DynamoDB directement depuis le client. L'équipe de sécurité exige le principe du moindre privilège par utilisateur sans inclure de justificatifs d'identité à long terme dans l'application. Quelle approche l'architecte de solutions devrait-il recommander ?
- FinSec engage un auditeur externe opérant dans un compte AWS distinct pour analyser un volume EBS chiffré provenant d'une instance compromise. FinSec doit maintenir le chiffrement et limiter l'accès de l'auditeur à cette seule preuve. Quelles sont les étapes requises pour fournir à l'auditeur une copie utilisable de l'instantané ? (Choisissez-en deux.)
- FinServe Analytics exécute une instance de production Amazon RDS for PostgreSQL dans la région us-east-1 qui a été créée non chiffrée. La conformité exige désormais le chiffrement au repos à l'aide d'une clé KMS gérée par le client. Ils veulent minimiser les temps d'arrêt pendant la migration. Que devraient-ils faire ?
- FinServe Bank gère 200 comptes AWS dans AWS Organizations à travers plusieurs unités d'organisation (OU). Le CISO souhaite appliquer une base de référence de conformité cohérente avec une remédiation automatique pour les problèmes courants (par exemple, les volumes EBS non chiffrés) et visualiser la conformité à l'échelle de l'organisation en un seul endroit. Quelle est l'approche la PLUS efficace ?
- FinVerse héberge son DNS public pour finverse.com dans Amazon Route 53. L'équipe de sécurité doit activer DNSSEC pour se protéger contre l'usurpation d'identité DNS tout en continuant à utiliser le même bureau d'enregistrement de domaine. Quelle est la bonne approche ?
- GlobalBank gère 40 comptes AWS dans AWS Organizations. L'équipe de sécurité a besoin d'une application centralisée afin que : (1) tous les ALB exposés à Internet aient une ACL web AWS WAF standard, (2) les règles de groupe de sécurité à l'échelle de l'organisation empêchent 0.0.0.0/0 sauf sur les ports approuvés, et (3) Shield Advanced soit activé sur les ressources exposées à Internet avec accès DRT. Ils souhaitent une application automatique aux nouveaux comptes et ressources. Que devraient-ils implémenter ?
- HealthSync utilise une clé KMS symétrique gérée par le client avec un matériau de clé importé (origine EXTERNAL) pour chiffrer les données d'application. Un nouveau contrôle de conformité exige une rotation annuelle automatique gérée par AWS avec un minimum de frais opérationnels. Quelle est la meilleure approche pour répondre à cette exigence ?
- Helios Media est en train de construire un pipeline DevSecOps dans AWS CodePipeline/CodeBuild. L'équipe de sécurité doit appliquer la politique d'infrastructure en tant que code avant le déploiement et ajouter des vérifications de sécurité statiques des applications sur chaque pull request, en faisant échouer la construction si des problèmes de gravité élevée sont détectés. Quelles sont les deux actions que l'équipe devrait implémenter ? (Choisissez-en deux.)
- Kappa Labs doit stocker 15 clés API pour ses partenaires en amont. Les clés doivent être chiffrées avec une clé KMS gérée par le client, récupérées individuellement et versionnées indépendamment pour permettre un retour arrière. Les ingénieurs ont tenté d'utiliser une SecureString StringList et ont rencontré des erreurs. Que devraient-ils faire ?
- L'ALB public de NewsFlare Media est ciblé par d'importantes attaques DDoS volumétriques et par du trafic de bots effectuant du credential stuffing. Ils souhaitent réduire les coûts de mise à l'échelle pendant les attaques et appliquer des règles gérées et basées sur le débit avec un minimum de modifications d'application. Quelles sont les deux actions que l'équipe de sécurité devrait entreprendre ? (Choisissez-en deux.)
- L'application d'une entreprise chiffre actuellement des fichiers à l'aide d'une clé détenue par AWS Key Management Service (AWS KMS). L'équipe de sécurité souhaite avoir la flexibilité de passer à un nouveau matériel de clé pour tous les futurs fichiers chaque fois qu'une compromission potentielle de clé est suspectée. Un ingénieur de sécurité doit implémenter une solution qui permet des changements de clé à la demande. Quelle solution répond à ces exigences ?
- L'application d'une entreprise utilise de nombreuses tables Amazon DynamoDB. Les auditeurs ont déterminé que les tables ne respectaient pas la politique de protection des données de l'entreprise. La politique exige des sauvegardes deux fois par mois à minuit les 15 et 25, avec une période de rétention de 3 mois. Quelle combinaison d'actions un ingénieur de sécurité doit-il prendre pour se conformer ? (Choisissez deux.)
- L'application web d'une entreprise s'exécute derrière un Application Load Balancer (ALB). L'application subit une attaque par credential stuffing, provoquant de nombreuses tentatives de connexion infructueuses depuis de nombreuses adresses IP. Toutes les requêtes malveillantes partagent la même chaîne user-agent provenant d'un émulateur de périphérique mobile connu. La solution doit atténuer l'attaque tout en autorisant les connexions légitimes. Quelle approche répond à ces exigences ?
- L'entreprise a rencontré des problèmes liés à des en-têtes Host et des noms d'hôte spécifiques. Dans un premier temps, l'entreprise a configuré des ACL web AWS WAF. L'ingénieur de sécurité doit créer une solution centralisée d'analyse des journaux pour les journaux AWS WAF et être capable de filtrer les requêtes par hôte avec la plus grande efficacité opérationnelle. La journalisation des accès pour les ACL web est en cours d'activation. Que doit faire l'ingénieur ensuite ?
- L'entreprise va créer des comptes enfants distincts dans AWS Organizations pour les équipes DevOps. AWS CloudTrail est activé dans tous les comptes et livre les journaux d'audit à un compartiment Amazon S3 dans un compte central. L'ingénieur de sécurité doit empêcher les membres de l'équipe DevOps de modifier ou de désactiver cette configuration. Comment cela doit-il être appliqué ?
- L'équipe d'ingénierie d'une entreprise développe une application qui crée des autorisations de clé gérée par le client AWS Key Management Service (AWS KMS) pour les utilisateurs. Immédiatement après la création d'une autorisation, les utilisateurs doivent pouvoir utiliser la clé KMS pour chiffrer une charge utile de 512 octets. Lors des tests de charge, des erreurs AccessDeniedException se produisent occasionnellement lors de la première tentative de chiffrement. Que doit recommander le spécialiste de la sécurité pour éliminer ces erreurs ?
- L'équipe d'intervention en cas d'incident d'ApexRetail a constaté que la clé gérée par le client KMS de l'équipe de sécurité a été désactivée à 03:14 UTC. L'entreprise dispose d'un CloudTrail au niveau de l'organisation qui transmet tous les événements de gestion à un compartiment S3. Ils doivent rapidement déterminer quel utilisateur fédéré a effectué l'appel d'API DisableKey, l'adresse IP source et si l'authentification MFA a été utilisée. Quelle est l'approche la plus efficace en utilisant les données de journalisation existantes ?
- L'équipe de conformité de RetailHub doit obtenir la certification PCI DSS pour 50 comptes AWS. Elle souhaite collecter en continu des preuves (par exemple, la configuration IAM, l'activité CloudTrail, la journalisation ELB) mappées aux contrôles PCI et générer des rapports prêts pour l'auditeur avec un minimum d'effort manuel. Quel service devrait-elle utiliser ?
- L'équipe de réponse aux incidents de CortexRetail enquête sur des tentatives potentielles d'attaque par force brute SSH. Les VPC Flow Logs de trois VPC sont livrés à des groupes de logs CloudWatch Logs distincts. L'équipe a besoin, en quelques minutes, d'une liste classée des 10 principales adresses IP sources avec un trafic REJECTé vers le port de destination 22 au cours des 15 dernières minutes sur tous les VPC. Que devraient-ils faire ?
- L'équipe DevOps de BrightKite reçoit une découverte GuardDuty : UnauthorizedAccess:EC2/SSHBruteForce ciblant une instance EC2 dans un sous-réseau public. L'instance autorise actuellement TCP/22 et TCP/8080 depuis 0.0.0.0/0, mais les administrateurs doivent conserver l'accès SSH depuis les bureaux de l'entreprise. Quelle est la mesure corrective immédiate la plus efficace ?
- La plateforme d'analyse de DataMosaic s'exécute dans des sous-réseaux privés sans passerelles NAT. Les tâches doivent télécharger des données depuis Amazon S3 et appeler l'API d'un partenaire hébergée dans le compte AWS du partenaire sans traverser l'internet public. La solution doit s'adapter à des centaines de sous-réseaux avec un minimum de frais d'exploitation. Quelles actions l'équipe réseau doit-elle entreprendre ? (Choisissez-en deux.)
- La politique de l'entreprise exige que toutes les clés API soient chiffrées et stockées dans un compte de sécurité centralisé géré par l'équipe de sécurité, séparément du code source. Un audit a révélé une clé API commitée avec le code source d'une fonction AWS Lambda dans un référentiel AWS CodeCommit du compte DevOps. Comment l'équipe de sécurité doit-elle stocker la clé API en toute sécurité ?
- La politique de sécurité d'une entreprise exige que toutes les instances Amazon EC2 utilisent l'Amazon Time Sync Service. AWS CloudTrail est activé dans tous les comptes, et les journaux de flux VPC sont activés pour tous les VPC. L'ingénieur de sécurité doit identifier toute instance EC2 qui tente d'utiliser des serveurs NTP publics sur Internet. Quelle solution répond à ces exigences ?
- La société A (Compte A) a acquis la société B (Compte B). La société B stocke des fichiers dans un compartiment Amazon S3. Les administrateurs ont accordé à un utilisateur IAM du Compte A les autorisations d'accéder au compartiment S3 du Compte B, mais l'utilisateur ne peut toujours pas accéder aux objets. Quelle action résoudra ce problème ?
- Le jeu en ligne d'une entreprise stocke les noms d'utilisateur et les mots de passe des joueurs dans une base de données Amazon Aurora. Avec des centaines de milliers d'utilisateurs, les demandes de réinitialisation de mot de passe et d'assistance à la connexion submergent l'équipe du service client. L'entreprise doit fournir une méthode de connexion alternative qui décharge la gestion des mots de passe tout en protégeant de manière sécurisée les informations d'identification des joueurs. Quelle solution l'entreprise devrait-elle mettre en œuvre ?
- Le lac de données de NeonPay dans Amazon S3 contient de grands volumes de données de test synthétiques avec des numéros de carte de crédit de test connus qui déclenchent de nombreuses alertes Amazon Macie. L'équipe doit supprimer ces faux positifs tout en continuant à détecter les PAN réels, avec un minimum de modifications à la disposition des données S3. Quelle est l'approche la PLUS efficace ?
- Le SOC de GlassRiver Bank a détecté une exfiltration potentielle vers 198.51.100.77:443. Les VPC Flow Logs sont activés vers CloudWatch Logs avec les champs par défaut. Ils doivent rapidement identifier quelle instance EC2 a initié le trafic. Que doit faire l'analyste ?
- Les analystes du SOC de BlueSky Bank souhaitent disposer d'une option « Quarantine EC2 » en un clic dans AWS Security Hub pour isoler les instances référencées par des résultats spécifiques. Le fait de cliquer sur l'action doit invoquer une fonction Lambda existante avec le contexte complet du résultat, y compris l'ARN de la ressource sélectionnée. Quelle est la conception la plus appropriée pour répondre à cette exigence avec un minimum de friction pour les analystes ?
- Les scientifiques des données d'une entreprise utilisent Amazon SageMaker pour lire, traiter et écrire des données dans un compartiment Amazon S3. Chaque projet possède un préfixe S3 dédié, et les politiques de compartiment restreignent l'accès par préfixe. Les projets durent jusqu'à 60 jours, et l'équipe de sécurité exige que les données ne restent pas dans S3 après la fin d'un projet. Quelle est la solution la PLUS rentable ?
- Les scientifiques des données utilisent Amazon SageMaker pour entraîner des modèles d'IA/ML avec de grands ensembles de données sensibles stockés dans un compartiment Amazon S3. L'entraînement prend généralement 30 jours. La politique de rétention des données de l'entreprise exige la suppression de toute donnée de plus de 45 jours du compartiment S3. Le compartiment est déjà sécurisé de manière appropriée. Que doit faire un ingénieur de sécurité pour appliquer cette politique de rétention ?
- Les serveurs web d'une entreprise sur AWS subissent une attaque DDoS de couche 3 et de couche 4. Quelle combinaison de services et de fonctionnalités AWS offre une protection dans ce scénario ? (Choisissez-en trois.)
- Lors d'un examen de milliers de fonctions AWS Lambda, un ingénieur en sécurité découvre des données sensibles dans des variables d'environnement qui sont visibles en texte clair dans la console Lambda. Les secrets sont des valeurs courtes. Quelle est la solution la plus rentable ?
- Lors de l'examen d'un modèle AWS CloudFormation, un ingénieur en sécurité découvre un paramètre avec une valeur par défaut qui expose une clé d'API d'application en texte brut. La valeur est référencée plusieurs fois dans le modèle. L'ingénieur doit remplacer le paramètre tout en conservant la possibilité de référencer la valeur dans tout le modèle. Quelle est la solution la plus sécurisée ?
- Lumen AI souhaite empêcher l'exfiltration de données de son VPC en bloquant le trafic HTTPS sortant vers des domaines malveillants connus et également détecter les scans de ports internes. L'entreprise préfère un service d'inspection géré et en ligne. Quelle solution répond le mieux à ces exigences ?
- Lumen Analytics exécute plusieurs ALB publics dans plusieurs régions. Leurs certificats publics ACM utilisent la validation par e-mail et les renouvellements échouent souvent en raison d'e-mails mis en quarantaine, ce qui provoque des pannes. Ils souhaitent un renouvellement et un déploiement de certificats entièrement automatisés sur les ALB, sans aucune étape manuelle. Que devraient-ils faire ?
- MediaFlux dispose d'une zone d'atterrissage Control Tower. L'équipe de sécurité doit empêcher la création de ressources en dehors de us-east-1 et us-west-2 et doit bloquer tout accès public en lecture aux buckets S3 sur tous les comptes inscrits. Quels garde-fous devraient-ils activer ? (Choisissez-en deux.)
- Nimbus Games a déjà activé Amazon GuardDuty et Amazon Detective sur tous les comptes. Une constatation GuardDuty indique Backdoor:EC2/C&CActivity.B sur un rôle d'instance. Le responsable de la réponse aux incidents souhaite comprendre rapidement les appels d'API associés effectués par ce rôle, les pairs réseau récents, et les connexions échouées par rapport aux connexions réussies sans créer de requêtes personnalisées. Que devrait utiliser le responsable en premier lieu ?
- Nimbus Retail doit patcher 500 instances EC2 Amazon Linux et Windows réparties entre les environnements Dev et Prod. Les exigences sont les suivantes : Dev approuve automatiquement tous les correctifs de sécurité immédiatement ; Prod approuve automatiquement uniquement les correctifs Critiques/Importants après 7 jours et exclut les paquets du noyau ; les instances sont ciblées par des tags ; la conformité doit être rapportée de manière centralisée. Quelle est la MEILLEURE configuration ?
- Nordic Bio exécute une fonction Lambda dans le compte A qui doit chiffrer des données à l'aide d'une clé KMS dans le compte B. En raison de contraintes de plateforme, le code Lambda ne peut pas assumer un rôle dans un autre compte. Que doit faire l'équipe de sécurité pour activer ce chiffrement inter-comptes sans modifier le code ?
- Northwind Insurance exploite un compte de sécurité central avec une autorité de certification privée (Private CA) ACM. Les équipes d'application de plusieurs comptes AWS doivent demander et renouveler des certificats TLS privés à l'aide d'ACM dans leurs propres comptes et les attacher à des ALB, sans gestion manuelle des CSR. Quelles sont les DEUX actions que l'équipe de sécurité doit entreprendre pour permettre cela ? (Choisissez deux.)
- Omnix Health souhaite une isolation automatique lorsque GuardDuty signale des compromissions EC2, tout en préservant l'accès forensique à distance. Le SOC exige que les instances affectées soient mises en quarantaine pour bloquer tout trafic externe à l'exception de Systems Manager, et que des snapshots EBS soient créés pour les preuves. Quelle solution répond le mieux à cette exigence ?
- Orbit Media utilise Azure AD comme fournisseur d'identité externe avec AWS IAM Identity Center. Ils souhaitent implémenter l'ABAC afin que les utilisateurs puissent accéder uniquement aux ressources correspondant à leur costCenter. Quelles actions sont NÉCESSAIRES pour y parvenir ? (Choisissez-en deux.)
- Orbital Commerce doit s'assurer que chaque VPC de tous les comptes membres et de toutes les régions de son AWS Organization dispose d'au moins un VPC Flow Log activé, et souhaite que les VPC non conformes soient corrigés automatiquement. Une équipe de sécurité centrale a également besoin d'une vue de conformité à l'échelle de l'organisation. Quelle est la MEILLEURE solution ?
- Orion Analytics doit appliquer IMDSv2 à toutes les instances EC2. L'entreprise utilise déjà la règle gérée AWS Config ec2-imdsv2-check et souhaite une remédiation entièrement automatisée, avec le moindre privilège, qui définit HttpTokens sur required sans redémarrer les instances. Que doit-elle faire ?
- Orion Foods propose une tarification dynamique via CloudFront, adossé à un ALB. Les concurrents récupèrent agressivement les données de /prices, et la sécurité souhaite également que les navigateurs appliquent des en-têtes de sécurité stricts sans modifier l'origine. Quelles actions l'équipe doit-elle entreprendre pour atteindre ces deux objectifs avec un minimum de frais opérationnels ? (Choisissez deux.)
- Orion Retail stocke les informations d'identification de sa base de données dans AWS Secrets Manager dans le compte B, chiffrées avec une clé KMS gérée par le client dans le compte B. Un microservice exécuté dans le compte A (rôle : arn:aws:iam::111111111111:role/OrdersAppRole) a besoin d'un accès en lecture seule au secret. L'équipe a ajouté une politique IAM au rôle autorisant secretsmanager:GetSecretValue sur l'ARN du secret, mais reçoit toujours des erreurs AccessDenied de KMS. Que doit faire l'équipe de sécurité pour accorder un accès inter-comptes avec le moindre privilège ?
- Pour répondre aux nouvelles exigences de conformité, une entreprise doit s'assurer que toutes les instances de base de données et les clusters de base de données Amazon RDS utilisent un stockage chiffré. L'entreprise a besoin d'une solution automatisée qui envoie une alerte par e-mail chaque fois qu'une instance ou un cluster de base de données non chiffré est créé et qui supprime également la ressource non chiffrée. Quelle option est la plus efficace sur le plan opérationnel ?
- Pour sécuriser la connectivité entre le VPC d'une entreprise et son centre de données sur site, un ingénieur en sécurité a testé ICMP en envoyant un ping depuis un hôte sur site (203.0.113.12) vers une instance Amazon EC2 (172.31.16.139). Le ping n'a reçu aucune réponse. Quelle action doit être entreprise pour que le ping réussisse ?
- Quanta ML souhaite créer une politique de moindre privilège pour un rôle d'application basée sur l'utilisation réelle de l'API au cours du dernier mois. Ils prévoient d'utiliser la génération de politiques IAM Access Analyzer. Quelles étapes doivent-ils suivre ? (Choisissez-en deux.)
- Quasar Finance exploite un seul compte AWS dans eu-west-1. L'équipe de sécurité souhaite mettre automatiquement en quarantaine toute instance EC2 qui est la cible d'une découverte GuardDuty UnauthorizedAccess:EC2/SSHBruteForce avec une gravité de 5 ou plus, mais uniquement si l'instance a le tag Quarantine=true. Ils veulent utiliser EventBridge pour une automatisation quasi en temps réel et éviter de mettre en quarantaine les instances non taguées. Quelle combinaison d'étapes devraient-ils implémenter ? (Choisissez deux.)
- Quelles sont les méthodes les plus sécurisées pour protéger l'utilisateur root d'un compte AWS nouvellement créé ? (Choisissez-en deux.)
- Un administrateur de compte AWS a attaché une politique gérée à un groupe IAM pour exiger que chaque utilisateur s'authentifie avec l'authentification multifacteur (MFA). Après avoir activé la politique, les utilisateurs signalent qu'ils ne peuvent pas exécuter de commandes Amazon EC2 avec l'AWS CLI. Comment l'administrateur doit-il résoudre ce problème tout en continuant à appliquer la MFA ?
- Un administrateur de la sécurité a activé AWS Security Hub pour tous les comptes d'une organisation AWS Organizations. L'équipe de sécurité exige une réponse et une remédiation quasi en temps réel pour les ressources AWS qui ne respectent pas les normes de sécurité, avec une journalisation d'audit centralisée. L'organisation a déjà atteint les quotas pour le nombre de SCP attachés à l'OU et la taille du document SCP et souhaite éviter toute modification des SCP. La solution doit maximiser l'évolutivité et la rentabilité. Quelle combinaison d'actions l'administrateur doit-il entreprendre ? (Choisissez trois.)
- Un administrateur de la sécurité doit restreindre l'utilisation des informations d'identification de l'utilisateur root sur les comptes membres d'une organisation AWS Organizations. Toutes les fonctionnalités sont activées. Le compte de gestion est utilisé uniquement pour la facturation et l'administration, et non pour les opérations. Comment l'administrateur peut-il restreindre l'utilisation de l'utilisateur root des comptes membres dans toute l'organisation ?
- Un agent Amazon CloudWatch Logs transmet les journaux avec succès, mais la journalisation s'arrête après qu'un flux de journaux associé a été actif pendant un certain nombre d'heures. Quelles actions aideront à identifier la cause ? (Choisissez-en deux.)
- Un analyste de sécurité dépanne des alertes concernant des modifications suspectes de groupes de sécurité. L'équipe a déclaré qu'une alarme Amazon CloudWatch surveille les événements AWS CloudTrail correspondants. L'analyste a testé en modifiant un groupe de sécurité mais n'a reçu aucune alerte. Quelle étape de dépannage l'analyste devrait-il suivre ?
- Un audit a identifié des menaces potentielles qui pourraient apparaître sous forme de pics d'accès DNS, de trafic anormal d'instances EC2, de trafic anormal d'interfaces réseau et d'appels d'API Amazon S3 inhabituels, provenant de diverses sources à tout moment. L'entreprise a besoin d'une surveillance continue et quasi en temps réel pour détecter ces menaces. Quelle solution répondra à ces exigences ?
- Un compte AWS de production reçoit une découverte Amazon GuardDuty de type Impact:IAMUser/AnomalousBehavior. Un ingénieur de sécurité doit exécuter le playbook d'investigation et collecter des analyses sans impacter l'application. Quelle option offre le chemin le plus rapide pour répondre à cette exigence ?
- Un compte AWS possède deux compartiments S3 : bucket1 et bucket2. bucket2 n'a pas de politique de compartiment. bucket1 a une politique de compartiment spécifique. Le même compte a un utilisateur IAM nommé alice avec une politique IAM spécifique. À quels compartiments alice peut-elle accéder ?
- Un consultant externe doit utiliser un ordinateur portable pour accéder à deux VPC appairés dans la même région AWS. L'entreprise souhaite accorder l'accès uniquement à ces VPC sans exposer d'autres ressources réseau. Quelle solution doit être utilisée ?
- Un développeur reçoit des erreurs AccessDenied lors de l'appel d'API de services AWS depuis un poste de travail. Le poste de travail dispose déjà de variables d'environnement et de fichiers de configuration partagés configurés pour plusieurs rôles inter-comptes. Un ingénieur en sécurité doit configurer les informations d'identification pour la tâche actuelle afin qu'elles soient évaluées sans entrer en conflit avec les informations d'identification existantes. Où ces informations d'identification doivent-elles être spécifiées ?
- Un groupe Amazon EC2 Auto Scaling lance des instances Amazon Linux et installe l'agent Amazon CloudWatch pour envoyer des journaux à Amazon CloudWatch Logs. Les instances assument un rôle IAM avec une politique qui autorise actuellement la publication de métriques personnalisées dans CloudWatch. Les instances s'exécutent dans un sous-réseau privé avec un accès Internet via une passerelle NAT. L'agent CloudWatch Logs est en cours d'exécution et correctement configuré, et la connectivité réseau à AWS est vérifiée, mais aucun journal n'apparaît dans CloudWatch Logs. Que doit faire l'ingénieur de sécurité pour s'assurer que les journaux sont publiés ?
- Un ingénieur a accidentellement commis une clé d'accès AWS et une clé d'accès secrète dans un dépôt GitHub public pour le projet open-source de l'entreprise. Le responsable a rapidement désactivé la clé. L'entreprise doit évaluer l'impact de l'exposition avec le moins de frais de gestion possible. Que doit faire un ingénieur en sécurité ?
- Un ingénieur de sécurité a créé une politique de compartiment Amazon S3 avec un refus explicite qui bloque l'accès à tous les utilisateurs. Quelques jours plus tard, l'ingénieur a ajouté une nouvelle instruction pour autoriser l'accès en lecture seule à un employé spécifique. L'employé reçoit toujours un message « Accès refusé ». Quelle est la raison la plus probable ?
- Un ingénieur de sécurité a fait pivoter toutes les clés d'accès IAM dans un compte AWS et a activé les règles gérées AWS Config suivantes : mfa-enabled-for-iam-console-access, iam-user-mfa-enabled, access-keys-rotated et iam-user-unused-credentials-check. Après avoir invoqué l'API IAM GenerateCredentialReport, toutes les ressources apparaissent comme non conformes. Quelle est la raison la plus probable ?
- Un ingénieur de sécurité configure AWS Config dans un compte AWS qui utilise une nouvelle entité IAM. Lors de la configuration des règles AWS Config et de la remédiation automatique, des erreurs se produisent. CloudTrail affiche : « Insufficient delivery policy to s3 bucket: DOC-EXAMPLE-BUCKET, unable to write to bucket, provided s3 key prefix is ‘null’. » Quelle combinaison d'étapes résoudra ce problème ? (Choisissez-en deux.)
- Un ingénieur de sécurité configure la fédération SAML 2.0 pour un environnement multi-comptes. AWS IAM Identity Center est configuré comme fournisseur d'identité (IdP), et les rôles IAM accordent l'accès aux comptes AWS. Un utilisateur fédéré signale que l'authentification échoue avec la nouvelle configuration. Quelle est la méthode la plus efficace sur le plan opérationnel pour résoudre ce problème ?
- Un ingénieur de sécurité configure un journal AWS CloudTrail pour toutes les régions AWS d'un compte. Pour une sécurité accrue, les journaux utilisent le chiffrement côté serveur avec AWS KMS (SSE-KMS) et la validation de l'intégrité des fichiers journaux. Pendant les tests, l'ingénieur peut lire les fichiers de résumé (digest files) mais ne peut pas lire les fichiers journaux. Quelle est la cause la plus probable ?
- Un ingénieur de sécurité dans une grande entreprise gère une application de traitement de données utilisée par 1 500 filiales. La société mère et toutes les filiales utilisent AWS. L'application écoute sur le port TCP 443 et s'exécute sur Amazon EC2 derrière un Network Load Balancer (NLB). Pour des raisons de conformité, l'application doit être accessible uniquement aux filiales et ne doit pas être exposée à l'internet public. L'ingénieur a reçu les plages CIDR publiques et privées pour chaque filiale. Quelle solution l'ingénieur doit-il mettre en œuvre pour appliquer ces restrictions d'accès ?
- Un ingénieur de sécurité découvre que l'entreprise n'applique pas de longueur minimale de mot de passe. L'entreprise utilise les fournisseurs d'identité suivants : - AWS Identity and Access Management (IAM) fédéré avec un Active Directory sur site - Des groupes d'utilisateurs Amazon Cognito qui stockent les utilisateurs pour une application cloud AWS personnalisée Quelle combinaison d'actions permettra d'appliquer une longueur minimale de mot de passe requise ? (Choisissez-en deux.)
- Un ingénieur de sécurité dépanne une fonction AWS Lambda nommée MyLambdaFunction qui échoue lors de la tentative de lecture d'objets à partir d'un compartiment Amazon S3 nommé DOC-EXAMPLE-BUCKET. Le compartiment a une politique de compartiment en place. Quelle modification de la politique garantira que la fonction Lambda peut lire les objets ?
- Un ingénieur de sécurité développe une application Java sur Amazon EC2 qui se connecte à une base de données Amazon RDS à l'aide d'un nom d'utilisateur et d'un mot de passe. L'ingénieur doit protéger les informations d'identification et minimiser les temps d'arrêt pendant la rotation des mots de passe. Quelle combinaison d'actions répondra à ces exigences ? (Choisissez deux.)
- Un ingénieur de sécurité développe une fonction AWS Lambda qui doit utiliser un rôle nommé LambdaAuditRole pour endosser un rôle nommé AcmeAuditFactoryRole dans un autre compte AWS. Lorsque le code s'exécute, il échoue avec le message : « An error occurred (AccessDenied) when calling the AssumeRole operation. » Quelle combinaison d'actions résoudra l'erreur ? (Choisissez deux.)
- Un ingénieur de sécurité disposant des autorisations d'administrateur se connecte à la console AWS Lambda et tente d'afficher les journaux Amazon CloudWatch pour une fonction nommée myFunction. Lors de la sélection de l'option dans la console Lambda pour afficher les journaux dans CloudWatch, un message "error loading Log Streams" apparaît. Le rôle d'exécution de la fonction Lambda a les déclarations de politique IAM suivantes. Comment l'ingénieur de sécurité doit-il résoudre l'erreur ?
- Un ingénieur de sécurité doit activer le chiffrement transparent des objets Amazon S3 sans obliger les utilisateurs à gérer directement les clés de chiffrement. La solution doit s'adapter avec une gestion continue minimale, et l'organisation doit être en mesure de révoquer et de supprimer immédiatement les clés de chiffrement. Quelle approche répond à ces exigences ?
- Un ingénieur de sécurité doit analyser les journaux d'accès du serveur web Apache qui sont stockés dans un compartiment Amazon S3. Les journaux ont été générés par des serveurs web Amazon EC2 sur lesquels l'agent Amazon CloudWatch est installé. L'ingénieur utilisera Amazon Athena pour analyser les journaux. La requête doit identifier les adresses IP qui ont tenté d'accéder à du contenu restreint à l'URL /admin et ont échoué, et doit également identifier les URL auxquelles ces adresses IP ont tenté d'accéder. Quelle requête répondra à ces exigences ?
- Un ingénieur de sécurité doit concevoir des contrôles pour des instances Amazon EC2 dans un VPC qui traitent des charges de travail sensibles. La solution doit détecter et corriger les vulnérabilités logicielles sur les instances. Quelle approche satisfait cette exigence ?
- Un ingénieur de sécurité doit concevoir une solution AWS Key Management Service (AWS KMS) pour des volumes Amazon EBS qui contiennent des données sensibles. Le matériel de clé doit expirer automatiquement après 90 jours. Quelle option répond à cette exigence ?
- Un ingénieur de sécurité doit configurer une distribution Amazon CloudFront devant un compartiment Amazon S3 qui héberge un site web statique. L'accès doit être autorisé uniquement à partir d'un ensemble spécifié d'adresses IP clientes, et les utilisateurs ne doivent pas pouvoir accéder au contenu directement via les URL S3. Quelle solution répond à ces exigences ?
- Un ingénieur de sécurité doit détecter et signaler les données sensibles stockées dans un compartiment Amazon S3. Les notifications doivent être envoyées à une rubrique Amazon Simple Notification Service (Amazon SNS) existante. Quelle solution permet d'y parvenir avec le moins d'effort de mise en œuvre ?
- Un ingénieur de sécurité doit détecter si des instances Amazon EC2 sont utilisées pour le minage de cryptomonnaie et envoyer des notifications à une rubrique Amazon Simple Notification Service (Amazon SNS) lorsque des activités connexes se produisent. Quelle solution répond à ces exigences ?
- Un ingénieur de sécurité doit envoyer des alertes par e-mail via Amazon Simple Notification Service (Amazon SNS) à l'équipe de sécurité pour les résultats Amazon GuardDuty de gravité Élevée. L'ingénieur doit également transmettre ces résultats à une plateforme de visualisation pour une analyse plus approfondie. Quelle solution répond à ces exigences ?
- Un ingénieur de sécurité doit exécuter un modèle AWS CloudFormation qui provisionne l'infrastructure d'une pile de production avec des serveurs web et une base de données MySQL. Le modèle a été validé en pré-production. L'exécution en production doit respecter le principe du moindre privilège et maintenir la séparation des tâches entre le compte IAM de l'ingénieur et CloudFormation. Quelle approche répond à ces exigences ?
- Un ingénieur de sécurité doit générer une alerte lorsque trois tentatives de connexion ou plus à la console de gestion AWS échouent dans un intervalle de 5 minutes. Un journal CloudTrail est déjà en place. Quelle solution répondra à ces exigences ?
- Un ingénieur de sécurité doit implémenter un contrôle WORM (write-once-read-many) pour les données stockées dans des buckets Amazon S3 qui utilisent la classe de stockage S3 Standard. La solution doit empêcher l'écrasement ou la suppression d'objets par tout utilisateur, y compris l'utilisateur root. Quelle approche répond à ces exigences ?
- Un ingénieur de sécurité doit implémenter une solution qui réactive automatiquement AWS CloudTrail dans plusieurs régions AWS s'il est désactivé. Quelle est la méthode la plus efficace pour y parvenir ?
- Un ingénieur de sécurité doit mettre à jour une politique IAM pour exiger l'authentification multi-facteurs (MFA) pour les utilisateurs IAM accédant à certains services de production. Chaque session authentifiée ne doit pas être valide plus de 2 heures. Quelles conditions doivent être ajoutées à la politique pour répondre à ces exigences ? (Choisissez-en deux.)
- Un ingénieur de sécurité doit modifier le préfixe des fichiers journaux Amazon S3 pour un journal de suivi AWS CloudTrail existant. Lors de l'enregistrement de la modification dans la console CloudTrail, l'ingénieur reçoit l'erreur suivante : « Il y a un problème avec la politique de compartiment. » Quelle action permettra d'enregistrer la modification ?
- Un ingénieur de sécurité doit recevoir des notifications par e-mail chaque fois qu'Amazon GuardDuty, AWS Identity and Access Management (IAM) Access Analyzer ou Amazon Macie génèrent une découverte de gravité élevée. L'entreprise utilise AWS Control Tower pour la gouvernance et a activé AWS Security Hub avec toutes les intégrations de services. Quelle solution fournit les alertes requises avec le moins de frais opérationnels ?
- Un ingénieur de sécurité doit restreindre l'accès de l'utilisateur IAM d'un contractuel à la console Amazon EC2 uniquement et empêcher l'accès à tous les autres services AWS, même si des autorisations supplémentaires sont accordées via l'appartenance à un groupe IAM. Que doit faire l'ingénieur de sécurité pour répondre à ces exigences ?
- Un ingénieur de sécurité doit surveiller les instances de base de données Amazon Aurora MySQL et envoyer des alertes par e-mail lorsque des utilisateurs inconnus tentent de se connecter au point de terminaison de la base de données. Quelle solution offre cette capacité avec le moins de frais opérationnels ?
- Un ingénieur de sécurité élabore un plan de réponse aux incidents pour détecter les activités suspectes sur les ressources hébergées dans un VPC, dans autant de régions AWS que possible, de manière rentable. Quelle combinaison d'étapes répondra le mieux à ces exigences ? (Choisissez deux.)
- Un ingénieur de sécurité gère une application web traditionnelle à trois niveaux s'exécutant sur des instances Amazon EC2. L'application est confrontée à un nombre croissant d'attaques basées sur Internet. Quelles actions l'ingénieur de sécurité devrait-il entreprendre pour identifier les vulnérabilités connues et réduire la surface d'attaque exposée ? (Choisissez deux.)
- Un ingénieur de sécurité lance un site web à l'adresse example.com et doit imposer le protocole HTTPS pour toutes les connexions client. Quel est un emplacement valide pour stocker le certificat SSL/TLS à cette fin ?
- Un ingénieur de sécurité met en œuvre l'ABAC pour permettre uniquement à des mandataires spécifiques de placer des objets dans un compartiment Amazon S3. Les mandataires ont déjà un accès à Amazon S3. La politique de compartiment doit autoriser s3:PutObject uniquement lorsque la balise Team de l'objet correspond à la balise Team du mandataire. Lors des tests, un mandataire peut toujours placer des objets lorsque les valeurs de balise ne correspondent pas. Quelle combinaison de facteurs explique pourquoi PutObject réussit lorsque les valeurs de balise diffèrent ? (Choisissez deux.)
- Un ingénieur de sécurité remplace des politiques IAM gérées par AWS, trop permissives, attachées à un rôle IAM utilisé par un script exécuté avec l'AWS CLI. Le rôle actuel dispose des autorisations AmazonEC2FullAccess, AmazonDynamoDBFullAccess et AmazonVPCFullAccess. L'ingénieur doit créer une politique de moindre privilège de la manière la plus efficace sur le plan opérationnel. Que doit faire l'ingénieur ?
- Un ingénieur de sécurité utilise Amazon EC2 Image Builder pour créer une AMI. Le pipeline est configuré pour livrer les journaux de construction à un compartiment Amazon S3. Lorsque le pipeline s'exécute, la construction échoue avec l'erreur : "AccessDenied: Access Denied (403)". L'ingénieur doit résoudre le problème en suivant les meilleures pratiques du moindre privilège. Quelle combinaison d'actions répondra à ces exigences ? (Choisissez deux.)
- Un ingénieur de sécurité utilise Amazon Macie pour analyser les compartiments Amazon S3 de l'entreprise à la recherche de données sensibles. Il y a de nombreux compartiments et objets. L'ingénieur doit identifier les compartiments qui contiennent des données sensibles, puis effectuer des analyses plus approfondies sur ces compartiments, avec une surcharge administrative minimale. Quelle solution répond à ces exigences ?
- Un ingénieur en sécurité conçoit une application de commerce électronique sur des instances Amazon EC2 au sein d'un groupe Auto Scaling derrière un Application Load Balancer (ALB). L'application utilise une instance de base de données Amazon RDS. Seul le trafic HTTP/HTTPS vers l'application doit être exposé à Internet. L'application doit appeler un fournisseur de paiement externe qui n'autorise le trafic que depuis une liste prédéfinie d'adresses IP source. Les communications avec le fournisseur ne doivent pas être interrompues lorsque l'environnement évolue. Quelle combinaison d'actions l'ingénieur en sécurité devrait-il recommander ? (Choisissez trois.)
- Un ingénieur en sécurité dépanne un serveur web unique qui ne reçoit aucun trafic internet. Les autres serveurs web fonctionnent normalement. L'environnement utilise des ACL réseau, des groupes de sécurité, une appliance de sécurité virtuelle et des Application Load Balancers (ALB) pour la répartition de charge. Tout le trafic destiné à internet doit passer par l'appliance de sécurité virtuelle. L'ingénieur a vérifié que les règles des groupes de sécurité, les règles des ACL réseau et les règles de l'appliance virtuelle sont correctes. Quels éléments supplémentaires sont valides à vérifier ? (Choisissez-en deux.)
- Un ingénieur en sécurité doit concevoir un processus pour enquêter sur les incidents de sécurité potentiels sur les instances Amazon EC2 et y répondre. Toutes les instances utilisent Amazon EBS, et AWS Systems Manager avec SSM Agent est installé sur chaque instance. Le processus doit suivre les meilleures pratiques de sécurité AWS et répondre aux exigences suivantes : préserver la mémoire volatile et non volatile, mettre à jour les métadonnées de l'instance avec le ticket d'incident, maintenir l'instance en ligne mais isolée, et capturer l'activité d'enquête pendant la collecte des données volatiles. Quelle combinaison d'étapes répond à ces exigences avec le moins de frais opérationnels ? (Choisissez-en trois.)
- Un ingénieur en sécurité doit transférer des journaux de sécurité d'application personnalisés d'une instance Amazon EC2 vers Amazon CloudWatch. L'agent CloudWatch est installé et les chemins des fichiers journaux sont ajoutés à la configuration de l'agent. Le service awslogs est en cours d'exécution sur l'instance, mais les journaux n'apparaissent pas dans CloudWatch. Que doit faire l'ingénieur ensuite pour résoudre le problème ?
- Un ingénieur en sécurité est en train de créer une procédure d'isolation Amazon EC2 pour la réponse aux incidents. L'objectif est de bloquer tout le trafic entrant et sortant vers une instance cible, à l'exception de l'accès par l'équipe d'investigation numérique. Chaque instance possède son propre security group, et plusieurs instances partagent le même sous-réseau. Pendant les tests, l'ingénieur ouvre une session SSH vers la cible, puis supprime les règles de security group existantes et ajoute des règles pour autoriser l'équipe d'investigation numérique sur le port 22. La session SSH existante reste active, bien que l'ICMP vers l'IP publique soit bloqué. Que doit faire l'ingénieur pour isoler complètement l'instance ?
- Un ingénieur en sécurité gérant AWS Organizations souhaite valider que les politiques de contrôle de service (SCP) sont conformes aux meilleures pratiques. Quelle approche l'ingénieur devrait-il utiliser ?
- Un ingénieur système dépanne un environnement de test qui inclut une appliance de sécurité virtuelle en ligne. L'équipe de développement souhaite également utiliser des groupes de sécurité et des ACL réseau pour répondre à diverses exigences de sécurité. Quelle modification de configuration est nécessaire pour permettre à l'appliance de sécurité virtuelle de router le trafic ?
- Un site de commerce électronique a été indisponible pendant 1 heure en raison d'une attaque DDoS. L'équipe de sécurité souhaite minimiser les temps d'arrêt lors de futures attaques. Quelles sont les deux actions qui permettront d'y parvenir ? (Choisissez-en deux.)
- Un sous-réseau public héberge deux instances Amazon EC2 et utilise une ACL réseau personnalisée. La conception doit : (1) autoriser l'accès sortant à un service Internet via TLS (TCP 443) et (2) refuser le trafic entrant vers MySQL (TCP 3306). Quelles règles d'ACL réseau satisfont à ces exigences ?
- Un utilisateur IAM reçoit des erreurs Access Denied lorsqu'il tente d'accéder à des objets dans un compartiment Amazon S3. L'utilisateur et le compartiment se trouvent dans le même compte AWS. Le compartiment utilise le chiffrement côté serveur avec des clés AWS KMS (SSE-KMS) et une clé gérée par le client du même compte. Il n'y a pas de politique de compartiment. La politique IAM de l'utilisateur autorise kms:Decrypt sur la clé et s3:List* et s3:Get* sur le compartiment et les objets. Quelle est une raison possible pour laquelle l'utilisateur ne peut pas accéder aux objets ?
- Un VPC s'étend sur deux zones de disponibilité. Chaque zone de disponibilité possède un sous-réseau privé et un sous-réseau public. Il y a trois tables de routage : une partagée par les sous-réseaux publics et une table de routage privée par zone de disponibilité. Les quatre sous-réseaux tentent de router le trafic sortant via la passerelle Internet du VPC. Quelles actions l'ingénieur de sécurité doit-il prendre pour remédier à cela ? (Choisissez-en deux.)
- Une agence de conseil a besoin d'un accès temporaire au compte AWS de production d'une entreprise pour un audit de sécurité. Plusieurs consultants auront besoin d'un accès. L'agence possède son propre compte AWS. L'entreprise exige le MFA pour tous les accès et interdit les informations d'identification à long terme. Quelle solution répond à ces exigences ?
- Une API Amazon API Gateway appelle une fonction AWS Lambda qui doit appeler une plateforme SaaS. La plateforme SaaS émet un jeton client unique pour autoriser la fonction Lambda. Un ingénieur en sécurité doit chiffrer le jeton au repos et le fournir à la fonction Lambda au moment de l'exécution de la manière la plus rentable. Quelle solution répond à ces exigences ?
- Une application existante s'exécute sur une seule instance Amazon EC2 et utilise une clé d'accès IAM codée en dur pour accéder au compartiment Amazon S3 DOC-EXAMPLE-BUCKET1 dans le même compte AWS. La clé dispose de l'autorisation s3:GetObject uniquement pour ce compartiment. L'application a été mise hors ligne en raison de pratiques d'accès non conformes. AWS CloudTrail est activé dans toutes les régions et livre les journaux au compartiment S3 DOC-EXAMPLE-BUCKET2 (même compte). CloudTrail n'est pas configuré pour livrer les journaux à Amazon CloudWatch Logs. L'entreprise doit déterminer si des objets dans DOC-EXAMPLE-BUCKET1 ont été consultés avec cette clé d'accès au cours des 60 derniers jours et, si oui, si l'un des fichiers .txt consultés contenait des informations personnelles identifiables (PII). Quelle combinaison d'actions l'ingénieur de sécurité doit-il entreprendre ? (Choisissez deux.)
- Une application s'exécutant sur Amazon EC2 extrait des messages d'Amazon SQS. Après de récentes modifications IAM, les instances ne peuvent plus recevoir de messages. Quelles actions devriez-vous entreprendre pour dépanner tout en maintenant le principe du moindre privilège ? (Choisissez deux.)
- Une application s'exécutant sur des instances Amazon EC2 doit récupérer des objets à partir d'un compartiment Amazon S3. Tous les objets du compartiment sont chiffrés avec une clé gérée par le client AWS Key Management Service (AWS KMS). Le VPC n'a pas d'accès à Internet et utilise un point de terminaison de VPC de passerelle pour Amazon S3. L'application ne peut pas récupérer les objets. Quels facteurs pourraient être à l'origine de ce problème ? (Choisissez-en trois.)
- Une application s'exécute sur une instance Amazon EC2 avec un rôle IAM attaché qui autorise l'utilisation d'une clé gérée par le client AWS Key Management Service (AWS KMS) et l'accès à un compartiment Amazon S3 contenant 2 To de données sensibles. Un ingénieur en sécurité découvre une vulnérabilité potentielle sur l'instance qui pourrait exposer les données, mais ne peut pas arrêter immédiatement l'instance. Quel est le moyen le plus rapide d'empêcher l'exposition des données sensibles ?
- Une application sur Amazon EC2 traite des données sensibles, y compris des numéros de carte de crédit. Les numéros doivent être envoyés à un composant hautement isolé qui les chiffre, les stocke et les déchiffre, et émet des jetons pour une utilisation ailleurs dans l'application. Seul le composant de tokenisation peut accéder aux numéros bruts. Quelle solution doit être utilisée pour le composant de tokenisation ?
- Une entreprise a accidentellement supprimé la clé privée d'une instance Amazon EC2 adossée à Amazon Elastic Block Store (Amazon EBS). Un ingénieur en sécurité doit retrouver l'accès à l'instance. Quelle combinaison d'étapes permettra d'y parvenir ? (Choisissez-en deux.)
- Une entreprise a activé Amazon GuardDuty dans toutes les régions AWS. Dans un VPC, une instance EC2 fonctionne comme un serveur FTP et reçoit un volume élevé de connexions provenant de nombreux emplacements clients. GuardDuty signale cela comme une attaque par force brute. L'entreprise a marqué la détection comme un faux positif, mais GuardDuty continue de la générer. Comment un ingénieur en sécurité peut-il réduire le bruit sans sacrifier la visibilité sur les anomalies légitimes ?
- Une entreprise a activé Amazon GuardDuty et souhaite automatiser la réponse aux menaces potentielles, en commençant par les attaques par force brute RDP provenant d'instances Amazon EC2 dans son environnement. L'objectif est de bloquer le trafic d'une instance suspecte jusqu'à ce que l'enquête et la remédiation soient terminées. Quelle solution répond à ces exigences ?
- Une entreprise a activé les extensions de sécurité DNS (DNSSEC) pour un sous-domaine hébergé dans Amazon Route 53. La signature DNSSEC est activée et une clé de signature de clé (KSK) a été créée. Les tests révèlent une chaîne de confiance rompue. Comment l'ingénieur de sécurité doit-il résoudre ce problème ?
- Une entreprise a adopté des exigences de conformité pour enregistrer toutes les actions des utilisateurs sur chaque compte d'une organisation AWS Organizations. L'entreprise doit déclencher des alarmes pour des actions spécifiques et envoyer des alertes à une liste de distribution par e-mail avec une réactivité quasi-en temps réel. Quelle solution répond à ces exigences ?
- Une entreprise a besoin d'alertes e-mail automatisées lorsque des clés d'accès AWS provenant de comptes de développeurs sont détectées sur des référentiels de code publics. Quelle solution fournira ces notifications par e-mail ?
- Une entreprise a besoin d'alertes par e-mail pour les découvertes CRITIQUES d'AWS Security Hub. Il n'y a pas d'intégration existante. Quelle solution répondra à cette exigence ?
- Une entreprise a besoin d'une sécurité basée sur l'hôte pour les instances Amazon EC2 et les images de conteneurs dans Amazon Elastic Container Registry (Amazon ECR). SSM Agent est installé sur toutes les instances EC2. Tous les comptes AWS se trouvent dans une seule organisation AWS Organizations. L'entreprise analysera les charges de travail pour détecter les vulnérabilités logicielles et les expositions réseau involontaires, et enverra les résultats à AWS Security Hub au niveau de l'organisation. La solution doit se déployer automatiquement sur tous les comptes membres actuels et nouveaux, et analyser automatiquement les nouvelles charges de travail dès leur apparition. Quelle solution répond à ces exigences ?
- Une entreprise a besoin d'une solution AWS native et évolutive pour l'authentification et l'autorisation multi-comptes sans ajouter d'infrastructure gérée par l'utilisateur. AWS Organizations (toutes les fonctionnalités) et AWS IAM Identity Center (AWS Single Sign-On) sont déjà activés. Quelles étapes supplémentaires l'ingénieur de sécurité doit-il suivre ?
- Une entreprise a besoin d'une solution AWS native pour alerter en cas d'échecs de connexion répétés à ses hôtes bastion : déclencher une notification lorsque 5 tentatives d'authentification échouent en 5 minutes, et envoyer l'alerte uniquement à l'administrateur système responsable de l'hôte concerné. Quelle approche répond à ces exigences ?
- Une entreprise a besoin d'une solution centralisée pour analyser les fichiers journaux au sein d'une organisation AWS Organizations. La solution doit agréger et normaliser les événements de l'ensemble de l'organisation, de toutes les solutions AWS Marketplace exécutées dans les comptes de l'entreprise et des systèmes sur site. Quelle solution répondra à ces exigences ?
- Une entreprise a besoin d'une solution de journalisation forensique pour des centaines d'applications basées sur Docker et fonctionnant sur Amazon EC2. La solution doit fournir des analyses en temps réel, prendre en charge la relecture des messages et persister les journaux. Quels services AWS devraient être utilisés ? (Choisissez-en deux.)
- Une entreprise a configuré un point d'accès VPC de type passerelle pour Amazon S3 dans un VPC. Un seul sous-réseau du VPC utilise ce point d'accès en y acheminant le trafic S3. Le VPC dispose également d'une passerelle Internet. À partir d'une instance Amazon EC2 de ce sous-réseau, un ingénieur en sécurité tente d'utiliser les informations d'identification du profil d'instance pour récupérer un objet d'un compartiment S3, mais la requête échoue. Les autorisations du profil d'instance, la politique du compartiment S3, le groupe de sécurité et les listes de contrôle d'accès réseau (ACL réseau) ont tous été vérifiés et sont corrects. Que doit vérifier d'autre l'ingénieur en sécurité pour déterminer pourquoi la requête échoue ?
- Une entreprise a créé un VPC pour une nouvelle application dans un nouveau compte AWS. Le VPC est appairé à un VPC existant dans un autre compte de la même région pour l'accès à la base de données. Des instances Amazon EC2 seront fréquemment créées et terminées dans le VPC de l'application, mais seules certaines doivent se connecter aux bases de données du VPC appairé sur le port TCP 1521. Un ingénieur en sécurité doit s'assurer que seules les instances requises peuvent atteindre les bases de données. Que doit faire l'ingénieur ?
- Une entreprise a engagé un tiers pour auditer plusieurs comptes AWS. Des rôles IAM inter-comptes ont été créés dans chaque compte cible. L'auditeur ne parvient pas à accéder à certains comptes. Parmi les propositions suivantes, lesquelles pourraient être à l'origine de ce problème ? (Choisissez-en trois.)
- Une entreprise a établi un nouveau partenariat avec un fournisseur qui traitera les données clients de l'entreprise. L'entreprise téléchargera des fichiers de données sous forme d'objets vers un compartiment Amazon S3, et le fournisseur téléchargera les objets pour traitement. Les objets contiennent des données sensibles. Un ingénieur de sécurité doit s'assurer que les objets ne restent pas dans le compartiment S3 plus de 72 heures. Quelle solution répond à cette exigence ?
- Une entreprise a sécurisé l'utilisateur root de son compte AWS et activé AWS CloudTrail avec des journaux livrés à Amazon S3. Un ingénieur de sécurité a besoin d'alertes quasi en temps réel lorsque l'utilisateur root se connecte avec succès à la console de gestion AWS. Quelles solutions fourniront ces notifications ? (Choisissez-en deux.)
- Une entreprise avec de nombreux comptes membres dans AWS Organizations s'inquiète d'une éventuelle utilisation abusive des identifiants de l'utilisateur root. L'entreprise veut s'assurer que même si les identifiants root sont compromis, le compte reste protégé. Quelle solution répond à cette exigence ?
- Une entreprise collecte les journaux de périphériques sur site sur un serveur sur site. L'entreprise souhaite une solution d'analyse en quasi temps réel utilisant les services AWS et doit conserver les journaux pendant 365 jours pour la correspondance de modèles et les recherches de sous-chaînes, avec un effort de développement minimal. Quelle solution répond à ces exigences avec le moins de frais de développement ?
- Une entreprise crée une organisation dans AWS Organizations. L'entreprise doit intégrer la gestion des utilisateurs avec un fournisseur d'identité (IdP) externe et gérer de manière centralisée l'accès à tous les comptes et applications AWS à partir du compte de gestion. Quelle solution répondra à ces exigences ?
- Une entreprise de commerce électronique conçoit une nouvelle architecture d'application pour une prochaine version. Tout le trafic client provient d'Internet. Le TLS doit être terminé pour les requêtes entrantes, mais le TLS de bout en bout vers l'application n'est pas requis en raison de problèmes de performances. L'application reçoit le trafic HTTP et HTTPS sur les ports 80 et 443. Que doit implémenter un ingénieur en sécurité pour répondre à ces exigences ?
- Une entreprise de commerce électronique exécute son application web sur Amazon Elastic Container Service (Amazon ECS). Les images de conteneurs sont stockées dans Amazon Elastic Container Registry (Amazon ECR). L'équipe de sécurité a besoin d'une analyse continue et à chaque push des images, doit visualiser les résultats sur un tableau de bord centralisé avec d'autres résultats de sécurité, et doit exclure des dépôts spécifiques de l'analyse. Quelle solution répondra à ces exigences ?
- Une entreprise de médias en ligne exécute son application sur des instances Amazon EC2 avec Amazon Linux 2 et gère le parc avec AWS Systems Manager. L'entreprise utilise le AWS-AmazonLinux2DefaultPatchBaseline dans Patch Manager pour les correctifs et les mises à jour. Pour un événement majeur à venir, l'entreprise a besoin d'une solution pour déployer immédiatement des correctifs de sécurité sur toutes les instances en réponse à des incidents ou des vulnérabilités et pour fournir une preuve centralisée que les correctifs ont été appliqués avec succès. Quelle combinaison d'actions répondra à ces exigences ? (Choisissez deux.)
- Une entreprise de soins de santé a acquis une autre organisation et a hérité de son environnement AWS. Avant un audit, l'entreprise doit découvrir les informations de santé protégées (PHI) dans les compartiments Amazon S3 et identifier tous les compartiments S3 accessibles publiquement. L'entreprise doit également collecter des preuves avec un effort opérationnel minimal. Quelle combinaison d'actions répond à ces exigences ? (Choisissez-en trois.)
- Une entreprise de soins de santé possède plusieurs comptes AWS au sein d'une organisation AWS Organizations. L'entreprise stocke des données sensibles de patients dans Amazon S3 et doit empêcher les utilisateurs de supprimer des buckets S3 dans tous les comptes. Quelle est la méthode la plus évolutive pour appliquer ce contrôle ?
- Une entreprise déploie des fonctions AWS Lambda avec AWS CloudFormation. Les développeurs tentent de déboguer une fonction déployée, mais elle n'écrit pas de sortie dans Amazon CloudWatch Logs. Quelle combinaison d'actions un ingénieur de sécurité doit-il entreprendre pour résoudre ce problème ? (Choisissez-en deux.)
- Une entreprise déploie une application web distribuée sur des instances Amazon EC2 derrière un Application Load Balancer (ALB) qui termine le TLS. L'entreprise exige que le trafic TLS vers l'ALB reste sécurisé même si la clé privée du certificat est compromise. Comment un ingénieur de sécurité doit-il satisfaire cette exigence ?
- Une entreprise déploie une nouvelle pile d'applications qui inclut des serveurs web et backend sur Amazon EC2 dans un groupe Auto Scaling qui utilise des modèles de lancement, et un cluster de bases de données Amazon Aurora MySQL. Les instances EC2 sont sauvegardées par des volumes EBS. Aucun composant n'est actuellement chiffré au repos. Un ingénieur de sécurité doit implémenter le chiffrement au repos. Quelle combinaison d'actions répondra à ces exigences ? (Choisissez-en deux.)
- Une entreprise déploie une suite d'applications avec plusieurs piles AWS CloudFormation. Certains membres de l'équipe rencontrent des erreurs d'autorisation lors du déploiement des piles, tandis que d'autres réussissent. Tous les membres de l'équipe assument un rôle qui accorde les autorisations requises pour leurs fonctions, et tous ont les autorisations d'opérer sur les piles. Quelle combinaison d'étapes garantira de la manière la plus sécurisée des déploiements de piles cohérents ? (Choisissez-en trois.)
- Une entreprise développe une application de commerce électronique sur Amazon EC2 avec une base de données Amazon RDS for MySQL. Pour des raisons de conformité, les données doivent être chiffrées en transit et au repos. La solution doit minimiser les frais d'exploitation et les coûts. Quelle approche répond à ces exigences ?
- Une entreprise développe une application hébergée sur AWS qui stocke des informations sensibles. L'équipe de support a accès à l'infrastructure, y compris aux bases de données. L'ingénieur de sécurité doit protéger les données sensibles contre les violations tout en minimisant la charge opérationnelle, et les identifiants doivent être renouvelés régulièrement. Que doit recommander l'ingénieur de sécurité ?
- Une entreprise diffuse des vidéos en direct en utilisant HTTP Live Streaming (HLS) via Amazon CloudFront. HLS segmente les vidéos en milliers de petits fichiers. L'origine est masquée, de sorte que tous les utilisateurs doivent accéder à l'URL CloudFront. L'application web authentifie les abonnés par rapport à un référentiel interne, et une paire de clés CloudFront a été émise. Quelle est la méthode la plus simple et la plus efficace pour protéger le contenu ?
- Une entreprise disposant d'un seul compte AWS utilise une instance Amazon EC2 pour tester le code d'application. L'instance a récemment été compromise et diffusait des logiciels malveillants. L'analyse montre que la compromission s'est produite il y a 35 jours. Un ingénieur en sécurité doit rapidement mettre en œuvre une surveillance continue qui envoie automatiquement des e-mails à l'équipe de sécurité de l'entreprise pour les découvertes d'instances compromises de haute gravité. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez trois.)
- Une entreprise dispose d'une application construite avec AWS Lambda, Amazon S3, Amazon Simple Notification Service (Amazon SNS) et Amazon DynamoDB. Une application externe télécharge des objets vers le compartiment S3 de l'entreprise et étiquette chaque objet avec la date et l'heure. Une fonction Lambda lit périodiquement les objets du compartiment S3 en fonction de ces étiquettes et écrit les valeurs sélectionnées dans une table DynamoDB. Les données contiennent des informations personnelles identifiables (PII). L'entreprise doit supprimer automatiquement les données de plus de 30 jours du compartiment S3 et de la table DynamoDB. Quelle solution offre la plus grande efficacité opérationnelle ?
- Une entreprise doit analyser les journaux d'accès d'un Application Load Balancer (ALB) qui achemine le trafic vers le portail de connexion en ligne de l'entreprise. L'entreprise doit utiliser des visualisations pour identifier les tentatives de connexion effectuées par des bots à partir d'une liste connue d'adresses IP. Quelle solution répondra à ces exigences ?
- Une entreprise doit automatiser un rapport de sécurité quotidien. Une fonction AWS Lambda dans us-west-2 lit les résultats d'Amazon Inspector ingérés dans AWS Security Hub et est déclenchée selon un calendrier par Amazon EventBridge. La fonction ne parvient pas à générer le rapport. Proposez une solution de moindre privilège. Quelle solution répond à ces exigences ?
- Une entreprise doit capturer l'activité au niveau des objets dans ses buckets Amazon S3 et vérifier l'intégrité des fichiers journaux avec une signature numérique. Quelle solution répondra à ces exigences ?
- Une entreprise doit conserver des sauvegardes d'instances de base de données Amazon RDS et de volumes Amazon Elastic Block Store (Amazon EBS) dans des emplacements géographiquement éloignés (à des centaines de kilomètres). Quelle option répond à cette exigence avec le moins d'effort opérationnel ?
- Une entreprise doit conserver les données Amazon CloudWatch Logs pendant 90 jours et recevoir une alerte dans AWS Security Hub si la politique de rétention d'un groupe de logs n'est pas conforme. Quelle solution fournit les notifications requises ?
- Une entreprise doit déployer en toute sécurité des ressources et des charges de travail sur plusieurs comptes AWS au sein d'une organisation AWS Organizations. L'entreprise gérera l'infrastructure en tant que code (IaC) avec AWS CloudFormation en utilisant uniquement des modèles architecturaux approuvés. L'entreprise doit également appliquer un étiquetage obligatoire et des normes de configuration spécifiques pour la création de ressources. Quelle solution répond à ces exigences ?
- Une entreprise doit détecter les tentatives d'accès non authentifiées à ses clusters Amazon EKS sans apporter de modifications de configuration aux déploiements EKS existants. Quelle solution offre cela avec le moins d'effort opérationnel ?
- Une entreprise doit empêcher la suppression permanente de données critiques stockées dans Amazon S3 et répliquer ces données de sa région AWS principale vers une région secondaire pour la reprise après sinistre. Même les utilisateurs disposant d'un accès administrateur ne doivent pas pouvoir supprimer définitivement des données dans la région secondaire. Quelle solution répond à ces exigences ?
- Une entreprise doit empêcher le partage d'objets Amazon S3 avec des principaux IAM qui se trouvent en dehors de son organisation AWS Organizations. L'entreprise crée une politique de contrôle de service (SCP) pour appliquer cette exigence et a déjà activé le blocage de l'accès public S3 sur tous les compartiments. Que doit faire la SCP pour répondre à l'exigence ?
- Une entreprise doit suivre les meilleures pratiques de sécurité lors du déploiement de ressources à partir d'un modèle AWS CloudFormation. Le modèle doit configurer des informations d'identification de base de données sensibles. L'entreprise utilise déjà AWS Key Management Service (AWS KMS) et AWS Secrets Manager. Quelle solution répond aux exigences ?
- Une entreprise doit supprimer définitivement les clés SSH d'un sous-ensemble de ses instances EC2 Amazon Linux 2 qui partagent le même profil d'instance IAM. Trois utilisateurs disposant de comptes IAM ont toujours besoin d'un accès shell pour effectuer des tâches critiques. Comment un ingénieur en sécurité doit-il fournir cet accès ?
- Une entreprise en France utilise Amazon Cognito avec l'interface utilisateur hébergée (Hosted UI) comme courtier d'identité pour la connexion et l'inscription. Les utilisateurs de l'application sont censés se trouver en France, mais après le lancement, l'équipe de sécurité observe des inscriptions frauduleuses, principalement en dehors de la France. L'équipe doit effectuer une validation personnalisée lors de l'inscription et accepter ou rejeter les enregistrements en fonction du résultat. Quelle combinaison d'actions répondra à ces exigences ? (Choisissez deux.)
- Une entreprise exécute des analyses de longue durée sur des données stockées dans Amazon S3. Les tâches s'exécutent sur des instances Amazon EC2 dans un sous-réseau privé sans accès à Internet, en utilisant un groupe Auto Scaling. Les instances EC2 et les compartiments S3 se trouvent dans le même compte AWS et utilisent un point de terminaison de VPC de passerelle S3 avec la politique par défaut. Le rôle de profil de chaque instance autorise explicitement s3:GetObject et s3:PutObject uniquement pour les compartiments S3 requis. L'entreprise découvre qu'une ou plusieurs instances sont compromises et exfiltrent des données vers un compartiment S3 en dehors de l'organisation AWS Organizations de l'entreprise. Un ingénieur de sécurité doit arrêter l'exfiltration tout en maintenant les tâches de traitement opérationnelles. Quelle solution répondra à ces exigences ?
- Une entreprise exécute des applications Kubernetes sur Amazon Elastic Kubernetes Service (Amazon EKS) et utilise Amazon GuardDuty avec la protection EKS activée. Cependant, GuardDuty ne surveille pas les applications basées sur Kubernetes. Quelle action permettra à GuardDuty de surveiller ces applications ?
- Une entreprise exécute des applications sur Amazon RDS for MySQL. Un audit de sécurité a révélé une instance de base de données RDS qui n'est pas chiffrée au repos, ce qui enfreint la politique. L'ingénieur de sécurité doit chiffrer toutes les bases de données RDS existantes avec le chiffrement côté serveur et détecter toute création future non conforme. Quelle combinaison d'actions répond à ces exigences ? (Choisissez-en deux.)
- Une entreprise exécute des applications web et mobiles dans des conteneurs Amazon ECS avec le type de lancement Fargate. Chaque unité commerciale utilise un compte AWS distinct et stocke les images dans un référentiel Amazon Elastic Container Registry (Amazon ECR) privé dans son propre compte. Un ingénieur en sécurité doit recommander une solution pour analyser les conteneurs ECS et les registres ECR à la recherche de vulnérabilités du système d'exploitation et des bibliothèques de langage. L'équipe d'audit a besoin d'une visibilité centralisée sur les vulnérabilités potentielles dans tous les comptes. Quelle solution répond à ces exigences ?
- Une entreprise exécute des charges de travail sur Amazon EC2. L'entreprise a besoin d'une surveillance continue des vulnérabilités logicielles et doit afficher les résultats dans AWS Security Hub. Aucun agent ne peut être installé sur les instances EC2. Quelle solution répond à ces exigences ?
- Une entreprise exécute des charges de travail sur Amazon EC2. L'entreprise doit analyser en continu les instances EC2 pour détecter les vulnérabilités logicielles et les expositions réseau involontaires. Quelle solution répondra à ces exigences ?
- Une entreprise exécute des charges de travail sur des centaines d'instances Amazon EC2. Après un incident récent où un logiciel malveillant a fonctionné jusqu'à ce que l'instance soit arrêtée manuellement, l'entreprise a activé Amazon GuardDuty pour détecter les logiciels malveillants sur EC2. L'ingénieur en sécurité doit automatiser la réponse lorsque GuardDuty signale une instance comme infectée, afin d'atténuer l'incident conformément aux directives du cadre AWS Well-Architected pour la réponse aux incidents. Quelle solution répond à ces exigences ?
- Une entreprise exécute des charges de travail uniquement dans la région us-east-1 et doit maintenant répliquer ses charges de travail et son infrastructure dans la région us-west-1. Un ingénieur en sécurité doit implémenter AWS Secrets Manager pour stocker les secrets dans les deux régions, chiffrés avec AWS Key Management Service (AWS KMS). La solution doit minimiser la latence et continuer à fonctionner si une seule région est disponible. Les secrets ont été créés dans us-east-1. Que doit faire l'ingénieur en sécurité ensuite ?
- Une entreprise exécute des instances Amazon EC2 Linux. L'équipe de sécurité a reçu un rapport listant les identifiants de vulnérabilité courants (CVE) qui pourraient affecter les instances. Un ingénieur de sécurité doit vérifier la conformité des correctifs, identifier les instances à risque et appliquer automatiquement les correctifs requis. Quelle approche répond à ces besoins ?
- Une entreprise exécute des microservices internes sur Amazon Elastic Container Service (Amazon ECS) avec le type de lancement Amazon EC2 et utilise des référentiels privés Amazon Elastic Container Registry (Amazon ECR). Un ingénieur en sécurité doit chiffrer les référentiels ECR avec AWS Key Management Service (AWS KMS) et analyser les images de conteneurs à la recherche de vulnérabilités et d'expositions courantes (CVE). Quelle solution répondra à ces exigences?
- Une entreprise exécute des serveurs sur des instances Amazon EC2 dans un VPC. Des fournisseurs externes accèdent à ces serveurs via Internet. L'entreprise a déployé une nouvelle application sur des instances EC2 dans une nouvelle plage CIDR. Les groupes de sécurité et les ACL réseau autorisent les ports entrants requis, mais les fournisseurs ne peuvent toujours pas se connecter. Quel changement permettra aux fournisseurs d'accéder à l'application ?
- Une entreprise exécute plusieurs applications dans un seul VPC derrière un Application Load Balancer associé à une ACL web AWS WAF. L'équipe de sécurité a identifié des scans de ports provenant d'une plage d'adresses IP publiques spécifique. Un ingénieur de sécurité doit refuser les requêtes provenant de cette plage d'adresses IP. Quelle solution répondra à ces exigences ?
- Une entreprise exécute son application conteneurisée sur Amazon Elastic Container Service (Amazon ECS). L'entreprise doit s'assurer que les images de conteneurs ne présentent aucune vulnérabilité critique et doit restreindre l'accès aux images à des rôles IAM spécifiques et à des comptes AWS spécifiques, avec une surcharge opérationnelle minimale. Quelle solution répond à ces exigences ?
- Une entreprise exécute son application sur Amazon Elastic Container Service (Amazon ECS) en utilisant le type de lancement AWS Fargate. Un ingénieur de sécurité soupçonne que certaines requêtes entrantes sont malveillantes et doit inspecter le conteneur en cours d'exécution pour récupérer les fichiers journaux et les vidages de mémoire avec un minimum de frais opérationnels. Quelle approche répond à ces exigences ?
- Une entreprise exécute une application sur Amazon EC2 derrière un Application Load Balancer. L'application utilise également Amazon S3 et Amazon SQS et s'adapte avec AWS Auto Scaling. La politique de sécurité exige un accès au moindre privilège, ce qui est déjà appliqué sur les ressources existantes. Un ingénieur de sécurité doit établir une connectivité privée de l'application à ces services AWS. Quelle combinaison d'actions satisfera cette exigence ? (Choisissez-en trois.)
- Une entreprise exécute une application sur des instances Amazon EC2 dans un groupe Auto Scaling. L'application écrit des journaux dans le stockage local. Après un événement de réduction d'échelle, un ingénieur en sécurité a observé que des journaux avaient été perdus. L'entreprise doit garantir la durabilité et la disponibilité des journaux, et conserver tous les journaux pendant au moins 1 an à des fins d'audit. Que doit recommander l'ingénieur en sécurité ?
- Une entreprise exécute une application sur des instances Amazon EC2 derrière un Application Load Balancer (ALB). L'entreprise a besoin d'un accès sécurisé et sans VPN à l'application et doit autoriser l'accès uniquement lorsque les utilisateurs remplissent des conditions de sécurité spécifiques, y compris la posture de l'appareil. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application sur des instances Amazon EC2 derrière un Application Load Balancer (ALB). Les instances se trouvent dans un groupe Auto Scaling et utilisent des volumes Amazon Elastic Block Store (Amazon EBS). Un ingénieur en sécurité doit préserver toutes les preuves forensiques d'une instance. Dans quel ordre l'ingénieur doit-il effectuer les étapes ?
- Une entreprise exécute une application sur des instances Amazon EC2 qui traitent des données client confidentielles. L'entreprise doit restreindre l'accès et n'autorise pas l'ouverture de ports entrants, la maintenance d'hôtes bastion ou la gestion de clés SSH. Un ingénieur de sécurité a besoin d'un accès sécurisé aux instances et souhaite capturer, stocker et accéder à des journaux de session entièrement chiffrés. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application web qui stocke des données sensibles dans une table Amazon DynamoDB. L'entreprise exige une protection des données de bout en bout et la capacité de détecter toute modification non autorisée. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application web sur Apache HTTP Server sur des instances Amazon EC2 au sein d'un groupe Auto Scaling. Les instances envoient les journaux d'accès Apache à un groupe de journaux Amazon CloudWatch Logs configuré pour conserver les journaux pendant 1 an. L'entreprise a découvert qu'une adresse IP spécifique effectuait des requêtes suspectes. Un ingénieur de sécurité doit analyser les journaux de la semaine passée pour déterminer le nombre de requêtes effectuées à partir de cette adresse IP et les URL demandées, avec le moins d'effort possible. Que doit faire l'ingénieur ?
- Une entreprise exécute une application web sur des instances Amazon EC2 derrière un Application Load Balancer (ALB). L'application écoute sur les ports 80 et 443 au niveau de l'ALB, qui termine le SSL et ne transmet que le trafic HTTP (port 80) aux instances. L'ALB se trouve dans des sous-réseaux publics associés à une liste de contrôle d'accès réseau (NACL) nommée NACL1. Les instances de l'application se trouvent dans des sous-réseaux privés associés à NACL2. Une instance de base de données Amazon RDS for PostgreSQL (port 5432) se trouve dans un sous-réseau privé distinct associé à NACL3. Toutes les NACL autorisent actuellement tout le trafic entrant et sortant. Quels changements de NACL renforceront la sécurité tout en préservant la fonctionnalité ?
- Une entreprise exécute une base de données Amazon Aurora dans un VPC sans accès à Internet et avec les noms d'hôtes DNS privés activés. Un ingénieur de sécurité a configuré AWS Secrets Manager pour faire pivoter automatiquement les identifiants de la base de données en utilisant la fonction de rotation AWS Lambda par défaut dans le même VPC. La rotation échoue car la fonction Lambda ne peut pas atteindre le point de terminaison Secrets Manager. Quelle est la méthode la plus sécurisée pour permettre à la fonction Lambda de communiquer avec Secrets Manager ?
- Une entreprise exécute une fonction AWS Lambda qui génère des miniatures à partir d'images originales plus grandes. La fonction a besoin de permissions de lecture et d'écriture sur un bucket Amazon S3 dans le même compte AWS. Quelles options accorderont à la fonction l'accès requis ? (Choisissez-en deux.)
- Une entreprise exécute une instance de base de données Amazon RDS for MySQL dans un VPC qui ne doit pas envoyer ou recevoir de trafic via l'internet public. En raison de restrictions de politique, l'entreprise ne peut pas utiliser la fonction de rotation AWS Lambda par défaut fournie par AWS Secrets Manager. Une fonction Lambda personnalisée a donc été déployée dans le VPC pour faire pivoter le secret. Le groupe de sécurité de l'instance de base de données autorise les connexions depuis cette fonction. Cependant, lorsqu'elle est invoquée, la fonction ne peut pas atteindre Secrets Manager pour terminer la rotation. Que doit faire l'ingénieur de sécurité pour permettre à la fonction de faire pivoter le secret ?
- Une entreprise exécute une logique d'application sur AWS Lambda sur des centaines de comptes AWS gérés avec AWS Organizations. L'entreprise doit surveiller en permanence toutes les fonctions Lambda pour détecter les vulnérabilités et publier les résultats sur un tableau de bord. Les fonctions Lambda qui sont en phase de test ou de développement ne doivent pas apparaître sur le tableau de bord. Quelle combinaison d'actions répond à ces exigences ? (Choisissez-en deux.)
- Une entreprise exécute une tâche cron sur une instance Amazon EC2 selon un calendrier. La tâche cron invoque un script bash qui chiffre un fichier de 2 Ko. Une clé AWS Key Management Service (AWS KMS) gérée par le client et une politique sont configurées, et le rôle de l'instance EC2 dispose des autorisations requises. Quel processus le script bash doit-il utiliser pour chiffrer le fichier ?
- Une entreprise exige le protocole HTTPS pour l'accès à ses applications web. Les applications s'exécutent sur des instances Amazon EC2 derrière un Application Load Balancer (ALB) dans un VPC. Un ingénieur de sécurité doit s'assurer que l'équilibreur de charge n'accepte les connexions que sur le port 443, même si un écouteur HTTP est accidentellement configuré. Quelle configuration permet d'y parvenir ?
- Une entreprise exige qu'aucun groupe de sécurité Amazon EC2 n'autorise l'accès SSH depuis 0.0.0.0/0. L'entreprise souhaite une surveillance continue de la conformité et des notifications quasi en temps réel si un groupe de sécurité devient non conforme. Un ingénieur de sécurité a activé AWS Config avec la règle gérée restricted-ssh. Que doit faire l'ingénieur ensuite pour répondre à ces exigences ?
- Une entreprise exige un chiffrement de bout en bout pour le trafic entre les clients externes et une application hébergée sur des instances Amazon EC2 dans un groupe Auto Scaling derrière un Application Load Balancer (ALB). Comment un ingénieur de sécurité doit-il répondre à cette exigence ?
- Une entreprise exploite toutes ses charges de travail dans la région us-east-1 et ne possède aucune ressource multirégionale. L'entreprise doit répliquer ses charges de travail et son infrastructure vers us-west-1. Un ingénieur en sécurité doit stocker des secrets dans les deux régions avec AWS Secrets Manager, chiffrés par AWS Key Management Service (AWS KMS), avec une latence minimale et la capacité de fonctionner si une seule région est disponible. L'ingénieur a créé les secrets dans us-east-1. Que doit faire l'ingénieur ensuite ?
- Une entreprise exploite un grand parc d'instances Amazon EC2 Linux et Windows dans des sous-réseaux privés. L'entreprise exige la méthode la plus sécurisée possible pour l'administration à distance dans AWS. Quelle solution répond à ces exigences ?
- Une entreprise exploite un portail de gestion de compte basé sur le web pour un jeu en ligne. Les utilisateurs se connectent avec un nom d'utilisateur et un mot de passe uniques. Le portail est servi par un Application Load Balancer protégé par une ACL web AWS WAF qui inclut le Core Rule Set (CRS) géré par AWS. L'équipe de sécurité a détecté une attaque par credential stuffing utilisant des identifiants exposés lors d'autres violations. L'équipe doit réduire la probabilité de succès du credential stuffing tout en minimisant l'impact sur les utilisateurs légitimes. Quelle combinaison d'actions répondra à ces exigences ? (Choisissez-en deux.)
- Une entreprise exploite un système de traitement par lots qui utilise Amazon S3, Amazon EC2 et AWS Key Management Service (AWS KMS) sur deux comptes AWS. Le compte A héberge un compartiment S3 pour les objets d'entrée et de sortie, chiffrés avec une clé KMS dans le compte A. Le compte B héberge un VPC avec des instances EC2 qui accèdent au compartiment S3 via une politique de compartiment. Le VPC a les noms d'hôte DNS et la résolution DNS activés. L'entreprise doit reconcevoir le système sans modifications de code afin qu'aucun appel d'API AWS depuis les instances EC2 ne traverse Internet. Quelle combinaison d'étapes répond à ces exigences ? (Choisissez deux.)
- Une entreprise exploite une application de jeu en ligne personnalisée et utilise Amazon Cognito pour l'authentification et l'autorisation. L'ingénieur de sécurité doit implémenter une autorisation à grain fin dans l'application basée sur les attributs d'utilisateur Cognito existants. L'entreprise dispose déjà d'un pool d'utilisateurs et d'un pool d'identités Cognito. Quelle approche répond à ces exigences ?
- Une entreprise exploite une architecture de microservices sur AWS à l'aide d'Amazon Elastic Kubernetes Service (Amazon EKS) et d'Amazon Aurora. L'entreprise gère des centaines de comptes AWS avec AWS Organizations et a besoin d'une solution centralisée de journalisation et de surveillance de la sécurité pour tous les comptes. La solution doit détecter automatiquement les problèmes de sécurité avec un minimum de frais opérationnels. Quelle approche répond le mieux à ces exigences ?
- Une entreprise gère des certificats publics dans AWS Certificate Manager (ACM), y compris des certificats importés et des certificats émis par ACM avec des méthodes de validation mixtes. Un ingénieur en sécurité doit concevoir une solution de surveillance qui envoie des alertes par e-mail lorsqu'un certificat approche de son expiration. Quelle est l'approche la plus efficace sur le plan opérationnel ?
- Une entreprise gère des comptes avec AWS Organizations et dispose d'une SCP à la racine pour empêcher le partage de ressources avec des comptes externes. Le compte AWS de l'équipe marketing doit être autorisé à partager des ressources avec des comptes externes, mais tous les autres comptes doivent rester restreints. Tous les comptes se trouvent dans la même OU. Quelle solution répond à ces exigences ?
- Une entreprise gère l'accès avec des utilisateurs et des groupes IAM sur plusieurs comptes AWS au sein d'une organisation AWS Organizations et utilise un fournisseur d'identité (IdP) externe pour l'authentification unique (SSO) de la main-d'œuvre. L'entreprise a besoin d'un portail de gestion unique pour accéder aux comptes de l'organisation, avec l'IdP externe comme source de fédération. Quelle solution répond à ces exigences ?
- Une entreprise gère plusieurs comptes AWS avec AWS Organizations. L'équipe de sécurité constate que certains comptes membres n'envoient pas les journaux AWS CloudTrail vers un compartiment de journalisation Amazon S3 centralisé. L'équipe doit s'assurer que chaque compte existant et tout nouveau compte dispose d'au moins un journal de suivi (trail) configuré. Quelles actions l'équipe doit-elle entreprendre ?
- Une entreprise gère plusieurs comptes AWS avec AWS Organizations. Un compte central publie des Amazon Machine Images (AMI) de base pour Amazon EC2. L'entreprise utilise AWS Systems Manager pour l'inventaire des logiciels et l'application de correctifs. Un ingénieur de sécurité a besoin d'une solution à l'échelle de l'organisation qui détecte les instances EC2 auxquelles il manque un package logiciel d'entreprise requis et installe automatiquement le logiciel lorsqu'il est absent. Quelle approche répond à ces exigences ?
- Une entreprise héberge des services frontend sur des instances Amazon EC2 derrière un Application Load Balancer. Les instances EC2 utilisent des volumes Amazon Elastic Block Store (Amazon EBS), et de grands fichiers d'images et de musique sont stockés dans Amazon S3. L'entreprise a mis en œuvre des contrôles pour prévenir, détecter et isoler les attaques potentielles de ransomware et souhaite maintenant une stratégie de reprise après sinistre pour revenir à des opérations normales si un attaquant contourne ces contrôles. L'objectif de point de récupération (RPO) est de 1 heure. Quelle solution répond à ces exigences ?
- Une entreprise héberge son site web public sur des instances Amazon EC2 derrière un Application Load Balancer (ALB). Le site subit une attaque DDoS mondiale provenant d'une marque spécifique d'appareils IoT qui a un en-tête User-Agent distinctif. Un ingénieur en sécurité crée une ACL web AWS WAF à associer à l'ALB et doit ajouter une règle qui bloque ces requêtes maintenant et à l'avenir sans affecter les clients. Quelle instruction de règle répond à ces exigences ?
- Une entreprise héberge un serveur web sur AWS et stocke le contenu du site dans un compartiment Amazon S3. Un ingénieur en sécurité doit utiliser Amazon CloudFront pour accélérer la diffusion du contenu, et le contenu S3 ne doit pas être accessible publiquement directement depuis le compartiment. Quelle solution répond à ces exigences ?
- Une entreprise héberge un site web public sur une instance Amazon EC2. Le site doit être accessible via HTTPS et les administrateurs utilisent SSH pour la gestion du serveur. Le site web se trouve dans le sous-réseau 10.0.1.0/24 et l'administration s'effectue depuis le sous-réseau 192.168.100.0/24. Vous devez créer le groupe de sécurité de l'instance. Quelles actions devez-vous entreprendre pour répondre aux exigences de la manière la plus sécurisée possible ? (Choisissez deux.)
- Une entreprise héberge une application web sur des instances Amazon EC2 derrière un Application Load Balancer (ALB). L'application subit une attaque DoS. Les logs montrent que les requêtes proviennent d'un petit ensemble d'adresses IP clientes qui changent fréquemment. L'entreprise doit bloquer le trafic malveillant avec un effort opérationnel continu minimal. Quelle solution répond à ces exigences ?
- Une entreprise interdit l'utilisation de l'utilisateur root. L'équipe de sécurité a besoin d'alertes immédiates chaque fois que les informations d'identification root sont utilisées pour se connecter à l'AWS Management Console. Comment l'équipe doit-elle procéder ?
- Une entreprise internationale doit agréger les résultats d'AWS Security Hub dans toutes les régions AWS et plusieurs comptes, et créer un tableau de bord personnalisé centralisé qui corrèle ces résultats avec les données opérationnelles pour une analyse plus approfondie. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez trois.)
- Une entreprise met en place un environnement multi-comptes avec AWS Organizations et AWS IAM Identity Center (AWS Single Sign-On). L'entreprise doit restreindre les équipes de développement à des régions AWS spécifiques et restreindre chaque compte aux seuls services AWS approuvés, avec le moins de frais opérationnels possible. Quelle solution répond à ces exigences ?
- Une entreprise migre des charges de travail conteneurisées vers des clusters Amazon Elastic Container Service (Amazon ECS). L'entreprise doit détecter les menaces potentielles dans les charges de travail et améliorer la posture de sécurité des clusters. Quelle solution répond à ces besoins ?
- Une entreprise migre ses charges de travail Amazon EC2 vers Instance Metadata Service Version 2 (IMDSv2). Un ingénieur en sécurité doit déterminer si des instances EC2 utilisent toujours Instance Metadata Service Version 1 (IMDSv1). Comment l'ingénieur peut-il confirmer que le point de terminaison IMDSv1 n'est plus utilisé ?
- Une entreprise migre ses serveurs web basés sur Linux vers un groupe Amazon EC2 Auto Scaling. Actuellement, les administrateurs se connectent en SSH aux instances statiques pour récupérer les fichiers journaux, et l'entreprise exécute fréquemment des requêtes sur les journaux pour l'analyse des sessions d'application et des problèmes utilisateurs. L'entreprise souhaite s'assurer qu'aucun journal n'est perdu lors des événements de scale-in et minimiser les coûts. Quelle combinaison d'actions un ingénieur en sécurité devrait-il prendre ? (Choisissez-en deux.)
- Une entreprise migre un serveur d'application vers AWS, mais en raison de la conformité, la base de données doit rester sur site. La base de données est très sensible à la latence du réseau, et tout le trafic entre AWS et sur site doit être chiffré avec IPsec. Quelle combinaison de services AWS répondra à ces exigences ? (Choisissez deux.)
- Une entreprise mondiale de commerce électronique héberge son site web sur AWS et utilise Amazon CloudFront pour la diffusion de contenu. Pour se conformer aux nouvelles réglementations sur les données, l'entreprise doit bloquer les requêtes provenant de certains pays. Quelle est la solution la plus rentable ?
- Une entreprise opère dans un environnement de cloud hybride avec des exigences de conformité strictes. L'entreprise a besoin d'un rapport qui inclut des preuves provenant des charges de travail sur site ainsi que des preuves provenant des ressources AWS. Un ingénieur en sécurité doit implémenter une solution pour collecter, examiner et gérer ces preuves afin de démontrer la conformité à la politique de l'entreprise. Quelle solution répondra à ces exigences ?
- Une entreprise ouvre de nouveaux magasins. Le jour du lancement de chaque magasin, l'entreprise souhaite déployer une application web personnalisée pour ce magasin. Chaque magasin disposera d'environnements de non-production et de production distincts, chacun dans son propre compte AWS. L'entreprise utilise AWS Organizations et dispose d'une OU dédiée à ces comptes. Des équipes de développeurs tiers effectueront la majeure partie du travail de développement. Un ingénieur de sécurité doit s'assurer que les équipes suivent le plan de déploiement des ressources AWS de l'entreprise et doit restreindre l'accès au plan uniquement aux développeurs qui en ont besoin. Un modèle CloudFormation qui implémente le plan de déploiement existe déjà. Que doit faire l'ingénieur de sécurité ensuite pour répondre à ces exigences de la manière la plus sécurisée possible ?
- Une entreprise possède des centaines de comptes AWS dans une configuration AWS Organizations à région unique. Un compte d'outils de sécurité dédié est l'administrateur délégué pour Amazon GuardDuty et AWS Security Hub. GuardDuty et Security Hub sont automatiquement activés pour tous les comptes existants et nouveaux. Lors des tests de contrôle, l'équipe a lancé une instance EC2 et a émis des requêtes DNS vers example.com pour déclencher une détection DNS GuardDuty, mais aucune détection n'est apparue dans le compte d'administrateur délégué de Security Hub. Quelle est la raison la plus probable pour laquelle la détection n'a pas été créée ?
- Une entreprise possède deux comptes AWS : Compte A et Compte B. Le Compte A fournit un rôle IAM que les utilisateurs du Compte B endossent pour télécharger des documents sensibles vers des compartiments S3 dans le Compte A. Une nouvelle exigence stipule que les utilisateurs ne peuvent endosser le rôle que s'ils sont authentifiés avec l'authentification multifacteur (MFA). Quelle est la méthode la moins risquée et la moins coûteuse pour répondre à cette exigence ?
- Une entreprise possède deux comptes AWS, le compte A et le compte B. Chaque compte possède un VPC. Une application dans le VPC du compte A doit écrire dans un compartiment Amazon S3 du compte B. L'application du compte A dispose déjà de l'autorisation d'écrire dans le compartiment. L'application et le compartiment S3 se trouvent dans la même région AWS. L'entreprise ne doit pas envoyer de trafic sur l'internet public. Quelle solution répond à ces exigences ?
- Une entreprise possède plusieurs pétaoctets de données qui doivent être conservées pendant 7 ans pour répondre aux exigences réglementaires. L'équipe de conformité demande à l'agent de sécurité de concevoir une stratégie qui empêche toute modification ou suppression des données. Quelle est la solution la plus rentable ?
- Une entreprise possède un ensemble d'instances Amazon EC2 dans un seul sous-réseau privé d'un VPC sans passerelle Internet. L'agent Amazon CloudWatch est installé sur toutes les instances pour collecter les journaux d'une application spécifique. Pour maintenir le trafic de journaux privé, l'équipe réseau a créé des points de terminaison VPC pour CloudWatch (surveillance) et CloudWatch Logs et les a attachés au VPC. L'application génère des journaux, mais ils n'apparaissent pas dans CloudWatch. Quelle combinaison d'étapes l'ingénieur de sécurité doit-il suivre pour résoudre ce problème ? (Choisissez trois.)
- Une entreprise possède une structure AWS Organizations avec des comptes distincts pour chaque unité commerciale. Tous les journaux AWS CloudTrail sont centralisés dans un compartiment Amazon S3 du compte de niveau supérieur, auquel l'équipe de gouvernance informatique peut accéder. Un ingénieur de sécurité a créé un rôle IAM dans le compte de niveau supérieur pour chaque compte d'unité commerciale, accordant un accès en lecture seule aux objets du compartiment avec le préfixe de journal de cette unité. Que doit-on faire dans chaque compte d'unité commerciale pour permettre à un utilisateur IAM de lire ses journaux CloudTrail ?
- Une entreprise prévoit d'utiliser AWS Key Management Service (AWS KMS) pour protéger les données au repos et nécessite un chiffrement côté client. Plusieurs projets de test entraînent une augmentation de l'utilisation d'AWS, avec des applications émettant de nombreuses requêtes KMS par seconde pour le chiffrement. L'entreprise a besoin d'une solution qui empêche la limitation, améliore l'utilisation des clés pour le chiffrement côté client et est optimisée en termes de coûts. Quelle solution répond à ces exigences ?
- Une entreprise prévoit de migrer des applications vers une seule région AWS en utilisant Amazon EC2, Elastic Load Balancing (ELB) et Amazon S3. La migration doit être effectuée rapidement et doit répondre aux exigences suivantes : données chiffrées au repos, données chiffrées en transit et points de terminaison surveillés pour détecter toute activité réseau anormale. Quelle combinaison d'actions un ingénieur de sécurité devrait-il entreprendre avec le moins d'effort ? (Choisissez trois.)
- Une entreprise s'abonne à un scanner de sécurité cloud tiers qui s'intègre à AWS Security Hub. L'ingénieur de sécurité doit corriger automatiquement les résultats générés par cette intégration. Quelle solution répond à cette exigence ?
- Une entreprise s'inquiète des attaques DDoS. Son application web s'exécute sur des instances Amazon EC2 et sert du contenu statique (images et vidéos) depuis Amazon S3. Un ingénieur de sécurité doit concevoir une architecture résiliente et rentable capable de résister aux événements DDoS. Quelle solution répond à ces exigences de la manière la plus rentable ?
- Une entreprise soupçonne qu'un attaquant a exploité un rôle trop permissif pour extraire des informations d'identification des métadonnées d'une instance Amazon EC2. L'entreprise utilise Amazon GuardDuty et AWS Audit Manager, et a activé la journalisation AWS CloudTrail et Amazon CloudWatch sur tous les comptes. Un ingénieur en sécurité doit déterminer si les informations d'identification volées ont été utilisées depuis l'extérieur des comptes de l'entreprise pour accéder aux ressources de l'entreprise. Quelle solution fournit ces informations ?
- Une entreprise stocke de manière centralisée tous les journaux AWS CloudTrail dans un compartiment Amazon S3 géré par l'équipe de sécurité. L'équipe doit empêcher tout accès non autorisé et détecter ou prévenir toute altération des journaux. Quelle combinaison d'actions doit être mise en œuvre ? (Choisissez-en trois.)
- Une entreprise stocke des données dans Amazon S3 Glacier. Une nouvelle politique de verrouillage de coffre (vault lock policy) a été appliquée à 10 To de données, et l'opération initiate-vault-lock a été appelée il y a 12 heures. Un audit a révélé une faute de frappe dans la politique qui permet un accès non intentionnel. Quelle est la méthode la plus rentable pour corriger cela ?
- Une entreprise stocke des données sensibles dans AWS Secrets Manager. Un ingénieur de sécurité doit envoyer une notification par e-mail lorsque des appels d'API GetSecretValue anormaux se produisent. Une règle Amazon EventBridge est déjà configurée pour capturer tous les événements Secrets Manager fournis par AWS CloudTrail. Quelle solution répond à ces exigences ?
- Une entreprise stocke des données sensibles dans un compartiment Amazon S3 chiffré avec le chiffrement côté serveur avec des clés gérées par Amazon S3 (SSE-S3). Un ingénieur de sécurité doit empêcher toute modification des objets. Quelle solution répond à cette exigence ?
- Une entreprise stocke des images de site web dans un bucket Amazon S3 et utilise Amazon CloudFront pour les distribuer. L'entreprise a découvert des accès provenant de pays où elle ne détient pas de droits de distribution. Quelles actions l'entreprise devrait-elle entreprendre pour sécuriser les images et limiter la distribution ? (Choisissez deux.)
- Une entreprise teste les procédures de réponse aux incidents pour le confinement de la destination. L'entreprise doit isoler immédiatement une instance Amazon EC2 critique tout en la maintenant en cours d'exécution. L'instance est la seule ressource de son sous-réseau public et a des connexions actives avec d'autres ressources. Quelle solution permettra de confiner l'instance immédiatement ?
- Une entreprise teste son plan de réponse aux incidents pour des identifiants compromis. Une base de données s'exécute sur une instance Amazon EC2, et les identifiants sensibles de la base de données sont stockés en tant que secret dans AWS Secrets Manager avec la rotation activée via une fonction AWS Lambda basée sur le modèle de rotation générique. L'instance EC2 et la fonction Lambda se trouvent dans le même sous-réseau privé. Le VPC dispose d'un VPC endpoint Secrets Manager. La rotation échoue et les journaux CloudWatch affichent : « setSecret: Unable to log into database. » Le VPC endpoint fonctionne comme prévu. Quelle solution résout l'erreur ?
- Une entreprise utilisant AWS Organizations doit fournir des informations d'identification à court terme à des comptes AWS tiers pour accéder aux comptes de l'organisation, à la fois pour la console de gestion AWS et pour l'accès aux applications SaaS tierces. La solution doit renforcer la confiance pour empêcher deux comptes externes d'utiliser les mêmes informations d'identification et nécessiter un minimum d'opérations. Quelle solution répond à ces besoins ?
- Une entreprise utilisant AWS Organizations migre des charges de travail vers AWS. L'équipe d'application déploiera des instances Amazon EC2, des buckets Amazon S3, des tables Amazon DynamoDB et des Application Load Balancers. L'entreprise exige que : • Toutes les instances EC2 soient lancées uniquement à partir de comptes AWS approuvés. • Toutes les tables DynamoDB suivent une convention de nommage standardisée. • Toute l'infrastructure de n'importe quel compte de l'organisation doit être déployée via des modèles AWS CloudFormation. Quelle combinaison d'actions l'équipe d'application doit-elle entreprendre ? (Choisissez deux.)
- Une entreprise utilisant AWS Organizations possède plus de 100 comptes AWS et prévoit d'en ajouter d'autres. L'entreprise utilise également un fournisseur d'identité (IdP) d'entreprise externe. L'entreprise doit fournir aux utilisateurs un accès basé sur les rôles à ces comptes tout en maximisant l'évolutivité et l'efficacité opérationnelle. Quelle solution répond à ces exigences ?
- Une entreprise utilise ADFS sur site avec le SSO pour l'accès à la console de gestion AWS. Une ancienne application web a été migrée vers une instance Amazon EC2 et n'inclut pas d'authentification intégrée. Les employés doivent accéder à l'application depuis n'importe où sur Internet, mais l'accès doit être restreint aux seuls employés, sans modifier l'application. Comment un ingénieur en sécurité devrait-il implémenter cela ?
- Une entreprise utilise Amazon CloudFront avec deux origines : une application dynamique sur Amazon EC2 et un compartiment Amazon S3 pour le contenu statique. Un audit de sécurité a révélé que les réponses HTTPS de l'application ne contiennent pas l'en-tête HTTP X-Frame-Options requis pour atténuer le détournement de clics (clickjacking). Un ingénieur de sécurité doit s'assurer que l'ensemble de la pile est conforme en ajoutant l'en-tête aux réponses. Quelle approche répond à cette exigence ?
- Une entreprise utilise Amazon Cognito comme plateforme d'identité OAuth 2.0 pour ses applications web et mobiles. L'entreprise doit capturer les tentatives de connexion réussies et échouées et pouvoir interroger les données. Quelle solution répondra à ces exigences ?
- Une entreprise utilise Amazon Elastic Container Registry (Amazon ECR) pour ses applications de production. Un ingénieur en sécurité doit implémenter une solution automatisée pour signaler toute vulnérabilité détectée par l'analyse améliorée d'ECR et envoyer des notifications instantanées au compte Slack de l'entreprise. Quelle solution offre la meilleure efficacité opérationnelle ?
- Une entreprise utilise Amazon GuardDuty. L'équipe de sécurité souhaite que chaque constatation de gravité Élevée (High) crée automatiquement un ticket dans un système de billetterie tiers par e-mail. Quelle approche répond à cette exigence ?
- Une entreprise utilise Amazon Macie, AWS Firewall Manager, Amazon Inspector et AWS Shield Advanced. L'entreprise souhaite recevoir des alertes lorsqu'une attaque DDoS se produit. Quelle solution répond à cette exigence ?
- Une entreprise utilise Amazon Route 53 Resolver dans une configuration DNS hybride. Les règles de transfert envoient les requêtes pour des domaines faisant autorité spécifiques vers des serveurs DNS sur site. Un nouveau mandat exige que l'entreprise enregistre et interroge le trafic DNS transféré vers ces serveurs sur site. Les journaux doivent inclure l'adresse IP de l'instance source et le nom DNS demandé tel que vu par Route 53 Resolver. Quelle solution répond à ces exigences ?
- Une entreprise utilise AWS Key Management Service (AWS KMS). Lors de la tentative de rattachement d'un volume Amazon Elastic Block Store (Amazon EBS) chiffré à une instance Amazon EC2, le rattachement échoue. L'entreprise découvre qu'une clé gérée par le client est devenue inutilisable car son matériel de clé importé a été supprimé. Les données sur le volume EBS sont nécessaires. Un ingénieur en sécurité doit recommander un moyen de déchiffrer la clé de données chiffrée du volume et de rattacher le volume. Quelle solution répondra à ces exigences ?
- Une entreprise utilise AWS Organizations avec des unités d'organisation (OU) distinctes pour le développement et la production. Seuls les comptes AWS de l'OU de production doivent être autorisés à écrire des VPC Flow Logs dans un compartiment Amazon S3 spécifique. Lors de l'ajout d'un élément Condition à la politique de compartiment S3 pour s3:PutObject, comment l'ingénieur de sécurité doit-il configurer la condition ?
- Une entreprise utilise AWS Organizations avec trois unités d'organisation (OU) de charge de travail : Production, Development et Testing. Des modèles AWS CloudFormation définissent et déploient l'infrastructure dans les comptes au sein de ces OU. Chaque OU a une politique de contrôle de service (SCP) distincte. Une mise à jour de pile CloudFormation réussit dans les OU Development et Testing, mais échoue dans un compte de l'OU Production avec une erreur "insufficient IAM permissions". Que devrait faire l'ingénieur de sécurité en premier pour résoudre ce problème ?
- Une entreprise utilise AWS Organizations et a activé AWS CloudTrail dans toutes les régions. Un ingénieur de sécurité doit s'assurer que CloudTrail ne peut pas être désactivé. Quelle solution répond à cette exigence ?
- Une entreprise utilise AWS Organizations et a commencé à utiliser AWS Identity and Access Management (IAM) Access Analyzer pour affiner les accès trop larges. L'entreprise doit corriger automatiquement toute nouvelle politique IAM qui autorise l'accès public ou inter-comptes, supprimer l'accès externe et notifier l'équipe de sécurité. Quelle combinaison d'étapes un ingénieur en sécurité doit-il suivre pour répondre à ces exigences ? (Choisissez trois.)
- Une entreprise utilise AWS Organizations et AWS IAM Identity Center (AWS Single Sign-On) pour gérer l'accès à plusieurs comptes AWS. Un ingénieur de sécurité crée un ensemble d'autorisations réutilisable dans IAM Identity Center qui inclut à la fois une politique gérée par AWS et une politique gérée par le client. Bien que l'ingénieur dispose de toutes les autorisations administratives dans le compte de gestion, l'attribution de cet ensemble d'autorisations à un utilisateur ayant accès à plusieurs comptes échoue. Comment l'ingénieur doit-il résoudre l'échec d'attribution ?
- Une entreprise utilise AWS Organizations et doit centraliser AWS Security Hub dans un compte dédié pour surveiller tous les comptes existants et futurs dans toutes les régions AWS avec un effort opérationnel minimal. Quelle combinaison d'actions répond à ces exigences ? (Choisissez-en deux.)
- Une entreprise utilise AWS Organizations et exécute des charges de travail de production dans plusieurs comptes AWS. Un ingénieur en sécurité doit implémenter une solution qui détecte de manière proactive les activités suspectes dans tous les comptes de production, corrige automatiquement les incidents, envoie une notification à une rubrique Amazon Simple Notification Service (Amazon SNS) pour les découvertes critiques et centralise tous les journaux d'incidents de sécurité dans un compte dédié. Quelle solution répond à ces exigences ?
- Une entreprise utilise AWS Organizations et exécute des clusters Amazon Elastic Kubernetes Service (Amazon EKS) dans plusieurs comptes AWS. Un ingénieur en sécurité a intégré Amazon EKS à AWS CloudTrail, stockant les journaux d'activité dans un compartiment Amazon S3 dans chaque compte pour surveiller les appels d'API. Cependant, les journaux CloudTrail n'affichent pas les événements de création de pods Kubernetes. Pour afficher les événements Kubernetes dans Amazon CloudWatch, que doit faire l'ingénieur en sécurité ?
- Une entreprise utilise AWS Organizations et prévoit de passer de 2 à plus de 50 comptes AWS au cours de l'année prochaine. GuardDuty est déjà activé dans les comptes existants. L'entreprise souhaite une vue centralisée des résultats GuardDuty pour tous les comptes actuels et futurs et a besoin que GuardDuty soit automatiquement activé pour tout nouveau compte. Que doit faire l'entreprise ?
- Une entreprise utilise AWS Organizations et prévoit d'ajouter environ 1 000 comptes supplémentaires. Actuellement, seule l'équipe de sécurité centrale peut créer des rôles IAM. Pour réduire les goulots d'étranglement, les équipes d'application doivent pouvoir provisionner leurs propres rôles IAM, mais ces rôles doivent être limités en portée et ne doivent pas permettre l'escalade de privilèges. Quelle est la solution présentant le moins de frais opérationnels ?
- Une entreprise utilise AWS Organizations et souhaite déployer des modèles de conception standard (EC2, ELB, Amazon RDS, et Amazon EKS ou Amazon ECS) dans différents environnements à l'aide d'AWS CloudFormation StackSets. Les développeurs construisent actuellement leurs propres piles CloudFormation via un pipeline CI/CD centralisé dans un compte de services partagés. L'équipe de sécurité a défini des exigences de configuration et doit être informée de toute ressource non conforme sans ralentir la livraison des développeurs. Quelle est la solution la plus efficace sur le plan opérationnel ?
- Une entreprise utilise AWS Organizations pour gérer des centaines de comptes. Certains comptes accordent l'accès à des principaux AWS externes via des rôles IAM inter-comptes et des politiques de compartiment Amazon S3. L'entreprise doit déterminer quels principaux externes ont accès à quels comptes. Quelle solution fournira cette visibilité ?
- Une entreprise utilise AWS Organizations pour gérer plusieurs comptes et traite un volume important de données sensibles. Les données sont stockées dans Amazon S3 et Amazon DynamoDB, et sont accédées par des fonctions AWS Lambda et des services conteneurisés sur Amazon EKS sur AWS Fargate. L'entreprise doit chiffrer toutes les données au repos et appliquer le principe du moindre privilège pour l'accès aux données. L'entreprise a créé une clé AWS KMS gérée par le client. Que doit faire l'entreprise ensuite pour répondre à ces exigences ?
- Une entreprise utilise AWS Organizations pour gérer plusieurs comptes AWS pour les ressources humaines, les finances, le développement logiciel et la production. Tous les développeurs se trouvent dans le compte de développement logiciel. Certains développeurs ont lancé des instances Amazon EC2 avec des logiciels non approuvés. L'entreprise doit s'assurer que les développeurs ne peuvent lancer des instances EC2 qu'avec des applications approuvées et uniquement dans le compte de développement logiciel. Quelle solution répond à ces exigences ?
- Une entreprise utilise AWS Signer pour toutes les fonctions AWS Lambda. Un développeur a récemment quitté l'entreprise. L'entreprise doit s'assurer que le code créé par ce développeur ne peut plus être déployé sur les fonctions Lambda. Quelle solution répond à cette exigence ?
- Une entreprise utilise AWS WAF pour protéger une API publique personnalisée exécutée sur Amazon EC2 derrière un Application Load Balancer. L'ACL web utilise un groupe de règles AWS Managed Rules. Après une mise à niveau logicielle de l'API et de son client, certaines requêtes échouent et provoquent une instabilité. La journalisation n'était pas activée sur l'ACL web. L'ingénieur de sécurité active la journalisation AWS WAF vers Amazon CloudWatch Logs et doit immédiatement restaurer le service, identifier le problème et s'assurer que la journalisation ne pourra pas être désactivée à l'avenir. Quelles étapes supplémentaires l'ingénieur doit-il suivre ?
- Une entreprise utilise des fonctions AWS Lambda et a activé Amazon Inspector avec l'analyse standard Lambda et l'analyse de code Lambda. Dans la console Amazon Inspector, certaines fonctions ne sont pas analysées avec la raison « scan eligibility expired ». Que doit vérifier l'ingénieur de sécurité pour déterminer pourquoi ces analyses échouent ?
- Une entreprise utilise des fonctions AWS Lambda pour automatiser la réponse aux incidents pour les instances Amazon EC2. Les fonctions collectent des artefacts (par exemple, l'ID d'instance et la configuration du groupe de sécurité) et écrivent un résumé dans un compartiment Amazon S3. Le VPC de l'entreprise dispose de sous-réseaux publics avec une passerelle Internet et de sous-réseaux privés avec une passerelle NAT. Tout le trafic S3 lié à la réponse aux incidents doit rester sur le réseau AWS et ne doit pas transiter par l'Internet public. Quelle solution répond à ces exigences ?
- Une entreprise utilise des règles AWS Config pour identifier les buckets Amazon S3 qui ne sont pas conformes à sa politique de protection des données. Les buckets sont répartis sur plusieurs régions AWS et plusieurs comptes AWS au sein d'une organisation AWS Organizations. L'entreprise a besoin d'une solution pour corriger les buckets non conformes existants et tous les futurs buckets non conformes. Quelle solution répondra à ces exigences ?
- Une entreprise utilise des rubriques Amazon Simple Notification Service (Amazon SNS) pour publier des messages provenant de composants d'application vers des services de journalisation personnalisés. L'entreprise craint que des données sensibles ne soient publiées puis exposées dans les journaux de transactions et de débogage. Quelle solution protège les données sensibles de ces messages SNS contre une exposition accidentelle ?
- Une entreprise utilise des scripts de données utilisateur EC2 qui incluent des valeurs sensibles pour l'amorçage d'instances Amazon EC2. Un ingénieur de sécurité a découvert que ces valeurs sensibles sont visibles par des utilisateurs qui ne devraient pas y avoir accès. Quelle est la méthode la plus sécurisée pour protéger les informations sensibles utilisées lors de l'amorçage des instances ?
- Une entreprise utilise l'infrastructure en tant que code (IaC) avec des modèles AWS CloudFormation et un pipeline CI/CD existant pour déployer des ressources AWS. Après un audit de sécurité, l'entreprise souhaite appliquer la politique en tant que code pour empêcher le déploiement de ressources non conformes (par exemple, un volume Amazon EBS non chiffré). Quelle solution répondra à cette exigence ?
- Une entreprise utilise la fédération d'identités pour authentifier les utilisateurs dans un compte d'identité (987654321987), où ils endossent un rôle IAM nommé IdentityRole. Ils endossent ensuite un rôle IAM nommé JobFunctionRole dans le compte AWS cible (123456789123) pour effectuer leurs tâches. Un utilisateur ne peut pas endosser le rôle dans le compte cible. Le rôle dans le compte d'identité a une politique IAM attachée (non montrée). Quelle modification est nécessaire pour permettre à l'utilisateur d'endosser le rôle approprié dans le compte cible ?
- Une entreprise utilise la fédération SAML avec AWS Identity and Access Management (IAM) pour le SSO. Le certificat du fournisseur d'identité a été renouvelé, et les utilisateurs reçoivent maintenant l'erreur : « Error: Response Signature Invalid (Service: AWSSecurityTokenService; Status Code: 400; Error Code: InvalidIdentityToken) ». Un ingénieur en sécurité doit résoudre le problème immédiat et empêcher sa récurrence. Quelles actions l'ingénieur doit-il entreprendre ? (Choisissez-en deux.)
- Une entreprise utilise la fédération SAML pour accéder aux comptes AWS. Un compte de charge de travail isolé exécute une infrastructure Amazon EC2 immuable sans accès humain de routine. L'entreprise a besoin d'une capacité de « break-glass » pour accéder au compte de charge de travail et aux instances EC2 si SAML échoue. Un audit a révélé que le compte de charge de travail ne disposait pas de cette capacité. L'entreprise doit implémenter l'accès break-glass, enregistrer toutes les activités et notifier l'équipe de sécurité. Quelle combinaison de solutions répondra à ces exigences ? (Choisissez-en deux.)
- Une entreprise utilise un fournisseur d'identité (IdP) externe pour la fédération dans plusieurs comptes AWS. Un ingénieur de sécurité doit rapidement déterminer quel utilisateur fédéré a arrêté une instance Amazon EC2 de production il y a une semaine. Quelle est la méthode la plus rapide pour identifier l'utilisateur ?
- Une entreprise utilise un fournisseur d'identité tiers (IdP) avec l'authentification unique (SSO) basée sur SAML pour ses comptes AWS. Après que l'IdP a renouvelé un certificat de signature expiré, les utilisateurs reçoivent l'erreur suivante lorsqu'ils tentent de se connecter : Error: Response Signature Invalid (Service: AWSSecurityTokenService; Status Code: 400; Error Code: InvalidIdentityToken). Un ingénieur de sécurité doit résoudre le problème tout en minimisant la charge opérationnelle. Quelle solution répond à ces exigences ?
- Une entreprise utilise une application collaborative. L'ingénieur de sécurité a besoin que les alertes automatisées d'AWS Security Hub dans la région us-west-2 apparaissent dans un canal chaque fois que Security Hub reçoit une nouvelle découverte. Une fonction Lambda reformate le message et l'envoie à l'API de l'application. Une règle Amazon EventBridge cible la fonction Lambda. Après avoir activé la règle, le canal est inondé d'alertes, dont beaucoup proviennent d'Amazon Inspector et ne nécessitent aucune action. Avec le moins d'effort opérationnel, comment l'ingénieur peut-il arrêter les alertes Amazon Inspector ?
- Une entreprise utilise une clé gérée par le client AWS Key Management Service (AWS KMS) avec un matériel de clé importé. La politique de l'entreprise exige une rotation annuelle des clés. Comment un ingénieur de sécurité doit-il répondre à cette exigence pour cette clé gérée par le client ?
- Une entreprise utilise une organisation AWS Organizations avec toutes les fonctionnalités activées et provisionne de nouveaux comptes via AWS Control Tower Account Factory. L'accès de confiance pour AWS Account Management est activé. L'entreprise doit s'assurer que tous les nouveaux comptes de l'organisation sont inscrits en tant que comptes membres AWS Security Hub. Quelle solution nécessite le moins d'effort de développement ?
- Une entreprise utilise une organisation dans AWS Organizations avec un compte de sécurité dédié. Toutes les activités de tous les comptes membres doivent être centralisées dans le compte de sécurité dédié et conservées en toute sécurité pendant 2 ans, sans aucune suppression ni modification autorisée. Quelle combinaison d'étapes répond à ces exigences avec le moins de frais opérationnels ? (Choisissez-en deux.)
- Une entreprise va traiter des données sensibles sur des instances Amazon EC2 et utiliser Amazon CloudWatch Logs pour collecter, stocker et accéder aux fichiers journaux pour le dépannage des développeurs. Un ingénieur de sécurité doit empêcher les développeurs de visualiser les données sensibles dans les journaux, et le contrôle doit s'appliquer automatiquement à tous les nouveaux groupes de journaux. Quelle solution répondra à ces exigences ?
- Une épidémie de logiciels malveillants a affecté plusieurs instances Amazon EC2. Un indicateur clé est le trafic sortant sur le port TCP 2905 vers des hôtes de commande et de contrôle basés sur Internet. Une règle de liste de contrôle d'accès réseau (ACL réseau) a été déployée pour refuser ce trafic sortant au niveau du sous-réseau. L'ingénieur de sécurité doit identifier les instances EC2 qui tentent des connexions sur le port TCP 2905. Quelle option permettra d'identifier les instances affectées avec le moins d'effort opérationnel ?
- Une équipe d'application souhaite utiliser AWS Certificate Manager (ACM) pour demander des certificats publics afin de chiffrer les données en transit. L'équipe utilisera un service de distribution et de mise en cache géré par AWS pour améliorer les performances pour les clients, avec un domaine personnalisé principal et plusieurs noms de domaine alternatifs. Les domaines ne sont pas hébergés dans Amazon Route 53. Les certificats doivent se renouveler automatiquement indéfiniment. Quelle combinaison d'étapes l'équipe doit-elle suivre ? (Choisissez-en trois.)
- Une équipe de développement a publié une suite d'outils open source pour une application SaaS, hébergée dans un référentiel de code source public. L'entreprise a découvert que le référentiel contient une clé d'accès IAM et une clé secrète qui donnent accès aux ressources AWS internes. Un ingénieur de sécurité doit déterminer si les informations d'identification exposées ont été utilisées à mauvais escient et empêcher toute utilisation ultérieure. Quelle combinaison d'actions répondra à ces exigences ? (Choisissez-en deux.)
- Une équipe de développement crée une application de chaîne d'approvisionnement qui stocke des données d'inventaire sensibles dans un compartiment Amazon S3. Les données seront chiffrées avec une clé gérée par le client AWS Key Management Service (AWS KMS). Les données doivent être partagées avec des centaines de fournisseurs, chacun utilisant des principaux de ses propres comptes AWS. La liste des fournisseurs changera chaque semaine. La solution doit prendre en charge l'accès inter-comptes avec un minimum de frais opérationnels. Quelle est la méthode la plus efficace pour gérer le contrôle d'accès aux clés ?
- Une équipe de sécurité a besoin d'alertes automatiques lorsqu'une clé d'accès AWS a plus de 90 jours sans rotation. Quelle est la solution la plus simple à implémenter ?
- Une équipe de sécurité doit enregistrer et conserver de manière centralisée l'activité des appels d'API AWS pour toutes les Régions actuelles et futures. Quelle est la manière la plus simple de répondre à ces exigences ?
- Une équipe de sécurité est en train de construire une solution d'alerte basée sur Amazon EventBridge pour détecter les nouveaux objets Amazon S3 avec accès public et toute modification de politique ou de paramètre de compartiment S3 qui rend les données publiques. EventBridge écoute les événements d'API AWS CloudTrail spécifiques et envoie immédiatement les détails à l'équipe via Amazon Simple Notification Service (Amazon SNS). L'équipe a configuré EventBridge pour qu'il corresponde aux événements s3:PutObjectAcl, s3:DeleteBucketPolicy et s3:PutBucketPolicy. Lors des tests (avec les événements de gestion CloudTrail activés dans la même région et un modèle d'événement vérifié), EventBridge se déclenche pour s3:DeleteBucketPolicy et s3:PutBucketPolicy mais pas pour s3:PutObjectAcl. L'équipe doit s'assurer que s3:PutObjectAcl génère un événement EventBridge sans provoquer de fausses notifications. Que doit-elle faire ?
- Une équipe DevOps gère les autorisations avec AWS Identity and Access Management (IAM). Un rôle de profil d'instance EC2 avec la politique gérée AWS ReadOnlyAccess est attaché à une application s'exécutant sur Amazon EC2. Lorsque l'application tente de lire un objet à partir d'un compartiment Amazon S3 chiffré avec une clé KMS, elle reçoit une erreur AccessDenied. La politique de compartiment S3 autorise l'accès à tous les membres du compte, et l'objet n'a pas d'ACL. Que doit faire l'administrateur pour résoudre le problème d'accès IAM ?
- Une équipe stocke le mot de passe de la base de données d'une application dans AWS Secrets Manager. Seul un ensemble limité et fréquemment modifié de principaux IAM doit pouvoir accéder au secret. Un ingénieur en sécurité a besoin d'une solution qui maximise la flexibilité et l'évolutivité. Quelle approche répond à ces exigences ?
- Une fonction AWS Lambda a été utilisée à mauvais escient pour modifier des données. Un ingénieur en sécurité doit identifier qui a invoqué la fonction et ce qu'elle a renvoyé. Cependant, il n'y a aucun journal de la fonction dans Amazon CloudWatch Logs. Quelle explication justifie l'absence de journaux ?
- Une instance Amazon EC2 affiche soudainement une utilisation élevée du CPU. Il n'est pas clair si l'instance est compromise ou si elle exécute des tâches de fond normales du système d'exploitation. Quelles actions un ingénieur de sécurité devrait-il prendre avant de commencer l'enquête ? (Choisissez-en trois.)
- Une instance Amazon EC2 basée sur Linux qui utilise le stockage Amazon EBS dans un compte de développement établit des connexions sortantes vers des adresses IP malveillantes connues. Le VPC (us-east-1) dispose d'une passerelle Internet et de deux sous-réseaux (us-east-1a et us-east-1b), chacun avec une table de routage qui utilise la passerelle Internet comme route par défaut et la liste de contrôle d'accès réseau par défaut. L'instance suspecte est la seule instance dans le sous-réseau us-east-1b. Quelle réponse permettra de contenir immédiatement l'incident et de faciliter l'enquête sur la cause première ?
- Une instance Amazon EC2 dans un VPC reçoit un volume élevé de trafic suspect sur un port TCP ouvert depuis une source externe spécifique. Le port doit être bloqué pour cette source sans affecter les autres utilisateurs. Que doit faire l'équipe de sécurité ?
- Une nouvelle charge de travail dans ap-northeast-2 s'exécute dans trois groupes Amazon EC2 Auto Scaling. Toutes les charges de travail de cette région doivent conserver les journaux système et d'application pendant 7 ans. Un ingénieur en sécurité doit s'assurer que les journaux ne sont pas perdus pendant la mise à l'échelle et qu'ils ne sont conservés que pendant la période requise. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en trois.)
- Une organisation au sein d'AWS Organizations possède un compartiment Amazon S3 dans un compte qui est actuellement public. Un ingénieur en sécurité doit rendre le compartiment privé et s'assurer qu'il ne pourra pas être rendu public à l'avenir. Quelle solution répond à ces exigences ?
- Une organisation utilise AWS CloudTrail pour surveiller l'activité des API. Un audit montre que CloudTrail ne livre pas les événements au compartiment Amazon S3 configuré. Quelles actions initiales faut-il entreprendre pour restaurer la livraison des événements CloudTrail vers S3 ? (Choisissez-en deux.)
- Une organisation utilise AWS Organizations avec des politiques de contrôle de service (SCP). Le SCP racine inclut actuellement une restriction qui affecte Amazon Simple Email Service (Amazon SES). Les développeurs appartiennent à un groupe avec une politique IAM qui autorise les actions ses:*. Le compte se trouve dans une unité d'organisation (OU) avec un SCP qui autorise SES. Les développeurs reçoivent des erreurs d'autorisation lorsqu'ils accèdent à SES dans la console de gestion AWS. Quel changement un ingénieur en sécurité doit-il apporter pour que les développeurs puissent accéder à SES ?
- Une organisation utilise AWS Organizations avec huit comptes membres et anticipe un maximum de 20 comptes. L'entreprise exécute toutes les charges de travail sur AWS et a une nouvelle politique de sécurité exigeant : • Aucun compte n'exécute de charges de travail dans un VPC au sein de ce compte. • Toutes les charges de travail doivent être lancées dans des sous-réseaux d'un VPC géré de manière centralisée et accessible par tous les comptes. • Aucun compte ne peut modifier les ressources d'application d'un autre compte au sein du VPC partagé. • Le VPC géré de manière centralisée doit résider dans un compte existant nommé Account-A dans l'organisation. Un modèle CloudFormation dans Account-A crée le VPC et plusieurs sous-réseaux et exporte les ID de sous-réseau en tant que sorties de pile. Quelle solution complète la configuration pour satisfaire ces exigences ?
- Une organisation utilise AWS Organizations dans une seule région. Le compte de gestion est management-01. AWS Config est activé dans tous les comptes, et security-01 est l'administrateur délégué pour AWS Config. Tous les comptes signalent leur statut de conformité au compte de l'administrateur délégué via un agrégateur AWS Config. Les administrateurs de compte peuvent gérer leurs propres règles AWS Config. Un ingénieur de sécurité doit déployer automatiquement un ensemble standard de 10 règles AWS Config sur tous les comptes actuels et futurs de l'organisation et s'assurer qu'AWS Config est activé automatiquement pour les nouveaux comptes. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en deux.)
- Une startup a initialement opéré dans une seule région AWS et a créé un journal de suivi (trail) régional AWS CloudTrail (via l'AWS CLI) qui livre les logs à un compartiment Amazon S3. Après avoir ajouté des ressources dans plusieurs régions, l'ingénieur observe que les logs des nouvelles régions ne sont pas livrés à S3. Avec un effort opérationnel minimal, comment cela devrait-il être corrigé ?
- Verdant Analytics connecte des dizaines de VPC via une AWS Transit Gateway et a construit un VPC d'inspection centralisé avec AWS Network Firewall. Après avoir activé l'inspection, les sessions inter-VPC sont interrompues par intermittence en raison d'un routage asymétrique. Quelles actions sont nécessaires pour assurer une inspection stateful fiable à travers la Transit Gateway ? (Choisissez deux.)
- Verdant Bioinformatics chiffre de gros fichiers de recherche produits par ses tâches ETL et rencontre des problèmes de limitation des requêtes AWS KMS ainsi qu'une augmentation des coûts. L'entreprise souhaite adopter un modèle de chiffrement par enveloppe pour réduire l'utilisation de l'API KMS tout en maintenant une sécurité robuste. Quelles sont les deux actions à mettre en œuvre ? (Choisissez-en deux.)
- Voxel Media héberge un lac de données avec des milliards de petits objets dans Amazon S3 en utilisant SSE-KMS avec une CMK gérée par le client. Récemment, les frais de requêtes KMS ont grimpé en flèche et des étranglements occasionnels se sont produits lors de fortes rafales de PUT/GET. Ils doivent conserver SSE-KMS. Quel est le changement le plus efficace pour réduire les requêtes et les coûts KMS sans modifier la posture de conformité ?
Amazon Solution Architect Professional SAP-C02 Certification Toutes les questions d'examen
- Accompany développe un système pour collecter les données de capteurs provenant de centaines d'appareils d'usine. Les appareils publient des données toutes les 5 secondes sur AWS IoT Core. Les données doivent être enrichies avant d'être chargées dans un lac de données Amazon S3 et les nouvelles données de capteurs doivent être disponibles dans S3 dans les 30 minutes suivant leur collecte. Aucune autre application ne consomme les messages IoT Core. Quelle est la solution la PLUS rentable tout en répondant à ces exigences ?
- Après une acquisition, une entreprise gère deux organisations AWS Organizations. Dans l'une, elle exécute plusieurs applications de fournisseur de services exposées en tant que services de point de terminaison VPC alimentés par AWS PrivateLink ; dans l'autre, elle exécute plusieurs applications de consommateur de services. L'architecte de solutions constate que les coûts de transfert de données sont beaucoup plus élevés que prévu. Quelles directives de déploiement pour les développeurs réduiront les coûts de transfert de données dans l'environnement ? (Choisissez deux.)
- Après une fusion, l'entreprise dispose de plusieurs comptes AWS existants pour différentes unités commerciales. Un compte de gestion central a envoyé des invitations aux comptes membres pour rejoindre une AWS Organization. L'architecte de solutions doit activer la facturation centralisée et la gestion centralisée des politiques d'accès. Quelle est la prochaine étape pour permettre au compte de gestion de gérer les comptes membres ?
- Après une mise à jour d'application, votre ALB renvoie par intermittence des erreurs 502 (Bad Gateway) causées par des en-têtes HTTP mal formés. Le rechargement immédiat de la page réussit généralement. Vous souhaitez présenter une page d'erreur personnalisée aux visiteurs pendant que la cause première est en cours de résolution, avec le moins de frais opérationnels possible. Quelle combinaison d'actions devriez-vous entreprendre ? (Choisissez-en deux.)
- Après une replatformation vers AWS, un serveur migré héberge un service SMTP hérité requis par une application critique. Le serveur SMTP hérité envoie des e-mails sortants via le port TCP 25 non chiffré et ne prend pas en charge TLS. L'entreprise a validé un domaine Amazon SES et supprimé les limites d'envoi de SES. Comment l'application doit-elle être modifiée pour envoyer des e-mails sortants via Amazon SES ?
- Concevez une architecture de référence pour des applications à trois niveaux (web, application, NoSQL) qui doivent être hautement disponibles au sein d'une Région, prendre en charge le basculement vers une autre Région en moins d'une minute pour la reprise après sinistre, et minimiser l'impact sur l'utilisateur et les coûts. Quelle combinaison d'actions répond à ces objectifs ? (Choisissez-en trois.)
- Dans une AWS Organization multi-comptes, le compte de vente stocke des pétaoctets dans un compartiment S3 chiffré avec une clé KMS. Le compte marketing utilise Amazon QuickSight et a besoin d'accéder aux données S3 de vente. Le marketing a déjà créé le rôle de service QuickSight dans son compte. Vous devez fournir un accès inter-comptes sécurisé avec le moins de frais opérationnels possible. Quelle est la meilleure solution ?
- Des applications bancaires mobiles s'exécutent sur des instances Amazon EC2 dans un VPC et doivent résoudre des noms DNS dans un domaine Active Directory sur site. Le centre de données sur site se connecte à AWS via AWS Direct Connect. Quelle option offre une résolution DNS vers le domaine AD sur site pour les instances du VPC avec le moins de frais administratifs ?
- Des auditeurs externes dans un seul compte AWS ont besoin d'un accès sécurisé en lecture seule au compte AWS de l'entreprise pour des audits financiers. La solution doit suivre les meilleures pratiques de sécurité AWS. Quelle approche l'architecte de solutions doit-il mettre en œuvre ?
- Des capteurs installés dans les usines transmettent des données environnementales (humidité, lumière, etc.) à AWS. L'entreprise a besoin d'un streaming et d'une analyse en temps réel, et doit immédiatement notifier l'équipe des opérations si un paramètre sort des plages acceptables. Quelle conception répond à ces exigences ?
- Deux unités commerciales dans des comptes AWS distincts partagent des documents sensibles. Chaque compte possède un compartiment S3 et l'entreprise a configuré une réplication unidirectionnelle entre les compartiments. Aucun des compartiments n'a actuellement le chiffrement au repos activé, et la politique exige SSE-S3. Les compartiments contiennent des millions d'objets. Quelle est la manière la plus efficace sur le plan opérationnel d'activer SSE-S3 pour les objets existants et de respecter la politique ?
- En utilisant AWS Organizations, un architecte de solutions du compte de gestion a utilisé l'utilisateur IAM Support1 pour créer un nouveau compte membre avec l'e-mail finance1@example.com. Quelle est la méthode recommandée pour créer des utilisateurs IAM dans ce compte membre nouvellement créé ?
- Example Corp. possède un centre de données sur site connecté au VPC A de son compte AWS via un VPN Site-to-Site. Example Corp. a acquis AnyCompany, qui possède le VPC B. Il n'y a pas de chevauchement d'adresses IP. Le VPC A et le VPC B sont appairés. Les serveurs sur site peuvent atteindre le VPC A mais pas le VPC B. Les ACL réseau et les groupes de sécurité sont configurés correctement. Quelle solution offre une connectivité entre le centre de données sur site et le VPC B avec le moins d'effort opérationnel ?
- L'entreprise a enregistré 10 domaines utilisés pour le marketing. Chaque domaine doit rediriger les visiteurs vers une URL cible spécifique ; les domaines et leurs URL cibles sont stockés dans un document JSON. Le DNS est géré dans Amazon Route 53. Vous devez implémenter un service de redirection qui accepte les requêtes HTTP et HTTPS et nécessite un effort opérationnel minimal. Quelle combinaison d'étapes devriez-vous suivre ? (Choisissez-en trois.)
- L'entreprise a migré les charges de travail de développement et de production vers une nouvelle AWS Organization et a créé des comptes membres distincts pour le développement (dev) et la production (prod). La facturation consolidée est liée au compte de gestion. L'architecte de solutions doit créer un utilisateur IAM dans le compte de gestion qui peut arrêter ou terminer des ressources dans les deux comptes membres. Quelle approche répond à cette exigence ?
- L'entreprise doit connecter son centre de données sur site à AWS et relier tous les VPC de plusieurs Régions avec un routage transitif entre les réseaux VPC. La solution doit réduire les coûts de réseau sortant, augmenter la bande passante et offrir une expérience réseau cohérente aux utilisateurs. Quelle conception répond à ces exigences ?
- L'entreprise doit surveiller de nombreux buckets Amazon S3 dans deux régions AWS et signaler le pourcentage d'objets chiffrés. Les équipes de conformité ont besoin d'un tableau de bord unique affichant ces métriques. Quelle approche répond aux exigences avec le moins de frais opérationnels ?
- L'entreprise sauvegarde des instances EC2, des systèmes de fichiers Amazon EFS et des instances de base de données Amazon RDS et doit respecter les contraintes suivantes : rétention quotidienne/hebdomadaire/mensuelle personnalisée ; réplication inter-régions immédiate des sauvegardes ; une vue unique de l'état des sauvegardes dans l'environnement ; notifications immédiates en cas d'échec de sauvegarde. Quelle combinaison d'étapes répond à ces exigences avec un minimum de frais opérationnels ? (Choisissez-en trois.)
- L'entreprise souhaite appliquer des tags standardisés avec des valeurs spécifiques lorsque les utilisateurs créent des ressources au sein de l'AWS Organization. Chaque unité organisationnelle (OU) nécessite des valeurs de tag distinctes. Quelle approche permettra d'appliquer ces exigences de tagging ?
- L'entreprise souhaite exiger le chiffrement Amazon EBS au repos pour les comptes de production existants et pour tous les comptes de production créés à l'avenir. Elle souhaite une solution qui inclut des modèles et des garde-fous intégrés. Quelle combinaison d'étapes permettra d'y parvenir ? (Choisissez-en trois.)
- L'entreprise souhaite un plan de continuité d'activité dans AWS au cas où son application principale sur site (s'exécutant sur des serveurs physiques qui hébergent également d'autres applications) tomberait en panne. L'application utilise MySQL et les systèmes d'exploitation sont compatibles avec EC2. Quelle approche offre la continuité requise avec le moins de surcharge opérationnelle ?
- L'entreprise utilise AWS Organizations pour gérer plusieurs comptes. Chaque instance EC2 doit inclure une balise BusinessUnit pour l'allocation des coûts. Un audit a révélé que certaines instances ne comportaient pas cette balise et l'entreprise les a ajoutées manuellement. Comment un architecte de solutions doit-il faire respecter la balise BusinessUnit à l'avenir ?
- L'entreprise utilise un Active Directory sur site pour l'authentification et souhaite que les employés se connectent à tous les comptes AWS d'une configuration AWS Organizations en utilisant les mêmes identités. Un VPN Site-to-Site connecte déjà le réseau sur site à chaque compte AWS. La politique de l'entreprise exige un accès conditionnel basé sur les groupes et les rôles AD, et toutes les identités d'utilisateur doivent être gérées à un seul endroit. Quelle approche répond à ces exigences ?
- L'équipe créative stocke des images dans un compartiment S3 du compte Creative et utilise une clé AWS KMS personnalisée attachée à ce compartiment. Le compte Strategy a besoin d'un accès en lecture seule pour visualiser les objets. Un rôle IAM inter-comptes nommé strategy_reviewer existe dans le compte Strategy. Lorsque les utilisateurs endossent strategy_reviewer et tentent de lire des objets, ils obtiennent un message « Accès refusé ». Vous devez accorder au compte Strategy uniquement les autorisations minimales requises. Quelle combinaison d'étapes devez-vous suivre ? (Choisissez-en trois.)
- L'équipe de sécurité d'une entreprise doit approuver chaque nouvel utilisateur IAM. Lorsqu'un nouvel utilisateur IAM est créé, tous les accès de l'utilisateur doivent être automatiquement supprimés et l'équipe de sécurité doit être avertie pour approuver l'utilisateur. Le compte dispose déjà d'un trail CloudTrail multi-régions. Quelle combinaison d'étapes permettra d'y parvenir ? (Choisissez trois.)
- L'équipe de sécurité doit être avertie uniquement lorsqu'un compartiment Amazon S3 devient publiquement exposé dans un compte AWS nouvellement acquis. L'entreprise dispose déjà d'une rubrique SNS avec l'abonnement par e-mail de l'équipe de sécurité. Quelle approche enverra des notifications uniquement lorsqu'un compartiment est publiquement exposé ?
- La base de données d'une entreprise s'exécute sur une instance de base de données Amazon RDS for MySQL dans la région us-east-1. Elle doit rendre les mêmes données disponibles aux clients en Europe avec une latence minimale et sans données obsolètes. Les clients américains et européens doivent pouvoir écrire, et les écritures effectuées par une région doivent être visibles dans l'autre en temps réel. Quelle solution répondra à ces exigences ?
- La plateforme IoT d'une entreprise fonctionne actuellement sur site : un serveur utilise MQTT pour collecter la télémétrie des appareils toutes les 5 minutes et stocke les métadonnées des appareils dans un cluster MongoDB. Une application sur site exécutée périodiquement agrège et transforme la télémétrie et les métadonnées pour produire des rapports ; ces tâches s'exécutent pendant 120 à 600 secondes. Une application web distincte est toujours en cours d'exécution pour servir les rapports. L'entreprise migre vers AWS et souhaite réduire la charge opérationnelle. Quelle combinaison d'étapes répondra aux exigences avec la MOINDRE charge opérationnelle ? (Choisissez trois.)
- Le backend d'un jeu mobile s'exécute sur des machines virtuelles sur site exposant une API REST. La logique métier utilise plusieurs clés API et lit les données de session des joueurs à partir d'un stockage de fichiers centralisé. La charge varie et présente des pics entraînant une capacité insuffisante et une latence élevée lors de la récupération des données de session. Le modèle d'API doit rester inchangé. Quelle architecture cloud répond aux besoins de gestion de la charge variable et d'accès à faible latence ?
- Le CISO exige des modifications CI/CD afin que les déploiements de correctifs se produisent aussi rapidement que possible avec un temps d'arrêt minimal et la possibilité de revenir en arrière rapidement. L'application web s'exécute sur un parc d'instances EC2 derrière un Application Load Balancer. Le code source est sur GitHub ; les builds utilisent un projet CodeBuild existant ; CodePipeline déclenchera les builds depuis GitHub. Quelle configuration de déploiement CI/CD satisfait les exigences ?
- Le compte A possède un compartiment S3 avec des fichiers de données qui doivent être accessibles par un utilisateur IAM (User_DataProcessor) d'un partenaire commercial dans le compte B. Quelles étapes les entreprises doivent-elles suivre pour que User_DataProcessor puisse accéder aux objets S3 depuis le compte B ? (Choisissez deux.)
- Le lancement d'un jeu doit prendre en charge de nombreux joueurs mondiaux immédiatement après sa sortie. Actuellement, le jeu est dans une seule Région et utilise : un compartiment S3 pour les ressources du jeu et une table DynamoDB pour les scores des joueurs. Vous devez concevoir une solution multi-Régions qui réduit la latence, améliore la fiabilité et nécessite un effort de mise en œuvre minimal. Que devriez-vous faire ?
- Le matériel du centre d'appels sur site d'une entreprise vieillit et subit des temps d'arrêt. Le centre d'appels envoie une enquête textuelle bidirectionnelle, interactive et automatisée aux clients après les appels. L'entreprise souhaite migrer vers AWS pour améliorer la fiabilité avec le MOINS de frais opérationnels continus. Quelle est la meilleure solution ?
- Le responsable de l'assurance qualité lance actuellement des environnements de test d'application à l'aide d'un modèle CloudFormation dans un compte AWS en assumant un rôle avec des autorisations CloudFormation, EC2 et Auto Scaling. Le service d'assurance qualité souhaite que les testeurs puissent lancer leurs propres environnements éphémères, mais les testeurs ne devraient pas recevoir d'autorisations étendues. Quelle configuration permettra d'atteindre ces objectifs ?
- Les agents Amazon Connect d'une entreprise reçoivent de nombreux appels de spam automatisés. Les agents doivent pouvoir marquer un appelant comme spam afin que le numéro de l'appelant soit automatiquement bloqué et ne puisse plus joindre un agent à l'avenir. Quelle est la solution la PLUS efficace sur le plan opérationnel à mettre en œuvre ?
- Les chauffeurs téléchargent les confirmations de livraison (photos de signature) via FTP depuis des terminaux portables vers une seule instance EC2. Chaque appareil écrit des fichiers dans des répertoires spécifiques à l'utilisateur ; l'instance EC2 interroge une base de données centrale pour ajouter des métadonnées, puis archive le fichier sur S3. À mesure que le volume augmente, le serveur FTP sur l'instance EC2 perd des connexions et échoue ; un redémarrage cron a été utilisé comme solution temporaire. Les appareils ne peuvent pas être modifiés. Concevez une solution évolutive qui garantit que les fichiers atteignent l'archive et que les systèmes backend sont mis à jour.
- Les développeurs de plusieurs comptes AWS de votre organisation peuvent créer des VPC et lancer des instances EC2 dans une seule région. Chaque instance EC2 télécharge environ 1 To/jour depuis S3, ce qui entraîne des coûts élevés de transfert de données inter-comptes et de passerelle NAT, ainsi que des coûts de calcul. L'entreprise souhaite appliquer de manière proactive des modèles architecturaux approuvés (par exemple, en utilisant des points d'accès de passerelle) sur les comptes de développeurs sans ralentir la vélocité des développeurs, et ce, de manière rentable. Quelle solution répond le mieux à ces exigences ?
- Les enregistrements DNS pour example.com se trouvent dans une zone hébergée privée Route 53 dans le Compte A. Les applications et les bases de données s'exécutent dans le Compte B. Vous déployez une application à deux niveaux dans un nouveau VPC dans le Compte B et avez créé un enregistrement CNAME db.example.com dans la zone hébergée privée du Compte A pour le point de terminaison RDS. L'instance EC2 de l'application ne peut pas résoudre db.example.com, bien que l'enregistrement soit correct dans Route 53. Quelles mesures devriez-vous prendre pour corriger la résolution de noms ? (Choisissez-en deux.)
- Les pipelines CI/CD d'une entreprise dans GitHub Actions utilisent actuellement la clé secrète à longue durée de vie d'un utilisateur IAM pour appeler AWS. Un rôle IAM existant avec les autorisations requises existe. L'équipe de sécurité interdit désormais les clés secrètes à longue durée de vie pour les pipelines. Quelle méthode d'authentification à courte durée de vie répond à l'exigence avec le moins de frais opérationnels ?
- Les scientifiques des données utilisent des instances et des API Amazon SageMaker au sein d'un VPC qui n'a pas d'accès à Internet. Les jeux de données d'entraînement se trouvent dans Amazon S3 et sont accessibles via des points de terminaison d'interface VPC pour S3 et les API SageMaker. Occasionnellement, l'équipe a besoin d'accéder au Python Package Index (PyPI) public pour mettre à jour des packages. Les instances SageMaker doivent rester isolées d'Internet. Quelle solution permet d'accéder à PyPI tout en maintenant le VPC isolé ?
- Lors du lancement d'un jeu, une entreprise a exécuté 12 instances Amazon EC2 r6g.16xlarge (optimisées pour la mémoire) derrière un Network Load Balancer. La surveillance a montré une utilisation réelle d'environ un quart du CPU et de la mémoire attendus. La demande a maintenant chuté et est devenue plus variable. L'entreprise va remplacer le parc fixe par un groupe Auto Scaling qui s'adapte en fonction du CPU et de la mémoire pour minimiser les coûts. Quelle configuration Auto Scaling est la plus rentable tout en répondant aux exigences ?
- Plus de 10 000 capteurs publient des données via MQTT vers un cluster Apache Kafka sur site qui transforme les données et stocke les résultats dans Amazon S3. Le serveur Kafka a récemment planté et des données ont été perdues pendant la récupération. L'entreprise a besoin d'une architecture AWS hautement disponible et évolutive pour éviter toute perte de données future. Quelle solution répond à ces exigences ?
- Plusieurs équipes de développement déploient des charges de travail de production dans un compte AWS de production partagé. Récemment, des membres d'une équipe de développement ont arrêté une instance EC2 appartenant à une autre équipe. Les développeurs utilisent la fédération SAML via AWS Organizations pour assumer des rôles. Vous devez empêcher les développeurs de gérer les instances appartenant à d'autres équipes tout en leur permettant de gérer leurs propres instances. Quelle stratégie répond à ces exigences ?
- Pour répondre aux exigences réglementaires, un architecte de solutions doit concevoir une solution qui stocke les données critiques de l'entreprise dans plusieurs régions AWS publiques (y compris les États-Unis) et qui permet d'accéder à ces données depuis le WAN mondial de l'entreprise. La sécurité exige que le trafic vers ces données ne transite pas par l'internet public. Quelle conception offre une solution hautement disponible et rentable qui répond à ces contraintes ?
- Un administrateur a attaché une politique de contrôle de service (SCP) à une unité d'organisation (OU) qui contient le compte AWS 1111-1111-1111. Les développeurs de ce compte signalent qu'ils ne peuvent pas créer de buckets Amazon S3. Que doit faire l'administrateur pour résoudre le problème afin que les développeurs puissent créer des buckets ?
- Un appareil génomique envoie 8 Ko de données chaque seconde à une plateforme de données. Exigences : analyse en quasi-temps réel, ingestion flexible/parallèle/durable, et livraison des résultats traités dans un entrepôt de données. Quel design un architecte de solutions devrait-il choisir ?
- Un architecte de solutions a déployé une application web accessible depuis deux régions AWS sous un domaine personnalisé en utilisant le routage basé sur la latence d'Amazon Route 53. Pour chaque région, l'architecte a créé des jeux d'enregistrements pondérés qui pointent vers une paire de serveurs web dans différentes zones de disponibilité. Lors d'un test de reprise après sinistre, tous les serveurs web d'une région ont été arrêtés, mais Route 53 n'a pas automatiquement acheminé le trafic vers l'autre région. Parmi les propositions suivantes, lesquelles pourraient expliquer ce comportement ? (Choisissez-en deux.)
- Un architecte de solutions a implémenté la fédération SAML 2.0 avec le fournisseur d'identité (IdP) sur site de l'entreprise afin que les utilisateurs s'authentifient via un portail web fédéré pour accéder à AWS. Lorsque l'architecte teste le portail, l'accès à AWS est réussi, mais les utilisateurs de test ne peuvent pas accéder à AWS via le même portail. Quels éléments l'architecte doit-il vérifier pour s'assurer que la fédération est configurée correctement ? (Choisissez trois.)
- Un architecte de solutions a importé une VM depuis un environnement sur site à l'aide de VM Import/Export et a créé une AMI. Une instance Amazon EC2 lancée à partir de cette AMI s'exécute dans un sous-réseau public au sein d'un VPC et possède une adresse IP publique. L'instance EC2 n'apparaît pas comme une instance gérée dans la console AWS Systems Manager. Quelle combinaison d'étapes de dépannage l'architecte de solutions doit-il suivre ? (Choisissez deux.)
- Un architecte de solutions a lancé plusieurs instances EC2 au sein d'un placement group dans une seule zone de disponibilité. Sous une charge accrue, l'architecte a tenté d'ajouter d'autres instances au placement group, mais a reçu une erreur d'insuffisance de capacité. Que doit faire l'architecte pour dépanner et résoudre ce problème ?
- Un architecte de solutions conçoit une structure de compte et de réseau AWS pour plusieurs équipes qui opèrent toutes dans la même région AWS. L'entreprise a besoin d'un VPC qui se connecte au réseau sur site et s'attend à moins de 50 Mbps de trafic total vers/depuis le réseau sur site. Quelle combinaison d'étapes est le moyen le PLUS rentable de répondre à ces exigences ? (Choisissez deux.)
- Un architecte de solutions déploie un nouvel outil de sécurité dans plusieurs régions AWS qui n'étaient pas utilisées auparavant. Le déploiement utilise un stack set AWS CloudFormation. Le modèle du stack set définit un rôle IAM qui utilise un nom personnalisé (explicite). Après la création du stack set, aucune des instances de stack n'est créée avec succès. Que doit faire l'architecte de solutions pour que les stacks puissent être déployés avec succès ?
- Un architecte de solutions doit ajouter un filtrage centralisé et basé sur des règles pour le trafic Internet sortant de tous les comptes AWS d'une AWS Organization. L'organisation compte plus de 100 comptes, utilise une AWS Transit Gateway centralisée pour le routage entre les comptes, chaque compte dispose d'une passerelle Internet et d'une passerelle NAT, et toutes les ressources se trouvent dans une seule région. Le trafic sortant de pointe ne dépassera pas 25 Gbit/s par zone de disponibilité. Quelle solution répond à ces exigences ?
- Un architecte de solutions doit analyser l'utilisation des instances EC2 et des volumes EBS pour en déterminer l'efficacité. L'entreprise exécute plusieurs grandes instances EC2 à forte mémoire hébergeant des clusters de bases de données dans des configurations actif/passif. L'utilisation varie selon l'application et aucun modèle clair n'est connu. L'architecte doit analyser l'environnement et agir sur les résultats de la manière la plus rentable. Quelle solution répond le mieux à ces exigences ?
- Un architecte de solutions doit appliquer l'authentification multifacteur (MFA) à une équipe d'ingénieurs cloud qui utilisent l'AWS CLI pour télécharger des objets vers un compartiment S3. Chaque ingénieur dispose d'un utilisateur IAM, de clés d'accès et d'un dispositif MFA virtuel. Les utilisateurs IAM sont membres d'un groupe IAM nommé S3-access. La MFA doit être requise pour toutes les actions dans Amazon S3. Quelle solution répond à ces exigences ?
- Un architecte de solutions doit copier des objets d'un bucket S3 dans un compte AWS vers un nouveau bucket S3 dans un autre compte en utilisant l'AWS CLI. Quelle combinaison d'étapes permettra la réussite de la copie ? (Choisissez-en trois.)
- Un architecte de solutions doit élaborer une analyse de rentabilité économique pour la migration d'un centre de données sur site vers AWS. L'architecte utilisera une exportation de tous les serveurs d'une base de données de gestion de configuration (CMDB). Quelle est la solution la PLUS rentable pour analyser cette exportation CMDB en vue de la planification de la migration ?
- Un architecte de solutions doit fournir un accès sécurisé par Remote Desktop (RDP) aux instances Windows EC2 dans un VPC, en intégrant la gestion centralisée des utilisateurs avec l'Active Directory sur site de l'entreprise. L'accès au VPC se fait via Internet, et l'entreprise peut établir un VPN Site-to-Site en utilisant le matériel existant. Quelle solution est la PLUS rentable tout en répondant aux exigences ?
- Un architecte de solutions doit inventorier et évaluer les applications et les bases de données d'un centre de données sur site non documenté d'une entreprise récemment acquise avant de migrer vers AWS. Les modèles de trafic sont variables et certaines applications exécutent des processus par lots mensuels. L'architecte doit découvrir le portefeuille et les dépendances pour élaborer une analyse de rentabilisation de la migration. Quelle solution fournit la découverte et le reporting requis ?
- Un architecte de solutions doit migrer des bases de données Microsoft SQL Server héritées, critiques pour l'entreprise, vers AWS et moderniser l'architecture de données avec un temps d'arrêt quasi nul. Quelle approche de migration satisfait ces contraintes ?
- Un architecte de solutions doit s'assurer que seuls les utilisateurs ou rôles AWS autorisés peuvent appeler un nouveau point de terminaison Amazon API Gateway. L'architecte souhaite également une trace de bout en bout de chaque requête pour mesurer la latence et construire des cartes de service. Comment l'accès à API Gateway et le traçage des requêtes peuvent-ils être implémentés pour satisfaire ces deux exigences ?
- Un architecte de solutions effectue un déploiement bleu/vert pour une application AWS Elastic Beanstalk. Il a créé un nouvel environnement identique à l'environnement actuel et y a déployé l'application mise à jour. Quelle est la prochaine étape pour finaliser la mise à jour avec un minimum d'interruption ?
- Un architecte de solutions souhaite optimiser les coûts et ajuster la taille des instances EC2 dans un seul compte, en s'assurant que les décisions tiennent compte des métriques de CPU, de mémoire et de réseau. Quelle combinaison d'actions l'architecte doit-il entreprendre ? (Choisissez-en deux.)
- Un assureur de santé stocke des informations personnelles identifiables (PII) dans un compartiment Amazon S3 et utilise actuellement le chiffrement côté serveur avec des clés gérées par S3 (SSE-S3). Une nouvelle exigence stipule que tous les objets existants et futurs du compartiment doivent être chiffrés avec des clés gérées par l'équipe de sécurité de l'entreprise (clés gérées par le client). Le compartiment S3 n'a pas de versioning activé. Quelle approche satisfait cette exigence ?
- Un audit de conformité a révélé que certains volumes Amazon EBS d'un compte AWS avaient été créés non chiffrés. Vous devez vous assurer que tous les nouveaux volumes EBS sont chiffrés au repos avec le MINIMUM d'effort. Quelle approche répond à cette exigence ?
- Un audit de sécurité a révélé de nombreux volumes EBS non chiffrés sur plusieurs comptes AWS. Vous devez chiffrer ces volumes et vous assurer que les futurs volumes non chiffrés sont détectés automatiquement. L'entreprise souhaite également une gestion centralisée de la conformité et de la sécurité sur l'ensemble des comptes. Quelle combinaison d'actions devriez-vous entreprendre ? (Choisissez-en deux.)
- Un audit de sécurité a révélé plusieurs volumes Amazon EBS non chiffrés attachés à des milliers d'instances EC2 dans un compte d'entreprise. La politique de l'entreprise exige le chiffrement des volumes EBS. L'entreprise a besoin d'une solution de remédiation automatisée pour chiffrer les volumes existants non chiffrés et pour empêcher les équipes de développement de créer des volumes non chiffrés. Quelle solution répond à ces exigences ?
- Un audit de sécurité a révélé qu'une équipe de développement avait commis des clés d'accès secrètes d'utilisateur IAM dans le code de l'application vers un référentiel AWS CodeCommit. L'équipe de sécurité souhaite un mécanisme automatisé pour détecter et corriger ces informations d'identification exposées afin qu'elles soient sécurisées automatiquement. Quelle solution garantira que les informations d'identification sont découvertes et corrigées automatiquement ?
- Un audit de sécurité externe a révélé que de nombreux rôles d'exécution AWS Lambda dans une application serverless ont des politiques IAM trop larges (par exemple, un accès complet à S3 et DynamoDB). L'entreprise souhaite que chaque fonction n'ait que les autorisations minimales nécessaires. Un architecte de solutions doit déterminer les autorisations exactes requises par chaque fonction Lambda avec le moins d'effort possible. Que doit faire l'architecte ?
- Un centre de recherche a migré 1 Po de stockage d'objets sur site vers un seul compartiment Amazon S3. Cent scientifiques ont chacun un dossier personnel ; tous les scientifiques sont membres d'un seul groupe d'utilisateurs IAM. Le responsable de la conformité veut empêcher les scientifiques d'accéder aux données des autres et doit signaler quel scientifique a accédé à quels objets. L'équipe de reporting a peu d'expérience avec AWS et préfère une solution prête à l'emploi et à faible charge opérationnelle. Quelles sont les deux actions qu'un architecte de solutions devrait recommander ? (Choisissez-en deux.)
- Un cluster Amazon EMR (utilisant EMRFS) exécute quotidiennement des tâches de traitement par lots critiques à partir de 1h00 du matin et dure environ 6 heures. Le cluster utilise actuellement des instances à la demande pour les nœuds primaires, de cœur et de tâche, et le temps d'achèvement n'est pas urgent. L'architecture doit être revue pour réduire les coûts de calcul. Quel changement l'architecte de solutions devrait-il recommander ?
- Un cluster Amazon Redshift (utilisant des nœuds réservés) subit des pics intermittents d'utilisation intensive du CPU dus à des requêtes de lecture complexes pendant qu'une équipe effectue un audit approfondi. Le cluster doit continuer à servir les requêtes de lecture et d'écriture en permanence. Quelle option fournit la capacité de rafale requise de la manière la PLUS rentable ?
- Un cluster d'analyse de Big Data s'exécutera sur de nombreuses instances Linux Amazon EC2 réparties sur plusieurs zones de disponibilité. Chaque nœud doit avoir un accès en lecture/écriture à un stockage de fichiers sous-jacent partagé. Le système de fichiers doit être compatible POSIX, hautement disponible, résilient et prendre en charge un débit très élevé. Quelle solution de stockage répond à ces exigences ?
- Un cluster HPC sur AWS exécute une charge de travail étroitement couplée qui produit de nombreux fichiers partagés sur Amazon EFS. Les performances étaient acceptables avec 100 instances EC2, mais ont chuté de manière significative avec 1 000 instances. Quel ensemble de choix de conception maximisera les performances du cluster ? (Choisissez trois.)
- Un compte de projet (non autorisé à rejoindre l'AWS Organization de l'entreprise) lance des instances EC2 plus grandes que nécessaire. L'entreprise souhaite restreindre ce compte afin que les développeurs ne puissent lancer que des instances t3.small et uniquement dans la région us-east-2. Que doit faire un architecte de solutions pour appliquer ces exigences au sein du compte du projet ?
- Un constructeur automobile collecte des données de télémétrie via MQTT depuis de nombreux véhicules. Les données sont traitées toutes les 5 minutes et copiées sur un stockage sur site pour la détection d'anomalies par des applications personnalisées. Le stockage sur site ne pouvant pas s'adapter aux pics de charge, des données sont perdues. Quelle solution basée sur AWS, avec le moins de frais opérationnels, répond aux besoins de mise à l'échelle et d'analyse ?
- Un déploiement Amazon WorkSpaces utilise Amazon FSx for Windows File Server comme partage de profil. Le système de fichiers FSx a une taille de 10 To et a atteint sa capacité maximale, empêchant de nouvelles sessions. L'architecte de solutions doit restaurer l'accès des utilisateurs et éviter que cela ne se reproduise. Quelle approche répond à ces exigences ?
- Un détaillant en ligne exécute actuellement une application web avec état et une base de données MySQL sur un serveur unique sur site. Pour gérer l'augmentation du trafic due aux campagnes marketing, l'entreprise va migrer vers AWS et a besoin du niveau de fiabilité le PLUS ÉLEVÉ. Quelle architecture offre la plus grande fiabilité ?
- Un détaillant exécute son application de commerce électronique sur des instances EC2 derrière un Application Load Balancer (ALB) avec un backend Amazon RDS. CloudFront est configuré avec l'ALB comme origine pour mettre en cache le contenu statique. Route 53 héberge le DNS public. Après une mise à jour de l'application, l'ALB renvoie parfois des erreurs HTTP 502 (Bad Gateway) en raison d'en-têtes HTTP mal formés renvoyés à l'ALB. Le rechargement immédiat de la page réussit généralement. Pendant que l'entreprise corrige la cause première, l'architecte de solutions doit afficher une page d'erreur personnalisée au lieu de la page par défaut de l'ALB avec un minimum de frais opérationnels. Quelle combinaison d'étapes permet d'y parvenir ? (Choisissez-en deux.)
- Un environnement hybride comporte des instances EC2 dans un VPC qui envoient des journaux d'application à CloudWatch et lisent des données à partir de bases de données relationnelles sur site. L'entreprise a besoin d'une visibilité quasi en temps réel sur les instances EC2 connectées aux bases de données et utilise déjà Splunk sur site pour la surveillance. Comment un architecte de solutions doit-il acheminer le trafic de journaux réseau nécessaire vers Splunk pour répondre à ces exigences ?
- Un fabricant dispose de caméras IP à la fin de chaque chaîne de montage et d'un modèle entraîné avec SageMaker pour détecter les défauts à partir d'images fixes. L'usine doit fournir un retour d'information local aux travailleurs lorsqu'un défaut est détecté, même si la connectivité Internet est perdue. Un serveur Linux local héberge une API qui fournit ce retour d'information. Comment l'entreprise doit-elle déployer le modèle ML afin que la détection et le retour d'information local fonctionnent hors ligne ?
- Un fabricant mondial doit migrer la plupart de ses applications vers AWS, mais doit conserver certaines applications dans le pays ou sur site en raison de réglementations sur les données ou de besoins de latence de l'ordre de quelques millisecondes. Certains sites de production ont une infrastructure réseau limitée. Les développeurs doivent avoir une expérience cohérente et utiliser les mêmes outils, API et services, que les applications s'exécutent sur site, dans le cloud ou en mode hybride. Quelle solution offre une expérience hybride cohérente pour ces exigences ?
- Un fournisseur SaaS expose des API via un Application Load Balancer (ALB) dans us-east-1 qui transmet les requêtes à un cluster Amazon EKS. Les API utilisent plusieurs méthodes REST non standard (LINK, UNLINK, LOCK, UNLOCK). Les utilisateurs en dehors des États-Unis subissent des temps de réponse longs et incohérents. L'architecte de solutions doit améliorer les performances globales tout en minimisant la charge opérationnelle. Quelle solution permet d'y parvenir ?
- Un fournisseur SaaS expose un service propriétaire via AWS PrivateLink. Le service s'exécute sur trois instances EC2 derrière un Network Load Balancer (NLB) dans des sous-réseaux privés, répartis sur plusieurs zones de disponibilité dans eu-west-2. Tous les clients sont actuellement dans eu-west-2, mais un nouveau client dans us-east-1 nécessite un accès. L'entreprise a créé un nouveau VPC et des sous-réseaux dans us-east-1 et a configuré un peering VPC inter-régions entre les régions. L'entreprise ne souhaite pas déployer de nouvelles ressources EC2 dans us-east-1 immédiatement. Quelle solution permet au nouveau client de us-east-1 d'accéder au service sans déployer d'instances dans us-east-1 ?
- Un fournisseur SaaS mondial exécute sa plateforme sur plusieurs comptes AWS gérés par AWS Organizations. Tous les appels d'API aux ressources AWS doivent être audités, leurs modifications suivies et stockés de manière durable et sécurisée pour satisfaire aux exigences de conformité réglementaire. La solution doit minimiser la charge opérationnelle. Quelle approche répond à ces exigences ?
- Un fournisseur SaaS sur site accepte plusieurs fichiers par jour via plusieurs points de terminaison SFTP publics. Les clients ont ajouté les adresses IP des points de terminaison SFTP à leurs listes d'autorisation de pare-feu sortant et ne peuvent pas modifier ces adresses IP autorisées. L'entreprise souhaite migrer vers AWS et réduire les frais opérationnels tout en conservant les adresses IP sources existantes que les clients autorisent. Quelle solution répond à ces exigences ?
- Un fournisseur SaaS tiers exécute son service au sein d'un VPC sur AWS et expose ses fonctionnalités via des API. Votre entreprise appellera ces API à partir de ressources situées dans votre VPC. La politique de l'entreprise exige une connectivité privée qui ne traverse pas l'internet public, et les ressources de votre VPC ne doivent pas être accessibles depuis l'extérieur de votre VPC. Tout accès doit suivre le principe du moindre privilège. Quelle solution satisfait ces contraintes ?
- Un lac de données stocké dans un compartiment S3 doit être accessible à des centaines d'applications réparties sur plusieurs comptes AWS. La politique exige que le compartiment S3 ne soit pas accessible via l'internet public, et chaque application doit avoir un accès avec le moindre privilège. Un architecte de solutions prévoit d'utiliser des points d'accès S3 restreints à des VPC spécifiques pour chaque application. Quelle combinaison d'actions l'architecte doit-il entreprendre pour implémenter cela ? (Choisissez deux.)
- Un magazine en ligne lance sa première édition mondiale et s'attend à un pic de trafic important. L'architecture actuelle comprend un ALB, des serveurs web/d'application EC2 et Amazon Aurora MySQL. Une grande partie du site est à forte lecture et contient du contenu statique. La performance pour un public mondial est la priorité absolue pour la semaine suivant le lancement. Quelle combinaison d'actions un architecte de solutions devrait-il entreprendre pour réduire les temps de réponse à l'échelle mondiale ? (Choisissez deux.)
- Un partenaire AWS (org1) développe un service qui nécessite un accès API/CLI aux ressources d'un compte client appartenant à une autre AWS Organization (org2). L'accès doit être basé sur le principe du moindre privilège et programmatique. Quelle est la méthode la PLUS sécurisée pour que org1 accède aux ressources de org2 ?
- Un partenaire envoie des données de carte de crédit en texte clair (environ 5 000 enregistrements toutes les 15 minutes) dans un compartiment S3 (chiffré côté serveur). L'entreprise doit automatiquement masquer les PAN, supprimer/fusionner des champs et transformer les enregistrements en JSON, puis envoyer les résultats à un autre compartiment S3 pour traitement interne. La conception doit être facilement extensible pour des flux supplémentaires. Quelle solution répond à ces exigences ?
- Un pipeline de traitement vidéo utilise des instances EC2 dans un groupe Auto Scaling pour traiter des vidéos provenant d'une file d'attente SQS. Chaque vidéo prend environ 30 minutes à traiter. La file d'attente SQS a une politique de redrive vers une file d'attente de lettres mortes (DLQ) avec maxReceiveCount défini sur 1. Le délai de visibilité de la file d'attente est de 1 heure. Les alarmes CloudWatch informent l'équipe lorsque des messages arrivent dans la DLQ. Plusieurs fois par jour, des messages apparaissent dans la DLQ et les vidéos n'ont pas été traitées. Les journaux d'application ne montrent aucune erreur. Quel changement empêchera ce problème ?
- Un processus d'exploration web s'exécute sur un parc d'instances EC2 t2.micro. Les instances interrogent une file d'attente SQS d'URL cibles, explorent chaque URL en 10 secondes ou moins, et écrivent les résultats dans un système de fichiers Amazon EFS partagé monté sur chaque instance. Les URL sont ajoutées à la file d'attente peu fréquemment, et les métriques montrent que les instances restent inactives lorsque la file d'attente est vide. Vous devez reconcevoir le système pour optimiser les coûts. Quelles sont les deux modifications les plus rentables ensemble ?
- Un SaaS multi-tenant utilise des tables Amazon DynamoDB partagées et AWS Lambda pour sa couche applicative. Chaque requête inclut un ID de tenant. L'entreprise souhaite facturer les tenants en fonction de leur consommation individuelle de ressources DynamoDB et dispose déjà d'un rapport AWS Cost and Usage Report (CUR). Quelle approche offre une vue granulaire des coûts DynamoDB par tenant avec le moins de surcharge opérationnelle ?
- Un script Python s'exécute sur une instance EC2 toutes les 10 minutes pour ingérer et traiter des fichiers depuis un compartiment S3 ; chaque fichier prend environ 5 minutes à traiter et n'est traité qu'une seule fois. Les métriques CloudWatch montrent que l'instance EC2 est inactive environ 40 % du temps. L'entreprise souhaite que la charge de travail soit hautement disponible, évolutive et qu'elle réduise les frais de gestion courants. Quelle solution répond à ces exigences de la manière la plus rentable ?
- Un serveur de traitement de documents sous Linux génère et modifie environ 5 documents par seconde et nécessite des performances rapides du système de fichiers local. De nombreuses applications ont été mises à jour pour utiliser l'API S3, mais ce serveur de traitement ne peut pas être mis à jour immédiatement. Une fois le traitement terminé, les fichiers doivent être accessibles publiquement depuis S3 dans les 30 minutes. Quelle option répond à l'exigence avec le moins d'effort ?
- Un serveur Microsoft SQL Server sur site crée chaque nuit une exportation de 200 Go vers un lecteur local. L'entreprise souhaite stocker ces sauvegardes dans Amazon S3. Un lien AWS Direct Connect de 10 Gbit/s existe entre le centre de données et AWS. Quelle est l'approche la PLUS rentable pour répondre à cette exigence ?
- Un service de billetterie s'exécute sur des instances Linux EC2 dans un groupe Auto Scaling. Le service lit un fichier de prix stocké dans un compartiment S3 (S3 Standard). Un système central de tarification tiers met à jour le fichier de prix toutes les 1 à 15 minutes ; le fichier contient plusieurs milliers de lignes. Chaque instance EC2 télécharge le fichier au lancement, mais les instances utilisent parfois des prix obsolètes, ce qui entraîne des frais incorrects pour les clients. Quelle solution résoudra ce problème de la manière la PLUS rentable ?
- Un service de journalisation centralisé s'exécutant sur EC2 reçoit des journaux de centaines de comptes AWS à l'aide d'AWS PrivateLink. Chaque compte client dispose d'un point de terminaison d'interface VPC pour le service de journalisation. Le service de journalisation s'exécute sur des instances EC2 derrière un Network Load Balancer (NLB) réparti sur plusieurs sous-réseaux. Les clients ne peuvent pas envoyer de journaux via le point de terminaison VPC. Quelle combinaison d'étapes un architecte de solutions doit-il suivre pour résoudre ce problème ? (Choisissez deux.)
- Un service de métadonnées collecte des informations provenant d'applications sur site et est accédé par des appareils grand public (téléviseurs, radios internet). Les appareils plus anciens ne peuvent pas prendre en charge certains en-têtes de réponse HTTP ; votre équilibreur de charge sur site supprime actuellement ces en-têtes pour les requêtes identifiées par User-Agent. Les fonctions de l'application ont été migrées vers AWS Lambda et vous souhaitez une solution sans serveur qui prend toujours en charge les appareils hérités en supprimant les en-têtes problématiques. Quelle solution répond à ces exigences ?
- Un service de stockage d'images destiné aux clients recevra des lots de grandes images de millions d'utilisateurs, les redimensionnera et les conservera dans Amazon S3 pendant 6 mois maximum. La demande varie considérablement. La solution doit être à l'échelle de l'entreprise, fiable et permettre de relancer les tâches de traitement ayant échoué. Quelle conception est la plus rentable tout en répondant à ces exigences ?
- Un service de traitement d'images s'exécute dans un VPC sur deux zones de disponibilité. Chaque AZ dispose d'un sous-réseau public et d'un sous-réseau privé. Les instances EC2 s'exécutent dans les sous-réseaux privés et sont précédées d'un ALB dans les sous-réseaux publics. Le service a besoin d'un accès à Internet et utilise deux passerelles NAT. Les images sont stockées dans Amazon S3 et les instances EC2 récupèrent environ 1 To de données du compartiment S3 chaque jour. L'entreprise met l'accent sur une posture de sécurité élevée. L'architecte de solutions doit minimiser les coûts sans affaiblir la sécurité ni augmenter la charge opérationnelle. Quelle solution répond aux exigences ?
- Un service intranet privé s'exécutera sur des instances EC2 dans un VPC connecté au réseau sur site via un VPN Site-to-Site. Le nouveau service doit résoudre les noms d'hôtes dans la zone DNS company.example ; cette zone est hébergée uniquement sur site et accessible uniquement depuis le réseau d'entreprise. Quelle solution permet aux instances du VPC de résoudre les noms company.example afin que le service puisse s'intégrer aux services sur site existants ?
- Un service météorologique héberge des cartes météorologiques haute résolution fréquemment mises à jour et du HTML statique dans un compartiment S3 dans eu-west-1 et utilise CloudFront pour le site. Après s'être étendu pour servir les utilisateurs de us-east-1, les utilisateurs de cette région rencontrent parfois des chargements de cartes lents. Quelle combinaison d'étapes permettra de résoudre les problèmes de performance de us-east-1 ? (Choisissez deux.)
- Un site de blog fonctionne sur des instances EC2 dans un groupe Auto Scaling derrière un ALB et stocke le contenu sur Amazon EFS. Le site a ajouté la prise en charge des vidéos et le trafic a été multiplié par dix, ce qui a provoqué des mises en mémoire tampon et des délais d'attente aux heures de pointe. Quel est le déploiement le plus rentable et le plus évolutif pour résoudre les problèmes de performance des utilisateurs ?
- Un site e-commerce utilise CloudFront, un niveau de serveur web Apache sur des instances EC2 dans un groupe Auto Scaling, et un cluster de bases de données Amazon Aurora MySQL. Pendant une promotion, les utilisateurs ont rencontré des erreurs et des délais d'attente lors de l'ajout d'articles aux paniers. Certains serveurs web ont été arrêtés avant que leurs journaux ne puissent être collectés, et les métriques Aurora étaient insuffisantes pour analyser les performances des requêtes. Quelle combinaison d'actions améliore la visibilité sur les performances de l'application pendant les pics de trafic ? (Choisissez trois.)
- Un site web s'exécute sur des instances EC2 dans un groupe Auto Scaling derrière un Application Load Balancer (ALB). Une ACL web AWS WAF est associée à l'ALB. Le site est la cible d'attaques de la couche application qui provoquent des augmentations soudaines et importantes du trafic. Les journaux d'accès WAF montrent que les attaques proviennent de nombreuses adresses IP différentes. Quelle mesure d'atténuation nécessite le MOINS de frais opérationnels ?
- Un site web s'exécute sur quatre instances EC2 derrière un ALB. Lorsque l'ALB marque une instance comme non saine, une alarme CloudWatch passe à l'état ALARM et un opérateur ajoute manuellement une instance de remplacement. L'entreprise souhaite une solution hautement disponible qui remplace automatiquement les instances EC2 défaillantes tout en minimisant les temps d'arrêt pendant la migration vers la nouvelle conception. Quelle séquence d'étapes l'architecte de solutions doit-il utiliser ?
- Un site web statique est hébergé dans Amazon S3 et distribué avec CloudFront. Le site appelle une API REST Amazon API Gateway dont les méthodes sont prises en charge par des fonctions AWS Lambda. L'entreprise a besoin d'un rapport CSV toutes les deux semaines qui liste, pour chaque fonction Lambda de l'API : la configuration mémoire recommandée, le coût recommandé et la différence de prix entre la configuration actuelle de la fonction et la recommandation. Les fichiers CSV seront stockés dans S3. Quelle solution nécessite le moins d'effort de développement ?
- Un site web statique non authentifié (www.example.com) hébergé sur Amazon S3 et distribué via CloudFront utilise AWS WAF. Le site comprend un formulaire d'inscription qui appelle un endpoint Amazon API Gateway, lequel invoque une fonction Lambda qui transmet des données à une API externe. Lors des tests, la soumission déclenche une erreur CORS. L'origine CloudFront est configurée pour inclure un en-tête Access-Control-Allow-Origin défini sur www.example.com. Que doit faire l'architecte de solutions pour corriger l'erreur CORS ?
- Un système de commande basé sur les événements utilise une file d'attente standard Amazon SQS. Pendant les tests, le traitement s'est arrêté car un seul message de commande a provoqué une erreur backend et a bloqué les messages suivants. Le délai de visibilité de la file d'attente est de 30 secondes, tandis que le traitement backend expire après 10 secondes. Un architecte de solutions doit permettre l'investigation des messages défectueux et s'assurer que les messages suivants continuent d'être traités. Que doit faire l'architecte de solutions ?
- Un système sans serveur contient un service utilisateur central (DynamoDB) qui stocke des données sensibles. D'autres microservices conservent des copies locales d'une partie de ces données sensibles dans divers services de stockage. Lorsque le service utilisateur central supprime un utilisateur, chaque autre microservice doit immédiatement supprimer sa copie. Quelle conception satisfait cette exigence ?
- Un VPN sur site fournit aux employés un accès à distance à leurs répertoires personnels Windows. La croissance du personnel distant a saturé la bande passante du VPN du centre de données pendant les heures de bureau. L'entreprise a besoin d'une solution AWS qui prend en charge davantage d'utilisateurs distants, réduit l'utilisation de la bande passante du VPN sur site et minimise les frais opérationnels. Quelle combinaison d'étapes permet d'atteindre cet objectif avec le moins de frais opérationnels ? (Choisissez deux.)
- Une agence de surveillance des inondations dispose de plus de 10 000 capteurs qui envoient continuellement des mises à jour de moins de 1 Mo chacune. Les serveurs d'applications sur site reçoivent les mises à jour des capteurs, les transforment en enregistrements lisibles par l'homme et écrivent les résultats dans une base de données relationnelle sur site. Les analystes exécutent de simples requêtes SQL sur les données en direct. En raison de la maintenance (correctifs/mises à jour), ces serveurs connaissent des temps d'arrêt, et pendant qu'un serveur est hors service, les serveurs restants ne peuvent pas gérer la charge, ce qui entraîne une perte de données. L'agence souhaite une disponibilité plus élevée et des efforts opérationnels et des coûts réduits. L'architecte recommande d'utiliser AWS IoT Core pour ingérer les données des capteurs. Quelle conception supplémentaire l'architecte devrait-il recommander pour répondre aux exigences ?
- Une agence de voyages utilise Amazon SES pour envoyer des notifications par e-mail et doit activer la journalisation pour résoudre les problèmes de livraison. L'entreprise doit également prendre en charge les recherches par destinataire, objet et heure d'envoi. Quelle combinaison d'étapes un architecte de solutions doit-il mettre en œuvre ? (Choisissez-en deux.)
- Une agence gouvernementale exige que tous les instantanés Amazon EBS soient stockés dans au moins deux régions AWS supplémentaires et souhaite minimiser la charge opérationnelle. Quelle solution répond à ces exigences ?
- Une API publique s'exécute en tant que tâches Amazon ECS sur AWS Fargate derrière un Application Load Balancer (ALB). Le dimensionnement automatique du service (Service Auto Scaling) dimensionne les tâches en fonction de l'utilisation du CPU. Récemment, une vague d'attaques par injection SQL a provoqué le dimensionnement maximal du service et l'API est devenue inutilisable. L'architecte doit empêcher les attaques par injection SQL d'atteindre le service ECS, autoriser le trafic légitime et maximiser l'efficacité opérationnelle. Quelle solution répond à ces exigences ?
- Une API REST monolithique pour une application mobile s'exécute sur cinq instances EC2 dans des sous-réseaux publics et est précédée d'un enregistrement de réponse à valeurs multiples Route 53 qui pointe directement vers les adresses IP des instances. Des pics de trafic soudains et importants submergent l'application. Quelle solution permettra à l'application de s'adapter à la nouvelle charge variable avec le MOINS de frais opérationnels ?
- Une application .NET héritée sur site (niveau web à charge équilibrée, niveau application à charge équilibrée et base de données Microsoft SQL Server) est en cours de migration vers AWS. L'entreprise préfère les services gérés et ne souhaite pas réécrire l'application. L'architecte de solutions doit éliminer les problèmes de mise à l'échelle tout en minimisant les coûts de licence à mesure que l'application évolue. Quelle est l'option la plus rentable qui répond à ces objectifs ?
- Une application construite avec Amazon API Gateway, AWS Lambda et Amazon DynamoDB renvoie un nombre croissant d'erreurs pour les requêtes PUT. La plupart des requêtes PUT proviennent d'un petit ensemble de clients authentifiés avec des clés API, et un client génère un grand nombre de ces requêtes. L'API n'est pas critique et les clients peuvent relancer les requêtes échouées, mais les erreurs visibles nuisent à la perception des clients. Que devriez-vous recommander pour améliorer l'expérience client ?
- Une application conteneurisée s'exécute sur des instances EC2 avec des adresses IP publiques. Apache Kafka est auto-hébergé sur ces instances EC2, et PostgreSQL a été migré vers Amazon RDS for PostgreSQL. L'entreprise s'attend à une augmentation des commandes pour le lancement d'un produit. Quels changements architecturaux réduiront la charge opérationnelle et supporteront l'augmentation de la charge ?
- Une application conteneurisée utilise Amazon ECS et API Gateway. Les données sont stockées dans Amazon Aurora et Amazon DynamoDB. L'infrastructure est provisionnée par CloudFormation et les déploiements utilisent CodePipeline. Les exigences de reprise après sinistre (DR) sont RPO = 2 heures et RTO = 4 heures. Quelle solution répond à ces objectifs RPO/RTO de la manière la plus rentable ?
- Une application critique a actuellement sa couche de données dans une seule région AWS. La couche de données comprend une table DynamoDB et un cluster de bases de données Amazon Aurora MySQL. Le moteur Aurora actuel prend en charge une base de données globale. La couche applicative est déjà déployée dans deux régions. La politique de l'entreprise exige que les applications critiques aient leurs couches applicatives et de données déployées dans deux régions. Les RTO et RPO doivent être de quelques minutes. Quelle combinaison d'étapes rendra la couche de données conforme ? (Choisissez deux.)
- Une application critique s'exécute sur une seule instance EC2 et utilise un cluster ElastiCache for Redis à nœud unique ainsi qu'une instance de base de données RDS for MariaDB. Chaque composant doit être sain et actif pour que l'application fonctionne. Vous devez reconcevoir l'infrastructure afin qu'elle puisse se remettre automatiquement des pannes avec un temps d'arrêt minimal. Quelle combinaison de modifications devriez-vous implémenter ? (Choisissez-en trois.)
- Une application dans le compte AWS source utilise des fonctions Lambda (déployées à partir de packages de déploiement) et stocke l'inventaire dans un cluster Amazon Aurora. Les sauvegardes Aurora automatisées sont activées. L'entreprise doit migrer les fonctions Lambda et la base de données Aurora vers un compte AWS cible avec un temps d'arrêt minimal. Quelle approche satisfait ces contraintes ?
- Une application de billetterie s'exécute sur un cluster Amazon ECS et est distribuée via CloudFront. Un seul service ECS est l'origine CloudFront. L'application limite le nombre d'utilisateurs actifs dans le flux d'achat ; les utilisateurs autorisés sont identifiés par un attribut chiffré dans leur JWT ; les autres sont acheminés vers une salle d'attente. Sous forte charge, la salle d'attente elle-même génère une charge qui perturbe les achats de billets. Quel changement offrira l'expérience d'achat de billets la plus fiable en cas de forte charge ?
- Une application de bureau Windows est packagée pour être déployée sur les machines Windows des utilisateurs. L'entreprise a acquis une autre organisation dont les employés utilisent principalement Linux, et l'entreprise souhaite réhéberger l'application Windows sur AWS avec un effort de développement minimal. Tous les employés doivent s'authentifier avant d'utiliser l'application, et l'entreprise utilise un Active Directory sur site, mais souhaite une gestion simplifiée des accès pour AWS. Quelle solution réhéberge l'application sur AWS avec le moins de travail de développement ?
- Une application de collecte de données s'exécute dans eu-north-1 et écrit les enregistrements traités dans un compartiment S3 dans eu-north-1 qui est interrogé par Athena. L'entreprise étend la capacité de collecte de données à sa-east-1 et ap-northeast-1 et déploie les collecteurs, les flux Kinesis et les processeurs Lambda dans ces régions, mais maintient le compartiment S3 centralisé dans eu-north-1 pour l'analyse. Pendant les tests, les données arrivant des nouvelles régions vers le compartiment S3 central montrent un décalage important. Quel changement réduira le PLUS ce décalage d'arrivée inter-régions ?
- Une application de commerce électronique dans une seule Région utilise un cluster Amazon Aurora MySQL à cinq nœuds qui gère de nombreuses écritures. L'entreprise doit répliquer les données Aurora vers une autre Région pour la reprise après sinistre avec un RPO (Recovery Point Objective) d'une heure et au coût le plus bas possible. Quelle solution offre la réplication requise au coût le plus bas ?
- Une application de commerce électronique reçoit et traite les commandes, puis stocke les données de commande dans Amazon DynamoDB. Le trafic est sporadique mais peut augmenter fortement pendant les campagnes ; le système doit s'adapter et traiter les commandes avec un délai minimal. Quelle conception est la plus fiable, simple, hautement disponible et faiblement couplée pour recevoir et traiter les commandes ?
- Une application de gestion de contenu Windows s'exécute sur une seule instance EC2 en développement et stocke le contenu statique sur un volume racine EBS de 2 To. Pour la production, l'application doit s'exécuter sur au moins trois instances EC2 réparties sur plusieurs zones de disponibilité, être jointe à Active Directory, utiliser les ACL Windows pour l'accès aux fichiers et maintenir exactement le même contenu sur toutes les instances en cours d'exécution à tout moment. La solution doit minimiser les frais de gestion. Quelle conception répond à ces exigences avec le moins de travail opérationnel ?
- Une application de reporting des ventes s'exécute dans une région des États-Unis. Elle utilise Amazon API Gateway et AWS Lambda pour générer des rapports à la demande à partir d'une base de données Amazon RDS for MySQL. Le frontend est sur Amazon S3 et servi via CloudFront. Route 53 utilise actuellement une politique de routage simple pour pointer vers l'API API Gateway. L'entreprise va bientôt s'étendre à l'Europe, et plus de 90 % du trafic de la base de données est en lecture seule. API Gateway et Lambda sont déjà déployés dans la nouvelle région. Quelle conception minimise la latence pour les utilisateurs qui téléchargent des rapports ?
- Une application de sondage en ligne s'exécute en tant que microservices dans un cluster Amazon ECS à mise à l'échelle automatique derrière un Application Load Balancer (ALB). L'ALB est une origine personnalisée pour une distribution Amazon CloudFront. Un sondage recueille des données sensibles qui doivent être chiffrées pendant leur transit dans l'application. Seul le microservice de traitement des données doit être capable de déchiffrer ces données. Quelle solution répond à ces exigences ?
- Une application de traitement de formulaires sur EC2 et RDS stocke les formulaires numérisés téléchargés dans S3 et envoie des notifications via Amazon SNS à une équipe humaine pour valider et extraire les données, puis appeler une API externe. Vous devez automatiser le traitement des formulaires avec une extraction précise, un délai de commercialisation minimal et une surcharge opérationnelle continue minimale. Quelle solution répond le mieux à ces objectifs ?
- Une application de traitement vidéo s'exécute en tant que fonction AWS Lambda Node.js qui est déclenchée par S3 lorsqu'une nouvelle image est téléchargée. La fonction télécharge les images d'un compartiment S3, les transforme, écrit l'image transformée dans un second compartiment S3 et met à jour les métadonnées dans DynamoDB. À mesure que la taille des images augmentait, la fonction Lambda expire désormais fréquemment ; le délai d'expiration de la fonction est déjà défini au maximum. L'entreprise ne veut pas gérer de serveurs. Quelle combinaison de changements l'architecte de solutions doit-il implémenter pour éviter les échecs d'invocation ? (Choisissez deux.)
- Une application déployée sur AWS Elastic Beanstalk utilise Amazon Aurora et est précédée d'une distribution CloudFront qui utilise le domaine Elastic Beanstalk comme origine. CloudFront est configuré avec un nom de domaine alternatif auquel les utilisateurs accèdent. Chaque semaine, l'application est mise hors ligne pour maintenance ; pendant ce temps, l'entreprise souhaite que les visiteurs voient une page d'information (pas une erreur CloudFront). La première étape — la création d'un compartiment S3 — est déjà effectuée. Quelles sont les trois actions que l'architecte de solutions doit entreprendre ensuite pour implémenter ce comportement ?
- Une application e-commerce expose une API via Amazon API Gateway qui invoque des fonctions AWS Lambda. Les données sont stockées dans une instance de base de données Amazon RDS for PostgreSQL. Lors d'une vente flash, les appels d'API ont explosé et l'application a ralenti : CloudWatch a montré de nombreuses invocations Lambda, un grand nombre de connexions à la base de données et une utilisation élevée du CPU sur l'instance de base de données. Que devrait recommander l'architecte de solutions pour améliorer les performances ?
- Une application e-commerce sans serveur utilise API Gateway pour invoquer des fonctions Lambda basées sur Java qui se connectent à une base de données Amazon RDS for MySQL. Lors d'un pic de trafic, les performances de l'API ont souffert et les connexions à la base de données ont échoué. L'entreprise souhaite réduire la latence de Lambda et prendre en charge les pics de trafic avec un minimum de modifications. Quelle solution répond aux exigences avec le moins de modifications d'application ?
- Une application existante a été migrée vers AWS et s'exécute sur trois instances EC2 (une dans chacune des trois AZ) dans des sous-réseaux privés. Ces instances sont des cibles pour un Application Load Balancer (ALB) dans trois sous-réseaux publics. L'application doit appeler des systèmes sur site qui n'acceptent le trafic que d'une seule adresse IP d'entreprise. L'équipe de sécurité n'a apporté que cette seule IP au cloud et a alloué une Elastic IP pour celle-ci. La solution doit permettre à l'application d'atteindre les systèmes sur site et de gérer automatiquement les défaillances. Quelle conception répond à ces exigences ?
- Une application existante lit actuellement les identifiants de base de données à partir d'un fichier chiffré dans Amazon S3. Pour la prochaine version, l'ingénieur de sécurité exige : des mots de passe de base de données robustes générés aléatoirement et stockés dans un service géré par AWS sécurisé ; le déploiement des ressources de l'application via AWS CloudFormation ; et la rotation automatisée des identifiants tous les 90 jours. Vous allez rédiger un modèle CloudFormation pour déployer l'application. Quelles ressources CloudFormation satisfont à ces exigences avec le MOINS de frais opérationnels ?
- Une application existante qui utilise MongoDB est en cours de migration vers AWS. La politique de l'entreprise exige que toutes les instances EC2 se trouvent dans des sous-réseaux privés sans accès à Internet, que toutes les communications entre l'application et la base de données soient chiffrées et que la base de données puisse s'adapter à la demande. Quelle solution satisfait ces contraintes ?
- Une application existante utilise plusieurs composants .NET Framework qui partagent une base de données Microsoft SQL Server et communiquent de manière asynchrone à l'aide de Microsoft Message Queueing (MSMQ). L'entreprise migre vers des composants .NET Core conteneurisés et souhaite refactoriser l'application pour qu'elle s'exécute sur AWS. Les conteneurs .NET Core nécessitent une orchestration complexe, un contrôle total sur la mise en réseau et la configuration de l'hôte, et le modèle de base de données est fortement relationnel. Quelle architecture répond à ces exigences ?
- Une application génère des rapports et les stocke dans un compartiment Amazon S3. Les utilisateurs téléchargent les rapports via des URL signées générées par l'application. L'équipe de sécurité a découvert que les objets sont accessibles publiquement et que n'importe qui peut les télécharger sans authentification, de sorte que la génération de rapports a été suspendue. Quel ensemble d'actions permettra de corriger immédiatement l'exposition de sécurité sans perturber le flux de travail de téléchargement normal de l'application ?
- Une application gourmande en données s'exécute sur des centaines d'instances EC2 et utilise actuellement un système de fichiers partagé hébergé sur plusieurs instances EC2 contenant 200 To de données. Un traitement mensuel s'exécute une fois par mois, lit un sous-ensemble de fichiers, dure environ 72 heures, et les instances de calcul sont mises à l'échelle dans un groupe Auto Scaling. Les hôtes EC2 du système de fichiers partagé sont toujours en cours d'exécution. Toutes les ressources se trouvent dans la même région. Vous devez remplacer les serveurs du système de fichiers partagé pour réduire les coûts tout en garantissant un accès haute performance pour le traitement de 72 heures. Quelle option permet la PLUS GRANDE réduction globale des coûts tout en répondant aux besoins ?
- Une application HTTP asynchrone implémentée en tant que fonction Lambda est invoquée via un point de terminaison public API Gateway dans us-east-1. Vous devez reconcevoir l'application pour prendre en charge le basculement vers une autre région AWS. Quelle conception répond à cette exigence ?
- Une application Java a été déployée sur AWS Elastic Beanstalk en utilisant un environnement à instance unique afin de réduire les coûts pendant le développement. Les tests montrent une utilisation soutenue du CPU supérieure à 85 %, ce qui entraîne des goulots d'étranglement en termes de performances. Vous devez atténuer le goulot d'étranglement du CPU avant la production avec le moins de frais opérationnels possible. Que devriez-vous faire ?
- Une application Java stable dépend de VM dans le centre de données de l'entreprise et l'entreprise souhaite moderniser tout en minimisant l'administration des serveurs et les modifications de code. Quelle approche de migration répond à ces objectifs avec le moins de modifications de code ?
- Une application lit et écrit actuellement des objets dans un seul bucket Amazon S3. L'entreprise va déployer l'application dans une deuxième région AWS et souhaite la solution la plus simple avec le moins de frais opérationnels pour permettre à l'application de fonctionner dans plusieurs régions. Quelle conception répond à ces exigences ?
- Une application migrée stocke des données de produit structurées et des données de session utilisateur transitoires. L'entreprise souhaite que les données de produit et les données de session soient découplées et souhaite une réplication vers une autre région AWS pour la reprise après sinistre. Quelle conception offre les PERFORMANCES les PLUS ÉLEVÉES ?
- Une application migrée vers AWS possède un frontend de site web statique qui s'exécute actuellement sur deux instances EC2 derrière un ALB et un backend Python sur trois instances EC2 derrière un autre ALB. Les instances sont de grands types à usage général à la demande, dimensionnées pour la charge de pointe sur site, mais le trafic est concentré à l'heure du déjeuner et faible le reste du temps. L'architecte de solutions doit réduire les coûts d'infrastructure sans nuire à la disponibilité. Quelle combinaison d'actions faut-il entreprendre ? (Choisissez-en deux.)
- Une application mobile de billetterie mondiale affiche un code-barres que les scanners d'événements lisent. Après la lecture, les scanners appellent une API backend pour valider le code-barres par rapport à une base de données, puis mettent à jour une seule table de base de données pour marquer le code-barres comme utilisé. L'entreprise hébergera la base de données dans trois régions AWS et a besoin d'un nom DNS api.example.com. Quelle architecture offre la latence la PLUS FAIBLE pour la validation du code-barres et l'opération de mise à jour ?
- Une application monolithique critique s'exécute sur une instance Amazon EC2 (Amazon Linux 2). Le service juridique exige que les données du volume EBS chiffré de l'instance soient sauvegardées dans un compartiment S3. L'équipe d'application ne dispose pas de la paire de clés SSH administrative de l'instance, et l'application doit continuer à servir les utilisateurs pendant la sauvegarde. Quelle solution répond à ces exigences ?
- Une application multimédia télécharge des photos d'utilisateurs vers Amazon S3 pour traitement par AWS Lambda. L'état de l'application est stocké dans DynamoDB. Lorsque des milliers d'utilisateurs téléchargent simultanément, le traitement des photos échoue en raison des limites de concurrence de Lambda et des performances d'écriture/lecture de DynamoDB. Quelle combinaison d'actions devrait améliorer les performances et la fiabilité ? (Choisissez-en deux.)
- Une application multiniveau stocke des données temporaires dans des objets S3 valides pendant 45 minutes et qui doivent être supprimés après 24 heures. Chaque version de l'application est déployée via une pile CloudFormation et lorsqu'une ancienne pile est supprimée, CloudFormation ne parvient pas à supprimer un compartiment S3, ce qui entraîne l'échec de la suppression de la pile. Sans modifications architecturales majeures, comment résoudre ce problème ?
- Une application nécessite un RPO (Recovery Point Objective) inférieur à 5 minutes et un RTO (Recovery Time Objective) inférieur à 10 minutes. La base de données devrait faire environ 10 To et doit prendre en charge le basculement vers une région secondaire. Quelle solution de base de données répond à ces objectifs de reprise d'activité au coût le PLUS BAS ?
- Une application personnalisée permet aux utilisateurs de télécharger des images. Les téléchargements invoquent une fonction Lambda qui traite et stocke les images dans S3. L'application appelle la fonction Lambda par un ARN de version de fonction spécifique. Les paramètres de traitement d'image sont fournis via des variables d'environnement. L'équipe modifie fréquemment les variables d'environnement pour ajuster le traitement, puis publie une nouvelle version de fonction et met à jour l'application pour appeler le nouvel ARN de version, ce qui perturbe les utilisateurs. Comment un architecte de solutions peut-il simplifier ce flux de travail avec le MOINS de frais opérationnels ?
- Une application rencontre des temps de réponse incohérents et des taux d'erreur plus élevés car les appels synchrones à des services tiers (invoqués par une fonction AWS Lambda) provoquent des retards. Vous devez découpler les appels tiers et vous assurer que tous les appels sont finalement terminés. Quelle est la solution appropriée ?
- Une application s'exécutant sur EC2 interroge un système de fichiers Amazon EFS pour détecter de nouveaux fichiers. Lorsqu'un nouveau fichier apparaît, l'application sélectionne une image de conteneur Docker pour traiter le fichier, démarre le conteneur approprié et transmet l'emplacement du fichier. Le traitement peut prendre jusqu'à 2 heures ; une fois terminé, le conteneur écrit le résultat dans EFS et se termine. L'entreprise souhaite supprimer les instances EC2 qui exécutent ces conteneurs. Quelle approche de refactoring répond à cette exigence ?
- Une application s'exécutant sur ECS Fargate utilise Amazon Aurora MySQL comme magasin relationnel. Les exigences réglementaires imposent une récupération inter-régions sans perte de données et avec une surcharge opérationnelle minimale. Quelle solution répond à ces contraintes avec le moins d'effort opérationnel ?
- Une application s'exécute dans la région us-east-1 sur trois zones de disponibilité derrière un Application Load Balancer, et sa base de données MySQL s'exécute sur une instance Amazon EC2. L'entreprise exige une conception de reprise après sinistre inter-régions avec un RTO inférieur à 5 minutes et un RPO inférieur à 1 minute. Des serveurs d'applications ont été déployés dans la région us-west-2 et des vérifications de l'état de santé Route 53 avec basculement DNS vers us-west-2 sont configurées. Quelle action supplémentaire l'architecte de solutions doit-il prendre pour atteindre les objectifs de récupération ?
- Une application s'exécute en tant que ReplicaSet de plusieurs pods dans un cluster Amazon EKS dont les nœuds s'étendent sur plusieurs zones de disponibilité. L'application produit de nombreux petits fichiers qui doivent être accessibles simultanément depuis toutes les répliques. Les sauvegardes doivent être conservées pendant 1 an. Quelle conception offre les performances de stockage les PLUS RAPIDES tout en répondant à ces exigences ?
- Une application s'exécute sur AWS avec une base de données MySQL sur une instance EC2 dans un VPC avec deux sous-réseaux privés, et un site web sur Apache Tomcat dans une seule instance EC2 dans un VPC différent avec un sous-réseau public. Il existe une connexion de peering VPC entre les VPC de la base de données et du site web. Le site web a récemment subi de multiples pannes dues à un trafic élevé. Quelles actions un architecte de solutions devrait-il entreprendre pour améliorer la fiabilité de l'application ? (Choisissez trois.)
- Une application s'exécute sur des instances EC2 dans des sous-réseaux privés derrière un Application Load Balancer (ALB) accessible depuis Internet. L'ALB est l'origine d'une distribution CloudFront. Une ACL web WAF (avec des règles gérées par AWS) est attachée à la distribution CloudFront. L'entreprise souhaite empêcher tout trafic Internet d'atteindre directement l'ALB. Quelle option permet d'y parvenir avec le moins de frais opérationnels ?
- Une application s'exécute sur des instances EC2 dans un groupe Auto Scaling qui spécifie actuellement un seul type d'instance. Les métriques de CPU et de mémoire montrent que les instances sont sous-utilisées. Vous devez réduire le coût EC2 de manière permanente et améliorer l'utilisation avec le moins de modifications de configuration futures possible. Quelle solution répond à cette exigence ?
- Une application s'exécute sur des instances EC2 dans un groupe Auto Scaling, et le déploiement utilise AWS CodePipeline. Les instances sont mises à l'échelle fréquemment, et pendant les déploiements, l'entreprise installe manuellement l'agent CodeDeploy sur les nouvelles instances et les associe au groupe de déploiement CodeDeploy. L'application doit être mise en production dans les 24 heures. Que devrait recommander un architecte de solutions pour automatiser les déploiements avec le MOINS de frais opérationnels ?
- Une application s'exécute sur des instances EC2 dans un groupe Auto Scaling derrière un Application Load Balancer. Les journaux d'instances sont copiés vers un compartiment S3 central toutes les 15 minutes. L'équipe de sécurité a constaté que les journaux de certaines instances terminées sont manquants. Quel ensemble d'étapes garantira que les journaux des instances EC2 en cours de terminaison sont copiés vers le compartiment S3 central avant que ces instances ne soient terminées ?
- Une application s'exécute sur des instances EC2 derrière un Application Load Balancer dans un groupe Auto Scaling. Étant donné que l'application effectue fréquemment des mises à l'échelle horizontale (scale-out) et verticale (scale-in), les journaux d'instances disparaissent après le scale-in. Comment l'équipe de développement peut-elle conserver et consulter les journaux d'application après la terminaison des instances par les événements de scale-in ?
- Une application s'exécute sur des instances EC2 qui partagent toutes le même groupe de sécurité. L'application doit accéder à un cluster de base de données Amazon Aurora qui possède son propre groupe de sécurité. Pour fournir un accès réseau avec le moindre privilège entre les instances EC2 et le cluster Aurora, quelle combinaison de règles de groupe de sécurité doit être ajoutée ? (Choisissez-en deux.)
- Une application s'exécute sur une seule instance Amazon EC2 lancée par un groupe Auto Scaling (min=1, max=1) dans un sous-réseau privé. L'application utilise une instance de base de données Amazon RDS for MySQL. Le VPC dispose de sous-réseaux dans trois zones de disponibilité, mais une seule passerelle NAT est déployée. L'architecte doit s'assurer que l'application peut fonctionner sur plusieurs zones de disponibilité. Quelle solution répond à cette exigence ?
- Une application SaaS s'exécute sur API Gateway (HTTPS), AWS Lambda et Aurora Serverless v1 déployés sur plusieurs AZ. Le déploiement a utilisé AWS SAM. Il n'y a pas de plan de reprise après sinistre (DR). L'entreprise exige que l'application puisse être récupérée dans une autre région AWS avec un RTO de 5 minutes et un RPO de 1 minute. Quelle approche de reprise après sinistre répond à ces objectifs de récupération ?
- Une application SaaS s'exécute sur des instances Amazon EC2 dans un groupe Auto Scaling derrière un Network Load Balancer (NLB) réparti sur trois zones de disponibilité dans une seule région. L'entreprise déploie l'application dans des régions supplémentaires et doit fournir des adresses IP statiques aux clients (afin que les clients puissent les ajouter à leur liste blanche). La solution doit acheminer automatiquement les clients vers la région géographiquement la plus proche. Quelle solution répond à ces exigences ?
- Une application SaaS sur AWS utilise AWS Lambda pour le calcul et une base de données Amazon RDS for MySQL Multi-AZ. Lors d'événements de marché à forte demande, le nombre de connexions à la base de données augmente fortement et les utilisateurs subissent des temps de réponse lents. L'entreprise doit améliorer les performances évolutives et la disponibilité de la base de données pour gérer de nombreuses connexions simultanées depuis Lambda. Quelle solution répond à ce besoin ?
- Une application sans serveur dans une Région publie des URL via une rubrique Amazon SNS vers une file d'attente Amazon SQS. Une fonction AWS Lambda utilise cette file d'attente SQS comme source d'événements, récupère chaque URL, extrait les métadonnées et écrit les résultats dans un compartiment Amazon S3 dans la même Région. L'entreprise souhaite exécuter le même traitement d'URL dans des Régions supplémentaires (pour comparer les différences de sites localisés), mais toutes les URL doivent être publiées à partir de la Région existante et toutes les sorties doivent être écrites dans le compartiment S3 d'origine dans la Région actuelle. Quelle combinaison de modifications créera un déploiement multi-Régions qui satisfait à ces exigences ? (Choisissez-en deux.)
- Une application sera exposée via une fonction AWS Lambda pour des centaines de clients. Chaque client doit recevoir un quota de requêtes configurable sur une période de temps spécifique, et les quotas doivent refléter les modèles d'utilisation des clients (certains clients ont besoin de quotas plus élevés pour des périodes plus courtes). Quelle approche répond à ces exigences ?
- Une application serverless utilise AWS Lambda et DynamoDB. Une nouvelle fonctionnalité exige que les fonctions Lambda accèdent à un cluster de base de données Amazon Neptune situé sur trois sous-réseaux dans un VPC. Quelles solutions permettront aux fonctions Lambda d'accéder à la fois au cluster Neptune et à DynamoDB ? (Choisissez-en deux.)
- Une application serverless utilise CloudFront, API Gateway et Lambda. Les déploiements sont actuellement effectués en créant une nouvelle version de Lambda et en exécutant un script CLI pour la mettre à jour. Si la nouvelle version contient des erreurs, un autre script CLI redéploie la version précédente. L'entreprise souhaite des déploiements plus rapides, ainsi qu'une détection et un rollback plus rapides en cas d'erreurs. Quelle approche permet d'y parvenir ?
- Une application stocke plusieurs téraoctets de données non structurées dans un compartiment Amazon S3 en utilisant la classe de stockage S3 Standard. Les données augmentent de plusieurs gigaoctets par jour. L'entreprise interroge et analyse ces données, mais n'accède jamais aux objets de plus d'un an. Pour des raisons de conformité, toutes les données doivent être conservées indéfiniment. Quelle conception est la plus rentable tout en permettant l'interrogation des données ?
- Une application sur AWS utilise une instance de base de données Amazon Aurora MySQL qui connaît un trop grand nombre de connexions ouvertes. La plupart des opérations de l'application sont des insertions. Les informations d'identification de la base de données sont actuellement stockées dans un fichier de configuration en texte clair. L'architecte de solutions doit concevoir une solution qui gère la charge de connexion actuelle, sécurise les informations d'identification et prend en charge la rotation automatique des informations d'identification selon un calendrier régulier. Quelle solution répond à ces exigences ?
- Une application sur site écrit des milliers d'images chaque nuit sur un partage NFS monté. Après la migration, l'application s'exécutera sur EC2 avec un montage Amazon EFS. Un lien Direct Connect existe. Avant la bascule, quelle est la méthode la plus efficace sur le plan opérationnel pour répliquer les images nouvellement créées sur site vers le système de fichiers EFS ?
- Une application sur site écrit sur un partage de fichiers SMB et crée une copie sur un second partage SMB dans le même centre de données. Les fichiers sont des fichiers de métadonnées et des fichiers d'images. L'entreprise souhaite stocker la copie sur AWS et pouvoir accéder aux données via SMB depuis le centre de données ou AWS en cas de sinistre. La copie est rarement consultée mais doit être disponible en moins de 5 minutes. Quelle solution répond à ces exigences ?
- Une application sur site utilise un partage de fichiers SMB partagé pour les données. L'entreprise va migrer le stockage de fichiers vers un compartiment Amazon S3, mais l'application doit continuer à accéder aux données via SMB jusqu'à ce qu'elle soit réécrite pour utiliser les API S3 natives. La solution doit migrer les données vers AWS tout en permettant à l'application sur site de continuer à y accéder via SMB. Quelle conception répond à ces exigences ?
- Une application utilise AWS KMS pour chiffrer des données avant de les placer dans un compartiment Amazon S3 dans une région AWS. La politique de l'entreprise exige que les données soient chiffrées avant le téléchargement et déchiffrées par l'application lors de la lecture. Le compartiment S3 est répliqué dans d'autres régions. L'application doit pouvoir chiffrer et déchiffrer les données entre les régions et utiliser la même clé pour le déchiffrement dans chaque région. Quelle solution répond à ces exigences ?
- Une application utilise AWS Lambda et ECS sur Fargate et stocke des données dans une base de données Aurora MySQL. La charge de travail est à forte intensité d'écriture et le trafic est très irrégulier, avec de longues périodes d'inactivité et des augmentations soudaines. L'instance de base de données actuelle optimisée pour la mémoire ne peut pas gérer une charge variable. Quelle est la conception la PLUS rentable pour s'adapter à ces modèles de trafic ?
- Une application utilise un cluster de bases de données Amazon Aurora PostgreSQL avec une petite instance primaire et trois réplicas en lecture plus grands. L'application s'exécute dans une fonction AWS Lambda qui ouvre de nombreuses connexions de courte durée aux réplicas en lecture pour des requêtes en lecture seule. Pendant les périodes de trafic élevé imprévisibles, l'application devient peu fiable et la base de données signale trop de connexions. Quel changement améliorera la fiabilité de l'application ?
- Une application utilise un cluster ElastiCache for Redis pour la mise en cache. Le cluster a déjà le chiffrement au repos activé, mais pas le chiffrement en transit, et les clients peuvent accéder au cache sans authentification. Un architecte de solutions doit exiger l'authentification du client et activer le chiffrement en transit de bout en bout. Quelle solution répond à ces exigences ?
- Une application utilise une instance de base de données Amazon RDS for MySQL Multi-AZ dans la région us-east-1. Après avoir effectué un test de basculement, l'application a perdu ses connexions à la base de données et n'a pas pu se reconnecter ; ce n'est qu'après le redémarrage de l'application que les connexions ont été rétablies. Concevez une solution pour que l'application puisse rétablir les connexions après un basculement sans nécessiter un redémarrage de l'application.
- Une application web critique avec état s'exécute sur deux instances Linux EC2 derrière un ALB avec une base de données RDS for MySQL. Le DNS est dans Route 53. Les objectifs de résilience sont : RPO de 2 minutes et RTO de 30 minutes pour la couche applicative ; RPO de 5 minutes et RTO de 30 minutes pour la couche base de données. L'entreprise ne souhaite pas de modifications architecturales majeures et veut une latence optimale après le basculement. Quelle solution répond à ces objectifs ?
- Une application web dans un VPC s'exécute sur des instances EC2 derrière un ALB qui utilise AWS WAF. Un client externe doit se connecter à l'application, et l'entreprise doit fournir des adresses IP à tous les clients externes. Quelle approche fournit des adresses IP avec le moins de frais opérationnels ?
- Une application web de vente au détail publique utilise un Application Load Balancer (ALB) devant des instances EC2 réparties sur plusieurs zones de disponibilité (AZ) et un backend Amazon RDS MySQL Multi-AZ. Les vérifications de l'état du groupe cible utilisent HTTP et pointent vers la page du catalogue de produits. Auto Scaling maintient le parc web en fonction des vérifications de l'état de l'ALB. Récemment, l'application a subi une panne ; Auto Scaling a remplacé les instances à plusieurs reprises, alors que les métriques du serveur web semblaient normales. L'enquête a montré que la base de données était fortement sollicitée et que les requêtes étaient très lentes. Quelles sont les deux modifications qui, ensemble, résoudront le problème et amélioreront la surveillance de la disponibilité et de la fonctionnalité globales de l'application pour une croissance future ? (Choisissez-en deux.)
- Une application web est migrée d'un environnement sur site vers AWS. L'API tierce qu'elle appelle n'autorise qu'un seul bloc CIDR public à être mis sur liste blanche par chaque client. L'application web s'exécutera sur des instances EC2 dans des sous-réseaux privés derrière un ALB dans des sous-réseaux publics. Les passerelles NAT fournissent un accès Internet aux instances privées. Comment l'architecte doit-il s'assurer que l'API tierce continue d'accepter les appels de l'application migrée en utilisant le même bloc d'adresses IP client ?
- Une application web génère du contenu dynamique sur des instances Amazon EC2 au sein d'un groupe Auto Scaling derrière un Application Load Balancer (ALB). L'entreprise utilise CloudFront avec l'ALB configuré comme origine, et Route 53 possède un enregistrement A pour www.example.com pointant vers la distribution CloudFront. L'architecte de solutions doit rendre l'application hautement disponible et tolérante aux pannes dans plusieurs Régions. Quelle solution répond à cette exigence ?
- Une application web globale s'exécute sur une seule instance EC2 et effectue des opérations de lecture intensives sur une base de données Amazon RDS for MySQL. Pendant les pics de charge, l'instance EC2 ne répond plus et nécessite des redémarrages manuels. Vous devez améliorer la fiabilité avec un effort de développement minimal. Quelle solution répond le mieux à cette exigence ?
- Une application web Java sur site utilise MongoDB pour stocker les données des abonnés. L'entreprise doit migrer l'application vers AWS avec la même architecture, la déployer pour une haute disponibilité et ne peut pas modifier le code de l'application. Quelle architecture basée sur AWS répondra à ces exigences ?
- Une application web permet aux utilisateurs de télécharger de courtes vidéos. Les vidéos sont stockées sur des volumes EBS et analysées par un logiciel de reconnaissance personnalisé. Le site utilise EC2 Auto Scaling pour la couche web et un groupe Auto Scaling distinct qui traite une file d'attente SQS. L'entreprise souhaite réduire la charge opérationnelle en utilisant des services AWS gérés lorsque cela est possible et supprimer les dépendances logicielles tierces. Quelle refonte répond à ces objectifs ?
- Une application web populaire s'exécute sur plusieurs instances Linux EC2 au sein d'un groupe Auto Scaling dans un sous-réseau privé, avec un Application Load Balancer ciblant ces instances. Systems Manager Session Manager et SSM Agent sont configurés sur toutes les instances. Après une nouvelle version, certaines instances sont marquées comme non saines et sont terminées, ce qui réduit la capacité. Les journaux CloudWatch ne sont pas concluants. Comment devriez-vous obtenir l'accès à une instance pour le dépannage ?
- Une application web s'exécute dans une seule région AWS sur des microservices hébergés sur AWS Fargate (Amazon ECS) et utilise une instance Amazon RDS for MySQL pour les données. Route 53 gère le DNS. Une alarme CloudWatch déclenche une règle EventBridge lorsque l'application échoue. Concevez une solution de reprise après sinistre qui assure la récupération dans une deuxième région et minimise le temps de récupération. Quelle approche répond à l'exigence ?
- Une application web s'exécute sur des instances EC2 au sein d'un groupe Auto Scaling derrière un Application Load Balancer (ALB) public. Seuls les utilisateurs d'un pays spécifique doivent pouvoir accéder à l'application. L'entreprise doit également enregistrer les requêtes d'accès bloquées. La solution doit nécessiter une maintenance minimale. Quelle approche répond à ces exigences ?
- Une application web sans serveur est déployée avec des fonctions Lambda via CloudFormation. Une version récente a provoqué une panne. Le processus de déploiement doit prendre en charge les déploiements de type canary pour basculer une partie du trafic vers une nouvelle version de Lambda. Quelle approche permet d'y parvenir ?
- Une application web sert du contenu statique à partir d'un compartiment S3 derrière CloudFront et du contenu dynamique via un ALB acheminant vers des groupes Auto Scaling EC2. Le domaine est dans Route 53. Pendant les périodes de pointe, certains utilisateurs reçoivent des erreurs HTTP 503 Service Unavailable de la part de l'ALB. L'entreprise souhaite afficher une page d'erreur personnalisée immédiatement lorsque cette erreur se produit, avec un minimum de frais opérationnels. Quelle solution répond à cette exigence ?
- Une application web stocke des ressources statiques dans un bucket S3 dans la région us-east-1. L'entreprise a besoin d'une résilience multi-régions et a déjà créé un second bucket S3 dans une autre région. Quelle solution offre la résilience requise avec le MOINS de surcharge opérationnelle ?
- Une application web tierce, packagée sous forme d'image Docker, s'exécute sur AWS Fargate (Amazon ECS) derrière un Application Load Balancer (ALB). Seule une liste spécifique d'utilisateurs doit être autorisée à accéder à l'application via Internet. L'application ne peut pas être modifiée et ne peut pas être intégrée à un fournisseur d'identité externe. Tous les utilisateurs doivent s'authentifier avec l'authentification multifacteur (MFA). Quelle solution répond à ces contraintes ?
- Une application web utilise Amazon API Gateway, AWS Lambda et Amazon DynamoDB. Après une campagne marketing, de nombreuses requêtes ont des temps de réponse beaucoup plus longs. Les journaux CloudWatch Logs pour API Gateway affichent des erreurs sur 20 % des requêtes. Pour la fonction Lambda, la métrique Throttles est de 1 % et Errors est de 10 %. Les journaux d'application montrent que les erreurs coïncident avec les appels à DynamoDB. Quel changement l'architecte de solutions devrait-il implémenter pour améliorer les temps de réponse à mesure que le trafic augmente ?
- Une application web utilise Amazon CloudFront avec deux origines personnalisées : une origine transfère vers une API HTTP Amazon API Gateway (qui utilise un autorisateur JWT), et l'autre origine transfère vers un Application Load Balancer (ALB). L'application utilise un fournisseur d'identité (IdP) OpenID Connect (OIDC). Un audit de sécurité révèle que l'API est protégée par un autorisateur JWT, mais que l'ALB accepte les requêtes non authentifiées. Comment l'architecte de solutions peut-il s'assurer que les deux origines backend acceptent les requêtes uniquement des utilisateurs authentifiés ?
- Une application web utilise une distribution CloudFront pour servir des images à partir d'un compartiment S3. Des outils tiers téléchargent parfois des images corrompues dans le compartiment. L'entreprise dispose d'une logique Python qui détecte de manière fiable les images corrompues et souhaite intégrer cette détection avec une latence minimale entre l'ingestion et le moment où le contenu est servi. Quelle approche d'intégration répond à cette exigence ?
- Une AWS Organization possède une seule OU nommée Production qui contient tous les comptes. Des SCPs de type "deny-list" au niveau de la racine sont utilisés pour restreindre l'accès à certains services. Un compte nouvellement invité d'une unité commerciale acquise ne peut pas mettre à jour les règles AWS Config existantes pour se conformer à la politique de l'entreprise. Quelle approche permet aux administrateurs du nouveau compte d'effectuer les modifications requises dès maintenant tout en préservant et en appliquant les politiques existantes avec un minimum de maintenance continue ?
- Une chaîne d'agences de voyage exécute une application sur deux instances Amazon EC2 fixes derrière un enregistrement multivalue Route 53 qui renvoie les adresses IP élastiques des instances. L'application utilise DynamoDB pour le stockage principal et un cache Redis auto-hébergé. Le contenu des destinations est mis à jour trimestriellement ; les mises à jour provoquent des pics de charge et ont entraîné des temps d'arrêt. Vous devez rendre l'application hautement disponible et capable de gérer la charge de mise à jour. Quelle solution répond à ces besoins ?
- Une chaîne de restaurants à service rapide gère un backend de point de vente et de gestion sur AWS qui utilise une table DynamoDB en mode de débit provisionné. La table est dimensionnée pour le trafic de pointe avec 100 000 unités de capacité en lecture et 80 000 unités de capacité en écriture. Le trafic quotidien est prévisible : très élevé pendant environ 4 heures et plus faible le reste de la journée. L'entreprise souhaite réduire les coûts de DynamoDB et la charge opérationnelle pour l'IT. Quelle solution répond à ces objectifs de la manière la plus rentable ?
- Une charge de travail existante a sa couche d'application sans état sur une seule grande instance EC2 lancée à partir d'une AMI, et sa base de données MySQL sur une seule instance EC2. Le CPU sur le serveur d'applications atteint souvent 100 %, ce qui provoque des pannes. L'application des correctifs est effectuée manuellement et a entraîné des temps d'arrêt. L'entreprise doit rendre l'application hautement disponible avec le moins d'effort de développement possible. Quelle solution répond à cette exigence ?
- Une charge de travail opérationnelle s'exécute sur des instances Amazon EC2 dans un groupe Auto Scaling. Le VPC s'étend sur deux zones de disponibilité (AZ), avec un sous-réseau dans chaque AZ ciblé par le groupe Auto Scaling. Le VPC est connecté à l'infrastructure sur site et cette connectivité ne doit pas être interrompue. Le maximum du groupe Auto Scaling est de 20 instances. L'adressage IPv4 actuel est : VPC 10.0.0.0/23, sous-réseau AZ1 10.0.0.0/24, sous-réseau AZ2 10.0.1.0/24. Une troisième AZ est maintenant disponible dans la région. Vous devez ajouter la nouvelle AZ pour le groupe Auto Scaling sans ajouter d'espace d'adressage IPv4 et sans interruption de service. Quelle approche satisfait ces contraintes ?
- Une charge de travail s'exécute sur des instances Spot Amazon EC2 dans un groupe Auto Scaling. Le modèle de lancement spécifie actuellement deux groupes de placement et un seul type d'instance. Récemment, Auto Scaling a signalé des échecs de lancement, ce qui a entraîné des temps d'attente plus longs pour les utilisateurs. Pour améliorer la fiabilité de la charge de travail basée sur Spot, quelle modification devriez-vous apporter ?
- Une charge de travail s'exécute sur des milliers d'instances EC2 dans un VPC doté de sous-réseaux publics et privés. Les sous-réseaux publics acheminent 0.0.0.0/0 vers une passerelle Internet ; les sous-réseaux privés acheminent 0.0.0.0/0 vers une passerelle NAT. Vous devez migrer le parc vers IPv6 tout en garantissant que les instances des sous-réseaux privés ne sont pas accessibles depuis l'Internet public. Que doit faire l'architecte de solutions ?
- Une entreprise a acheté des appareils auprès de plusieurs fournisseurs. Chaque appareil est équipé de capteurs IoT qui envoient des messages d'état dans le format propriétaire de chaque fournisseur à une application existante qui les analyse en JSON. L'analyse est simple mais spécifique au fournisseur. Une fois par jour, l'application analyse tous les enregistrements JSON et les écrit dans une base de données relationnelle pour analyse. L'entreprise souhaite une nouvelle conception d'analyse de données plus rapide et plus rentable. Quelle solution répond à ces exigences ?
- Une entreprise a activé les VPC Flow Logs pour sa passerelle NAT et observe Action = ACCEPT pour le trafic entrant provenant de l'adresse IP publique 198.51.100.2 et destiné à une instance EC2 privée. Les deux premiers octets du CIDR du VPC sont 203.0. L'architecte de solutions doit déterminer si cela représente un trafic entrant non sollicité depuis Internet. Quelles étapes l'architecte doit-il suivre ?
- Une entreprise a besoin d'un environnement AWS multi-comptes qui applique une base de référence cohérente pour la gestion et la sécurité tout en permettant une flexibilité au niveau du compte pour différents besoins de conformité. L'environnement doit s'intégrer à l'AD FS sur site existant pour la fédération et minimiser les frais opérationnels. Quelle approche répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise a besoin d'un serveur SFTP AWS Transfer Family qui livre des fichiers chiffrés PGP provenant d'un fournisseur tiers dans un compartiment Amazon S3. Les fichiers doivent être automatiquement déchiffrés après réception. L'architecte de solutions a créé un rôle IAM avec une politique accordant l'accès à AWS Secrets Manager et au compartiment S3. La politique de confiance du rôle permet au service transfer.amazonaws.com d'assumer le rôle. Pour compléter un flux de travail de déchiffrement automatisé à l'aide d'un flux de travail géré Transfer Family, que doit faire l'architecte de solutions ensuite ?
- Une entreprise a besoin d'une migration unique d'une base de données MySQL de 60 To sur site vers Amazon Aurora MySQL dans us-east-1. La connexion Internet actuelle a une faible bande passante et le transfert des données via Internet prendrait environ un mois. L'entreprise a besoin de la migration la plus rapide possible. Quelle option migrera la base de données dans le moins de temps possible ?
- Une entreprise a besoin d'une solution de reprise après sinistre basée sur AWS pour des centaines de serveurs Windows qui montent tous un partage de fichiers partagé. Exigences : RTO de 15 minutes, RPO de 5 minutes, prise en charge du basculement (failover) et du retour arrière (fallback) natifs, et être aussi rentable que possible. Quelle solution répond le mieux à ces exigences ?
- Une entreprise a besoin d'une solution pour gérer les règles AWS WAF sur plusieurs comptes AWS organisés en différentes unités d'organisation (OU). Les administrateurs doivent pouvoir ajouter ou supprimer des comptes ou des OU des ensembles de règles WAF gérés et mettre à jour/corriger automatiquement les règles WAF non conformes sur tous les comptes avec un minimum de frais opérationnels. Quelle solution répond à ces exigences ?
- Une entreprise a consolidé plusieurs comptes AWS acquis dans une configuration AWS Organizations unique. L'équipe financière a besoin d'une application autogérée capable de générer des rapports de coûts regroupés de manière significative pour toutes les entreprises. Quelle solution fournira la capacité de reporting requise ?
- Une entreprise a créé des API à l'aide d'Amazon API Gateway avec des points de terminaison régionaux. Ces API invoquent des fonctions AWS Lambda et utilisent l'authentification API Gateway. Un examen a révélé qu'un sous-ensemble d'API ne devait pas être accessible publiquement et ne devait être appelable que depuis un VPC. Tous les appels doivent provenir d'utilisateurs authentifiés. Quelle solution y parvient avec le moins d'effort ?
- Une entreprise a créé un système de gestion de documents électroniques sans serveur dans la région eu-central-1. L'application web est fournie via une distribution Amazon CloudFront avec une origine Amazon S3. L'application appelle des points de terminaison régionaux Amazon API Gateway, qui invoquent des fonctions AWS Lambda qui stockent les métadonnées dans une base de données Amazon Aurora Serverless et placent les documents dans un compartiment S3. L'entreprise doit réduire la latence pour les utilisateurs en dehors de l'Europe. Quelles sont les deux actions qui amélioreront la latence globale ? (Choisissez-en deux.)
- Une entreprise a créé une API dans Amazon API Gateway qui invoque des fonctions Lambda et l'a déployée sur un environnement de production (stage Production). Une équipe de développement externe est le seul consommateur de l'API. L'utilisation connaît des pics à certains moments, ce qui soulève des préoccupations en matière de coûts. L'entreprise souhaite limiter l'utilisation et les coûts sans modifier les fonctions Lambda. Quelle est la solution la PLUS rentable ?
- Une entreprise a déployé une API REST privée dans API Gateway qui doit être accessible uniquement depuis une application au sein d'un VPC. Une instance EC2 dans le VPC ne peut pas atteindre l'API. Quelle solution assure la connectivité entre l'instance EC2 et l'API privée ?
- Une entreprise a déployé une application qui utilise Amazon DynamoDB. L'équipe des opérations a mesuré la charge attendue et a provisionné les RCU et WCU de la table pour correspondre au pic anticipé. La charge de travail présente un pic hebdomadaire de 4 heures qui est le double du trafic moyen ; pour le reste de la semaine, le trafic est proche de la moyenne. Le modèle d'accès est à forte intensité d'écriture (beaucoup plus d'écritures que de lectures). Vous devez recommander une approche minimisant les coûts qui répond à ces exigences. Quelle solution devriez-vous choisir ?
- Une entreprise a introduit une exigence de sécurité pour inspecter tout le trafic provenant des instances AWS de l'entreprise dans son VPC afin de détecter les violations de politique et de bloquer des adresses IP spécifiques. Pour ce faire, l'entreprise a déployé des instances EC2 exécutant un logiciel proxy approuvé dans des sous-réseaux privés en tant que proxys transparents, a mis à jour les tables de routage des sous-réseaux pour utiliser les instances proxy comme route par défaut, et a attaché des groupes de sécurité conformes à la politique. Malgré ces changements, le trafic des instances dans les sous-réseaux privés n'est pas acheminé vers Internet via les proxys. Que doit faire un architecte de solutions pour résoudre ce problème ?
- Une entreprise a migré une application vers AWS. L'application s'exécute sur deux instances EC2 derrière un Application Load Balancer (ALB). La base de données MySQL s'exécute sur une instance EC2 distincte et est fortement sollicitée en lecture. Chaque instance EC2 stocke du contenu statique fréquemment mis à jour sur son volume Amazon EBS attaché ; le contenu statique doit être copié sur chaque volume EBS lors des mises à jour. La charge varie tout au long de la journée et, pendant les périodes de pointe, l'application ne peut pas répondre à toutes les requêtes. Le traçage montre que la base de données ne peut pas gérer le trafic de lecture de pointe. Quelle solution augmentera la fiabilité de l'application ?
- Une entreprise a migré une application web vers AWS. L'architecture utilise une distribution Amazon CloudFront qui transfère les requêtes vers un Application Load Balancer (ALB), et Amazon ECS gère le traitement de l'application. Un audit de sécurité a révélé que l'application est accessible directement via le domaine CloudFront et le point de terminaison de l'ALB. L'entreprise exige que l'application ne soit accessible que via CloudFront. Quelle solution permet d'y parvenir avec le MOINS d'effort ?
- Une entreprise a migré vers AWS et dispose d'un support AWS Business. Elle souhaite surveiller la rentabilité des instances Amazon EC2 sur l'ensemble de ses comptes. Les instances sont étiquetées par département, unité commerciale et environnement. Les instances de développement ont un coût élevé mais une faible utilisation. L'entreprise doit détecter et arrêter les instances EC2 de développement sous-utilisées. Une instance est sous-utilisée si elle a eu une utilisation quotidienne moyenne du CPU de 10 % ou moins et une E/S réseau de 5 Mo ou moins pendant au moins 4 des 14 derniers jours. Quelle solution permet d'y parvenir avec le MOINS de frais opérationnels ?
- Une entreprise a plusieurs fonctions AWS Lambda Python déployées en tant que packages .zip et une couche Lambda (également un .zip) avec des bibliothèques communes. Les fichiers .zip (fonctions et couche) sont stockés dans un compartiment S3. L'entreprise doit analyser automatiquement les fonctions Lambda et la couche à la recherche de CVE. De plus, un sous-ensemble de fonctions Lambda doit faire l'objet d'analyses de code automatisées pour détecter les fuites de données potentielles et d'autres vulnérabilités ; ces analyses de code ne doivent s'exécuter que pour les fonctions sélectionnées, pas toutes. Quelle combinaison d'actions satisfait ces exigences ? (Choisissez-en trois.)
- Une entreprise a provisionné un environnement AWS multi-comptes à l'aide d'AWS Control Tower. L'équipe de sécurité déploiera des contrôles préventifs et détectives sur tous les comptes et a besoin d'une vue centralisée de la posture de sécurité pour chaque compte. Quelle solution fournit une vue de sécurité centralisée et répond à ces exigences ?
- Une entreprise a utilisé l'IaC pour créer deux instances EC2 qui sont restées inchangées pendant des années. La croissance rapide de l'entreprise a conduit l'équipe des opérations à introduire un groupe Auto Scaling, qui remplace les instances pendant les pics d'activité. La politique de l'entreprise exige des mises à jour de sécurité mensuelles du système d'exploitation qui nécessitent parfois un redémarrage. Après un patch récent qui a nécessité un redémarrage, le groupe Auto Scaling a terminé les instances patchées et a lancé de nouvelles instances non patchées. Quelle combinaison d'actions l'architecte de solutions devrait-il recommander pour éviter que cela ne se reproduise ? (Choisissez-en deux.)
- Une entreprise a validé Amazon WorkSpaces dans une preuve de concept et exige maintenant une haute disponibilité sur deux régions AWS. WorkSpaces est déployé dans une région de basculement et une zone hébergée existe dans Amazon Route 53. Que doit configurer l'architecte de solutions pour activer la haute disponibilité pour WorkSpaces sur les deux régions ?
- Une entreprise américaine a acquis une entreprise européenne. L'équipe américaine a créé une nouvelle application de microservices qui s'exécute sur cinq VPC dans la région us-east-2. L'application doit pouvoir accéder aux ressources d'un seul VPC dans la région eu-west-1 et ne doit pas avoir accès à d'autres VPC. Les plages CIDR des VPC dans les deux régions ne se chevauchent pas. Tous les comptes AWS sont consolidés sous une seule organisation AWS Organizations. Quelle solution répond à ces exigences de la manière la PLUS rentable ?
- Une entreprise centralise les journaux de flux VPC de nombreux comptes dans un seul compartiment S3. Les journaux sont stockés sous forme de fichiers texte compressés avec gzip et doivent être conservés indéfiniment. Les analystes exécutent des requêtes Athena ad hoc sur ces journaux, mais les performances des requêtes se dégradent à mesure que le volume de journaux augmente. Vous devez à la fois améliorer les performances des requêtes et réduire l'utilisation du stockage. Quel changement apportera la PLUS GRANDE amélioration des performances ?
- Une entreprise crée un site web à contenu statique sur Amazon S3 avec Amazon CloudFront. Les utilisateurs doivent pouvoir télécharger et téléverser des fichiers volumineux. La politique de l'entreprise exige que toutes les données soient chiffrées à la fois en transit et au repos. Quelle combinaison d'actions satisfera les exigences de chiffrement ? (Choisissez trois.)
- Une entreprise d'événements en direct gère une application de billetterie sur des instances EC2 dans un groupe Auto Scaling et utilise PostgreSQL pour la base de données. Les événements de vente produisent des pics de demande ponctuels et planifiés. L'entreprise a besoin d'une approche de mise à l'échelle qui maximise la disponibilité pendant ces événements de vente planifiés. Quelle solution répond à ces besoins ?
- Une entreprise de jeux en ligne exécute des instances EC2 de jeu en production qui doivent rester disponibles toute l'année et une application d'analyse qui est interruptible et utilise des données S3. Quelle approche optimisée en termes de coûts répond à ces besoins ?
- Une entreprise de jeux mobiles distribue des ressources de jeu à partir d'instances EC2 derrière un ALB dans deux régions. Les clients doivent récupérer les ressources de la région géographiquement la plus proche ; si les ressources ne sont pas disponibles dans la région la plus proche, les clients doivent basculer vers l'autre région. Comment un architecte de solutions doit-il implémenter ce comportement ?
- Une entreprise de jeux vidéo doit réhéberger sa plateforme de jeu sur AWS. La plateforme nécessite une haute performance de calcul, et le classement est mis à jour fréquemment. Actuellement, une instance Ubuntu optimisée pour le calcul exécute un frontal Node.js. L'état du jeu est stocké dans une instance Redis sur site. La migration doit optimiser les performances de l'application dans AWS. Quelle solution répond à ces exigences ?
- Une entreprise de livraison va migrer une application tierce de planification d'itinéraires vers AWS. Le fournisseur fournit une image Docker prise en charge à partir d'un registre public. L'image peut s'adapter à de nombreux conteneurs et chaque section de zone de livraison exécute son propre ensemble de conteneurs avec une configuration personnalisée pour traiter uniquement les commandes de cette section. L'entreprise doit allouer les ressources de manière rentable en fonction du nombre de conteneurs en cours d'exécution et minimiser les frais opérationnels. Quelle solution répond à ces exigences avec la charge opérationnelle la plus faible ?
- Une entreprise de location de voitures a créé une API REST sans serveur utilisée par son application mobile. La pile utilise Amazon API Gateway avec un point de terminaison régional, AWS Lambda et un cluster de base de données Amazon Aurora MySQL Serverless. Après avoir ouvert l'accès aux partenaires, le volume de requêtes a fortement augmenté et a provoqué des erreurs de mémoire intermittentes dans la base de données. Les journaux montrent que de nombreux clients émettent des requêtes HTTP GET répétées pour des requêtes identiques sur de courts intervalles. Le trafic est concentré pendant les heures de bureau avec des pics pendant les vacances. L'entreprise souhaite prendre en charge la charge accrue tout en minimisant l'augmentation des coûts. Quelle approche répond à ces exigences ?
- Une entreprise de logiciels a des ingénieurs à distance. Active Directory Domain Services (AD DS) s'exécute sur une instance EC2. La politique de l'entreprise exige que tous les services internes et non publics du VPC soient accessibles uniquement via un VPN et que l'accès VPN nécessite une authentification multifacteur (MFA). Que doit implémenter un architecte de solutions pour satisfaire à ces exigences ?
- Une entreprise de logiciels exécute des ressources sur plusieurs comptes et Régions AWS. Le VPC d'application (us-east-1) a le CIDR 10.10.0.0/16. Un VPC de services partagés dans un compte différent dans us-east-2 utilise le CIDR 10.10.10.0/24. Une tentative CloudFormation de créer un peering VPC entre le VPC d'application et le VPC de services partagés a échoué. Quels facteurs pourraient causer l'échec du peering ? (Choisissez-en deux.)
- Une entreprise de médias dispose d'un référentiel de 30 Tio de vidéos d'actualités numériques stockées sur bande dans une bibliothèque de bandes sur site et référencées par un système de gestion des actifs multimédias (MAM). L'entreprise souhaite enrichir automatiquement les métadonnées vidéo (par exemple, les objets, les éléments de décor et les visages) et rendre les vidéos consultables via le MAM. Un catalogue de visages existe déjà avec des images de personnes qui apparaissent dans les vidéos. L'entreprise prévoit de migrer les vidéos vers AWS et dispose d'une liaison AWS Direct Connect à haut débit. L'entreprise souhaite déplacer les fichiers vidéo directement depuis son système de fichiers actuel avec le moins de frais de gestion continus et une perturbation minimale du système existant. Quelle solution répond à ces exigences ?
- Une entreprise de médias mondiale déploie une application dans plusieurs Régions avec des tables globales Amazon DynamoDB pour assurer une expérience utilisateur cohérente sur deux continents majeurs. Chaque déploiement de Région utilise un Application Load Balancer (ALB) public. L'entreprise gère le DNS public en interne et souhaite que l'application soit accessible via un domaine apex. Quelle option répond à l'exigence avec le MOINS d'effort ?
- Une entreprise de recherche exécute quotidiennement des simulations sur des centaines d'instances Amazon Linux 2 EC2. Occasionnellement, une instance nécessite qu'un ingénieur s'y connecte via SSH pour résoudre une simulation bloquée. La politique de sécurité exige qu'aucune paire d'instances EC2 ne partage la même clé SSH et que toutes les connexions SSH soient enregistrées dans AWS CloudTrail. Comment un architecte de solutions peut-il répondre à ces exigences ?
- Une entreprise de services financiers a importé des millions de transactions boursières historiques dans une table DynamoDB qui utilise le mode de capacité à la demande. Chaque nuit à minuit, quelques millions de nouveaux enregistrements sont chargés. Les lectures se produisent par rafales tout au long de la journée et demandent de manière répétée un petit ensemble de clés. L'entreprise doit réduire les coûts de DynamoDB. Quelle stratégie devrait être recommandée ?
- Une entreprise de services financiers développe une solution d'analyse sur Amazon EMR pour les données d'enquête. Trois profils d'utilisateurs ont besoin d'un accès contrôlé et avec le moindre privilège : l'administrateur (provisionne les clusters EMR), l'ingénieur de données (exécute l'ETL) et l'analyste de données (exécute les requêtes SQL/Hive). Les profils ne doivent pouvoir lancer que des applications approuvées/autorisées et toutes les ressources qu'ils créent doivent être taguées. Quelle solution applique ces exigences ?
- Une entreprise de services financiers va lancer une nouvelle application web sur EC2 dans la région us-east-1. L'application doit être hautement disponible et auto-évolutive dans us-east-1, et l'entreprise souhaite un environnement de reprise après sinistre actif-passif dans us-west-1. Quelle conception répond à ces exigences ?
- Une entreprise de services publics collecte les données d'utilisation des compteurs intelligents toutes les 5 minutes. Les données arrivent via Amazon API Gateway, passent par une fonction AWS Lambda et sont stockées dans une table Amazon DynamoDB. Pendant un pilote, Lambda s'exécutait en 3 à 5 secondes, mais à mesure que le nombre de compteurs augmentait, les durées d'exécution de Lambda sont passées à 1 à 2 minutes, et l'augmentation du nombre de types de métriques a encore allongé la durée. Il y a de nombreuses erreurs ProvisionedThroughputExceededException sur les opérations PUT de DynamoDB et de nombreuses erreurs TooManyRequestsException de Lambda. Quelle combinaison de changements résoudra les problèmes ? (Choisissez deux.)
- Une entreprise de streaming vidéo a lancé une application mobile qui télécharge les fichiers vidéo des utilisateurs vers un compartiment Amazon S3 dans la région us-east-1. Les fichiers varient de 1 Go à 10 Go. Les utilisateurs en Australie subissent des téléchargements très lents et des échecs de téléchargement occasionnels. En tant qu'architecte de solutions, proposez des modifications pour améliorer les performances de téléchargement pour ces utilisateurs. Lesquelles des deux options suivantes répondront à l'exigence ?
- Une entreprise de télécommunications utilise AWS avec une connexion Direct Connect entre son environnement sur site et AWS. L'application s'exécute sur des instances EC2 dans plusieurs zones de disponibilité (AZ) derrière un ALB interne. Les clients du réseau sur site se connectent à l'application via HTTPS ; TLS se termine au niveau de l'ALB. L'ALB utilise plusieurs groupes cibles et un routage basé sur le chemin. L'entreprise va déployer une appliance de pare-feu sur site qui n'autorise le trafic que vers des adresses IP connues. Quelle solution permettra au trafic sur site d'atteindre l'application et de satisfaire l'exigence de liste d'autorisation du pare-feu ?
- Une entreprise de vente au détail exécute plusieurs applications qui enregistrent les commandes, traitent les retours et fournissent des analyses. Actuellement, elle utilise une base de données transactionnelle MySQL et une base de données d'analyse OLAP Oracle, toutes deux sur EC2. Plusieurs composants d'application produisent des événements provenant de différentes sources ; un ETL hebdomadaire copie les données d'application vers la base de données d'analyse. L'entreprise souhaite une refonte sans serveur, basée sur les événements, qui fournisse des analyses en temps quasi réel. Quelle architecture répond à ces exigences ?
- Une entreprise de vente au détail gère un site de commerce électronique sur plusieurs régions AWS et exige que le site Web reste opérationnel en permanence pour les achats en ligne. Le site utilise une instance de base de données Amazon RDS for MySQL pour le stockage des données. Quelle option offre la plus haute disponibilité pour la base de données ?
- Une entreprise de vente au détail possède un centre de données sur site en Europe et une empreinte AWS dans les régions eu-west-1 et us-east-1. Elle doit acheminer le trafic sur site vers des VPC dans l'une ou l'autre des régions, et prendre en charge le trafic acheminé directement entre les VPC de ces régions. Aucun point de défaillance réseau unique n'est autorisé. Elle dispose déjà de deux liens Direct Connect de 1 Gbit/s depuis le site vers deux emplacements Direct Connect distincts en Europe (DX-A et DX-B). Chaque région dispose d'un seul AWS Transit Gateway pour le routage inter-VPC intra-région. Quelle conception répond à ces exigences ?
- Une entreprise de vidéo doit déplacer 600 To de fichiers compressés (des milliers de fichiers) d'un NAS sur site vers AWS en un transfert unique dans un délai de 3 semaines. La capacité de calcul sur site est insuffisante pour le ML, le transfert doit être chiffré en transit, la vitesse de téléchargement mesurée de l'internet partagé est de 100 Mbps, et plusieurs départements partagent le lien. Quelle solution rentable répond aux exigences ?
- Une entreprise déploie actuellement son infrastructure dans une seule région AWS et souhaite définir l'infrastructure en tant que code, avec des plans d'expansion vers plusieurs régions et plusieurs comptes AWS. Quelle approche l'architecte de solutions doit-il utiliser pour gérer et déployer l'infrastructure sur plusieurs comptes et régions ?
- Une entreprise déploie des applications dans plusieurs VPC attachés à une Transit Gateway. Tout VPC qui envoie du trafic destiné à Internet doit passer par un VPC de services partagés. Chaque sous-réseau VPC utilise la table de routage VPC par défaut pointant vers la Transit Gateway ; la Transit Gateway utilise sa table de routage par défaut pour les attachements VPC. Un audit de sécurité montre qu'une instance EC2 dans un VPC peut communiquer avec des instances EC2 dans n'importe quel autre VPC de l'entreprise. Chaque VPC ne devrait pouvoir communiquer qu'avec un ensemble spécifique et limité de VPC autorisés. Que doit faire l'architecte de solutions pour appliquer cela ?
- Une entreprise déploie des fonctions AWS Lambda qui se connectent à une base de données Amazon RDS for PostgreSQL dans des environnements de QA et de production. Les identifiants ne doivent pas être intégrés dans le code de l'application et les mots de passe de la base de données doivent être automatiquement renouvelés. Quelle solution répond à ces exigences ?
- Une entreprise déploie une appliance de pare-feu tierce (depuis AWS Marketplace) dans un VPC de services partagés afin d'inspecter et de protéger tout le trafic sortant vers Internet depuis les VPC de l'organisation. L'architecte doit prioriser la fiabilité et minimiser le temps de basculement entre les appliances de pare-feu au sein de la même région AWS. Le routage du VPC de services partagés vers d'autres VPC est déjà configuré. Quelles sont les étapes que l'architecte devrait recommander ? (Choisissez trois.)
- Une entreprise déploie une nouvelle application web et a besoin d'un stockage partagé pour les serveurs d'applications Linux. L'ensemble de données peut atteindre 100 Go. L'activité de pointe dure 3 heures par jour et nécessite un débit de lecture de 225 MiB/s. La solution doit être Multi-AZ et répliquer une copie des données vers une autre région AWS pour la reprise après sinistre avec un RPO inférieur à 1 heure. Quelle conception répond à ces besoins ?
- Une entreprise développe plusieurs projets sur plusieurs comptes AWS au sein de la même organisation AWS. Les coûts doivent être alloués au projet propriétaire via une balise Project. L'équipe des opérations a constaté que de nombreuses instances EC2 n'avaient pas la balise Project. Quelles actions un architecte de solutions devrait-il entreprendre pour trouver les instances non balisées actuelles et empêcher le lancement futur d'instances sans la balise Project ? (Choisissez trois.)
- Une entreprise développe un service de vidéo à la demande utilisant des microservices. Le service sera lancé avec 5 millions d'utilisateurs et atteindra 30 millions d'utilisateurs après 6 mois. L'application est déployée sur Amazon ECS à l'aide d'AWS Fargate. Les services ECS communiquent via HTTPS. Un architecte de solutions doit implémenter des déploiements bleu/vert, acheminer le trafic vers chaque service ECS via un équilibreur de charge et s'assurer que l'application met automatiquement à l'échelle le nombre de tâches en réponse à une alarme Amazon CloudWatch. Quelle conception répond à ces exigences?
- Une entreprise développe une API serverless à l'aide d'API Gateway et de Lambda. Les fonctions Lambda partagent des bibliothèques communes et des classes personnalisées. Un architecte de solutions doit simplifier les déploiements et maximiser la réutilisation du code. Quelle solution répond à ces exigences ?
- Une entreprise développe une application sensible à la latence. Plusieurs fonctions AWS Lambda Java effectuent le chargement de bibliothèques, l'initialisation de classes et la génération d'identifiants uniques dans le code d'initialisation en dehors du gestionnaire. Les fonctions doivent s'initialiser aussi rapidement que possible. Quelle est l'approche la plus rentable pour répondre aux exigences de performance au démarrage ?
- Une entreprise diffuse des données de capteurs IoT sur le trafic urbain dans Amazon Kinesis Data Streams. Plusieurs applications consomment à partir du flux, mais plusieurs consommateurs sont limités et reçoivent des erreurs ReadProvisionedThroughputExceeded. Quelles actions l'architecte de solutions devrait-il prendre pour résoudre la limitation (throttling) ? (Choisissez trois.)
- Une entreprise disposant d'un centre de données sur site développe une nouvelle solution sur AWS à l'aide de Kubernetes. Les charges de travail de développement et de test s'exécutent sur des clusters Amazon EKS dans AWS. La production exige que le plan de contrôle et le plan de données EKS restent sur site, mais l'entreprise préfère une solution Kubernetes gérée par AWS avec un minimum de frais opérationnels. Quelle option répond à ces exigences avec le moins de frais opérationnels ?
- Une entreprise disposant de centaines de comptes AWS au sein d'une AWS Organization va pousser des images Docker vers Amazon ECR. Seuls les comptes de l'Organization doivent pouvoir accéder aux images. Le pipeline CI/CD de l'entreprise s'exécute fréquemment ; l'entreprise souhaite conserver toutes les images taguées, mais ne garder que les cinq images non taguées les plus récentes. Quelle approche répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise dispose d'un ensemble de réplicas MongoDB exécuté sur site, accessible via AWS Direct Connect. Un architecte de solutions doit migrer la base de données MongoDB sur site vers Amazon DocumentDB (avec compatibilité MongoDB). Quelle approche de migration l'architecte doit-il utiliser ?
- Une entreprise dispose d'un environnement hybride avec des serveurs sur site et des instances EC2 dans trois VPC situés dans trois régions AWS différentes. L'entreprise dispose d'une connexion AWS Direct Connect depuis le centre de données vers la région la plus proche. Les serveurs sur site doivent accéder aux instances EC2 dans les trois VPC et nécessitent également un accès aux services publics AWS. Quelle est la combinaison d'étapes la moins coûteuse pour répondre à ces exigences ? (Choisissez deux.)
- Une entreprise dispose d'un lien AWS Direct Connect de 1 Gbit/s entre son centre de données sur site et AWS et utilise BGP. À mesure que la demande des utilisateurs augmente, l'entreprise a besoin d'une solution de connectivité plus hautement disponible, tolérante aux pannes et sécurisée, qui soit également rentable. Quel changement répond à ces exigences de la manière la plus rentable ?
- Une entreprise dispose d'un seul compte AWS. Le support informatique utilise actuellement des utilisateurs IAM nommés pour se connecter à la console de gestion AWS et souhaite cesser de gérer des utilisateurs IAM distincts tout en continuant à utiliser ses identifiants Active Directory sur site. L'architecte de solutions va implémenter AWS IAM Identity Center (AWS SSO). Quelle solution répond le plus efficacement aux exigences en termes de coûts ?
- Une entreprise dispose d'une API déployée dans une seule Région : API Gateway Régional + Lambda. L'API appelle une API de fournisseur externe, stocke des données dans une table globale DynamoDB, et la clé d'API du fournisseur est stockée dans AWS Secrets Manager, chiffrée avec une clé KMS gérée par le client. L'entreprise souhaite que les composants de l'API s'exécutent dans plusieurs Régions dans une configuration active-active. Quel ensemble de modifications permettra d'atteindre cet objectif avec le MOINS de frais opérationnels ? (Choisissez-en trois.)
- Une entreprise dispose d'une AWS Organization avec un compte par département. Les équipes d'application déploient de manière indépendante et l'entreprise souhaite réduire les coûts de calcul, gérer les coûts entre les départements et améliorer la visibilité de la facturation au niveau du département, sans perdre de flexibilité dans le choix des ressources de calcul. Quelle solution répond à ces besoins avec un effort minimal ?
- Une entreprise dispose d'une solution de surveillance sur site qui utilise une base de données PostgreSQL pour la persistance des événements, mais la base de données ne peut pas s'adapter à une ingestion importante et manque d'espace de stockage. Un VPN vers AWS est déjà en place. La solution doit utiliser des services AWS gérés pour réduire les frais d'exploitation ; fournir un tampon à mise à l'échelle automatique sans administration ; permettre des tableaux de bord quasi en temps réel ; et prendre en charge le JSON semi-structuré avec des schémas dynamiques. Quelle combinaison de composants AWS répondra à ces exigences ? (Choisissez-en deux.)
- Une entreprise dispose de 60 To d'images logicielles stockées sur site en Europe et souhaite les déplacer vers un compartiment Amazon S3 dans la région ap-northeast-1. De nouvelles images sont produites quotidiennement et doivent être chiffrées en transit. L'entreprise souhaite une solution automatisée qui ne nécessite aucun développement personnalisé pour transférer les données existantes et les futures images vers S3. Quelle est la prochaine étape du plan de transfert ?
- Une entreprise dispose de comptes AWS distincts pour plusieurs unités commerciales. Chaque unité commerciale gère son propre réseau avec plusieurs VPC qui utilisent des plages CIDR qui se chevauchent. L'équipe marketing a créé une nouvelle application interne et souhaite qu'elle soit accessible depuis les autres unités commerciales en utilisant uniquement des adresses IP privées. Quelle solution permet d'y parvenir avec le MOINS de frais opérationnels ?
- Une entreprise doit agréger les journaux Amazon CloudWatch Logs de plusieurs comptes AWS dans un compte de journalisation central. Les journaux doivent rester dans leur région d'origine. Le compte central normalisera les journaux et les transmettra à un outil de sécurité. La solution doit gérer un volume d'ingestion élevé et s'adapter à la charge diurne (plus importante pendant les heures de bureau). En utilisant une conception AWS Control Tower pour la journalisation multi-comptes, quelle combinaison d'étapes doit être implémentée ? (Choisissez trois.)
- Une entreprise doit collecter 6 To de données d'expériences au format propriétaire à partir de capteurs situés dans un endroit éloigné sans accès à Internet. Les capteurs peuvent télécharger périodiquement des fichiers via FTP, mais ils ne peuvent pas agir comme des serveurs FTP ni utiliser d'autres protocoles. L'entreprise doit centraliser les téléchargements localement et déplacer les données vers le stockage d'objets AWS dès que possible après l'expérience. Quelle solution répond à ces contraintes ?
- Une entreprise doit compter les utilisateurs uniques par client (quotidiennement, hebdomadairement, mensuellement) pour une application qui écrit déjà tous les logs, y compris les connexions réussies, dans CloudWatch Logs via l'agent CloudWatch. Elle souhaite introduire cette métrique de licence avec le moins de modifications possible à l'application. Quelle approche permet d'y parvenir ?
- Une entreprise doit concevoir un plan de reprise après sinistre (DR) pour son site web de commerce électronique. Le site s'exécute sur des instances EC2 t3.large au sein d'un groupe Auto Scaling réparti sur plusieurs zones de disponibilité et utilise une instance de base de données Amazon RDS for MySQL. En cas de sinistre, le trafic doit basculer vers une région secondaire. Le RPO cible est de 30 secondes et le RTO est de 10 minutes. Quelle solution répond à ces objectifs de la manière la plus rentable ?
- Une entreprise doit conserver toutes les données dans un seul bucket Amazon S3 pendant 1 an. L'équipe de sécurité craint que des identifiants à long terme divulgués ne permettent à un attaquant d'accéder au compte AWS et de manipuler ou de supprimer des objets. Quelle solution garantira que les objets existants et futurs dans le bucket sont protégés pendant la période de rétention requise ?
- Une entreprise doit envoyer des données depuis des systèmes sur site de manière privée (sans traverser Internet) vers des buckets Amazon S3 qui existent dans trois comptes AWS différents. L'entreprise ne dispose d'aucune connectivité dédiée existante à AWS. Quelle combinaison d'étapes un architecte de solutions devrait-il recommander ? (Choisissez-en deux.)
- Une entreprise doit implémenter une solution de reprise après sinistre pour une application critique qui s'exécute actuellement dans une seule région AWS. Le frontend web utilise des instances EC2 derrière un Application Load Balancer (ALB). L'application écrit dans une instance de base de données Amazon RDS for MySQL et génère des documents traités dans un compartiment Amazon S3. L'équipe financière exécute des requêtes directes sur la base de données pour produire des rapports ; pendant les périodes de pointe, ces requêtes consomment des ressources de la base de données et dégradent les performances de l'application. Concevez une solution de reprise après sinistre qui minimise la perte de données et élimine l'impact sur les performances des requêtes de l'équipe financière. Quelle solution répond à ces exigences ?
- Une entreprise doit migrer 60 applications Windows héritées sur site, basées sur le framework .NET, vers AWS. L'entreprise souhaite minimiser le temps de migration, éviter toute modification du code de l'application et ne pas gérer l'infrastructure sous-jacente. Quelle approche de migration répond à ces exigences ?
- Une entreprise doit migrer certaines bases de données Oracle sur site vers AWS, mais en conserver d'autres sur site pour des raisons de conformité. Les bases de données sur site incluent des données spatiales et exécutent des tâches cron pour la maintenance. Depuis AWS, l'entreprise doit se connecter directement aux systèmes sur site et interroger les données sur site en tant que tables externes. Quelle architecture répond à ces exigences ?
- Une entreprise doit migrer sa base de données de transactions clients d'un environnement sur site vers AWS. La base de données actuelle est Oracle sur un serveur Linux. Une nouvelle exigence de sécurité impose la rotation annuelle du mot de passe de la base de données. Quelle solution répond aux exigences avec le MOINS de surcharge opérationnelle ?
- Une entreprise doit migrer ses bases de données sur site vers Amazon RDS. L'environnement contient des bases de données Microsoft SQL Server, MySQL et Oracle, et certaines bases de données incluent des schémas et des procédures stockées personnalisés. Quelle combinaison d'actions l'entreprise doit-elle entreprendre pour effectuer la migration ? (Choisissez deux.)
- Une entreprise doit migrer un cluster de base de données Amazon Aurora MySQL d'un compte AWS vers un nouveau compte AWS dans la même région. Les deux comptes font partie de la même organisation AWS. L'entreprise souhaite minimiser l'interruption du service de base de données avant de basculer le DNS vers la nouvelle base de données. Quelles stratégies de migration répondent à cette exigence ? (Choisissez-en deux.)
- Une entreprise doit migrer un cluster VMware sur site de 120 machines virtuelles (plusieurs types de systèmes d'exploitation et de nombreux packages installés sur mesure) vers AWS. L'environnement sur site comprend également un serveur NFS de 10 To. Un lien AWS Direct Connect de 10 Gbit/s est disponible pour la migration. Quelle approche permettra de réaliser la migration vers AWS dans le MOINS de temps possible ?
- Une entreprise doit migrer un service SFTP sur site (actuellement exécuté sur une VM Linux) vers AWS. Les fichiers téléchargés sont mis à la disposition des applications en aval via un partage NFS. La migration doit offrir une haute disponibilité et présenter aux fournisseurs externes un ensemble stable d'adresses IP publiques statiques que les fournisseurs peuvent autoriser. L'entreprise dispose déjà d'un lien AWS Direct Connect entre son centre de données et son VPC. Quelle solution répond à ces exigences avec le moins de frais opérationnels ?
- Une entreprise doit migrer une application web .NET à trois niveaux (qui dépend de MySQL) de son environnement sur site vers AWS afin de gérer 200 000 utilisateurs quotidiens et d'assurer la scalabilité et la haute disponibilité. Quelles étapes de conception l'architecte de solutions doit-il suivre pour répondre à ces exigences ?
- Une entreprise doit migrer une base de données Amazon RDS for Oracle vers une instance RDS for PostgreSQL dans un compte AWS différent, avec zéro temps d'arrêt et un temps de basculement minimal. La migration doit répliquer toutes les données existantes et toutes les nouvelles données créées pendant la migration, et la cible doit être identique à la source à la fin. Les applications utilisent un CNAME Route 53 pour le point de terminaison RDS for Oracle. La base de données source se trouve dans un sous-réseau privé. Quelle combinaison d'étapes l'architecte de solutions doit-il suivre ? (Choisissez trois.)
- Une entreprise doit optimiser les coûts d'un environnement AWS qui utilise plusieurs comptes sous AWS Organizations. Il y a trois ans, l'entreprise a acheté des instances réservées EC2 Standard qui ont récemment expiré. L'entreprise prévoit d'avoir besoin de calcul EC2 pour encore 3 ans et a également déployé une nouvelle charge de travail sans serveur. Quelle stratégie d'achat permet de réaliser les ÉCONOMIES les PLUS importantes ?
- Une entreprise doit permettre à 400 employés de travailler à distance après une catastrophe inattendue. Les postes de travail sont un mélange de Windows et de Linux et disposent de plusieurs applications installées (navigateurs, clients de messagerie, etc.). La solution doit s'intégrer à l'Active Directory sur site afin que les employés utilisent leurs identifiants existants, exige une authentification multifacteur (MFA) et reproduise l'expérience de bureau actuelle. Quelle approche répond à ces exigences ?
- Une entreprise doit sauvegarder un stockage de fichiers NFS sur site vers Amazon S3 et conserver les archives après 5 jours. Elle peut accepter un délai de récupération de plusieurs jours pour les données archivées. Quelle est la solution la PLUS rentable tout en offrant une compatibilité NFS ?
- Une entreprise doit stocker et traiter des images téléchargées depuis une application mobile. L'utilisation atteint des pics en semaine de 8h à 17h avec des milliers de téléchargements par minute ; en dehors de ces heures, l'application est rarement utilisée. Les utilisateurs doivent être avertis lorsque le traitement est terminé. Quelle combinaison d'actions un architecte de solutions doit-il entreprendre pour permettre un traitement d'images scalable ? (Choisissez trois.)
- Une entreprise du secteur de l'éducation utilise Amazon WorkSpaces et stocke les profils utilisateur sur un système de fichiers Amazon FSx for Windows File Server. Le système de fichiers FSx est joint à un Active Directory autogéré et utilise un alias DNS. À mesure que l'adoption par les utilisateurs augmente, les temps de connexion sont devenus inacceptablement lents. Le système de fichiers existant a été créé sur un stockage HDD avec un débit de 16 Mo/s. Un architecte de solutions doit améliorer les performances du système de fichiers pendant une fenêtre de maintenance planifiée avec le moins d'effort administratif possible. Que doit faire l'architecte de solutions ?
- Une entreprise environnementale déploie des capteurs de qualité de l'air dans les grandes villes. Les capteurs utilisent AWS IoT Core pour ingérer les relevés de séries chronologiques et l'entreprise stocke les données dans Amazon DynamoDB. Pour assurer la continuité des activités, elle doit être en mesure d'ingérer et de stocker des données dans deux régions AWS. Quelle solution répond à cette exigence ?
- Une entreprise envoie des journaux AWS WAF vers Amazon S3 via Amazon Kinesis Data Firehose. Une requête Amazon Athena s'exécute une fois par jour pour récupérer les journaux WAF des dernières 24 heures. Bien que le volume quotidien des journaux soit stable, la requête prend progressivement plus de temps. Vous devez empêcher le temps d'exécution de la requête de continuer à augmenter tout en minimisant la charge opérationnelle. Quelle solution répond à ces exigences ?
- Une entreprise envoie des journaux d'application à un cluster Amazon OpenSearch Service déployé au sein d'un VPC. Toutes les données doivent rester à l'intérieur du VPC. Les développeurs doivent accéder à OpenSearch depuis leurs machines de développement locales : certains travaillent à domicile, d'autres depuis trois bureaux de l'entreprise. Quelle solution permet un accès direct et sécurisé depuis les machines locales des développeurs au cluster OpenSearch dans le VPC ?
- Une entreprise est en train de construire un centre de contact Amazon Connect et de définir une stratégie de reprise après sinistre (DR) sur plusieurs régions AWS. Le centre de contact comprend des dizaines de flux de contact, des centaines d'utilisateurs et des dizaines de numéros de téléphone revendiqués. Quelle approche de reprise après sinistre offre l'objectif de temps de récupération (RTO) le PLUS BAS ?
- Une entreprise événementielle gère une plateforme de billetterie sur un cluster Amazon ECS composé d'instances EC2 à la demande dans un groupe Auto Scaling qui utilise la mise à l'échelle prédictive. L'entreprise connaît à l'avance les dates et heures des événements, et les événements provoquent d'importants pics de trafic. Le cluster ECS télécharge fréquemment des ressources de billetterie à partir d'un compartiment Amazon S3 situé dans la même région et le même compte AWS ; le trafic transite actuellement par une passerelle NAT. L'entreprise souhaite réduire les coûts sans diminuer la disponibilité. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en deux.)
- Une entreprise exécute de gros travaux de simulation par lots sur des données stockées dans un compartiment S3. Les travaux sont tolérants aux pannes (peuvent être interrompus) et les sorties sont stockées dans un compartiment S3 distinct. Chaque travail traite 15 à 20 Go de données d'entrée. Quelle architecture répondra aux exigences de la manière la plus rentable ?
- Une entreprise exécute de nombreux services dans son centre de données sur site, lequel est connecté à AWS à l'aide d'AWS Direct Connect (DX) et d'un VPN IPsec. Les données du service sont sensibles et ne peuvent pas transiter par l'internet public. L'entreprise souhaite offrir ces services à d'autres entreprises qui s'exécutent dans AWS. Quelle solution permettra à d'autres clients AWS de se connecter aux services sur site sans utiliser internet ?
- Une entreprise exécute des applications pour plusieurs unités commerciales sur plusieurs comptes AWS au sein d'une AWS Organization. Chaque ressource cloud possède déjà une balise nommée BusinessUnit avec la valeur d'unité commerciale appropriée. L'entreprise doit allouer et visualiser les coûts cloud par unité commerciale. Quelle solution répond à ces exigences ?
- Une entreprise exécute des applications sur des centaines de comptes AWS de production au sein d'une AWS Organization et utilise AWS Backup de manière centralisée. Elle souhaite que toutes les sauvegardes restent résilientes même si les informations d'identification privilégiées de n'importe quel compte de production sont compromises. Quelle combinaison de mesures répondra à cette exigence ? (Choisissez trois.)
- Une entreprise exécute des charges de travail sur plusieurs comptes AWS gérés via AWS Organizations. Les charges de travail incluent Amazon EC2, AWS Fargate et AWS Lambda, et la demande varie de manière imprévisible d'un compte à l'autre. L'architecte de solutions a calculé une utilisation moyenne sur 6 mois par compte pour estimer l'utilisation future. Quelle option d'achat générera le PLUS d'économies pour l'utilisation des ressources de calcul de l'organisation au cours des 3 prochaines années ?
- Une entreprise exécute des instances EC2 avec une charge stable et continue et des fonctions Lambda avec une charge variable et imprévisible. L'application utilise un cluster Amazon MemoryDB for Redis comme cache. Pour minimiser le coût mensuel global, quelle stratégie d'achat l'entreprise devrait-elle adopter ?
- Une entreprise exécute des microservices sur des instances EC2 dans plusieurs zones de disponibilité derrière un ALB. Une nouvelle API REST a été construite dans Amazon API Gateway. Certains microservices hérités exécutés sur EC2 doivent appeler la nouvelle API, mais l'entreprise exige que l'API ne soit pas exposée à l'internet public et que le trafic ne transite pas par l'internet public. Que doit faire un architecte de solutions pour satisfaire ces contraintes ?
- Une entreprise exécute Grafana sur une seule instance Amazon EC2 pour visualiser et surveiller les charges de travail AWS. L'entreprise a investi des efforts dans la création de tableaux de bord et a besoin qu'ils soient hautement disponibles avec un temps d'arrêt ne dépassant pas 10 minutes. L'entreprise souhaite également minimiser la maintenance continue. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise exécute plus de 20 applications dans un seul VPC en utilisant EC2, ECS et RDS. Trois équipes d'ingénieurs possèdent chacune plusieurs applications, et les ressources sont étiquetées par application et par équipe. L'entreprise utilise IAM pour l'accès quotidien. L'équipe financière doit identifier les coûts AWS mensuels par application et par équipe, produire des rapports de comparaison historique sur 12 mois et prévoir les coûts pour les 12 prochains mois. Quelle combinaison d'actions fournira ces rapports de coûts ? (Choisissez-en trois.)
- Une entreprise exécute quotidiennement un réentraînement automatisé de modèles à l'aide d'AWS Step Functions. Le workflow utilise plusieurs tâches Lambda ; toute défaillance de tâche entraîne l'échec de l'ensemble du workflow. Le réentraînement a échoué plusieurs nuits sans notifications. L'architecte de solutions doit s'assurer que des notifications sont envoyées pour toutes les défaillances de réentraînement. Quelle combinaison d'étapes doit être mise en œuvre ? (Choisissez trois.)
- Une entreprise exécute sa logique métier principale sur un parc d'instances Amazon EC2 au sein d'un groupe Auto Scaling derrière un Application Load Balancer (ALB). L'enregistrement Route 53 api.example.com pointe vers l'ALB. L'équipe de développement doit déployer une mise à jour majeure de la logique métier de telle sorte que, pendant une fenêtre de test, seulement 10 % des clients reçoivent la nouvelle version, et chaque client doit utiliser de manière cohérente la même version pendant toute la durée de la fenêtre de test. Comment l'entreprise doit-elle déployer la mise à jour pour satisfaire ces exigences ?
- Une entreprise exécute un binaire Linux propriétaire sans état (code source non disponible) sur une instance EC2. L'application est à thread unique, nécessite 2 Go de RAM, est gourmande en CPU et s'exécute environ toutes les 4 heures pendant 20 minutes maximum. Vous devez repenser l'architecture pour répondre à ces exigences. Quelle approche devriez-vous choisir ?
- Une entreprise exécute un cluster Amazon EKS (avec un groupe de nœuds géré par AWS) et stocke des images de conteneurs dans Amazon ECR. La politique de sécurité exige une analyse continue des vulnérabilités de toutes les ressources AWS. Quelle option répond à cette exigence avec le moins de frais opérationnels ?
- Une entreprise exécute un cluster de bases de données Amazon Aurora PostgreSQL dans une seule région AWS. L'équipe de base de données doit capturer et surveiller toutes les activités de données sur les bases de données. Quelle solution permettra de répondre à cette exigence ?
- Une entreprise exécute un logiciel d'analyse de réseau personnalisé pour inspecter le trafic entrant et sortant d'un VPC. Le logiciel est déployé à l'aide d'un modèle AWS CloudFormation sur trois instances Amazon EC2 gérées par un groupe Auto Scaling. Le routage réseau est configuré de manière à diriger le trafic vers les instances EC2. Lorsque le logiciel d'analyse cesse de fonctionner, le groupe Auto Scaling remplace l'instance défaillante, mais les routes réseau ne sont pas mises à jour pour référencer l'instance de remplacement. Quelle combinaison d'actions résoudra ce problème ? (Choisissez trois.)
- Une entreprise exécute un microservice en tant que fonction AWS Lambda. Le microservice écrit dans une base de données SQL sur site qui ne prend en charge qu'un nombre limité de connexions simultanées. Lorsque le volume d'invocations Lambda augmente, la base de données est submergée et plante, provoquant des temps d'arrêt. L'entreprise dispose d'un lien AWS Direct Connect entre le VPC et le centre de données sur site. L'entreprise souhaite protéger la base de données contre la surcharge. Quelle solution répond à ces exigences ?
- Une entreprise exécute une application critique utilisant Amazon RDS for MySQL en Multi-AZ. Un récent test de basculement RDS a provoqué une interruption de service de 40 secondes. Un architecte de solutions doit réduire le temps d'interruption à moins de 20 secondes. Quelle combinaison d'étapes permettra d'y parvenir ? (Choisissez trois.)
- Une entreprise exécute une application de traitement de transactions sensible au temps dans des conteneurs Docker sur des VM. Les conteneurs utilisent un stockage partagé pour les données de transaction. Le volume de transactions est imprévisible. L'entreprise ne peut pas modifier l'application ni continuer à gérer les VM hôtes des conteneurs. Elle a besoin d'un stockage à faible latence qui adapte automatiquement le débit à mesure que la demande augmente et doit cesser d'administrer l'environnement d'hébergement Docker. Comment doit-elle migrer vers AWS ?
- Une entreprise exécute une application front-end web sur trois VM Linux derrière un équilibreur de charge basé sur les requêtes HTTP dans son centre de données sur site. L'application a besoin d'un stockage de fichiers pour les données critiques. L'entreprise doit migrer l'application vers AWS aussi rapidement que possible et maintenir l'architecture AWS hautement disponible tout en apportant le MOINS de modifications à l'architecture existante. Quelle option de migration répond à ces exigences avec un minimum de modifications architecturales ?
- Une entreprise exécute une application intranet sur site et utilisera AWS Elastic Disaster Recovery pour la sauvegarder sur AWS. Le trafic de réplication ne doit pas transiter par l'internet public, l'application ne doit pas être accessible depuis l'internet après la récupération, et la réplication ne doit pas consommer toute la bande passante réseau disponible. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez trois.)
- Une entreprise exécute une application sur 20 instances Linux EC2 persistantes qui stockent des données sur plusieurs volumes EBS attachés. L'entreprise doit conserver des sauvegardes dans une région AWS distincte et être en mesure de récupérer les instances et les configurations en moins d'un jour ouvrable, sans perdre plus d'un jour de données. L'entreprise dispose d'un personnel limité et possède déjà un modèle CloudFormation qui peut déployer le réseau requis dans la région secondaire. Quelle solution de sauvegarde et de récupération répond à ces exigences tout en minimisant les frais d'exploitation et les coûts ?
- Une entreprise exécute une application sur des instances EC2 dans un groupe Auto Scaling derrière un Application Load Balancer (ALB). Au démarrage, les instances exécutent des scripts user-data pour télécharger le contenu critique de l'application depuis un compartiment S3. Les instances se lancent mais, après un certain temps, sont arrêtées avec le message : « An instance was taken out of service in response to an ELB system health check failure. » Auto Scaling lance et arrête les instances en boucle. Le seul changement récent a été l'ajout d'une grande quantité de contenu critique au compartiment S3. L'entreprise ne souhaite pas modifier les scripts user-data en production. Que doit faire un architecte de solutions pour que l'environnement de production puisse être déployé avec succès ?
- Une entreprise exécute une application sur EC2 et Lambda qui stocke des objets temporaires dans Amazon S3 ; les objets sont supprimés après 24 heures. L'entreprise déploie de nouvelles versions d'applications en créant des piles CloudFormation pour les ressources requises et supprime l'ancienne pile après validation. Récemment, la suppression d'une ancienne pile de développement a échoué. Un architecte de solutions doit résoudre l'échec de la suppression sans modifications architecturales majeures. Quelle solution répond à cette exigence ?
- Une entreprise exécute une application web à trois niveaux sur site : un frontal Apache, un niveau intermédiaire Java monolithique et un stockage PostgreSQL. Une promotion récente a surchargé tous les niveaux, l'application a planté et la base de données a atteint les limites de capacité de lecture. Plusieurs promotions sont prévues. Vous devez concevoir une migration vers AWS qui maximise l'évolutivité et minimise l'effort opérationnel. Quelles sont les trois étapes qui permettent d'y parvenir ? (Choisissez-en trois.)
- Une entreprise exécute une application web de production qui inclut une API HTTP Amazon API Gateway qui invoque une fonction AWS Lambda. La fonction Lambda traite les requêtes et stocke les données dans une base de données. L'entreprise souhaite une autorisation utilisateur intégrée et utilise déjà un fournisseur d'identité tiers qui émet des jetons OAuth pour d'autres applications. Quelle solution répond à ces exigences d'autorisation ?
- Une entreprise exécute une application web très utilisée sur site où les utilisateurs téléchargent des fichiers multimédias vers un serveur de fichiers. Le serveur d'applications est surchargé et les téléchargements échouent parfois ; l'entreprise étend fréquemment le stockage sur le serveur de fichiers. Elle prévoit de migrer vers AWS, souhaite un accès authentifié pour les utilisateurs aux États-Unis et au Canada, envisagera la refactorisation et souhaite accélérer le développement avec le moins de frais opérationnels possible. Quelle solution répond le mieux à ces exigences ?
- Une entreprise exécute une application Windows Server sur VMware vSphere sur site. L'application lit des données dans un format propriétaire que l'application elle-même doit interpréter. Les serveurs sont provisionnés manuellement. Dans le cadre du plan de reprise après sinistre (DR), l'entreprise souhaite pouvoir exécuter temporairement l'application sur AWS si l'environnement sur site tombe en panne, puis la ramener sur site après la reprise. L'objectif de point de récupération (RPO) est de 5 minutes. Quelle solution offre une capacité de reprise après sinistre sur AWS avec le MOINS de frais opérationnels ?
- Une entreprise exécute une charge de travail conteneurisée importante avec environ 100 services sur Amazon ECS. Les développeurs ont commencé à exécuter des tâches sur AWS Fargate au lieu d'EC2. Historiquement, le compte a presque atteint son nombre maximal d'instances EC2. L'entreprise craint d'atteindre le nombre maximal de tâches ECS pour Fargate et souhaite avertir l'équipe de développement lorsque l'utilisation de Fargate atteint 80 % du quota de service. Que doit implémenter un architecte de solutions ?
- Une entreprise exécute une logique ETL et d'agrégation propriétaire, stocke les résultats dans Amazon Redshift et vend les données résultantes à ses clients. Auparavant, l'entreprise exportait des fichiers de Redshift et les envoyait aux clients via FTP. L'entreprise utilisera AWS Data Exchange pour distribuer les données et doit vérifier l'identité des clients avant le partage. Les clients ont également besoin d'accéder aux données les plus récentes publiées. Quelle solution répond à ces besoins avec le MOINS de frais opérationnels ?
- Une entreprise exige que toute la connectivité des applications internes utilise des adresses IP privées. L'architecte de solutions a créé des points de terminaison d'interface VPC pour se connecter aux services publics AWS, mais les noms DNS sont résolus en adresses IP publiques et les services internes ne peuvent pas atteindre les points de terminaison d'interface. Que doit faire l'architecte de solutions pour résoudre ce problème ?
- Une entreprise exige que toutes les instances Windows EC2 soient jointes à un domaine Active Directory hébergé sur AWS, et elle souhaite appliquer une sécurité renforcée (par exemple, MFA) en utilisant des services AWS gérés lorsque cela est possible. Quelle solution répond à ces exigences ?
- Une entreprise exploite une application EC2 centralisée dans un VPC partagé. Les applications clientes dans jusqu'à 10 VPC d'unités commerciales doivent accéder à l'application centralisée, qui est précédée d'un Network Load Balancer (NLB). Certains blocs CIDR de VPC d'unités commerciales chevauchent le VPC partagé et certains se chevauchent mutuellement. Seuls les VPC d'unités commerciales autorisés doivent être autorisés à atteindre l'application centralisée. Quelle conception de réseau fournit la connectivité requise des VPC d'unités commerciales à l'application centralisée ?
- Une entreprise exploite une application web sur une seule instance EC2 qui ralentit aux heures de pointe lorsque l'utilisation du CPU dépasse 95 %. Un script user-data installe des packages personnalisés sur l'instance au lancement, ce qui prend plusieurs minutes. L'entreprise va créer un groupe Auto Scaling à l'aide d'un modèle de lancement, avec des types d'instances mixtes, des capacités de CPU variables et une limite de capacité maximale. L'entreprise souhaite réduire la latence de l'application lorsque de nouvelles instances sont lancées lors d'événements de mise à l'échelle. Quelle approche répond à cette exigence ?
- Une entreprise exploite une plateforme de distribution de contenu statique qui dessert des clients dans le monde entier. Les clients consomment le contenu à partir de leurs propres comptes AWS. Le contenu est hébergé dans un compartiment Amazon S3. L'entreprise télécharge le contenu depuis ses locaux vers S3 à l'aide d'une S3 File Gateway. L'entreprise souhaite améliorer les performances et la fiabilité en diffusant le contenu depuis la région AWS géographiquement la plus proche de chaque client. Les données sur site doivent être acheminées vers Amazon S3 avec une latence minimale et sans utiliser l'internet public. Quelle combinaison d'étapes permet d'atteindre ces objectifs avec le moins de frais opérationnels ? (Choisissez deux.)
- Une entreprise exploite une solution IoT avec des millions de capteurs domestiques aux États-Unis. Les capteurs utilisent MQTT pour envoyer des données à un courtier MQTT personnalisé sur une seule instance EC2. Les capteurs se connectent au courtier à l'adresse iot.example.com (Route 53). Le courtier écrit les données dans DynamoDB. Le courtier a été surchargé plusieurs fois, entraînant une perte de données. Quelle solution améliorera la fiabilité et répondra aux exigences ?
- Une entreprise expose une API principale à l'aide d'Amazon API Gateway et de fonctions Lambda, et certains clients accèdent également à une API héritée exécutée sur une seule instance Amazon EC2. L'entreprise souhaite une protection renforcée pour aider à prévenir les attaques DoS, rechercher les vulnérabilités et bloquer les exploits courants. Quelle combinaison de services AWS l'architecte de solutions doit-il utiliser pour répondre à ces exigences de sécurité ?
- Une entreprise fabrique des capteurs IoT et intègre à chacun un certificat X.509, émis par l'autorité de certification (CA) privée de l'entreprise, qui contient un numéro de série unique. Les certificats sont installés sur les appareils pendant la fabrication. Une fois les capteurs installés dans les magasins, ils doivent pouvoir envoyer des données à AWS, mais ils ne doivent pas pouvoir le faire avant l'installation. Quelle approche de provisionnement répond à ces exigences ?
- Une entreprise financière exécute une application critique sur des instances Linux EC2 de génération actuelle avec une base de données MySQL autogérée qui a de fortes E/S. L'application gère un trafic modéré la majeure partie du mois, mais ralentit pendant les trois derniers jours en raison des rapports de fin de mois. L'infrastructure utilise déjà des ELB et Auto Scaling pour le calcul. Quelle action permettra à la base de données de gérer la charge de fin de mois avec le moins d'impact sur les performances ?
- Une entreprise financière va migrer une application web vers des instances EC2 au sein d'un groupe Auto Scaling dans un VPC dédié. L'entreprise utilise un équipement de sécurité tiers existant (aucune offre cloud-native) qui doit inspecter tous les paquets entrant et sortant du VPC en temps réel sans impacter les performances de l'application. La conception doit être hautement disponible au sein de la Région. Quelle combinaison d'étapes l'architecte de solutions doit-il prendre ? (Choisissez deux.)
- Une entreprise gère des centaines de comptes AWS au sein d'une organisation AWS Organizations avec toutes les fonctionnalités activées. L'équipe financière dispose d'un budget quotidien et doit recevoir un e-mail lorsque les coûts AWS de l'organisation dépassent 80 % de ce budget quotidien. Quelle implémentation permettra de suivre les coûts et d'envoyer la notification par e-mail requise ?
- Une entreprise gère des environnements de développement, de test et de production 24h/24 et 7j/7 dans eu-west-1 en utilisant des instances EC2 avec état et Amazon RDS for MySQL. Les bases de données ont une taille de 500 à 800 Go. Les équipes de développement et de test travaillent pendant les heures ouvrables les jours ouvrés ; la production fonctionne en continu. Toutes les ressources ont un tag d'environnement (development, testing ou production). L'entreprise souhaite réduire les coûts avec le moins d'effort opérationnel possible. Que doit implémenter un architecte de solutions ?
- Une entreprise gère plusieurs comptes AWS avec AWS Organizations. Certaines applications partagées s'exécutent dans un VPC du compte de services partagés. Une Transit Gateway est attachée à ce VPC. Une équipe de développement a besoin d'accéder aux applications de services partagés depuis un compte de développement. L'environnement de développement est fréquemment détruit et recréé, et l'équipe doit pouvoir recréer sa connexion au compte de services partagés si nécessaire. Quelle conception répond à ces exigences ?
- Une entreprise gère plusieurs comptes AWS avec AWS Organizations. Les règles réglementaires exigent que des comptes membres spécifiques soient restreints à un ensemble prédéfini de régions AWS où les ressources peuvent être déployées. Le balisage des ressources doit être appliqué conformément à une norme de groupe et géré de manière centralisée avec une configuration minimale. Quelle approche un architecte de solutions doit-il utiliser pour implémenter ces exigences ?
- Une entreprise gère son infrastructure dans un seul compte AWS. Trois ingénieurs administrent et développent dans ce compte. Occasionnellement, un ingénieur modifie le groupe de sécurité EC2 d'un autre ingénieur et introduit des paramètres de sécurité non conformes. Un architecte de solutions doit implémenter un système qui enregistre les modifications apportées par les ingénieurs et envoie des alertes lorsque les paramètres du groupe de sécurité EC2 deviennent non conformes. Quelle est la méthode la PLUS RAPIDE pour y parvenir ?
- Une entreprise gère son site de commerce électronique dans une seule région AWS. La pile comprend des instances EC2 derrière un ALB, une table DynamoDB, un nom de domaine personnalisé Route 53 pointant vers l'ALB, et un certificat ACM attaché à l'ALB. Aucun CDN n'est utilisé. L'entreprise souhaite répliquer l'intégralité de la pile d'applications dans une deuxième région pour la reprise après sinistre, la croissance future et l'amélioration de la latence pour les utilisateurs, tout en minimisant la charge administrative. Quelle combinaison d'actions l'architecte de solutions doit-il entreprendre ? (Choisissez trois.)
- Une entreprise gère un projet de 3 ans avec une application qui utilise 20 instances Amazon EC2 On-Demand enregistrées auprès d'un groupe cible de Network Load Balancer (NLB) sur deux zones de disponibilité. L'application est sans état et fonctionne 24h/24 et 7j/7. L'utilisation normale du CPU est d'environ 10 %, mais le CPU monte à 100 % pendant de courtes périodes de forte activité, qui durent quelques heures. Les utilisateurs signalent des réponses lentes. Quelle nouvelle architecture résoudra le problème de lenteur de réponse de la manière la PLUS rentable ?
- Une entreprise gère un site web e-commerce statique hébergé sur Amazon S3 avec CloudFront. API Gateway invoque des fonctions Lambda pour les requêtes utilisateur et le traitement des commandes. Les fonctions Lambda stockent les données dans un cluster Amazon RDS for MySQL qui utilise actuellement des instances On-Demand. L'utilisation de la base de données est restée constante pendant 12 mois. Récemment, le site a subi des tentatives d'injection SQL et d'exploitation web. Les clients signalent une augmentation de la latence de traitement des commandes pendant les pics de trafic, et les Lambdas connaissent souvent des démarrages à froid. À mesure que l'entreprise se développe, elle a besoin de performances évolutives et à faible latence pendant les pics de trafic, de coûts de base de données réduits et d'une protection contre les injections SQL et les exploitations web. Quelle solution répond à ces besoins ?
- Une entreprise gère une application de blog à l'aide d'Amazon API Gateway, d'Amazon DynamoDB et d'AWS Lambda. L'API REST possède les points de terminaison suivants : GET /posts/{postId}, GET /users/{userId} et GET /comments/{commentId}. Les utilisateurs discutent activement de sujets dans les commentaires, et l'entreprise souhaite que les commentaires apparaissent en temps réel pour stimuler l'engagement. Quelle conception réduira la latence des commentaires et améliorera l'expérience utilisateur ?
- Une entreprise gère une plateforme de billetterie événementielle sur AWS et souhaite réduire ses coûts. La plateforme utilise Amazon EKS sur Amazon EC2 pour la plupart des charges de travail et une instance de base de données Amazon RDS for MySQL. Les nouvelles fonctionnalités s'exécuteront sur Amazon EKS avec AWS Fargate. La charge de travail présente des pics de demande peu fréquents, basés sur des dates. Quelle est l'approche la PLUS rentable pour cet environnement ?
- Une entreprise gérera de nombreux comptes AWS pour différents départements à partir d'un emplacement central. L'équipe de sécurité doit avoir un accès en lecture seule à chaque compte depuis son propre compte AWS. L'entreprise utilise AWS Organizations et a créé un compte pour l'équipe de sécurité. Quelle est la bonne façon pour l'architecte de solutions de fournir à l'équipe de sécurité un accès en lecture seule aux comptes membres ?
- Une entreprise héberge son application sur des instances Amazon EC2 dans la région us-east-1. Des artistes d'Amérique du Nord et d'Europe téléchargent des images très volumineuses et haute résolution depuis des téléphones mobiles vers un compartiment Amazon S3 centralisé dans la région us-east-1. Les utilisateurs européens signalent des performances de téléchargement lentes. Comment un architecte de solutions peut-il améliorer les performances de téléchargement pour les utilisateurs en Europe ?
- Une entreprise héberge un dépôt Git sur site et utilise des webhooks pour déclencher une logique s'exécutant dans AWS. Le code du webhook s'exécute actuellement sur des instances EC2 dans un groupe Auto Scaling derrière un Application Load Balancer (ALB) ; le serveur Git appelle l'ALB. L'entreprise souhaite convertir cela en une architecture sans serveur avec le moins de frais opérationnels possible. Quelle solution devriez-vous recommander ?
- Une entreprise héberge un forum communautaire à l'aide d'un ALB devant des conteneurs Docker dans Amazon ECS, avec des données dans Amazon RDS pour MySQL et des images de conteneurs dans ECR. Elle exige un accord de niveau de service (SLA) de reprise après sinistre avec un RTO ≤ 24 heures et un RPO ≤ 8 heures. Quelle est la solution la PLUS rentable qui respecte ces objectifs de RTO/RPO ?
- Une entreprise héberge un site web avec un service backend déployé dans une région AWS principale et une région de reprise après sinistre (DR). Une seule distribution Amazon CloudFront se trouve devant le site. L'entreprise a créé un enregistrement de basculement Route 53 avec des vérifications de l'état de santé pointant vers le backend de la région principale et a configuré cet enregistrement comme origine pour la distribution CloudFront. Un enregistrement de basculement secondaire Route 53 pointe vers le backend de la région DR. Les deux enregistrements Route 53 ont un TTL de 60 secondes, mais le basculement prend actuellement plus d'une minute. Quelle conception offre le temps de basculement le plus rapide ?
- Une entreprise héberge une application intranet sur des instances EC2 derrière un ALB. Actuellement, les utilisateurs s'authentifient auprès d'une base de données interne. L'entreprise doit utiliser un AWS Directory Service for Microsoft Active Directory existant afin que tous les utilisateurs du répertoire puissent accéder à l'application. Quelle solution répondra à cette exigence ?
- Une entreprise hébergera une application web sur des instances EC2 et doit équilibrer la charge du trafic entre les instances. Une exigence de sécurité impose un chiffrement de bout en bout entre le client et les serveurs web (TLS du client, via l'équilibreur de charge, jusqu'aux instances). Quelle conception satisfait cette exigence ?
- Une entreprise ingère des millions de fichiers image de 1 Mo par jour et les analyse par lots de 1 Go. Après analyse, l'application compresse chaque lot et archive le fichier compressé sur un serveur NFS sur site. L'entreprise dispose d'une capacité de calcul Hyper-V sur site, mais pas de stockage supplémentaire. Elle souhaite archiver les images sur AWS, pouvoir récupérer les données archivées en une semaine et planifier les transferts en dehors des heures ouvrables tout en appliçant des limites de bande passante sur une liaison Direct Connect de 10 Gbit/s. Quelle solution rentable répond à ces exigences ?
- Une entreprise ingère un flux continu de données de marché à un rythme constant et les stocke. Un travail d'agrégation nocturne s'exécute pendant environ 4 heures pour calculer des statistiques ; l'analyse n'est pas critique et peut être relancée lors de la prochaine exécution en cas d'échec. Le système actuel utilise un pool d'instances réservées (Reserved Instances) d'un an fonctionnant en permanence pour ingérer et stocker des données sur des volumes EBS attachés. Un script planifié lance des instances EC2 à la demande (On-Demand) chaque nuit pour exécuter l'agrégation, qui accèdent aux données via NFS depuis les serveurs d'ingestion, et les termine une fois le travail terminé. Les réservations d'instances réservées arrivent à expiration. L'entreprise souhaite l'option la plus rentable. Quelle solution l'architecte devrait-il recommander ?
- Une entreprise lance un jeu en ligne mondial en utilisant des instances Amazon EC2 dans trois régions : us-east-1, eu-west-1 et ap-southeast-1. Les classements, l'inventaire des joueurs et le statut des événements doivent être disponibles dans toutes les régions. Chaque région doit être capable de s'adapter pour gérer la charge combinée de toutes les régions, et les utilisateurs doivent être automatiquement acheminés vers la région avec la latence la plus faible. Quelle conception répond à ces exigences avec le MOINS de frais opérationnels ?
- Une entreprise médicale exécute une API REST sur des instances EC2 dans un groupe Auto Scaling derrière un Application Load Balancer (ALB). L'ALB se trouve dans trois sous-réseaux publics et les instances EC2 se trouvent dans trois sous-réseaux privés. Une distribution CloudFront utilise l'ALB comme origine. Que devrait recommander un architecte de solutions pour renforcer la sécurité de l'origine (protéger l'ALB contre l'accès direct) pour les requêtes provenant de CloudFront ?
- Une entreprise met à jour une application de commande en ligne hébergée sur Amazon ECS, utilisant DynamoDB pour le stockage et un ALB public pour l'accès des utilisateurs. Les attaques contre l'application ont augmenté. L'entreprise doit prévenir les attaques et assurer la continuité des activités avec un minimum d'interruptions et de manière rentable. Quelle combinaison d'étapes répond à ces exigences de la manière la PLUS rentable ? (Choisissez deux.)
- Une entreprise met en œuvre AWS Organizations pour restreindre ses développeurs à n'utiliser que Amazon EC2, Amazon S3 et Amazon DynamoDB. Le compte des développeurs se trouve dans une OU dédiée. Après avoir appliqué une SCP qui ne liste que ces services, les utilisateurs IAM du compte des développeurs peuvent toujours utiliser des services non listés dans la SCP. Que doit faire l'architecte de solutions pour empêcher les développeurs d'utiliser des services en dehors de la portée de la politique ?
- Une entreprise met en place une liaison AWS Direct Connect de 1 Gbit/s entre son réseau sur site et AWS. La conception utilise une passerelle Direct Connect et une Transit Gateway afin que plusieurs VPC et ressources sur site puissent communiquer. L'entreprise doit atteindre les ressources VPC via une interface virtuelle de transit (VIF de transit) sur cette connexion Direct Connect. Quelle combinaison d'étapes satisfera ces exigences ? (Choisissez-en deux.)
- Une entreprise migre des applications critiques d'un centre de données sur site vers AWS. L'environnement sur site utilise un cluster Microsoft SQL Server Always On. L'entreprise souhaite passer à un service de base de données géré par AWS et nécessite une migration hétérogène (SQL Server → MySQL). Quelle approche répond à ces exigences ?
- Une entreprise migre des applications vers AWS et a établi un lien Direct Connect dans un compte réseau central. L'entreprise aura des centaines de comptes AWS et de VPC. Les systèmes sur site de l'entreprise doivent accéder aux ressources AWS de manière transparente et communiquer avec tous les VPC. L'entreprise souhaite également acheminer le trafic sortant du cloud vers Internet via le centre de données sur site. Quelle combinaison d'étapes satisfait ces exigences ? (Choisissez trois.)
- Une entreprise migre des applications vers AWS mais ne connaît pas entièrement les dépendances des applications. Une application a de nombreuses dépendances à faible latence qui utilisent un protocole personnalisé basé sur IP sur le port 1000. L'entreprise a installé l'AWS Application Discovery Agent et collecté des mois de données. Comment l'entreprise doit-elle identifier les serveurs qui doivent être migrés avec l'application (les serveurs qui communiquent sur le port 1000) afin qu'ils puissent être déplacés ensemble ?
- Une entreprise migre deux applications Node.js simples de l'environnement sur site vers AWS. Une application collecte des données de capteurs et les écrit dans une base de données MySQL ; l'autre agrège les données dans des rapports. Lorsque les tâches d'agrégation s'exécutent, certaines tâches de chargement échouent. La migration doit résoudre les échecs de chargement et se dérouler sans interruption ni changements visibles pour les clients. Que doit recommander un architecte de solutions ?
- Une entreprise migre l'infrastructure de son jeu massivement multijoueur vers AWS. Le classement nécessite des latences de lecture de l'ordre de la microseconde et des latences d'écriture de l'ordre de la milliseconde (chiffre unique), la taille de l'ensemble de données est de l'ordre de quelques téraoctets, et les écritures doivent être disponibles dans la minute suivant la défaillance d'un nœud primaire. Les données doivent également être persistantes pour des analyses ultérieures. Quelle option répond à ces exigences avec le moins de frais opérationnels ?
- Une entreprise migre sa plateforme de blog vers AWS. Les serveurs sur site se connectent à AWS via un VPN Site-to-Site. Plusieurs auteurs mettent à jour le contenu du blog plusieurs fois par jour ; le contenu est servi à partir d'un partage de fichiers NAS. L'entreprise doit migrer le blog sans bloquer les mises à jour de contenu en cours. Le blog s'exécute sur des instances EC2 réparties sur plusieurs zones de disponibilité derrière un Application Load Balancer. L'entreprise doit également transférer 200 To de données d'archives depuis sur site vers Amazon S3 aussi rapidement que possible. Quelle combinaison d'étapes satisfera ces exigences ? (Choisissez deux.)
- Une entreprise migre sa plateforme IoT sur site vers AWS. La plateforme se compose des éléments suivants : un cluster MongoDB stockant les données IoT collectées et traitées ; une application qui utilise MQTT pour interroger les appareils toutes les 5 minutes ; des tâches périodiques qui génèrent des rapports (les tâches s'exécutent pendant 120 à 600 secondes) ; et une application web publique qui diffuse les rapports. L'entreprise souhaite réduire la charge opérationnelle tout en maintenant les performances. Quelle combinaison d'étapes fournit la solution requise avec la charge opérationnelle la PLUS FAIBLE ? (Choisissez trois.)
- Une entreprise migre son centre de données vers AWS aussi rapidement que possible. Des centaines de machines virtuelles VMware exécutent de nombreuses applications ; chaque machine virtuelle utilise un dossier Windows partagé pour les fichiers courants. Le partage est supérieur à 100 Go. L'équipe de conformité exige une demande de modification pour chaque installation ou modification de logiciel sur chaque machine virtuelle. L'entreprise dispose d'un lien AWS Direct Connect de 10 Gbit/s vers AWS. Quelle séquence d'étapes permettra de réaliser la migration dans les plus brefs délais ?
- Une entreprise migre un environnement VMware sur site (VM Linux) vers AWS. Un architecte de solutions doit produire un diagramme montrant les dépendances réseau entre les serveurs, y compris les adresses IP des hôtes, les noms d'hôtes et la manière dont les hôtes se connectent les uns aux autres. Quelle approche permettra de collecter les informations requises et de générer le diagramme de dépendance ?
- Une entreprise migre un serveur de fichiers Windows hérité qui contient des données sensibles et irremplaçables vers Amazon FSx for Windows File Server. Les données doivent être copiées vers une autre région AWS pour la reprise après sinistre, et la conformité exige que les données ne transitent jamais par l'internet public. L'entreprise préfère les services AWS gérés lorsque cela est possible. Quelle conception répond à ces exigences ?
- Une entreprise migre un site web composé d'un équilibreur de charge, d'un CMS basé sur Linux qui nécessite un stockage persistant compatible NFS, et d'une base de données MySQL. La solution doit pouvoir passer de 2 instances EC2 à 30 instances pour un trafic imprévisible, ne nécessiter aucune modification du CMS et éviter la perte de données. Quelle conception répond à ces exigences ?
- Une entreprise migre un site web vers une architecture de microservices conteneurisée sur AWS et a déployé l'application sur un cluster Amazon ECS. La politique de sécurité exige des configurations réseau et IAM à privilèges moindres. Après le déploiement, quelles étapes sont nécessaires pour répondre à ces exigences ? (Choisissez deux.)
- Une entreprise migre une application d'un environnement VMware sur site vers Amazon EC2 et doit préserver les logiciels et les paramètres de configuration. Que doit faire l'architecte de solutions pour répondre à ces exigences ?
- Une entreprise migre une application de traitement de données vers AWS. Actuellement, les utilisateurs téléchargent des fichiers multimédias via un portail web ; le serveur web enregistre les téléchargements sur un NAS et envoie un message à un serveur de traitement via une file d'attente de messages. Chaque fichier multimédia peut prendre jusqu'à 1 heure à traiter. Le nombre de fichiers en file d'attente est beaucoup plus élevé pendant les heures de bureau et diminue rapidement après les heures de travail. Quelle est la conception de migration la PLUS rentable ?
- Une entreprise migre une application existante (un serveur d'applications + une base de données MS SQL Server) de machines virtuelles VMware sur site vers AWS. Chaque machine virtuelle consomme 500 To sur plusieurs volumes attachés. Il existe une connexion AWS Direct Connect dédiée de 10 Gbit/s vers la région la plus proche, inutilisée par d'autres services. Quelle combinaison d'étapes permettra de migrer l'application avec le MOINS de temps d'arrêt ? (Choisissez-en deux.)
- Une entreprise migre une application sur site et une base de données MySQL vers AWS. Les données sont très sensibles et continuellement mises à jour. Les données ne doivent pas transiter par Internet et doivent être chiffrées en transit et au repos. La base de données fait 5 To. Le schéma cible existe dans une instance Amazon RDS for MySQL. L'entreprise dispose d'une connexion AWS Direct Connect de 1 Gbit/s avec des interfaces virtuelles publiques et privées configurées. Concevez une migration avec un temps d'arrêt minimal qui satisfasse les contraintes de sécurité. Quelle solution répond à ces exigences ?
- Une entreprise migre une application vers AWS et privilégie les services entièrement gérés lorsque cela est possible. L'application doit stocker des documents importants de grande taille avec les exigences suivantes : (1) une très haute durabilité et disponibilité, (2) un chiffrement au repos et en transit à tout moment, et (3) l'entreprise doit gérer et faire pivoter périodiquement la clé de chiffrement. Quelle solution l'architecte de solutions doit-il recommander ?
- Une entreprise migre vers le cloud et souhaite dimensionner précisément ses nouvelles instances Amazon EC2. Elle a besoin de collecter des métriques telles que l'utilisation du CPU, de la mémoire et du disque, d'obtenir un inventaire des processus en cours d'exécution sur chaque VM et de surveiller les connexions réseau pour cartographier les communications inter-serveurs. Quelle approche permettra de collecter ces informations de la manière la PLUS rentable ?
- Une entreprise modernise une application et la migre vers AWS. Actuellement, les données de profil utilisateur sont stockées sous forme de texte dans une seule table d'une base de données MySQL sur site. Après la modernisation, les utilisateurs téléchargeront des fichiers vidéo d'une taille maximale de 4 Go chacun, et d'autres utilisateurs devront pouvoir télécharger ces vidéos. Le stockage vidéo doit évoluer rapidement et ne doit pas dégrader les performances de l'application. Quelle solution répond à ces exigences ?
- Une entreprise modifie la façon dont elle corrige les instances EC2. Actuellement, les instances sont corrigées via Internet via une passerelle NAT dans le VPC du compte d'application. Un VPC privé dédié dans un compte central héberge des instances EC2 agissant comme un référentiel de sources de correctifs. L'entreprise souhaite utiliser Systems Manager Patch Manager et le référentiel de correctifs du compte central pour corriger les instances EC2 dans le compte d'application, tout en empêchant toutes les instances du compte d'application d'accéder à Internet. Les instances doivent toujours avoir accès à Amazon S3 (où les données d'application sont stockées), à Systems Manager et au référentiel de correctifs dans le compte central. Quelle solution répond à ces exigences ?
- Une entreprise mondiale d'éducation exécute une application web sur ECS dans un groupe Auto Scaling derrière un ALB. Chaque semaine, le service d'authentification est submergé par une vague de tentatives de connexion échouées provenant d'environ 500 adresses IP qui changent chaque semaine. Un architecte de solutions doit empêcher ces tentatives de connexion échouées de surcharger le service d'authentification avec la plus grande efficacité opérationnelle. Quelle solution répond à cette exigence ?
- Une entreprise mondiale de commerce électronique a besoin d'un stockage évolutif pour ses applications de fichiers héritées sur site. Exigences : pouvoir monter des volumes en tant que périphériques iSCSI à partir de serveurs d'applications sur site, maintenir un accès à faible latence aux données fréquemment consultées et prendre des copies ponctuelles des volumes à l'aide d'AWS Backup. Quelle solution répond à ces exigences ?
- Une entreprise nord-américaine dont le siège social est situé sur la côte Est déploie une application web dans us-east-1 (primaire). L'application doit s'adapter dynamiquement, être résiliente et prendre en charge une configuration de reprise après sinistre active-passive avec us-west-1 (veille). Après avoir créé un VPC dans us-east-1, quelles étapes l'architecte de solutions doit-il suivre pour répondre à ces exigences ?
- Une entreprise opère dans un VPC créé manuellement tout en utilisant AWS CloudFormation pour provisionner d'autres ressources. Un nouveau mandat exige que toute l'infrastructure soit gérée automatiquement. Quelle est l'approche la moins coûteuse pour placer le VPC existant créé manuellement sous gestion automatisée ?
- Une entreprise organise des concours en ligne via une application mobile sur AWS, sélectionnant un gagnant aléatoire à la fin du concours. Les durées des concours varient et aucune donnée de concours ne doit être conservée après la fin d'un concours. Actuellement, l'entreprise utilise du code personnalisé sur des instances Amazon EC2 derrière un Application Load Balancer, stockant les participations aux concours dans Amazon RDS. L'entreprise souhaite une nouvelle architecture qui réduise les coûts des concours. Quelle solution est la plus rentable tout en répondant aux exigences ?
- Une entreprise possédant des centaines de comptes AWS a centralisé l'approvisionnement des instances réservées (RI). Les unités commerciales doivent soumettre les demandes d'achat ou de modification de RI à une équipe d'approvisionnement centrale ; auparavant, les unités commerciales effectuaient les achats/modifications de RI directement dans leurs comptes. Un architecte de solutions doit faire respecter ce nouveau processus de manière sécurisée. Quelle combinaison d'étapes doit être entreprise ? (Choisissez deux.)
- Une entreprise possède 50 comptes AWS membres et souhaite utiliser AWS Transit Gateway pour connecter des VPC entre ces comptes. Lorsqu'un nouveau compte membre est créé, l'entreprise souhaite automatiser la création d'un nouveau VPC et son rattachement au Transit Gateway. Quelle combinaison d'actions permettra d'y parvenir ? (Choisissez-en deux.)
- Une entreprise possède de nombreux comptes AWS distincts sans facturation ni gestion centralisées. Elle utilise Microsoft Azure Active Directory sur site et souhaite centraliser la facturation/gestion AWS, adopter la fédération d'identités au lieu de l'approvisionnement manuel des utilisateurs, et utiliser des informations d'identification temporaires plutôt que des clés d'accès à long terme. Quel ensemble d'étapes permettra d'atteindre ces objectifs ? (Choisissez-en trois.)
- Une entreprise possède des centaines de VPC répartis sur plusieurs comptes AWS et souhaite connecter ces comptes à son réseau sur site. Des VPN Site-to-Site existent déjà dans un seul compte AWS. L'entreprise souhaite contrôler quels VPC peuvent communiquer avec quels autres VPC avec un effort opérationnel minimal. Quelle combinaison d'étapes permettra d'atteindre cet objectif ? (Choisissez trois.)
- Une entreprise possède des instances Linux EC2 auxquelles les utilisateurs accèdent via SSH avec des paires de clés SSH EC2. Chaque instance doit avoir une paire de clés EC2 unique. L'entreprise exige un processus de rotation automatique à la demande qui fait pivoter toutes les paires de clés EC2 et stocke les clés de manière sécurisée et chiffrée. L'entreprise peut tolérer moins d'une minute d'indisponibilité pendant la rotation. Quelle solution répond à ces exigences ?
- Une entreprise possède environ 1 million de fichiers .csv sur une VM sur site, totalisant 10 To actuellement et augmentant d'environ 1 To par semaine. Elle doit sauvegarder les données sur AWS quotidiennement et appliquer des filtres personnalisés pour inclure uniquement des répertoires sources spécifiques. Un lien Direct Connect est disponible. Quelle solution offre des sauvegardes quotidiennes automatisées avec le moins de frais opérationnels ?
- Une entreprise possède plusieurs comptes AWS au sein d'une organisation AWS Organizations. L'entreprise doit centraliser le stockage de l'activité des comptes AWS et exécuter des requêtes SQL sur cette activité à partir d'un emplacement central. Quelle solution répond à ces exigences ?
- Une entreprise possède plusieurs lignes d'activité (LOB) sous une entité mère. L'entreprise exige : une seule facture AWS consolidée pour tous les comptes LOB ; des détails de facture qui ventilent les coûts par compte LOB ; la capacité de restreindre les services et fonctionnalités dans les comptes LOB selon la politique de gouvernance ; et chaque compte LOB doit avoir des autorisations d'administrateur complètes malgré les restrictions de gouvernance. Quelle combinaison d'étapes l'architecte de solutions doit-il mettre en œuvre pour satisfaire ces exigences ? (Choisissez-en deux.)
- Une entreprise prend quotidiennement des instantanés Amazon RDS automatisés et les conserve pendant 7 jours. Elle a besoin d'instantanés toutes les 6 heures, conservés pendant 30 jours, souhaite une surveillance centralisée sur l'ensemble des comptes AWS Organization et préfère une surcharge opérationnelle minimale. Quelle solution répond à ces exigences avec la MOINDRE surcharge opérationnelle ?
- Une entreprise prévoit de migrer 1 000 machines virtuelles VMware vers AWS. Dans le cadre de la planification, elle souhaite collecter des métriques au niveau du serveur (détails du CPU, utilisation de la RAM, informations sur le système d'exploitation, processus en cours d'exécution) à partir des hôtes sur site, puis interroger et analyser ces données. Quelle solution répond à ces exigences ?
- Une entreprise prévoit de migrer 20 applications peu utilisées mais critiques pour l'entreprise (un mélange de Java et Node.js) vers AWS. L'entreprise souhaite minimiser les coûts et standardiser une approche de déploiement unique. La plupart des applications s'exécutent dans le cadre du traitement de fin de mois avec peu d'utilisateurs simultanés, mais elles peuvent s'exécuter à d'autres moments. L'utilisation typique de la mémoire est inférieure à 1 Go, avec des pics allant jusqu'à 2,5 Go. Une application critique de rapport de facturation Java accède à plusieurs sources de données et peut s'exécuter pendant plusieurs heures. Quelle est la stratégie de déploiement la PLUS rentable ?
- Une entreprise prévoit de migrer de nombreuses machines virtuelles Windows de son centre de données sur site vers AWS. Elle a validé quelques exemples de charges de travail et a établi un VPN AWS Site-to-Site vers un VPC. Le protocole SNMP (Simple Network Management Protocol) est activé sur chaque VM. Elle ne peut pas ajouter d'autres VM sur site ni installer de logiciels supplémentaires sur les VM existantes. La découverte doit être importée automatiquement dans AWS Migration Hub afin qu'un rapport sur le coût total de possession (TCO) puisse être généré pour l'ensemble de la migration. Quelle solution satisfait ces contraintes ?
- Une entreprise prévoit de migrer de nombreuses applications sur site (Linux et Windows) vers AWS. Elle dispose de machines physiques et de machines virtuelles et doit capturer la configuration du système, les métriques de performance, les processus en cours d'exécution et les connexions réseau ; regrouper les applications sur site en ensembles de migration ; et recevoir des recommandations de types d'instances EC2 et les coûts pour l'exécution des charges de travail sur AWS. Quelle combinaison d'étapes l'architecte de solutions doit-il suivre ? (Choisissez trois.)
- Une entreprise prévoit de migrer des milliers de serveurs sur site (Linux et Windows), du stockage SAN, des applications Java et PHP (MySQL) et des bases de données Oracle vers AWS. L'environnement comprend de nombreux services dépendants, et la documentation existante est incomplète et obsolète. Un architecte de solutions doit découvrir l'environnement actuel, comprendre les dépendances réseau et applicatives, et estimer les coûts cloud après la migration. Quels outils ou services l'architecte doit-il utiliser pour planifier la migration ? (Choisissez trois.)
- Une entreprise prévoit de migrer des milliers de VM d'un environnement VMware ESXi vers AWS. L'entreprise ne dispose pas de base de données de gestion de la configuration et a une visibilité limitée sur l'utilisation des VM. Un architecte de solutions doit fournir un inventaire précis pour la planification de la migration avec le moins de frais opérationnels possible. Quelle approche répond à cette exigence ?
- Une entreprise prévoit de migrer son site web basé sur des conteneurs vers AWS. Le site utilise des microservices déployés sur un cluster Kubernetes autogéré sur site. Tous les manifestes Kubernetes sont stockés dans le contrôle de code source. Les données du site web se trouvent dans une base de données PostgreSQL. Un registre d'images de conteneurs open source fonctionne en parallèle de l'environnement sur site. Quelle architecture AWS nécessitera le MOINS d'effort pour migrer tout en préservant ces détails ?
- Une entreprise prévoit de migrer une application web Java existante sur site vers AWS. L'application s'exécute sur Apache Tomcat et utilise PostgreSQL. L'entreprise ne peut pas modifier le code source mais peut déployer les fichiers JAR. Le trafic connaît des pics à la fin de chaque mois. Quelle solution répond à ces besoins avec le MOINS de frais opérationnels ?
- Une entreprise prévoit de remplacer les PC de bureau par des Amazon WorkSpaces accessibles via des clients légers. Les postes de travail accèdent à des applications qui traitent des données d'essais cliniques, et la politique de l'entreprise exige que l'accès aux applications soit restreint aux seuls bureaux de l'entreprise. L'entreprise prévoit d'ajouter un autre bureau dans les 6 mois. Quelle solution répond à ces exigences avec la MEILLEURE efficacité opérationnelle ?
- Une entreprise prévoit un service d'images mondial où jusqu'à 10 000 utilisateurs dans le monde entier peuvent télécharger des images au pic. Chaque image téléchargée doit avoir du texte superposé, puis être publiée sur le site web. Quelle architecture l'architecte de solutions doit-il implémenter pour gérer les téléchargements et le traitement à l'échelle ?
- Une entreprise publie un nouveau package de jeu de 5 Go pour téléchargement public. Actuellement, elle distribue les versions précédentes à partir d'un site FTP public basé sur Linux dans un centre de données sur site. L'entreprise s'attend à des téléchargements mondiaux et souhaite améliorer les performances de téléchargement et réduire les coûts de transfert pour les utilisateurs du monde entier. Quelle solution répond le mieux à ces objectifs ?
- Une entreprise publie une API régionale (point de terminaison régional API Gateway) qui doit être utilisée par six partenaires basés aux États-Unis, chacun appelant l'API une fois par jour pour soumettre des chiffres de vente. Après le déploiement, l'API reçoit 1 000 requêtes par seconde provenant de 500 adresses IP différentes dans le monde entier, probablement d'un botnet. L'entreprise souhaite protéger l'API tout en maintenant les coûts à un niveau bas. Quelle approche sécurise le mieux l'API ?
- Une entreprise qui gère des sites d'offres d'emploi saisonnières connaît une augmentation de son trafic. Le backend se compose de deux instances Amazon EC2 derrière un Application Load Balancer, et Amazon DynamoDB est utilisé comme magasin de données. Pendant les saisons de pointe, les performances de lecture et d'écriture de l'application se dégradent. Quelle option permet d'obtenir une architecture scalable capable de gérer les charges de pointe avec le MOINS d'effort de développement ?
- Une entreprise reçoit un flux continu de données de capteurs environnementaux au format JSON et a besoin d'une solution AWS en temps réel qui stocke les données dans une base de données à schéma flexible (sans schéma fixe). Quelle architecture répond à ces exigences ?
- Une entreprise refactorise une application monolithique vers une architecture moderne sur AWS. Le pipeline CI/CD doit : permettre plusieurs déploiements par heure et permettre des retours arrière rapides. Quelle conception de déploiement répond à ces exigences ?
- Une entreprise SaaS a déployé une API REST Amazon API Gateway avec intégration Lambda dans plusieurs Régions au sein du même compte de production. Les clients paient pour une capacité échelonnée mesurée en appels d'API par seconde ; le niveau premium autorise jusqu'à 3 000 RPS et les clients sont identifiés par des clés d'API. Plusieurs clients premium dans différentes Régions signalent des erreurs 429 Too Many Requests sur diverses méthodes d'API pendant les heures de pointe. Les journaux montrent que la fonction Lambda n'est jamais invoquée. Quelle est la cause probable des erreurs 429 pour ces clients ?
- Une entreprise SaaS exécute sa solution multimédia sur 50 VPC dans plusieurs Régions et comptes. Un VPC est un VPC de gestion. Les ressources de calcul de chaque VPC fonctionnent indépendamment. Une nouvelle fonctionnalité nécessite une connectivité complète entre les 50 VPC et un accès unidirectionnel de chaque VPC client au VPC de gestion pour la validation des licences. Le VPC de gestion héberge la ressource de calcul de validation des licences. La solution continuera à s'adapter à davantage de VPC. Quelle combinaison d'actions fournira la connectivité requise avec le moins de frais opérationnels ? (Choisissez deux.)
- Une entreprise SaaS utilise actuellement un serveur SMTP autonome pour envoyer des e-mails et stocke un modèle d'e-mail qui est fusionné avec les données client avant l'envoi. L'entreprise souhaite migrer cette fonctionnalité vers AWS avec un minimum de frais opérationnels et au coût le plus bas. Quelle solution répondra à ces objectifs de la manière la plus rentable ?
- Une entreprise se prépare à migrer de nombreux serveurs Windows et Linux (certains physiques et d'autres virtuels), ainsi que plusieurs types de bases de données vers AWS. Elle ne dispose pas d'un inventaire précis et souhaite optimiser la taille des ressources pendant la migration. Un architecte de solutions doit collecter des informations sur la connectivité réseau et les relations entre les applications, puis élaborer un plan de migration. Quelle approche fournira les données et le plan requis ?
- Une entreprise sert actuellement des fichiers via un serveur SFTP accessible par Internet, exécuté sur une seule instance EC2 avec une adresse IP Elastic attachée. Les clients se connectent en utilisant cette adresse IP Elastic et SSH. Le groupe de sécurité de l'instance EC2 autorise l'accès depuis toutes les adresses IP des clients. L'architecte de solutions doit améliorer la disponibilité, réduire la complexité de la gestion de l'infrastructure et minimiser les perturbations pour les clients, sans modifier la façon dont les clients se connectent. Quelle solution répond à ces contraintes ?
- Une entreprise souhaite déployer des ACL web AWS WAF pour améliorer la sécurité d'une application derrière un Application Load Balancer. Les ACL web ne doivent pas bloquer le trafic légitime. Quelle est la méthode recommandée pour l'architecte de solutions afin de configurer les règles des ACL web pour éviter d'impacter les utilisateurs valides ?
- Une entreprise souhaite modifier la manière dont les coûts internes du cloud sont rapportés à chaque unité commerciale. L'entreprise utilise AWS Organizations avec un compte distinct par unité commerciale et applique actuellement le balisage (application, environnement, propriétaire). Elle a besoin d'une solution centralisée et rentable qui envoie des rapports de coûts mensuels à chaque unité commerciale et les avertit lorsque les dépenses dépassent les seuils. Quelle est la solution la plus rentable ?
- Une entreprise souhaite permettre à ses employés de travailler à domicile en se connectant via VPN pour accéder aux applications internes hébergées dans des VPCs sur plusieurs comptes AWS. Actuellement, les utilisateurs du bureau sur site accèdent à ces applications via un VPN Site-to-Site et un peering VPC depuis le compte principal vers les VPCs des autres comptes. Pour une solution AWS Client VPN évolutive et rentable pour les employés distants, que doit faire l'architecte de solutions ?
- Une entreprise souhaite que les développeurs achètent des logiciels tiers approuvés uniquement via une Private Marketplace dans AWS Marketplace. L'entreprise utilise AWS Organizations avec toutes les fonctionnalités activées et dispose d'un compte de services partagés dans chaque OU pour les responsables des achats. L'administration des achats doit être limitée à un rôle nommé procurement-manager-role (qui peut être assumé par les responsables des achats). Tous les autres utilisateurs, groupes, rôles IAM et administrateurs de compte doivent se voir refuser l'accès administratif à la Private Marketplace. Quelle est l'architecture la PLUS efficace pour répondre à ces exigences ?
- Une entreprise souhaite une structure AWS multi-comptes avec un accès centralisé et un trafic réseau privé. L'authentification multifacteur (MFA) est requise à la connexion, et des rôles spécifiques sont mappés à des groupes d'utilisateurs. Des comptes distincts sont requis : développement, staging, production et réseau partagé. La production et le réseau partagé doivent avoir une connectivité à tous les comptes. Le développement et le staging ne doivent avoir accès qu'entre eux. Quelle combinaison d'étapes un architecte de solutions doit-il suivre pour répondre à ces exigences ? (Choisissez trois.)
- Une entreprise souhaite utiliser un seul compartiment S3 pour que les scientifiques des données puissent y stocker leurs documents de travail. Les utilisateurs s'authentifient via AWS IAM Identity Center, et les scientifiques des données font partie d'un groupe Identity Center spécifique. L'entreprise a besoin que chaque scientifique n'accède qu'à ses propres documents et exige des rapports mensuels indiquant les documents auxquels chaque utilisateur a accédé. Quelle combinaison d'étapes satisfait ces exigences ? (Choisissez-en deux.)
- Une entreprise stocke des documents dans un système de fichiers Amazon EFS chiffré avec une clé KMS. Le système de fichiers est monté sur une instance EC2 exécutant un logiciel propriétaire. Les sauvegardes automatiques AWS Backup sont activées à l'aide du plan de sauvegarde par défaut d'AWS Backup. L'entreprise doit pouvoir récupérer les documents supprimés dans un RPO de 100 minutes. Quelle approche permettra de satisfaire cette exigence ?
- Une entreprise stocke des données dans plusieurs tables DynamoDB et a besoin d'une API HTTPS sans serveur et à mise à l'échelle automatique pour exposer ces données publiquement. Quelles solutions répondent aux exigences ? (Choisissez-en deux.)
- Une entreprise stocke des données IoT dans un lac de données Amazon S3. Des scientifiques des données exécutent des analyses sur des instances EC2 dans des sous-réseaux publics d'un VPC dans un compte AWS différent ; ces instances EC2 ont déjà un rôle IAM permettant l'accès à S3. La politique de l'entreprise exige que seuls les réseaux autorisés puissent accéder aux données IoT. Quelle combinaison d'étapes un architecte de solutions doit-il mettre en œuvre pour répondre à ces exigences ? (Choisissez-en deux.)
- Une entreprise stocke des données sensibles dans un compartiment Amazon S3. L'équipe de sécurité doit enregistrer toutes les activités au niveau des objets pour ce compartiment et conserver les journaux pendant 5 ans. L'équipe de sécurité doit également recevoir une notification par e-mail chaque fois qu'une tentative de suppression de données est effectuée dans le compartiment. Quelle combinaison d'étapes répond à ces exigences de la manière la plus rentable ? (Choisissez trois.)
- Une entreprise stocke des données sur site sur un serveur de fichiers Windows et génère 5 Go de nouvelles données chaque jour. Une partie de sa charge de travail Windows a migré vers AWS et ces données doivent être disponibles sur un système de fichiers cloud. L'entreprise dispose déjà d'un lien AWS Direct Connect entre le site et AWS. Quelle approche de migration l'entreprise devrait-elle utiliser ?
- Une entreprise stocke des fichiers et des images dans S3 à travers plusieurs classes de stockage et a constaté une forte augmentation des coûts S3 au cours de la dernière année. Un architecte de solutions doit examiner les tendances d'accès aux données des 12 derniers mois et déterminer la classe de stockage appropriée pour les objets. Quelle solution fournit l'analyse des tendances requise ?
- Une entreprise stocke des images conteneurisées dans Amazon Elastic Container Registry (Amazon ECR). Chaque nouvelle version d'image reçoit une balise unique. L'entreprise a besoin d'un processus automatisé qui analyse les images nouvellement poussées à la recherche de vulnérabilités et d'expositions courantes (CVE), supprime automatiquement les balises d'image qui présentent des résultats de gravité Critique ou Élevée, et avertit l'équipe de développement lorsque de telles suppressions se produisent. Quelle solution répond à ces exigences ?
- Une entreprise stocke des millions d'objets fréquemment consultés dans Amazon S3 Standard avec un chiffrement côté serveur utilisant AWS KMS (SSE-KMS). À mesure que l'accès augmente, les coûts KMS sur la facture mensuelle augmentent en raison du volume élevé de requêtes. L'architecte de solutions doit réduire les coûts avec un minimum de modifications d'application et le moins de frais opérationnels. Quelle solution doit être utilisée ?
- Une entreprise stocke des vidéos téléchargées par les utilisateurs dans un compartiment S3 en utilisant S3 Standard. Les vidéos sont fréquemment consultées pendant les 180 premiers jours suivant leur téléchargement et rarement après 180 jours. Les vidéos sont consultées par des utilisateurs nommés et anonymes. La plupart des vidéos dépassent 100 Mo. Les téléchargements échouent souvent en raison d'une mauvaise connectivité, c'est pourquoi des téléchargements multipart sont utilisés. Un architecte de solutions doit optimiser les coûts S3. Quelle combinaison d'actions répondra à ces exigences ? (Choisissez-en deux.)
- Une entreprise utilisant AWS Organizations (toutes les fonctionnalités sont activées) dispose de comptes distincts par unité commerciale. Les administrateurs de chaque compte doivent utiliser Amazon Athena pour consulter les données détaillées de coûts et d'utilisation uniquement pour leur propre compte. Les autorisations IAM pour configurer les rapports de coûts et d'utilisation (Cost and Usage Reports) sont disponibles, et un rapport de coûts et d'utilisation centralisé pour l'ensemble de l'organisation est déjà livré dans un compartiment S3. Quelle approche offre l'accès requis par compte avec la moindre complexité opérationnelle ?
- Une entreprise utilise actuellement un équilibreur de charge pour distribuer le trafic vers des instances EC2 dans une seule zone de disponibilité. L'entreprise souhaite ré-architecturer la solution pour répondre à ces besoins : les requêtes entrantes doivent être filtrées pour les vulnérabilités web courantes, les requêtes rejetées doivent être transmises à une application d'audit tierce, et toutes les ressources doivent être hautement disponibles. Quelle architecture répond à ces exigences ?
- Une entreprise utilise Amazon OpenSearch Service pour analyser des données. Elle charge des données dans un cluster OpenSearch avec 10 nœuds de données à partir d'un compartiment S3 qui utilise S3 Standard. Les données restent dans le cluster pendant un mois pour une analyse en lecture seule, après quoi l'index est supprimé. Pour des raisons de conformité, l'entreprise doit conserver une copie de toutes les données d'entrée. L'entreprise souhaite réduire les coûts récurrents. Quelle solution répond aux exigences de la manière la plus rentable ?
- Une entreprise utilise AWS CloudFormation pour ses déploiements et stocke les binaires et les modèles d'application dans des compartiments Amazon S3 versionnés. Les développeurs utilisent une instance EC2 comme IDE, extrayant les binaires de S3, les modifiant, exécutant des tests unitaires locaux et téléchargeant les résultats vers S3. L'équipe souhaite implémenter le CI/CD avec AWS CodePipeline et a les exigences suivantes : utiliser AWS CodeCommit pour le contrôle de code source ; automatiser les tests unitaires et les analyses de sécurité ; notifier les développeurs lorsque les tests unitaires échouent ; activer les bascules de fonctionnalités d'exécution et la personnalisation dynamique du déploiement ; exiger l'approbation du développeur principal avant le déploiement. Quelle solution répond à ces exigences ?
- Une entreprise utilise AWS CloudFormation pour provisionner l'infrastructure dans les comptes membres. Les ressources changent rarement et sont correctement dimensionnées. Il arrive que les développeurs créent des ressources de test et oublient de les supprimer ; la plupart des ressources de test restent pendant quelques jours. L'entreprise souhaite automatiser la découverte des ressources inutilisées et détecter quand les coûts AWS augmentent. La solution doit identifier les ressources qui entraînent des augmentations de coûts et notifier automatiquement l'équipe des opérations. Quelle approche répond à ces exigences ?
- Une entreprise utilise AWS CodeCommit et doit conserver une copie de sauvegarde des données du référentiel dans une deuxième région AWS. Quelle approche répond à cette exigence ?
- Une entreprise utilise AWS CodePipeline pour déployer une application sur un groupe Amazon EC2 Auto Scaling. Toutes les ressources sont définies dans des modèles CloudFormation. Les artefacts de l'application sont stockés dans Amazon S3 et déployés à l'aide de scripts user data d'instance. À mesure que l'application a évolué, des modifications récentes apportées aux modèles CloudFormation ont entraîné des temps d'arrêt inattendus. Comment l'architecte de solutions devrait-il améliorer le pipeline CI/CD pour réduire la probabilité que les modifications de modèle provoquent des pannes ?
- Une entreprise utilise AWS Control Tower avec AWS Organizations et souhaite restreindre les comptes de développement (organisés dans une OU spécifique) afin qu'ils ne puissent lancer que des types d'instances EC2 et RDS "burstable" et ne puissent pas utiliser de services non liés. Les développeurs ont de nombreux comptes de développement individuels. Quelle approche un architecte de solutions devrait-il recommander pour appliquer ces restrictions ?
- Une entreprise utilise AWS Control Tower et possède une unité d'organisation (OU) qui contient plusieurs comptes AWS. L'entreprise doit s'assurer qu'aucune instance Amazon EC2 nouvelle ou existante dans ces comptes ne peut obtenir une adresse IP publique. Quelle solution permet de faire respecter cette exigence ?
- Une entreprise utilise AWS Organizations avec trois unités d'organisation (OU). Chaque OU contient plus de 100 comptes. Chaque compte possède un seul VPC dans la même région par OU, et aucune des plages CIDR des VPC ne se chevauche. L'exigence est que les VPC au sein de la même OU puissent communiquer entre eux, mais que les VPC de différentes OU ne le puissent pas. Quelle solution y parvient avec le MOINS de frais opérationnels ?
- Une entreprise utilise AWS Organizations et a besoin d'une liste consolidée de toutes les instances EC2 de tous les comptes qui présentent une sous-utilisation du CPU ou de la mémoire, ainsi que des recommandations pour réduire la taille de ces instances. Quelle solution permet d'y parvenir avec le MOINS d'effort ?
- Une entreprise utilise AWS Organizations et a déployé une zone d'atterrissage (landing zone) avec AWS Control Tower. L'entreprise a besoin d'une gouvernance pour détecter les instances de base de données Amazon RDS qui ne sont pas chiffrées au repos dans l'OU de production. Quelle solution répond à cette exigence ?
- Une entreprise utilise AWS Organizations et Control Tower pour la gouvernance et une Transit Gateway pour la connectivité VPC multi-comptes. L'équipe d'application a déployé une application web (Lambda + RDS) dans un compte d'application. Les DBA, dans un compte DBA distinct, gèrent les bases de données de manière centralisée et utilisent une instance EC2 dans le compte DBA pour accéder à une instance RDS dans le compte d'application. L'équipe d'application stocke les identifiants de la base de données dans AWS Secrets Manager dans le compte d'application et partage actuellement les secrets manuellement avec les DBA. Les secrets sont chiffrés avec la clé Secrets Manager gérée par AWS par défaut dans le compte d'application. Concevez une solution qui donne aux DBA l'accès à la base de données sans partage manuel des secrets.
- Une entreprise utilise AWS Organizations et doit créer une rubrique Amazon SNS dans chaque compte membre pour l'intégration avec un système d'alerte tiers. L'architecte de solutions a utilisé un modèle CloudFormation et prévoit de le déployer avec CloudFormation StackSets. L'accès de confiance pour CloudFormation StackSets dans Organizations a été activé. Quelles étapes l'architecte de solutions doit-il suivre pour déployer le StackSet sur tous les comptes AWS ?
- Une entreprise utilise AWS Organizations et permet aux développeurs de demander des comptes pour l'expérimentation en utilisant leur adresse e-mail d'entreprise. L'entreprise souhaite empêcher les développeurs de lancer des services coûteux ou d'exécuter des services inutilement et doit attribuer à chaque développeur un budget mensuel fixe. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez-en trois.)
- Une entreprise utilise AWS Organizations. Chaque équipe de développement possède son propre compte AWS, chacun avec un seul VPC et des blocs CIDR non superposés. Un cluster de bases de données Amazon Aurora réside dans un compte de services partagés, et toutes les équipes de développement doivent accéder aux données en direct de ce cluster. Quelle solution offre la connectivité requise au cluster de bases de données avec le moins de frais opérationnels ?
- Une entreprise utilise CloudFormation pour déployer son infrastructure et craint que la suppression d'une pile de production n'entraîne également la suppression de données importantes dans les bases de données Amazon RDS ou les volumes Amazon EBS. Comment l'entreprise peut-elle empêcher la suppression accidentelle de ces ressources de données lors de la suppression d'une pile ?
- Une entreprise utilise CloudFront pour une application web mondiale. Au fil du temps, les performances se sont dégradées et le taux d'accès au cache CloudFront a régulièrement diminué. Les métriques montrent que certaines URL incluent des chaînes de requête dont les paramètres sont ordonnés de manière incohérente et utilisent parfois des lettres majuscules/minuscules, ce qui réduit les accès au cache. Quelles actions un architecte de solutions devrait-il entreprendre pour augmenter le taux d'accès au cache le plus rapidement possible ?
- Une entreprise utilise des fonctions AWS Lambda qui doivent se connecter à une instance de base de données Microsoft SQL Server sur Amazon RDS. Il existe des environnements de développement et de production distincts ; les développeurs peuvent accéder aux informations d'identification de développement, mais les informations d'identification de production doivent être chiffrées à l'aide d'une clé que seuls les membres du groupe IAM de l'équipe de sécurité informatique peuvent utiliser. La clé doit être renouvelée régulièrement. Que doit implémenter un architecte de solutions dans l'environnement de production pour satisfaire à ces exigences ?
- Une entreprise utilise plusieurs comptes AWS pour des charges de travail de production et de non-production au sein de ses équipes DevOps. Elle souhaite restreindre de manière centralisée l'accès à un petit ensemble de services AWS que les équipes DevOps n'utilisent pas, tout en autorisant l'accès aux services actuellement utilisés. Tous les comptes ont déjà été invités dans AWS Organizations. L'entreprise souhaite également administrer des groupes de comptes ensemble. Quelle combinaison d'actions un architecte de solutions devrait-il entreprendre ? (Choisissez trois.)
- Une entreprise va conteneuriser une application web multiniveau (web, application, base de données) et la migrer d'un centre de données sur site vers AWS. La solution doit être tolérante aux pannes et scalable. Certaines données fréquemment consultées doivent toujours être disponibles sur tous les serveurs d'application. Les serveurs web frontend nécessitent une persistance de session et doivent pouvoir s'adapter aux pics de trafic. Quelle option répond à ces exigences tout en minimisant les frais opérationnels continus ?
- Une entreprise va déployer un cluster Amazon EKS pour une charge de travail qui créera un nombre imprévisible de pods sans état, souvent plusieurs à la fois lors d'une mise à l'échelle rapide des réplicas. Comment le cluster doit-il être configuré pour MAXIMISER la résilience des nœuds ?
- Une entreprise va déployer une base de données distribuée en mémoire sur des instances EC2 : un nœud primaire et huit nœuds de travail. Le nœud primaire gère la santé du cluster, accepte les requêtes des clients, distribue le travail aux nœuds de travail et agrège les réponses. Les nœuds de travail répliquent les partitions de données entre eux. L'application nécessite la latence réseau la plus faible possible pour des performances maximales. Quel est le meilleur choix de placement et d'instance ?
- Une entreprise va migrer de nombreuses VM vers AWS et a besoin d'une évaluation initiale sur site, d'une visualisation des dépendances d'application entre les VM et d'un rapport évaluant l'environnement sur site. L'entreprise peut installer un logiciel de collecte sur site. Quelle approche fournit les informations requises avec le moins de frais opérationnels ?
- Une entreprise va migrer de son environnement sur site vers AWS et utilisera plusieurs comptes AWS gérés sous AWS Organizations. Elle créera quelques comptes initialement et en ajoutera d'autres plus tard. Un architecte de solutions doit activer AWS CloudTrail pour tous les comptes. Quelle est la conception la PLUS efficace sur le plan opérationnel pour activer CloudTrail dans toute l'organisation ?
- Une entreprise va migrer son cluster Kubernetes autogéré sur site (hébergeant des conteneurs de sites web) vers Amazon EKS avec des groupes de nœuds gérés qui utilisent un nombre fixe de nœuds. La base de données PostgreSQL sur site sera migrée vers Amazon RDS for PostgreSQL. Un architecte de solutions doit estimer le coût total de possession (TCO) de la charge de travail avant la migration. Quelle approche fournira les détails TCO requis ?
- Une entreprise va migrer une application conteneurisée avec Docker qui utilise un partage de fichiers NFSv4. L'architecte doit concevoir une solution de conteneurs sécurisée et évolutive qui supprime la nécessité de provisionner ou de gérer l'infrastructure sous-jacente. Quelle option répond à ces exigences ?
- Une entreprise va répartir ses ressources sur des centaines de comptes AWS dans plusieurs Régions et a besoin d'une solution qui refuse l'accès à toute opération en dehors des Régions spécifiquement autorisées. Quelle approche répond à cette exigence ?
- Une équipe achemine les données comportementales de l'entreprise. La conception du VPC est Multi-AZ avec des sous-réseaux publics et privés, une passerelle Internet, et chaque sous-réseau public contient une passerelle NAT. Les applications dans les sous-réseaux privés lisent et écrivent dans Amazon Kinesis Data Streams. Cost Explorer indique des frais EC2-Other constamment élevés en raison de l'augmentation des coûts NatGateway-Bytes. L'architecte de solutions doit réduire les coûts tout en préservant la fonctionnalité de l'application. Que doit faire l'architecte ?
- Une équipe de développement logiciel a besoin d'environnements de test éphémères pour la validation des pull requests. Chaque environnement est une seule instance EC2 dans un groupe Auto Scaling et doit rapporter les résultats à un serveur central dans le centre de données sur site. Une passerelle de transit (transit gateway) avec une connexion VPN vers le centre de données sur site existe déjà. Le processus de création et de suppression des environnements doit être entièrement automatisé et nécessiter un minimum de frais opérationnels. Quelle approche répond à ces exigences avec le MOINS de frais opérationnels ?
- Une équipe spécialisée dans les sciences de la vie génère environ 200 Go par génome à partir de séquenceurs. Elle exécute 10 à 15 tâches par jour. Chaque tâche peut prendre plusieurs heures avec une puissance de calcul idéale. Les données de séquençage sont stockées sur un SAN sur site et l'entreprise dispose d'un lien AWS Direct Connect haut débit. Les résultats finaux doivent être stockés dans Amazon S3. L'équipe souhaite migrer la plateforme d'analyse génomique vers AWS pour s'adapter à la demande et réduire le temps d'exécution. Quelle solution répond à ces exigences ?
- Une flotte d'appareils IoT écrit des données sous forme de fichiers ORC dans HDFS sur un cluster Amazon EMR persistant. Les analystes exécutent des requêtes SQL avec Apache Presto sur le même cluster EMR. Les requêtes scannent de grands volumes, se terminent toujours en moins de 15 minutes et ne s'exécutent qu'entre 17h00 et 22h00. L'entreprise souhaite une solution plus rentable qui permette toujours l'interrogation SQL. Quelle est la solution la plus rentable et qui répond aux exigences ?
- Une fonction Lambda sans serveur s'exécutant dans un VPC doit appeler un fournisseur externe qui accepte les requêtes uniquement à partir d'une seule adresse IPv4 publique (le fournisseur mettra cette adresse sur liste blanche). Vous devez fournir une adresse IP publique au fournisseur afin que l'application basée sur Lambda puisse utiliser le service. Quelle solution fournit l'adresse IP publique unique requise pour les requêtes sortantes de la fonction Lambda ?
- Une fonctionnalité d'application mobile permet aux utilisateurs de télécharger des photos et des vidéos à tout moment. Les médias sont stockés dans un compartiment S3 utilisant S3 Standard et sont diffusés via CloudFront. Après 30 jours, la plupart des objets sont accédés rarement, mais certains restent fréquemment accédés. L'entreprise exige une récupération en millisecondes pour tous les objets au coût de stockage le plus bas possible. Quelle solution répond à ces exigences ?
- Une grande entreprise a constaté une augmentation inattendue des coûts liés à Amazon RDS et Amazon DynamoDB. L'organisation utilise AWS Organizations avec de nombreux comptes de développement et de production. Il n'y a pas de stratégie de taggage appliquée à travers les comptes, bien que les directives exigent que l'infrastructure soit déployée avec AWS CloudFormation et des tags cohérents. La direction exige que toutes les tables DynamoDB et les instances RDS existantes et futures incluent les valeurs de centre de coûts et d'ID de projet. Quelle approche l'architecte de solutions devrait-il recommander pour satisfaire ces exigences ?
- Une grande entreprise de jeux mobiles a migré toute son infrastructure sur site vers AWS. Un architecte de solutions audite l'environnement par rapport au cadre Well-Architected et examine les coûts historiques dans Cost Explorer. L'architecte remarque des frais importants liés à la création et à la terminaison de types d'instances EC2 volumineux. Les développeurs lancent des instances EC2 pour les tests et choisissent des types d'instances inappropriés. Vous devez implémenter un contrôle afin que les développeurs ne puissent lancer que les types d'instances approuvés. Quelle solution répond à cette exigence ?
- Une grande entreprise exécute des charges de travail dans des VPC répartis sur des centaines de comptes AWS. Chaque VPC possède des sous-réseaux publics et privés dans plusieurs zones de disponibilité (AZ) ; des passerelles NAT dans les sous-réseaux publics fournissent un accès Internet aux sous-réseaux privés. Dans une architecture hub-and-spoke, tous les sous-réseaux privés des VPC spoke doivent envoyer le trafic destiné à Internet via une passerelle NAT située dans un VPC de sortie centralisé dans un compte central. Une passerelle NAT existe déjà dans ce VPC de sortie. Quelles étapes supplémentaires l'architecte de solutions doit-il prendre pour répondre à l'exigence ?
- Une nouvelle application doit s'exécuter sur cinq instances EC2 dans une seule Région. L'application nécessite un débit très élevé et une connectivité réseau à faible latence entre toutes les instances. La tolérance aux pannes n'est pas nécessaire. Quel déploiement répond à ces exigences réseau ?
- Une organisation exécute deux appliances de pare-feu dans un compte de réseau centralisé. Chaque pare-feu s'exécute sur une instance EC2 hautement disponible configurée manuellement. Une Transit Gateway connecte ce VPC aux VPC des comptes membres. Chaque pare-feu utilise une adresse IP privée statique utilisée par les tables de routage des comptes membres pour acheminer le trafic destiné à Internet. Un script mal configuré a précédemment mis fin aux deux instances de pare-feu. Lors de la reconstruction, l'entreprise dispose désormais d'un script de démarrage pour configurer le logiciel de pare-feu. L'organisation a besoin d'un déploiement plus moderne et horizontalement évolutif tout en continuant à utiliser le pare-feu du fournisseur (le fournisseur confirme la compatibilité avec les services AWS). Quelle combinaison d'actions offre la solution la plus rentable et la plus évolutive ? (Choisissez-en trois.)
- Une organisation gère de manière centralisée des centaines de comptes AWS avec AWS Organizations. Les équipes produit créent et gèrent désormais des points d'accès S3 (S3 Access Points) dans leurs comptes. Tous les points d'accès S3 doivent être accessibles uniquement depuis des VPC (pas d'accès internet). Quelle est la manière la plus efficace sur le plan opérationnel d'appliquer cette exigence à l'échelle de l'organisation ?
- Une organisation gère des centaines de comptes AWS à l'aide d'AWS Organizations. Un architecte de solutions doit mettre en œuvre une protection de base contre les 10 principales vulnérabilités des applications web de l'OWASP en utilisant AWS WAF pour toutes les distributions Amazon CloudFront actuelles et futures de l'organisation. Quelle combinaison d'actions l'architecte de solutions doit-il entreprendre pour fournir cette protection de base ? (Choisissez trois.)
- Une organisation gère plus de 1 000 comptes AWS avec AWS Organizations. Une nouvelle organisation de développeurs doit recevoir 540 comptes membres de développeurs existants. Chaque compte est entièrement configuré pour fonctionner de manière indépendante. Quelle séquence d'étapes un architecte de solutions doit-il suivre pour déplacer tous les comptes de développeurs vers la nouvelle organisation de développeurs ? (Choisissez-en trois.)
- Une organisation gère plusieurs comptes AWS dans AWS Organizations. L'entreprise a besoin d'une alerte quotidienne pour l'équipe d'architecture lorsque l'utilisation d'Amazon EC2 est supérieure de plus de 10 % à l'utilisation moyenne d'EC2 au cours des 30 jours précédents. Quelle solution répond à cette exigence ?
- Une organisation possède 10 comptes AWS dans AWS Organizations. Chaque compte exécute AWS Config et appartient soit à l'OU Prod, soit à l'OU NonProd. Chaque compte dispose d'une règle EventBridge qui notifie un sujet SNS lorsqu'une règle entrante de groupe de sécurité EC2 est créée avec la source 0.0.0.0/0 ; l'équipe de sécurité s'abonne au sujet SNS. Pour tous les comptes de l'OU NonProd, l'équipe de sécurité doit supprimer la possibilité de créer des règles entrantes de groupe de sécurité qui autorisent 0.0.0.0/0. Quelle approche permet d'atteindre cet objectif avec le MOINS de frais opérationnels ?
- Une organisation possède de nombreux comptes AWS organisés sous AWS Organizations. Un compte de transit héberge une Transit Gateway partagée et des connexions VPN Site-to-Site depuis les bureaux mondiaux de l'entreprise. L'équipe réseau doit gérer de manière centralisée une liste de plages d'adresses IP internes (les réseaux des bureaux mondiaux) afin que les développeurs des autres comptes puissent référencer cette liste lors de l'octroi d'accès. Quelle solution fournit cette liste centralisée avec le moins de frais opérationnels ?
- Une organisation possède des centaines de comptes AWS regroupés en unités d'organisation (OU) pour chaque équipe d'ingénierie. Chaque OU possède plusieurs comptes. L'architecte de solutions doit fournir à chaque OU une ventilation des coûts d'utilisation pour les comptes que cette OU possède. Quelle solution répond à cette exigence ?
- Une organisation possède plusieurs comptes AWS sous AWS Organizations. Chaque compte héberge des VPC, des instances EC2 et des conteneurs. L'équipe de conformité exécute un outil de sécurité dans chaque VPC sur des instances EC2 et agrège les résultats dans un compte de conformité dédié. Toutes les ressources de conformité sont étiquetées avec costCenter=compliance. L'entreprise a besoin d'un calcul précis des coûts pour ces outils de sécurité afin que le compte de l'équipe de conformité puisse être facturé. Que doit faire un architecte de solutions ?
- Une organisation scientifique doit copier des fichiers texte et image d'un compartiment Amazon S3 source (appartenant au Compte A) vers un compartiment S3 de destination dans un deuxième compte AWS (Compte B). Plusieurs stations radar téléchargent des données sensibles au temps vers le compartiment source ; les objets de chaque station utilisent un préfixe de clé unique. La réplication est implémentée avec une règle de réplication S3 qui couvre tous les objets du compartiment source. Une station radar produit les données les plus précises et ses objets doivent être surveillés pour confirmer que la réplication se termine dans les 30 minutes suivant le téléchargement. Quelle approche répondra à ces exigences ?
- Une organisation utilise AWS Organizations avec des comptes distincts pour la finance et le marketing. L'application de traitement de données de l'équipe financière (dans le compte financier) utilise Lambda et stocke des données confidentielles dans une table DynamoDB. L'équipe marketing (dans un compte différent) doit avoir accès uniquement à des attributs spécifiques de cette table DynamoDB. Comment un architecte de solutions doit-il fournir à l'équipe marketing l'accès limité requis ?
- Une organisation utilise AWS Organizations avec deux unités d'organisation (OU) sous la racine : Research et DataOps. Les règles réglementaires exigent que toutes les ressources de l'organisation soient créées uniquement dans la région ap-northeast-1. De plus, les instances EC2 lancées dans les comptes sous l'OU DataOps doivent être limitées à un ensemble prédéfini de types d'instances. La solution doit être efficace à opérer et nécessiter une maintenance continue minimale. Quelle combinaison d'actions appliquera ces contraintes ? (Choisissez-en deux.)
- Une organisation utilise AWS Organizations avec la facturation consolidée et des unités d'organisation (OU) pour la Finance, les Ventes, les RH, le Marketing et les Opérations. Chaque département possède des comptes pour le développement, les tests, la pré-production et la production. Le département des RH a acheté des Reserved Instances (RIs) dans son compte de production pour un système qui y sera lancé. Les RH doivent s'assurer que les autres départements ne peuvent pas partager ces réductions de RI. Quelle action permet d'y parvenir ?
- Une organisation utilise AWS Organizations pour gérer les comptes et déploie toute son infrastructure avec AWS CloudFormation. L'équipe financière a besoin de rapports de refacturation et a demandé aux unités commerciales de taguer les ressources avec une liste prédéfinie de valeurs de projet. Lorsque le service financier a filtré le rapport AWS Cost and Usage par projet, il a trouvé des valeurs de tag de projet non conformes. L'entreprise souhaite appliquer les valeurs de tag de projet autorisées pour les nouvelles ressources avec le moins d'effort possible. Que devriez-vous faire ?
- Une organisation utilise AWS Organizations pour gérer plusieurs comptes AWS. Un architecte de solutions doit appliquer une politique selon laquelle seuls les rôles d'administrateur peuvent effectuer des actions IAM dans toute l'organisation. L'architecte n'a pas accès à tous les comptes AWS. Quelle approche applique cela avec le moins de frais opérationnels ?
- Une organisation utilise plusieurs comptes AWS pour des applications internes hébergées sur VPC. Une équipe de sécurité maintient une liste d'autorisation centrale des plages CIDR d'adresses IP internes et informe actuellement les propriétaires des autres comptes lorsque la liste d'autorisation change. Les développeurs de chaque compte ajoutent des plages CIDR dans leurs groupes de sécurité. L'architecte de solutions doit distribuer les plages CIDR communes à tous les comptes avec le moins de frais opérationnels possible. Quelle approche répond à cette exigence ?
- Une plateforme d'analyse sur site s'exécute sur 12 serveurs dans une configuration entièrement redondante. Elle gère des tâches planifiées (horaires et quotidiennes) qui prennent de 20 minutes à 2 heures et ont des SLA stricts (65 % de la charge), ainsi que des tâches utilisateur ad hoc qui se terminent en 5 minutes et n'ont pas de SLA (35 % de la charge). En cas de défaillance, les tâches planifiées doivent respecter les SLA, tandis que les tâches utilisateur peuvent être retardées. Vous devez migrer vers EC2 et utiliser une tarification basée sur la consommation sans engagements à long terme, en maintenant une haute disponibilité et des SLA pour les tâches planifiées au coût minimal. Quelle option est la plus rentable tout en répondant aux exigences ?
- Une plateforme de trading sensible à la latence utilise Amazon DynamoDB (en mode à la demande). L'architecte de solutions doit améliorer les performances et assurer une haute disponibilité tout en atteignant une latence minimale. Quelle option répond à ces exigences ?
- Une plateforme de traitement des commandes sur site utilise un frontal web (VM), RabbitMQ pour la messagerie et un cluster Kubernetes pour le backend conteneurisé. L'entreprise souhaite migrer vers AWS sans modifications majeures de l'application et avec le moins de frais opérationnels possible. Quelle architecture répond à ces contraintes ?
- Une plateforme IoT ingère des données de capteurs via des serveurs d'API Node.js sur EC2 derrière un Application Load Balancer et les stocke dans une instance RDS MySQL sur un seul SSD à usage général de 4 To. Le nombre de capteurs augmente ; les serveurs d'API sont surchargés et RDS affiche une latence d'écriture élevée. Quelles sont les deux actions qui, ensemble, fournissent une solution permanente, évolutive et rentable à mesure que de nouveaux capteurs sont ajoutés ?
- Une politique d'entreprise autorise les ingénieurs à provisionner uniquement des ressources approuvées et impose l'utilisation d'AWS CloudFormation pour créer ces ressources. Vous devez appliquer cette restriction pour le rôle IAM que les ingénieurs endossent. Que devez-vous faire pour mettre en œuvre cette application ?
- Une société financière héberge un lac de données dans Amazon S3. Chaque nuit, plusieurs tiers téléchargent des données financières via SFTP. La société exécute actuellement son propre serveur SFTP sur une instance EC2 dans un sous-réseau public ; une tâche cron sur cette instance déplace les fichiers téléchargés dans le lac de données. Le serveur SFTP est accessible à l'adresse sftp.example.com via Amazon Route 53. Comment un architecte de solutions devrait-il améliorer la fiabilité et l'évolutivité de cette solution SFTP ?
- Une solution de données météorologiques reçoit des données de télémétrie de milliers de stations via une API REST API Gateway intégrée à une fonction Lambda. La fonction Lambda appelle un service tiers pour le prétraitement ; lorsque ce tiers est surchargé, le prétraitement échoue et des données sont perdues. L'architecte doit s'assurer qu'aucune donnée n'est perdue et permettre que le traitement ait lieu plus tard en cas d'échec. Que doit implémenter l'architecte ?
- Une solution s'exécutera sur AWS et recevra des connexions de milliers d'appareils qui doivent envoyer et recevoir des messages MQTT en temps réel. Chaque appareil doit s'authentifier à l'aide de son propre certificat X.509 unique. Quelle architecture offre cette capacité avec le moins de frais opérationnels ?
- Une startup a migré un site e-commerce à fort trafic vers AWS et a maintenant besoin d'un CI/CD qui avertit les ingénieurs des échecs de build, permet des déploiements sans interruption de service et prend en charge des restaurations transparentes. Les développeurs utilisent un dépôt GitHub privé et Jenkins pour les builds et les tests unitaires. L'équipe utilisera AWS CodePipeline pour orchestrer les builds et les déploiements. Quelle conception satisfait aux exigences de notification, de zéro interruption de service et de restauration ?
- Une startup gère un parc d'instances EC2 Amazon Linux 2 dans des sous-réseaux privés, et les ingénieurs utilisent SSH pour le dépannage. Le VPC dispose de sous-réseaux privés et publics, d'une passerelle NAT et d'un VPN Site-à-Site vers les locaux. Les groupes de sécurité EC2 actuels autorisent les connexions SSH directes depuis le réseau sur site. L'entreprise souhaite renforcer les contrôles SSH et l'audit des commandes exécutées par les ingénieurs. Quelle approche un architecte de solutions devrait-il recommander ?
- Votre entreprise dispose d'une seule liaison AWS Direct Connect de 1 Gbit/s vers une région AWS. Elle utilise une seule interface virtuelle privée qui se connecte à un VPC. Vous devez ajouter une connexion Direct Connect redondante dans la même région et activer la connectivité à des régions supplémentaires à l'aide de la même paire de connexions Direct Connect à mesure que vous vous développez. Quelle solution répond à ces exigences ?
- Votre environnement comprend des serveurs sur site et des instances Amazon EC2 qui utilisent divers outils de patch. La direction exige un rapport consolidé unique montrant l'état des patchs sur les serveurs sur site et les instances EC2. Quelles actions un architecte de solutions doit-il entreprendre pour répondre à cette exigence ?
- Votre organisation gère plusieurs comptes AWS avec AWS Organizations. L'équipe d'infrastructure possède un compte d'infrastructure dédié qui contient un VPC servant de réseau commun. Les comptes individuels ne doivent pas gérer leurs propres réseaux, mais ils doivent pouvoir créer des ressources à l'intérieur des sous-réseaux fournis par le réseau partagé. Quelle combinaison d'actions devez-vous effectuer pour répondre à ces exigences ? (Choisissez deux.)
- Vous auditez la sécurité d'une fonction Lambda qui récupère les dernières modifications d'une base de données Amazon Aurora. La fonction Lambda et la base de données se trouvent dans le même VPC. Les identifiants de la base de données sont fournis via des variables d'environnement Lambda. La fonction Lambda agrège les données et les écrit dans un compartiment S3 chiffré avec SSE-KMS. Les données ne doivent pas transiter par Internet. Si les identifiants de la base de données sont compromis, l'entreprise souhaite minimiser l'impact. Que devriez-vous recommander ?
- Vous avez créé une application web qui utilise un point de terminaison régional API Gateway et une fonction AWS Lambda. Les consommateurs sont proches de la Région. La fonction Lambda interroge une base de données Amazon Aurora MySQL qui possède trois répliques en lecture. Sous forte charge, l'application ouvre de nombreuses connexions à la base de données et ne parvient pas à atteindre les objectifs de performance. Quelles actions devriez-vous entreprendre pour améliorer les performances ? (Choisissez-en deux.)
- Vous concevez le stockage pour une nouvelle application mondiale qui ingère des millions de petits enregistrements par minute à partir d'appareils. Chaque enregistrement fait moins de 4 Ko, doit être stocké de manière durable avec une récupération à faible latence, et n'est conservé que pendant 120 jours. Le stockage annuel estimé est de 10 à 15 To. Quelle approche de stockage est la plus rentable tout en répondant aux exigences ?
- Vous concevez un nouveau service basé sur TCP qui doit être hautement disponible sur plusieurs zones de disponibilité et accessible via le nom DNS publiquement résoluble my.service.com. Le service utilise un port TCP fixe et nécessite des adresses IP fixes que les partenaires externes mettront sur liste blanche. Les ressources sont déployées sur plusieurs zones de disponibilité dans une seule région. Quelle conception répond à ces exigences ?
- Vous concevez une application mobile de feuilles de temps. Les employés soumettent leurs feuilles de temps chaque semaine, la plupart des soumissions ayant lieu le vendredi. Les administrateurs de paie doivent exécuter des rapports mensuels à partir des données stockées. L'infrastructure doit être hautement disponible et évoluer en fonction des soumissions entrantes et de la demande de rapports, tout en minimisant les frais opérationnels. Quelle combinaison d'étapes répond à ces exigences ? (Choisissez-en deux.)
- Vous convertissez un environnement AWS non-production éphémère existant en un modèle CloudFormation. L'environnement comprend une instance EC2 dont le profil d'instance lui permet d'assumer un rôle dans un compte parent. Vous avez recréé le rôle dans une pile CloudFormation (en utilisant le même nom de rôle) et déployé la pile dans le compte enfant. Par la suite, l'instance EC2 ne peut pas assumer le rôle dans le compte parent en raison d'autorisations insuffisantes. Que devez-vous faire pour résoudre le problème ?
- Vous définissez le comportement DNS pour un VPC existant qui utilise le CIDR 10.24.34.0/24 et Route 53 Resolver. De nouvelles exigences stipulent que la résolution DNS à l'intérieur du VPC doit utiliser uniquement des zones hébergées privées, tandis que les instances qui reçoivent des adresses IP publiques doivent également se voir attribuer les noms d'hôtes publics correspondants. Quelle configuration assure une résolution de noms correcte au sein du VPC ?
- Vous devez concevoir une architecture multi-régions pour une base de données Amazon RDS for PostgreSQL utilisée par une application web. La base de données est déployée à partir d'un modèle CloudFormation qui existe dans les régions primaire et secondaire. Les sauvegardes automatisées sont activées. Objectifs de récupération : RTO = 15 minutes, RPO = 2 heures. L'application web utilise un enregistrement Amazon Route 53 pour acheminer le trafic vers la base de données. Quelles sont les deux actions qui, ensemble, produiront une architecture hautement disponible et conforme ? (Choisissez-en deux.)
- Vous devez concevoir une solution de traitement d'événements qui s'adapte automatiquement au nombre d'événements entrants et, en cas d'échec de traitement, déplace l'événement problématique vers une file d'attente distincte pour examen ultérieur. Quelle architecture répond à ces exigences ?
- Vous devez concevoir une solution DNS hybride qui utilise une zone hébergée privée Amazon Route 53 pour cloud.example.com pour les ressources au sein des VPC. Les systèmes sur site doivent résoudre et se connecter à cloud.example.com. Tous les VPC doivent pouvoir résoudre cloud.example.com. Il existe un lien AWS Direct Connect existant vers une passerelle AWS Transit Gateway. Quelle architecture offre les performances les PLUS ÉLEVÉES pour répondre à ces exigences ?
- Vous devez déployer une application simultanément dans deux régions AWS et maintenir les objets des deux compartiments S3 synchronisés. Choisissez la combinaison d'étapes qui répond à l'exigence avec le MOINS de frais opérationnels. (Choisissez-en trois.)
- Vous devez implémenter le chiffrement côté client pour les objets téléchargés vers un nouveau compartiment Amazon S3 à l'aide d'une clé de chiffrement client (CMK) dans AWS KMS. Un rôle IAM a une politique attachée, et les tests montrent que le rôle peut lire les objets de test existants du compartiment, mais les téléchargements échouent avec une erreur d'interdiction. Quelle action KMS doit être ajoutée à la politique IAM pour que les téléchargements réussissent tout en respectant les exigences ?
- Vous devez migrer une application sur site existante vers AWS. L'application s'exécute sur deux serveurs derrière un équilibreur de charge. Le logiciel nécessite un fichier de licence lié à l'adresse MAC de la carte réseau du serveur ; le fournisseur met 12 heures à émettre un nouveau fichier de licence. L'application utilise également des fichiers de configuration qui référencent le serveur de base de données par adresse IP statique (les noms d'hôte ne sont pas pris en charge). Quelle combinaison d'étapes fournira une architecture hautement disponible pour les serveurs d'application dans AWS ? (Choisissez deux.)
- Vous devez refactoriser une application web traditionnelle hébergée sur EC2 en microservices basés sur des conteneurs dans deux environnements distincts (production et test). La charge varie, mais vous connaissez la charge minimale et maximale attendue. Vous souhaitez une conception serverless qui minimise les frais opérationnels et soit la plus rentable. Quelle solution devriez-vous choisir ?
- Vous devez stocker une grande quantité de documents archivés et les rendre accessibles aux employés via l'intranet de l'entreprise. Les employés accèdent au système via un VPN client dans un VPC. Les données ne doivent pas être accessibles publiquement. Les documents sont des copies de données sur support physique, le taux de requêtes sera faible et la vitesse de récupération et la disponibilité ne sont pas une préoccupation. Quelle solution offre l'accès requis au coût le plus bas ?
- Vous exécutez une application web multiniveau sur des instances EC2 derrière un ALB dans une région principale. L'ALB et le groupe Auto Scaling sont répliqués dans une région de secours, mais les valeurs min et max du groupe Auto Scaling sont toutes deux définies à zéro. Une instance RDS Multi-AZ stocke les données et dispose d'un réplica en lecture dans la région de secours. Route 53 fournit le point de terminaison utilisateur. Vous devez réduire le RTO à moins de 15 minutes et activer le basculement automatique vers la région de secours sans stratégie actif-actif. Que devriez-vous recommander ?
- Vous fournissez une API REST via Amazon API Gateway intégrée à des fonctions Lambda et stockez les données de l'API dans DynamoDB. Vous souhaitez que l'API puisse basculer vers une autre région AWS en cas de défaillance. Route 53 est utilisé pour le DNS et weather.example.com existe déjà. Quelle conception répond à l'exigence de basculement inter-régions ?
- Vous migrez une application web à deux niveaux et avec état vers AWS en utilisant Aurora PostgreSQL pour la base de données, EC2 Auto Scaling pour le niveau application et Elastic Load Balancing. L'application nécessite une expérience utilisateur cohérente à mesure que les niveaux application et base de données s'adaptent. Quelle configuration fournira un comportement de session cohérent et permettra aux deux niveaux de s'adapter de manière appropriée ?
AWS Cloud Practitioner CLF-C02 Certification Toutes les questions d'examen
- Après avoir lancé une instance Amazon EC2 à l'aide de la dernière AMI Amazon Linux 2, quelles méthodes un administrateur système peut-il utiliser pour se connecter à l'instance ? (Choisissez deux.)
- Après avoir migré sa charge de travail vers AWS, une entreprise souhaite optimiser ses ressources Amazon EC2 existantes. Quels services ou outils AWS peuvent l'aider dans cette tâche ? (Choisissez-en deux.)
- Après avoir migré vers AWS et payé les services en fonction des besoins, de quel avantage du cloud l'entreprise bénéficie-t-elle ?
- Après l'acquisition d'une autre entreprise, une organisation dispose désormais de deux comptes AWS et souhaite consolider la facturation de ces comptes. Quel service AWS doit-elle utiliser ?
- Après la migration et le redimensionnement des systèmes, une entreprise souhaite disposer d'un service qui rend compte en continu de l'optimisation et de la sécurité afin que les changements ou la croissance futurs ne compromettent pas l'environnement. Quel service AWS devrait-elle utiliser ?
- Après le lancement d'une instance EC2, quelle ressource AWS doit être utilisée pour contrôler le trafic réseau entrant et sortant au niveau de l'instance ?
- Après qu'une entreprise de commerce électronique a migré son infrastructure vers AWS, quel coût reste sous la responsabilité directe de l'entreprise ?
- Avant de migrer vers AWS, un professionnel doit obtenir des rapports de conformité AWS. Comment ces rapports peuvent-ils être consultés ?
- Comment l'entreprise peut-elle s'authentifier de manière sécurisée auprès des instances Amazon EC2 basées sur Linux ?
- Comment le cloud computing AWS aide-t-il les organisations à réduire leurs coûts ? (Choisissez deux réponses.)
- Conformément aux bonnes pratiques de sécurité, comment une instance Amazon EC2 doit-elle se voir accorder l'accès pour télécharger un objet vers un compartiment Amazon S3 ?
- Dans le cadre de l'AWS Cloud Adoption Framework (AWS CAF), quelle perspective couvre des capacités telles que la gestion de la configuration et la gestion des correctifs ?
- Dans le modèle de responsabilité partagée d'AWS, que signifie l'expression « sécurité du cloud » ?
- Dans quelle situation la création d'un utilisateur IAM est-elle plus appropriée que la création d'un rôle IAM ?
- De quelles manières le cloud AWS permet-il de réduire le coût total de possession (TCO) des ressources informatiques par rapport aux centres de données sur site ? (Choisissez deux réponses.)
- En utilisant Amazon DynamoDB, quelle responsabilité incombe au client selon le modèle de responsabilité partagée d'AWS ?
- L'entreprise a besoin d'un filtrage réseau sans état pour les ressources d'un VPC. Quel outil ou fonctionnalité AWS fournit un filtrage réseau sans état ?
- L'entreprise a besoin d'un pare-feu qui contrôle le trafic réseau vers et depuis une seule instance Amazon EC2, sans affecter les autres instances du même sous-réseau. Quelle fonctionnalité AWS répond à cette exigence ?
- L'entreprise a besoin d'un service DNS hautement disponible et évolutif pour acheminer les utilisateurs du monde entier vers sa nouvelle plateforme de commerce électronique mondiale. Quel service AWS répond à cette exigence ?
- L'entreprise a besoin d'une connexion réseau sécurisée entre son centre de données sur site et AWS en une semaine. Quelle solution répond à cette exigence ?
- L'entreprise a besoin d'une interface basée sur un navigateur pour interagir avec divers services AWS. Quelle offre AWS fournit cet accès basé sur le web ?
- L'entreprise a besoin de la capacité de lancer des instances Amazon EC2 à la demande, de s'assurer qu'elles sont disponibles sans interruption lorsque nécessaire, et de payer pour la puissance de calcul à la seconde. Quelle option d'achat EC2 répond à ces besoins ?
- L'entreprise bénéficie d'AWS Enterprise Support et s'attend à une forte augmentation du trafic sur son site web hébergé sur Amazon EC2 dans deux mois. Que doit faire l'entreprise pour évaluer sa préparation au lancement ?
- L'entreprise doit auditer l'activité récente du compte pour déterminer qui a effectué des actions et quelles étaient ces actions. Quel service AWS fournit ce type de journalisation des événements pour l'audit ?
- L'entreprise doit exécuter des requêtes de graphe pour détecter les schémas de fraude en temps réel. Quel service AWS est conçu pour les bases de données de graphes et répondra à cette exigence ?
- L'entreprise doit exécuter ses applications de marketing et de traitement des commandes sur différents types d'instances avec des configurations de CPU, de mémoire, de stockage et de réseau variables. Quel service AWS offre cette capacité ?
- L'entreprise doit héberger un site web statique en utilisant les services AWS avec le moins de frais opérationnels possible. Quelle solution répond à cette exigence ?
- L'entreprise exécutera plusieurs charges de travail pour différentes unités commerciales et souhaite séparer et suivre les coûts pour chaque unité avec le moins de frais opérationnels possible. Quelle solution répond à cette exigence ?
- L'entreprise n'utilise fréquemment pas toute sa capacité Amazon EC2 pour les charges de travail sans état et souhaite réduire les coûts EC2. Quelle option d'achat EC2 est la plus appropriée ?
- L'entreprise prévoit d'utiliser des charges de travail basées sur des conteneurs qui s'exécutent pendant environ 4 heures à la fois et ne souhaite pas provisionner ou gérer de serveurs. Quel service AWS devrait-elle choisir ?
- L'entreprise prévoit de migrer ses bases de données relationnelles sur site vers AWS et souhaite que le déploiement soit géographiquement proche de son emplacement actuel. Quel concept AWS devrait-elle utiliser pour choisir la zone de déploiement Amazon RDS ?
- L'entreprise se prépare à migrer vers AWS et a besoin d'informations détaillées sur ses serveurs sur site, ses applications et ses modèles d'utilisation, mais ne souhaite pas encore répliquer les charges de travail vers AWS. Quel service ou outil AWS devrait-elle utiliser ?
- L'entreprise souhaite confirmer que les services AWS et l'infrastructure AWS fonctionnent normalement. Quels sont les deux services qui fournissent ces informations sur l'état de fonctionnement ? (Choisissez-en deux.)
- L'entreprise souhaite examiner l'activité des utilisateurs en enregistrant et en analysant les appels d'API. Quel service AWS offre cette capacité ?
- L'entreprise souhaite une évaluation personnalisée de son environnement sur site et une estimation des coûts d'exécution projetés sur AWS. Quel outil AWS fournit cela ?
- L'entreprise stocke un grand volume de données dans AWS et souhaite détecter si certaines d'entre elles sont sensibles. Quel service AWS permet d'identifier les données sensibles ?
- L'entreprise utilise des comptes AWS distincts pour différentes équipes. L'équipe financière souhaite une facture consolidée unique qui couvre tous les comptes de l'entreprise. Quel service ou outil AWS l'équipe financière doit-elle utiliser ?
- L'équipe financière doit suivre les coûts et l'utilisation d'AWS des mois précédents et générer automatiquement des rapports. Quelle fonctionnalité ou quel service AWS devrait-elle utiliser pour répondre à cette exigence ?
- L'utilisation d'AWS Identity and Access Management (IAM) pour accorder aux utilisateurs uniquement les autorisations requises pour effectuer une tâche est connue sous le nom de :
- La bibliothèque de bandes physiques d'une entreprise pour les sauvegardes est pleine et l'entreprise souhaite étendre la capacité de stockage sur bande dans AWS. Quel service AWS devrait-elle utiliser pour intégrer la bibliothèque de bandes au cloud ?
- La conception d'une architecture cloud pour permettre l'innovation continue et l'amélioration continue des processus correspond à quel pilier de l'AWS Well-Architected Framework ?
- Laquelle de ces actions nécessite de se connecter en tant qu'utilisateur root du compte AWS ?
- Laquelle des actions suivantes contribue à améliorer la sécurité dans AWS ?
- Laquelle des fonctions suivantes agit comme un pare-feu au niveau de l'instance (hôte) pour contrôler le trafic entrant et sortant ?
- Laquelle des propositions suivantes décrit comment les groupes Amazon EC2 Auto Scaling peuvent être utilisés pour adapter la capacité dans le cloud AWS ?
- Laquelle des propositions suivantes est une capacité qui appartient à la perspective Plateforme de l'AWS Cloud Adoption Framework (AWS CAF) ?
- Laquelle des propositions suivantes est une fonctionnalité fournie par AWS CloudTrail ?
- Le déploiement d'une application sur plusieurs zones de disponibilité au sein d'une même région AWS offre quel avantage ?
- Le site web d'une entreprise subit une attaque DDoS. Quel service AWS est conçu pour aider à protéger le site contre ces attaques ?
- Lequel de ces services AWS est fourni gratuitement aux clients ?
- Lequel de ces services AWS peut être utilisé sans entraîner de frais de service supplémentaires ?
- Lequel de ces services est un service de base de données graphique entièrement géré proposé par AWS ?
- Lequel des avantages suivants du cloud computing AWS permet de réduire les coûts variables ?
- Lequel des avantages suivants est fourni par le cloud AWS ?
- Lequel des éléments suivants est défini comme un environnement composé d'un ou plusieurs centres de données ?
- Lequel des principes de conception architecturale suivants est recommandé lors de la création sur AWS ?
- Lequel des principes suivants est un principe de conception du Well-Architected Framework pour la création d'applications cloud ?
- Lequel des principes suivants est un principe de conception recommandé par l'AWS Well-Architected Framework ?
- Lequel des services AWS suivants prend en charge l'exécution de moteurs de base de données MySQL ?
- Les développeurs d'applications doivent scripter le provisionnement rapide et la gestion des ressources AWS. Quel outil AWS devraient-ils utiliser pour y parvenir ?
- Les développeurs sont autorisés à déployer des applications, mais ne devraient pas avoir à provisionner ou à gérer l'infrastructure sous-jacente. Quel service AWS permet aux développeurs de déployer des applications sans gérer l'infrastructure ?
- Les employés changent fréquemment d'équipe et ont besoin d'autorisations correspondant à leurs responsabilités professionnelles. Quelle construction IAM l'entreprise doit-elle utiliser pour fournir les autorisations appropriées avec le moins de frais opérationnels ?
- Les employés ont besoin d'un accès à distance à des postes de travail Windows ou Linux persistants depuis n'importe quel appareil pris en charge, à tout moment et depuis n'importe quel endroit. Quel service AWS offre cette capacité ?
- Les employés qui travaillent à domicile doivent utiliser des appareils personnels pour accéder à un environnement de bureau géré hébergé dans AWS. Quel service AWS fournit ce poste de travail distant géré ?
- Lesquelles des actions suivantes sont des exemples de redimensionnement des ressources AWS pour réduire les dépenses cloud ? (Choisissez-en deux.)
- Lesquelles des affirmations suivantes sont gérées à l'aide d'AWS Identity and Access Management (IAM) ? (Choisissez deux.)
- Lesquelles des capacités suivantes font partie de la perspective de sécurité du CAF AWS ? (Choisissez-en deux.)
- Lesquelles des propositions suivantes sont des piliers de l'AWS Well-Architected Framework ? (Choisissez-en deux.)
- Lesquelles des propositions suivantes sont des perspectives de l'AWS Cloud Adoption Framework (AWS CAF) ? (Choisissez-en deux.)
- Lesquels des piliers suivants font partie de l'AWS Well-Architected Framework ? (Choisissez-en deux.)
- Lors de l'apprentissage de l'AWS Cloud Adoption Framework (AWS CAF), quelle perspective du CAF inclut la capacité de gestion de la stratégie ?
- Lors de l'utilisation de l'AWS Cloud Adoption Framework pour identifier les lacunes en matière de capacités, pendant quelle phase du parcours de transformation cloud ces activités d'identification des lacunes sont-elles effectuées ?
- Lors de la configuration d'AWS Identity and Access Management (IAM), quelle pratique respecte les meilleures pratiques de sécurité ?
- Lors de la connexion de réseaux sur site à AWS à l'aide de Direct Connect et de la planification d'une croissance de quelques VPC à des centaines dans une seule Région, quel service ou fonctionnalité simplifie et met à l'échelle la connectivité entre de nombreux VPC ?
- Lors de la migration d'une infrastructure sur site vers AWS, quel avantage du cloud permet de réduire les dépenses d'investissement initiales ?
- Lors de la migration vers AWS, une entreprise souhaite détecter les erreurs de configuration de sécurité ou les comportements inhabituels et prioriser les contrôles de protection. Quelle capacité de la perspective de sécurité de l'AWS CAF répond à ce besoin ?
- Lors de la modernisation d'une application monolithique en microservices sur AWS, quelle stratégie de migration devrait être utilisée ?
- Lors de la transformation organisationnelle pour une migration vers le cloud AWS, une entreprise souhaite être plus réactive aux retours des clients. Selon l'AWS Cloud Adoption Framework (AWS CAF), quelle action soutient cet objectif ?
- Lorsqu'une entreprise migre une charge de travail de production sur site vers AWS, quels sont les avantages qu'elle pourrait en retirer ? (Choisissez-en deux.)
- Lorsque vous utilisez Amazon RDS, quelle responsabilité incombe au client ?
- Lorsque vous utilisez les services AWS, quelle responsabilité incombe à AWS ?
- Où un responsable de la conformité peut-il obtenir les rapports AWS Service Organization Control (SOC) ?
- Où un utilisateur doit-il se rendre pour obtenir la documentation et les rapports de conformité AWS (par exemple, les certifications et les rapports d'audit) ?
- Parmi les capacités suivantes, lesquelles appartiennent à la perspective « People » de l'AWS Cloud Adoption Framework ? (Choisissez-en deux.)
- Parmi les capacités suivantes, lesquelles font partie de la perspective Gouvernance dans l'AWS Cloud Adoption Framework ? (Choisissez-en deux.)
- Parmi les éléments suivants, lesquels peuvent être des composants d'un VPC ? (Sélectionnez deux.)
- Parmi les phases suivantes, lesquelles sont recommandées dans le parcours de transformation cloud du AWS Cloud Adoption Framework (CAF) ? (Choisissez-en deux.)
- Parmi les propositions suivantes, laquelle décrit le mieux un avantage des économies d'échelle du cloud computing ?
- Parmi les propositions suivantes, laquelle est une perspective de l'AWS Cloud Adoption Framework (AWS CAF) qui couvre les capacités fondamentales ?
- Parmi les propositions suivantes, lesquelles sont des capacités de la perspective de gouvernance de l'AWS Cloud Adoption Framework ? (Choisissez-en deux.)
- Parmi les propositions suivantes, lesquelles sont des capacités de la perspective de sécurité de l'AWS Cloud Adoption Framework (AWS CAF) ? (Choisissez-en deux.)
- Parmi les propositions suivantes, lesquelles sont deux recommandations de bonnes pratiques AWS pour l'utilisation d'AWS Identity and Access Management (IAM) ? (Choisissez-en deux.)
- Parmi les services AWS suivants, lesquels fonctionnent comme des offres serverless ? (Sélectionnez deux.)
- Parmi les services AWS suivants, lesquels sont serverless ? (Choisissez-en deux.)
- Parmi les tâches suivantes liées aux instances Amazon EC2, lesquelles relèvent de la responsabilité du client ? (Choisissez-en deux.)
- Parmi les tâches suivantes, lesquelles relèvent de la responsabilité d'AWS dans le cadre du modèle de responsabilité partagée d'AWS ? (Choisissez deux.)
- Pour découvrir, préparer, déplacer et combiner des données provenant de plusieurs sources pour l'analyse et le machine learning, quel service d'intégration de données sans serveur AWS devrait être utilisé ?
- Pour distribuer des images et des vidéos à l'échelle mondiale avec une latence minimale et de manière rentable, quelle approche l'entreprise devrait-elle utiliser ?
- Pour exécuter une charge de travail expérimentale sur une instance EC2 en continu pendant 12 heures maximum, puis l'arrêter, quelle option d'achat EC2 est la plus rentable ?
- Pour fournir des données en temps réel depuis un centre de données sur site à une application s'exécutant sur AWS avec une connectivité cohérente et une faible latence, quelle option de connexion l'entreprise doit-elle utiliser ?
- Pour fournir des postes de travail virtuels et des applications Windows gérés aux employés distants via des connexions sécurisées, quels services AWS l'entreprise doit-elle utiliser ? (Sélectionnez-en deux.)
- Pour garantir qu'une charge de travail AWS reste opérationnelle en cas de défaillance de composants, quelle est la meilleure pratique AWS ?
- Pour garantir que les instances Amazon EC2 restent disponibles même si une catastrophe naturelle affecte une zone géographique spécifique, quelle solution doit être utilisée ?
- Pour garantir que les instances EC2 restent disponibles même si une catastrophe naturelle affecte une zone géographique, quelle approche l'entreprise devrait-elle adopter ?
- Pour les charges de travail de courte durée qui peuvent être interrompues et pour lesquelles les économies de coûts sont une priorité, quelle option d'achat d'instances Amazon EC2 devrait être utilisée ?
- Pour les instances réservées Amazon EC2, quelle durée de contrat offre les plus grandes économies de coûts ?
- Pour maintenir une bande passante dédiée et une expérience réseau plus cohérente que l'internet public, quel service AWS l'entreprise doit-elle choisir ?
- Pour offrir une faible latence aux utilisateurs du monde entier, quelle caractéristique de l'AWS Cloud est la plus pertinente ?
- Pour protéger les applications contre les attaques par injection SQL, quel service ou fonctionnalité AWS l'entreprise doit-elle utiliser ?
- Pour protéger une application web sur AWS contre les attaques DDoS au niveau de la couche réseau, quel service doit être utilisé ?
- Pour quel scénario les instances à la demande Amazon EC2 sont-elles le choix le plus rentable ?
- Pour stocker de manière centralisée les paramètres de configuration et les mots de passe d'application de la manière la plus rentable, quel service AWS devriez-vous utiliser ?
- Pour un projet de recherche en ML qui nécessite une puissance de calcul substantielle pendant plusieurs mois et peut exécuter des tâches à tout moment, quelle option d'achat EC2 offre le coût le plus bas ?
- Pour un serveur de base de données toujours actif, dimensionné de manière appropriée et nécessaire pendant un an, quelle option de tarification Amazon EC2 permet de réaliser les plus grandes économies ?
- Pour un traitement par lots qui s'exécute une fois par semaine et prend environ 5 heures à se terminer, quel service AWS est le choix approprié pour exécuter cette charge de travail ?
- Pour une application toujours active s'exécutant sur Amazon EC2 qui traite un backlog croissant à partir d'une file d'attente SQS pendant des années, quelle option d'achat EC2 permettra de réaliser les plus grandes économies ?
- Pour une charge de travail de production stable sur Amazon EC2 qui s'exécutera pendant un an, quelle option d'achat d'instances est la plus rentable ?
- Pour une charge de travail qui peut tolérer les interruptions, quelle option d'achat Amazon EC2 offre la PLUS GRANDE réduction par rapport à la tarification à la demande (On-Demand) ?
- Pour une tâche ininterrompue qui s'exécute une fois par an pendant 24 heures, quel modèle de tarification Amazon EC2 est le plus rentable ?
- Qu'est-ce qui doit être attaché à un VPC pour permettre aux instances de ce VPC de recevoir du trafic entrant depuis Internet ?
- Quand est-il le plus approprié d'utiliser les instances à la demande Amazon EC2 (On-Demand Instances) ?
- Que fournit AWS pour aider les clients à satisfaire aux exigences de la norme PCI DSS (Payment Card Industry Data Security Standard) pour des services AWS spécifiques ?
- Quel avantage d'AWS Cloud est démontré lorsqu'une architecture continue de fonctionner malgré des pannes avec un temps d'arrêt minimal ?
- Quel avantage d'AWS Cloud permet de réduire les coûts car AWS agrège l'utilisation de tous les clients ?
- Quel avantage d'AWS est illustré par les services à la demande qui permettent aux organisations de convertir les coûts fixes initiaux en dépenses d'exploitation variables ?
- Quel avantage d'AWS est toujours disponible sans frais, quel que soit le plan de support AWS dont dispose un utilisateur ?
- Quel avantage du cloud AWS permet à une entreprise de provisionner des ressources de calcul, de stockage et de base de données en quelques minutes ?
- Quel avantage du cloud computing permet à une entreprise de fournir des applications aux utilisateurs du monde entier en utilisant les régions, les zones de disponibilité et les points de présence (edge locations) d'AWS ?
- Quel avantage du cloud computing permet à une entreprise de provisionner l'infrastructure pour de nouvelles applications en quelques minutes ?
- Quel avantage du cloud computing une entreprise utilise-t-elle lorsqu'elle déploie des ressources dans plusieurs régions AWS afin d'améliorer la disponibilité des applications pour les utilisateurs situés dans d'autres pays ?
- Quel avantage du cloud computing vous permet d'adapter les ressources à la hausse et à la baisse en fonction de la charge de l'application ?
- Quel choix représente un emplacement physique au sein de l'infrastructure mondiale d'AWS ?
- Quel composant AWS permet au trafic Internet entrant d'atteindre les ressources à l'intérieur d'un VPC ?
- Quel composant VPC fournit un pare-feu virtuel qui contrôle le trafic au niveau de l'instance Amazon EC2 ?
- Quel concept AWS décrit la capacité à provisionner des ressources lorsqu'elles sont nécessaires et à les libérer lorsqu'elles ne le sont plus ?
- Quel concept cloud décrit la capacité d'acquérir automatiquement des ressources lorsque cela est nécessaire et de les libérer lorsqu'elles ne sont plus requises ?
- Quel concept cloud est illustré par l'utilisation d'AWS Compute Optimizer pour choisir les types d'instances appropriés ?
- Quel concept du Well-Architected Framework décrit la capacité d'un système à rester fonctionnel lorsqu'il rencontre des problèmes opérationnels ?
- Quel est l'avantage principal de l'adoption du "serverless computing" AWS ?
- Quel est l'objectif principal d'Amazon CloudFront ?
- Quel est l'objectif principal d'Amazon GuardDuty ?
- Quel est l'objectif principal de l'utilisation des modèles AWS CloudFormation ?
- Quel est l'un des avantages de l'utilisation du cloud computing AWS ?
- Quel est l'un des principaux avantages de l'utilisation d'un Elastic Load Balancer (ELB) avec des applications exécutées sur AWS ?
- Quel est l'un des principaux avantages que les clients retirent de la migration de leurs charges de travail sur site vers le cloud AWS ?
- Quel est le but d'une passerelle Internet (internet gateway) dans un VPC ?
- Quel est le terme désignant la sélection des types et tailles d'instances Amazon EC2 optimaux pour répondre aux besoins de performance et de capacité tout en minimisant les coûts ?
- Quel framework de développement logiciel vous permet de définir des ressources cloud dans du code et de les déployer à l'aide d'AWS CloudFormation ?
- Quel framework ou outil AWS une entreprise doit-elle utiliser pour évaluer sa préparation à la migration d'applications vers le cloud AWS ?
- Quel groupe AWS propose des missions rémunérées dans des domaines de pratique spécialisés pour aider à accélérer l'adoption du cloud par un client ?
- Quel modèle de déploiement inclut l'utilisation d'AWS Outposts dans le cadre de l'infrastructure pour le déploiement d'applications ?
- Quel outil AWS aide les utilisateurs à visualiser, analyser et gérer leurs coûts et leur utilisation AWS au fil du temps ?
- Quel outil AWS analyse les données historiques de charge de travail et fournit des recommandations pour ajuster la taille des instances Amazon EC2 (right-size) ?
- Quel outil AWS complémentaire produit des analyses de rentabilisation basées sur les données pour soutenir la migration et la planification vers le cloud ?
- Quel outil AWS fournit des recommandations de dimensionnement (rightsizing) pour les instances EC2 sans frais supplémentaires ?
- Quel outil AWS fournit des visualisations des dépenses AWS passées et des projections des coûts futurs ?
- Quel outil AWS fournit un inventaire de base des charges de travail sur site et estime le coût projeté de l'exécution de ces charges de travail dans AWS ?
- Quel outil AWS permet à une entreprise de visualiser et d'analyser ses coûts et son utilisation AWS sur une période donnée ?
- Quel outil AWS permet aux clients de prévoir l'utilisation et les coûts des services, de planifier les réservations d'instances et de créer des alertes personnalisées lorsque l'utilisation ou les dépenses dépassent les seuils définis ?
- Quel outil AWS une entreprise devrait-elle utiliser pour estimer le coût d'une architecture avant de migrer vers AWS ?
- Quel outil ou service AWS peut être utilisé pour estimer le coût d'un projet avant que toute infrastructure ne soit provisionnée ?
- Quel outil permet à un développeur d'intégrer les fonctionnalités des services AWS directement dans le code de l'application ?
- Quel pilier de l'AWS Well-Architected Framework est axé sur la garantie que les charges de travail exécutent leurs fonctions et peuvent se remettre rapidement des défaillances ?
- Quel pilier de l'AWS Well-Architected Framework met l'accent sur l'allocation efficace et organisée des ressources de calcul ?
- Quel pilier de l'AWS Well-Architected Framework met l'accent sur la capacité à récupérer automatiquement des interruptions de service ?
- Quel pilier de l'AWS Well-Architected Framework prend en charge la réalisation de changements fréquents, petits et réversibles dans votre environnement cloud ?
- Quel pilier de l'AWS Well-Architected Framework traite de la capacité d'un système à se remettre des défaillances et à acquérir automatiquement des ressources pour répondre à la demande ?
- Quel plan de support AWS inclut l'accès à un concierge de support ?
- Quel plan de support AWS, au coût le plus bas, offre l'ensemble complet des vérifications AWS Trusted Advisor ?
- Quel principe architectural AWS vous permet de provisionner des ressources lorsque cela est nécessaire et de les libérer lorsqu'elles ne le sont plus ?
- Quel principe architectural décrit le provisionnement de ressources à la demande et leur libération lorsqu'elles ne sont plus nécessaires ?
- Quel principe architectural fait référence à la séparation des composants dépendants afin qu'une défaillance dans l'un ne rompe pas directement les autres dans le cloud AWS ?
- Quel principe architectural permet à une application de rester disponible lorsqu'un composant individuel tombe en panne ?
- Quel principe d'architecture AWS favorise la minimisation des dépendances entre les composants d'une application ?
- Quel principe de conception correspond au pilier Fiabilité dans l'AWS Well-Architected Framework ?
- Quel principe de conception de l'AWS Well-Architected Framework favorise l'excellence opérationnelle dans le cloud ?
- Quel principe de conception du cloud AWS est suivi lorsqu'une entreprise active AWS CloudTrail pour enregistrer l'activité et les modifications de l'API ?
- Quel principe du cloud AWS aide le mieux une entreprise à tester rapidement une nouvelle application ?
- Quel produit AWS permet à une organisation d'utiliser des protocoles de fichiers (par exemple, NFS) pour lire et écrire des objets dans Amazon S3 ?
- Quel service AWS analyse un environnement AWS et formule des recommandations basées sur les meilleures pratiques en matière de coûts, de performances, de limites de service, de tolérance aux pannes et de sécurité ?
- Quel service AWS assure une analyse continue des instances Amazon EC2 pour détecter les vulnérabilités logicielles ?
- Quel service AWS automatise le déploiement de code d'application sur des instances Amazon EC2 et sur des serveurs sur site ?
- Quel service AWS convertit du texte en une voix au son naturel ?
- Quel service AWS convertit la parole en texte pour aider à créer des notes de réunion ?
- Quel service AWS doit être utilisé pour déclencher une fonction AWS Lambda lorsqu'une instance Amazon EC2 passe à l'état « stopping » ?
- Quel service AWS émet des informations d'identification de sécurité temporaires et fédérées pour permettre l'accès aux ressources AWS ?
- Quel service AWS enregistre et évalue les modifications de configuration des ressources et peut automatiser les actions de remédiation ?
- Quel service AWS enregistre l'activité des API et les actions des utilisateurs dans votre compte AWS afin que vous puissiez voir quand des appels d'API sont effectués sur vos ressources ?
- Quel service AWS enregistre l'activité du compte et les appels d'API afin que vous puissiez déterminer qui a supprimé des ressources ?
- Quel service AWS enregistre, suit et audite les modifications de configuration apportées à vos ressources AWS ?
- Quel service AWS entièrement géré centralise et automatise la protection des données sur les services AWS et les environnements hybrides ?
- Quel service AWS entièrement géré vous aide à créer, tester et gérer des images Amazon EC2 personnalisées ?
- Quel service AWS est conçu comme une base de données de séries temporelles dédiée pour stocker et analyser des milliards d'événements chaque jour ?
- Quel service AWS est conçu pour aider à construire, entraîner et déployer des modèles de machine learning personnalisés ?
- Quel service AWS est conçu pour gérer des données à très grande échelle dans un environnement d'entrepôt de données (data warehouse) ?
- Quel service AWS est conçu pour rechercher et trouver du texte dans des documents stockés dans Amazon S3 ?
- Quel service AWS est conçu pour transférer des données entre les services de stockage AWS ?
- Quel service AWS est destiné à stocker et à chiffrer en toute sécurité les mots de passe de bases de données et d'autres valeurs secrètes ?
- Quel service AWS est fourni gratuitement à tous les clients AWS ?
- Quel service AWS est responsable de la résolution DNS ?
- Quel service AWS est spécifiquement destiné aux charges de travail qui nécessitent une base de données NoSQL ?
- Quel service AWS est un outil de gestion de la posture de sécurité dans le cloud (CSPM) qui consolide les résultats des services AWS et des produits partenaires dans une vue standardisée ?
- Quel service AWS est une base de données clé-valeur scalable qui offre une latence de sous-milliseconde à grande échelle ?
- Quel service AWS est une base de données entièrement gérée compatible avec MySQL ?
- Quel service AWS est une base de données NoSQL entièrement gérée ?
- Quel service AWS est une base de données relationnelle compatible avec MySQL et PostgreSQL ?
- Quel service AWS est une cible pour les recommandations de dimensionnement d'AWS Compute Optimizer basées sur les métriques de charge de travail ?
- Quel service AWS est utilisé pour chiffrer les volumes Amazon EBS ?
- Quel service AWS facilite la planification de la migration en découvrant et en collectant des données de configuration, d'utilisation et de comportement à partir des centres de données sur site ?
- Quel service AWS fournit aux applications sur site un accès à faible latence aux données stockées dans AWS ?
- Quel service AWS fournit des alertes et un suivi pour aider à surveiller et à contrôler les coûts d'exploitation globaux d'un environnement AWS ?
- Quel service AWS fournit des capacités d'inscription et d'authentification des utilisateurs pour les applications web et mobiles ?
- Quel service AWS fournit des informations sur l'état de fonctionnement et la disponibilité des services AWS ?
- Quel service AWS fournit des métriques d'utilisation du CPU pour les instances Amazon EC2 d'une entreprise afin qu'un administrateur système puisse les surveiller ?
- Quel service AWS fournit des tableaux de bord interactifs et des visualisations pour analyser les données métier ?
- Quel service AWS fournit un accès à la demande aux rapports de sécurité et de conformité pour l'infrastructure AWS ?
- Quel service AWS fournit un accès à la demande et en libre-service aux rapports de conformité et de contrôle de sécurité AWS ?
- Quel service AWS fournit un accès aux rapports de conformité, certifications, accréditations et attestations de tiers émis par AWS ?
- Quel service AWS fournit un accès aux rapports de sécurité et de conformité AWS qui peuvent être téléchargés et soumis aux auditeurs ou aux régulateurs ?
- Quel service AWS fournit un historique enregistré des appels d'API et des informations sur les ressources qui ont été créées dans un compte AWS ?
- Quel service AWS fournit un point d'accès unique et distribue le trafic web entrant sur plusieurs instances EC2 ?
- Quel service AWS fournit un service DNS hautement disponible et évolutif pour les applications exécutées sur AWS ?
- Quel service AWS fournit un système de fichiers NFS géré qui peut être monté par des ressources de calcul AWS ?
- Quel service AWS fournit un système de fichiers partagé qui peut être monté par plusieurs instances Amazon EC2 ?
- Quel service AWS fournit une base de données PostgreSQL gérée, adaptée au traitement transactionnel en ligne (OLTP) ?
- Quel service AWS fournit une capacité de calcul sans serveur afin que l'entreprise puisse exécuter du code sans gérer de serveurs ?
- Quel service AWS fournit une capacité de calcul sans serveur spécifiquement pour l'exécution de conteneurs, vous évitant ainsi de gérer les serveurs sous-jacents ?
- Quel service AWS fournit une connectivité privée entre les services AWS pris en charge et vos VPC sans envoyer de trafic sur l'internet public ?
- Quel service AWS fournit une connexion réseau privée entre un centre de données sur site et AWS ?
- Quel service AWS fournit une solution de stockage hybride qui donne aux environnements sur site un accès à un stockage cloud pratiquement illimité ?
- Quel service AWS gère les autorisations d'accès aux ressources AWS à l'aide de politiques ?
- Quel service AWS géré peut découvrir et aider à protéger les données sensibles stockées dans Amazon S3 ?
- Quel service AWS géré vous permet de déployer rapidement une application web Java non conteneurisée et provisionne automatiquement la capacité, l'équilibrage de charge, la mise à l'échelle et la surveillance de l'état de santé ?
- Quel service AWS implémente un modèle publication-abonnement (publish-subscribe) utilisant des éditeurs et des abonnés ?
- Quel service AWS l'entreprise peut-elle utiliser pour ajouter un chatbot conversationnel à son site web ?
- Quel service AWS l'entreprise peut-elle utiliser pour permettre à ses clients de se connecter à sa boutique en ligne en utilisant les médias sociaux ou d'autres fournisseurs d'identité externes ?
- Quel service AWS offre des capacités d'apprentissage automatique pour détecter et analyser des objets et des activités dans des images et des vidéos ?
- Quel service AWS offre un accès en ligne de commande aux outils et ressources AWS directement depuis un navigateur web ?
- Quel service AWS offre un emplacement unique et centralisé pour surveiller la progression et l'état des migrations d'applications ?
- Quel service AWS offre un stockage d'objets hautement durable, évolutif à l'infini et au coût le plus bas pour le contenu statique ?
- Quel service AWS offre un stockage d'objets hautement durable pour les fichiers et les objets ?
- Quel service AWS offre une base de données graphique entièrement gérée, optimisée pour les jeux de données fortement connectés ?
- Quel service AWS offre une base de données relationnelle gérée avec des fonctionnalités telles que les sauvegardes automatisées et les instantanés de base de données ?
- Quel service AWS permet à un compte unique de payer et de gérer la facturation de plusieurs comptes AWS liés ?
- Quel service AWS permet à un développeur d'utiliser un modèle pour provisionner des copies cohérentes de l'environnement AWS de l'entreprise pour le développement, les tests et la production ?
- Quel service AWS permet à une entreprise d'exécuter du code d'application sans provisionner ni gérer de serveurs ?
- Quel service AWS permet à une entreprise de définir des seuils de dépenses et de recevoir des alertes lorsque ces seuils sont dépassés ?
- Quel service AWS permet à une entreprise de définir et de provisionner son infrastructure à l'aide de code (infrastructure as code) ?
- Quel service AWS permet à une entreprise de définir et d'appliquer de manière centralisée des politiques de protection des données sur les ressources de calcul, de stockage et de base de données ?
- Quel service AWS permet à une entreprise de gérer les offres informatiques déployées et de contrôler ses modèles d'infrastructure-as-code via un catalogue ?
- Quel service AWS permet aux applications distribuées d'envoyer des messages texte SMS et des notifications par e-mail ?
- Quel service AWS permet aux clients d'enregistrer et de consulter les appels d'API effectués dans leurs comptes AWS ?
- Quel service AWS permet aux organisations de définir et de provisionner l'infrastructure à l'aide de code (infrastructure as code) ?
- Quel service AWS permet aux organisations de s'abonner à des flux RSS qui fournissent des mises à jour sur les problèmes de service AWS ?
- Quel service AWS permet aux utilisateurs d'une application mobile de se connecter en utilisant des fournisseurs d'identité sociaux (par exemple, Facebook ou Google) ?
- Quel service AWS permet aux utilisateurs de créer des tableaux de bord interactifs de veille stratégique (business intelligence) pouvant inclure des informations issues du machine learning ?
- Quel service AWS permet aux utilisateurs de poser des questions en langage naturel sur des données de BI et de recevoir des réponses avec des visualisations pertinentes directement dans les tableaux de bord ?
- Quel service AWS permet de configurer et de gouverner un nouvel environnement multi-comptes pour une entreprise ayant plusieurs comptes et équipes ?
- Quel service AWS permet de découvrir et de collecter des informations sur un centre de données sur site afin de prendre en charge une migration vers AWS ?
- Quel service AWS permet de déployer une application plus près des utilisateurs finaux afin de réduire la latence ?
- Quel service AWS permet de fournir des applications hautement disponibles avec un basculement rapide entre les Régions et les Zones de Disponibilité ?
- Quel service AWS permet de localiser et de protéger les informations sensibles ou personnellement identifiables stockées dans les buckets Amazon S3 ?
- Quel service AWS permet l'audit de l'activité des API sur un compte AWS ?
- Quel service AWS permet une architecture hybride en étendant l'infrastructure, les services, les API et les outils AWS aux centres de données, aux sites de colocation ou aux installations sur site ?
- Quel service AWS peut analyser votre environnement AWS pour identifier les vulnérabilités de sécurité sur les instances Amazon EC2 ?
- Quel service AWS peut automatiquement convertir et migrer un serveur Windows Server virtuel sur site vers un serveur qui s'exécute sur l'infrastructure AWS ?
- Quel service AWS peut avertir les clients lorsqu'ils dépassent leurs seuils de dépenses définis ?
- Quel service AWS peut convertir du texte écrit en audio parlé pour une application d'accessibilité ?
- Quel service AWS peut détecter les groupes de sécurité mal configurés qui autorisent un accès illimité à des ports spécifiques ?
- Quel service AWS peut enregistrer et afficher la date de résiliation d'une instance Amazon EC2 ?
- Quel service AWS peut envoyer des notifications lorsqu'une alarme Amazon CloudWatch spécifique est déclenchée ?
- Quel service AWS peut être utilisé pour migrer des instances Amazon EC2 existantes d'une région AWS à une autre ?
- Quel service AWS peut générer des recommandations de produits personnalisées en utilisant les données clients de votre entreprise ?
- Quel service AWS peut inspecter et bloquer les requêtes HTTP et HTTPS malveillantes envoyées aux distributions Amazon CloudFront ?
- Quel service AWS peut produire des rapports ou des données de configuration que les auditeurs externes peuvent utiliser ?
- Quel service AWS peut stocker en toute sécurité les identifiants Amazon RDS et faire pivoter automatiquement les mots de passe des utilisateurs de base de données selon un calendrier défini ?
- Quel service AWS protège les applications web contre les exploits courants tels que l'injection SQL et le cross-site scripting ?
- Quel service AWS s'intègre à d'autres services AWS pour gérer et fournir le chiffrement des données au repos ?
- Quel service AWS simplifie la surveillance et le dépannage en collectant des métriques et des journaux à partir d'applications et de ressources cloud ?
- Quel service AWS transforme les fichiers vidéo et audio en formats lisibles sur les smartphones ?
- Quel service AWS un administrateur peut-il utiliser pour fournir des environnements de bureau virtuel aux employés ?
- Quel service AWS un architecte de solutions doit-il utiliser pour maintenir un parc d'instances EC2 en bonne santé en remplaçant automatiquement toute instance défectueuse ?
- Quel service AWS un utilisateur doit-il choisir pour détecter de manière proactive les compromissions ou les menaces potentielles pour les instances ou les comptes ?
- Quel service AWS une entreprise doit-elle utiliser pour analyser et rechercher de grandes collections d'images ?
- Quel service AWS une entreprise doit-elle utiliser pour créer des utilisateurs professionnels et gérer de manière centralisée la sécurité de leur connexion et leur accès à tous les comptes et applications AWS de l'entreprise ?
- Quel service AWS une entreprise peut-elle utiliser pour gérer des clés cryptographiques dans le cloud ?
- Quel service AWS une entreprise peut-elle utiliser pour gérer les clés de chiffrement dans le cloud ?
- Quel service AWS une entreprise peut-elle utiliser pour identifier les clés d'accès IAM qui n'ont pas été renouvelées récemment ?
- Quel service AWS utilise des modèles d'évaluation prédéfinis pour identifier les vulnérabilités sur les instances Amazon EC2 ?
- Quel service AWS utilise des points de présence (edge locations) pour mettre en cache et distribuer du contenu aux utilisateurs ?
- Quel service AWS utilise le machine learning pour analyser les données de log des instances Amazon EC2 et aide à accélérer les enquêtes de sécurité ?
- Quel service AWS vous aide à déployer et à gérer des applications dans le cloud AWS ?
- Quel service AWS vous aide à planifier et à suivre la migration de serveurs et d'applications vers AWS, y compris l'inventaire et l'état de la migration ?
- Quel service AWS vous permet d'exécuter des requêtes SQL directement sur des objets de données stockés dans un compartiment Amazon S3 ?
- Quel service AWS vous permet d'héberger une base de données NoSQL dans le cloud AWS ?
- Quel service AWS vous permet d'obtenir des rapports de conformité et d'audit à la demande ?
- Quel service AWS vous permet de concevoir et d'assembler visuellement des applications sans serveur (serverless) ?
- Quel service AWS vous permet de créer de nouveaux comptes AWS, de regrouper plusieurs comptes à des fins d'organisation et de flux de travail, et d'appliquer des politiques à des groupes de comptes ?
- Quel service AWS vous permet de créer et de déployer des copies de ressources dans différentes régions AWS ?
- Quel service AWS vous permet de définir et de déployer des configurations d'infrastructure cohérentes et reproductibles ?
- Quel service AWS vous permet de définir et de gérer l'infrastructure cloud à l'aide de langages de programmation courants tels que TypeScript, Python, Java et .NET ?
- Quel service AWS vous permet de définir et de provisionner votre infrastructure cloud à l'aide de modèles (en d'autres termes, de gérer l'infrastructure en tant que code) ?
- Quel service AWS vous permet de stocker et de récupérer en toute sécurité des informations d'identification chiffrées à la demande ?
- Quel service de mise en réseau AWS fournit une passerelle centrale pour connecter plusieurs VPC et réseaux sur site ?
- Quel service de sécurité AWS découvre et classe automatiquement les données sensibles et la propriété intellectuelle stockées dans AWS ?
- Quel service de sécurité AWS protège les applications contre les attaques DDoS en utilisant une détection continue et une atténuation automatique en ligne ?
- Quel service géré AWS est spécifiquement conçu pour effectuer des opérations d'extraction, de transformation et de chargement (ETL) ?
- Quel service ou fonctionnalité AWS améliore les performances réseau des applications en acheminant le trafic via le réseau mondial AWS ?
- Quel service ou fonctionnalité AWS assure la gouvernance, le suivi de la conformité et l'audit de l'activité sur l'ensemble des comptes AWS ?
- Quel service ou fonctionnalité AWS doit être utilisé pour surveiller une instance EC2 afin de détecter d'éventuels pics d'activité d'écriture sur disque ?
- Quel service ou fonctionnalité AWS fournit une connexion réseau privée entre AWS et un réseau d'entreprise sur site ?
- Quel service ou fonctionnalité AWS nécessite un fournisseur d'accès à Internet (FAI) et l'accès à une installation de colocation pour être mis en place ?
- Quel service ou fonctionnalité AWS peut détecter les ressources partagées en externe depuis votre compte ?
- Quel service ou fonctionnalité AWS peut être utilisé pour appliquer des règles de sécurité qui s'appliquent à des instances Amazon EC2 individuelles ?
- Quel service ou fonctionnalité AWS peut être utilisé pour bloquer les attaques par injection SQL ?
- Quel service ou fonctionnalité AWS vous permet d'établir une connexion réseau dédiée entre votre centre de données sur site et le cloud AWS ?
- Quel service ou fonctionnalité AWS vous permet de connecter plusieurs VPC et réseaux sur site via une plateforme de routage de hub centralisé ?
- Quel service ou fonctionnalité AWS vous permet de provisionner l'infrastructure AWS par programmation ?
- Quel service ou outil AWS doit être utilisé pour migrer une base de données PostgreSQL sur site vers Amazon RDS ?
- Quel service ou outil AWS fournit une surveillance en temps réel des ressources et applications AWS ?
- Quel service ou outil AWS permet le déploiement automatisé des mises à jour d'applications ?
- Quel service ou outil AWS peut aider une entreprise à migrer des bases de données sur site vers des services de bases de données cloud gérés en utilisant un processus de migration simplifié ?
- Quel service ou outil AWS peut détecter et produire des rapports sur les ressources IAM d'un compte AWS qui sont partagées avec un autre compte AWS ?
- Quel service ou ressource AWS peut indiquer les services AWS auxquels un utilisateur particulier a accédé pendant une période donnée ?
- Quel service une entreprise doit-elle utiliser pour gérer de manière centralisée l'accès des employés à travers plusieurs comptes AWS ?
- Quel type d'assistance l'équipe Concierge d'AWS Enterprise Support fournit-elle ?
- Quel type d'informations d'identification fournit à un utilisateur un accès programmatique à AWS via l'AWS CLI ou les API AWS ?
- Quel type de charge de travail est le mieux adapté pour s'exécuter sur des instances Amazon EC2 Spot ?
- Quelle action constitue une bonne pratique de sécurité pour accorder aux applications l'accès aux données sensibles stockées dans un compartiment Amazon S3 ?
- Quelle action une entreprise peut-elle implémenter en utilisant les groupes de sécurité dans AWS ?
- Quelle affirmation décrit correctement l'utilisateur root du compte AWS ?
- Quelle affirmation décrit correctement une capacité essentielle d'Amazon S3 ?
- Quelle affirmation explique le mieux comment l'AWS Cloud aide les organisations à accroître leur agilité dans leurs processus et leur infrastructure ?
- Quelle approche de conception est un exemple du pilier d'efficacité des performances dans le cadre AWS Well-Architected Framework ?
- Quelle capacité AWS native permet de contrôler le trafic réseau entre des instances EC2 spécifiques au sein d'un VPC ?
- Quelle capacité du cadre d'adoption du cloud AWS (AWS CAF) est catégorisée sous la perspective « Personnes » ?
- Quelle capacité du Cadre d'Adoption du Cloud AWS (AWS CAF) est associée à la perspective métier ?
- Quelle capacité la classe de stockage Amazon S3 Intelligent-Tiering offre-t-elle ?
- Quelle caractéristique de l'AWS Cloud permet aux utilisateurs d'éliminer la capacité CPU sous-utilisée ?
- Quelle classe de stockage Amazon S3 est la plus rentable lorsque les modèles d'accès sont inconnus ?
- Quelle classe de stockage Amazon S3 est la plus rentable pour les données rarement consultées et pouvant être régénérées en cas de perte ?
- Quelle combinaison d'un service AWS et d'un plan de support AWS fournit des vérifications et des recommandations pour l'optimisation des coûts, la sécurité, la tolérance aux pannes, les performances et les quotas de service ?
- Quelle est l'option la plus sécurisée pour stocker les mots de passe d'application sur AWS ?
- Quelle est la méthode la plus efficace sur le plan opérationnel pour effectuer une sauvegarde ponctuelle d'un volume EBS attaché à une instance EC2 ?
- Quelle fonctionnalité Amazon RDS crée automatiquement une instance de base de données primaire et réplique ses données de manière synchrone vers une instance de secours dans une zone de disponibilité différente ?
- Quelle fonctionnalité Amazon S3 permet des transferts de fichiers rapides et sécurisés sur de longues distances entre les appareils clients et un compartiment S3 ?
- Quelle fonctionnalité Amazon S3 peut produire un rapport qui liste les balises d'objet, les noms de compartiments (buckets) et les préfixes ?
- Quelle fonctionnalité Amazon S3 utilise le réseau fédérateur AWS et les points de présence (edge locations) pour réduire la latence entre les utilisateurs finaux et S3 ?
- Quelle fonctionnalité AWS agit comme un pare-feu virtuel appliqué au niveau du sous-réseau VPC ?
- Quelle fonctionnalité AWS ajuste automatiquement le nombre d'instances Amazon EC2 utilisées en fonction de la charge applicative actuelle ?
- Quelle fonctionnalité AWS fournit des journaux du trafic IP entrant et sortant pour les interfaces réseau dans un VPC ?
- Quelle fonctionnalité AWS peut détecter si un compartiment Amazon S3 ou un rôle IAM a été partagé avec un mandataire externe ?
- Quelle fonctionnalité AWS peut enregistrer les détails du trafic réseau entrant et sortant pour les ressources d'un Amazon VPC ?
- Quelle fonctionnalité AWS peut être configurée pour restreindre l'accès réseau au niveau du sous-réseau ?
- Quelle fonctionnalité AWS pouvez-vous utiliser pour établir un pare-feu qui contrôle le trafic entrant et sortant d'un sous-réseau Amazon VPC ?
- Quelle fonctionnalité AWS une entreprise doit-elle utiliser pour suivre en détail les coûts cloud par département et par projet ?
- Quelle fonctionnalité AWS vous permet de capturer et d'enregistrer des informations sur le trafic réseau au sein d'un VPC ?
- Quelle fonctionnalité l'AWS Pricing Calculator offre-t-il ?
- Quelle fonctionnalité ou service AWS fournit un rapport qui répertorie le statut du dispositif MFA (authentification multi-facteurs) pour chaque utilisateur d'un compte AWS ?
- Quelle mesure une entreprise doit-elle mettre en œuvre pour améliorer la sécurité de son compte AWS ?
- Quelle méthode permet aux développeurs d'appeler les services AWS directement depuis le code de leur application ?
- Quelle offre AWS est un shell pré-authentifié basé sur un navigateur que vous pouvez lancer directement depuis la console de gestion AWS ?
- Quelle offre AWS fournit une interface graphique basée sur le web que les utilisateurs peuvent utiliser pour gérer les services AWS ?
- Quelle offre AWS permet à une entreprise de disposer de sa propre portion logiquement isolée du Cloud AWS ?
- Quelle offre AWS permet aux développeurs de se connecter par programme à AWS et de déployer des ressources ?
- Quelle offre AWS permet de déplacer des pétaoctets de données sur site vers AWS sans utiliser de connexion Internet ?
- Quelle offre AWS peut établir une connexion réseau privée entre un environnement sur site et des ressources dans le cloud AWS ?
- Quelle offre AWS vous permet de définir et de provisionner des ressources AWS à l'aide de langages de programmation familiers ?
- Quelle offre permet de bénéficier de tarifs réduits sur certains services AWS en échange d'un engagement de dépenses ?
- Quelle option AWS permet à une entreprise de réduire les coûts EC2 en s'engageant sur un certain niveau d'utilisation ?
- Quelle option d'achat Amazon EC2 est la plus rentable pour exécuter une simulation continue pendant trois ans ?
- Quelle option d'achat EC2 offre le moyen le plus rentable d'exécuter une application en continu sans interruptions ?
- Quelle option de stockage AWS est temporaire (éphémère) et est supprimée lorsque son instance Amazon EC2 associée est arrêtée ou terminée ?
- Quelle option de tarification Amazon EC2 peut permettre des réductions de coûts allant jusqu'à 90 % ?
- Quelle option de tarification EC2 peut entraîner l'interruption d'une instance en cours d'exécution si la capacité AWS devient temporairement indisponible ?
- Quelle option représente une capacité relevant de la perspective métier de l'AWS Cloud Adoption Framework (AWS CAF) ?
- Quelle paire d'outils AWS peut être utilisée conjointement pour migrer une base de données relationnelle commerciale vers une base de données open source gérée par Amazon ? (Choisissez-en deux.)
- Quelle partie partage la responsabilité avec AWS pour la sécurité et la conformité d'un compte AWS et de ses ressources ?
- Quelle perspective de l'AWS Cloud Adoption Framework (AWS CAF) est principalement concernée par la gestion des identités et des autorisations au sein de l'organisation ?
- Quelle perspective de l'AWS Cloud Adoption Framework (AWS CAF) inclut la capacité de concevoir une architecture de données et d'analyse efficace ?
- Quelle perspective de l'AWS Cloud Adoption Framework (AWS CAF) se concentre sur la surveillance et la maintenance des opérations quotidiennes afin de garantir que les services répondent aux exigences métier ?
- Quelle perspective de l'AWS Cloud Adoption Framework (CAF) est centrée sur la stratégie commerciale et fournit des informations en temps réel axées sur la stratégie ?
- Quelle perspective de l'AWS Cloud Adoption Framework (CAF) est concernée par la création et la maintenance d'un catalogue de produits de données ?
- Quelle phase du parcours d'adoption du cloud AWS CAF est axée sur la démonstration de la manière dont le cloud accélère les résultats commerciaux ?
- Quelle plateforme AWS gratuite permet aux utilisateurs de rejoindre des groupes communautaires, de poser et de répondre à des questions, et de lire des articles de bonnes pratiques créés par la communauté ?
- Quelle pratique cloud est illustrée par l'utilisation d'AWS Cost Explorer pour analyser l'utilisation des ressources et identifier les opportunités d'optimisation ?
- Quelle proposition de valeur AWS décrit la capacité à faire évoluer l'infrastructure à la hausse ou à la baisse en fonction de la demande ?
- Quelle quantité de données pouvez-vous stocker dans Amazon S3 ?
- Quelle recommandation d'économie de coûts AWS Cost Explorer peut-il fournir ?
- Quelle ressource AWS fournit des exemples d'architectures de solutions cloud et des conceptions de référence ?
- Quelle ressource AWS fournit des réponses aux questions de sécurité les plus fréquemment posées par les utilisateurs à AWS ?
- Quelle ressource AWS peut héberger des règles AWS WAF pour protéger le trafic web ?
- Quelles actions sont des pratiques recommandées pour un utilisateur root de compte AWS ? (Choisissez-en deux.)
- Quelles affirmations décrivent comment le cloud AWS permet de réaliser des économies ? (Choisissez-en deux.)
- Quelles affirmations décrivent correctement les relations entre les parties de l'infrastructure mondiale d'AWS ? (Choisissez-en deux.)
- Quelles capacités appartiennent à la perspective de la plateforme dans l'AWS Cloud Adoption Framework (AWS CAF) ? (Choisissez-en deux.)
- Quelles constructions réseau AWS acceptent les plages d'adresses IP spécifiées à l'aide de la notation CIDR ? (Choisissez-en deux.)
- Quelles fonctionnalités AWS vous permettent de créer une connexion réseau entre deux VPC ? (Sélectionnez deux.)
- Quelles pratiques de conception une entreprise doit-elle appliquer aux charges de travail AWS pour maximiser la durabilité et réduire l'impact environnemental ? (Choisissez deux.)
- Quelles sont les bonnes pratiques recommandées lors de l'utilisation d'AWS Identity and Access Management (IAM) ? (Choisissez deux.)
- Quelles sont les caractéristiques des listes de contrôle d'accès réseau (network ACLs) dans AWS ? (Choisissez deux.)
- Quelles sont les deux affirmations qui décrivent la signification de l'agilité dans le cloud computing AWS ? (Choisissez-en deux.)
- Quelles sont les méthodes qui peuvent être utilisées pour chiffrer des objets au repos dans Amazon S3 ? (Choisissez-en deux.)
- Quelles sont les méthodes valides pour renforcer la sécurité sur AWS ? (Choisissez-en deux.)
- Quelles sont les responsabilités gérées par AWS dans le cadre du modèle de responsabilité partagée ? (Choisissez-en deux.)
- Quels avantages une entreprise tire-t-elle de la migration de son infrastructure informatique sur site vers le cloud AWS ? (Choisissez deux.)
- Quels éléments composent l'infrastructure globale d'AWS Cloud ? (Choisissez-en deux.)
- Quels langages de programmation sont pris en charge par l'AWS Cloud Development Kit (AWS CDK) ? (Choisissez-en deux.)
- Quels plans AWS Support incluent l'accès à un Technical Account Manager (TAM) ? (Choisissez-en deux.)
- Quels principes de conception appartiennent au pilier Fiabilité de l'AWS Well-Architected Framework ? (Choisissez-en deux.)
- Quels principes de conception contribuent à satisfaire le pilier de fiabilité de l'AWS Well-Architected Framework ? (Choisissez-en deux.)
- Quels services AWS peuvent aider une entreprise à construire une architecture faiblement couplée ? (Choisissez-en deux.)
- Quels services AWS peuvent héberger des bases de données PostgreSQL ? (Choisissez-en deux.)
- Quels services AWS sont couverts par les AWS Savings Plans ? (Sélectionnez deux.)
- Quels services AWS utilisent des points de présence mondiaux (edge locations) ? (Sélectionnez deux.)
- Quels services ou fonctionnalités AWS contribuent à assurer une haute disponibilité et une latence réduite en permettant le basculement entre plusieurs régions AWS ? (Choisissez-en deux.)
- Quels services ou fonctionnalités AWS facilitent la reprise après sinistre pour les instances Amazon EC2 ? (Sélectionnez deux.)
- Quels services ou fonctionnalités AWS vous permettent de connecter un réseau sur site (par exemple, un centre de données d'entreprise) à un Amazon VPC ? (Choisissez deux.)
- Quels services ou outils AWS peuvent aider à identifier les opportunités de redimensionnement (rightsizing) pour les instances Amazon EC2 ? (Choisissez deux.)
- Quels services ou outils AWS peuvent être utilisés pour envoyer une notification lorsque les coûts AWS dépassent un seuil spécifié ? (Choisissez-en deux.)
- Quels services peuvent être utilisés pour bloquer le trafic réseau vers une instance EC2 ? (Choisissez deux.)
- Quels sont les avantages de l'utilisation de la facturation consolidée dans AWS ? (Sélectionnez deux.)
- Quels sont les avantages de la migration vers le cloud AWS ? (Sélectionnez deux.)
- Quels sont les avantages économiques de l'utilisation du cloud AWS ? (Choisissez deux.)
- Quels sont les avantages offerts par AWS Trusted Advisor ? (Choisissez deux.)
- Quels sont les deux éléments qui décrivent l'élasticité dans le cloud AWS ? (Choisissez-en deux.)
- Qui est responsable de la gestion du chiffrement des clusters de bases de données Amazon Aurora et de leurs instantanés, conformément au modèle de responsabilité partagée d'AWS ?
- Qui est responsable de la rotation des informations d'identification d'accès et des clés secrètes des utilisateurs IAM dans le cadre du modèle de responsabilité partagée d'AWS ?
- Qui peut activer le chiffrement des données au repos sur Amazon Elastic Block Store (Amazon EBS) ?
- Qui peut gérer les clés d'accès de l'utilisateur root du compte AWS dans un environnement utilisant AWS Identity and Access Management (IAM) ?
- Sélectionnez la ou les options qui sont des piliers de l'AWS Well-Architected Framework. (Choisissez-en deux.)
- Selon le modèle de responsabilité partagée d'AWS pour AWS Lambda, quelle tâche relève de la responsabilité du client ?
- Selon le modèle de responsabilité partagée d'AWS pour Amazon DynamoDB, laquelle des affirmations suivantes relève de la responsabilité du client ?
- Selon le modèle de responsabilité partagée d'AWS, pour lequel des éléments suivants le client est-il responsable de l'application des mises à jour du système d'exploitation et des correctifs de sécurité ?
- Selon le modèle de responsabilité partagée d'AWS, quel contrôle est partagé entre AWS et le client ?
- Selon le modèle de responsabilité partagée d'AWS, quelle est la responsabilité du client lors de l'utilisation d'AWS Lambda ?
- Selon le modèle de responsabilité partagée d'AWS, quelle tâche incombe au client ?
- Selon le modèle de responsabilité partagée d'AWS, quelle tâche relève de la responsabilité d'AWS ?
- Selon le modèle de responsabilité partagée d'AWS, quelle tâche relève de la responsabilité du client ?
- Selon le modèle de responsabilité partagée d'AWS, quelles sont les responsabilités qui incombent au client ? (Sélectionnez-en deux.)
- Selon le modèle de responsabilité partagée d'AWS, quelles tâches relèvent de la responsabilité du client ? (Choisissez-en deux.)
- Selon le modèle de responsabilité partagée d'AWS, quelles tâches relèvent de la responsabilité d'AWS ? (Choisissez deux.)
- Selon le modèle de responsabilité partagée d'AWS, laquelle de ces responsabilités incombe entièrement à AWS ?
- Selon le modèle de responsabilité partagée d'AWS, laquelle de ces tâches relève de la responsabilité du client ?
- Selon le modèle de responsabilité partagée d'AWS, laquelle des propositions suivantes est une responsabilité partagée entre AWS et le client ?
- Selon le modèle de responsabilité partagée d'AWS, laquelle des propositions suivantes relève de la responsabilité d'AWS ?
- Selon le modèle de responsabilité partagée d'AWS, laquelle des responsabilités suivantes incombe toujours au client ?
- Selon le modèle de responsabilité partagée d'AWS, laquelle des tâches de maintenance suivantes relève de la responsabilité du client ?
- Selon le modèle de responsabilité partagée d'AWS, lesquelles des responsabilités suivantes incombent au client ? (Choisissez-en deux.)
- Selon le modèle de responsabilité partagée d'AWS, lesquelles des tâches suivantes relèvent de la responsabilité du client ? (Choisissez-en deux.)
- Si les instances Amazon EC2 d'une entreprise affichent une faible utilisation, quel service AWS doit être utilisé pour obtenir des recommandations de dimensionnement (rightsizing) pour ces instances ?
- Si un client souhaite utiliser ses licences logicielles Microsoft Windows Server existantes par socket, par cœur ou par machine virtuelle sur AWS, quel type d'instance Amazon EC2 doit-il utiliser ?
- Si un compte AWS dépasse les limites de l'offre gratuite (Free Tier) ou si la période de l'offre gratuite se termine, que se passe-t-il ?
- Si un fournisseur propose son logiciel de sécurité en tant que solution SaaS sur AWS, où une entreprise peut-elle acheter cette solution ?
- Si une entreprise exécute des charges de travail sur AWS, quel service exige de l'entreprise qu'elle gère et corrige le système d'exploitation invité ?
- Si une entreprise exécute ses bases de données sur des instances Amazon EC2, laquelle des propositions suivantes relève de la responsabilité d'AWS ?
- Si une entreprise migrant vers AWS a besoin d'un contrôle total sur l'application de correctifs aux systèmes d'exploitation invités, quel service doit-elle choisir ?
- Si une entreprise souhaite déployer une solution de détection d'intrusion tierce à partir de son compte AWS, quelle ressource AWS devrait-elle utiliser ?
- Si une politique IAM gérée par AWS ne fournit pas les autorisations nécessaires aux utilisateurs, quelle est la manière appropriée de résoudre ce problème ?
- Un auditeur externe demande une liste de tous les utilisateurs IAM ainsi que le statut de leurs informations d'identification et de leurs clés d'accès. Quelle est la méthode la plus simple pour fournir ces informations ?
- Un détaillant migre des charges de travail sur site vers AWS et doit gérer automatiquement les pics de trafic saisonniers de manière rentable. Quelles fonctionnalités AWS aideront à accomplir cela ? (Choisissez-en deux.)
- Un développeur ayant une expérience AWS limitée doit déployer rapidement une application web Node.js évolutive sur le cloud AWS avec une administration minimale. Quel service AWS devrait-il choisir ?
- Un développeur doit déployer rapidement une application sur AWS sans créer manuellement chaque ressource requise. Quel service AWS devrait-il utiliser ?
- Un développeur doit exécuter une requête simple sur plusieurs fichiers de rapport au format CSV (.csv) stockés dans Amazon S3 et produire un résumé avec le moins de frais opérationnels possible. Quel service devrait-il utiliser ?
- Un développeur doit provisionner une infrastructure de développement et de production de manière reproductible et cohérente. Quel service AWS devrait être utilisé pour définir et déployer ces environnements ?
- Un développeur doit utiliser l'AWS CLI pour accéder aux ressources AWS. Quelle accréditation ou quel élément doit être créé dans le compte AWS du développeur pour autoriser l'accès à l'interface de ligne de commande ?
- Un développeur sans expérience AWS préalable souhaite utiliser un service simple pour commencer à créer une application web. Quel service AWS devrait-il choisir pour démarrer rapidement ?
- Un développeur souhaite que les utilisateurs accèdent aux ressources AWS à l'aide d'informations d'identification de sécurité temporaires. Quel service AWS le développeur doit-il utiliser pour émettre ces informations d'identification temporaires ?
- Un éditeur de logiciels indépendant doit distribuer et partager ses Amazon Machine Images (AMI) personnalisées avec des clients potentiels. Quel service AWS permet cette distribution ?
- Un employé a besoin d'accéder à Amazon RDS, mais uniquement via l'AWS CLI et les SDK (pas d'accès à la console). Pour respecter le principe du moindre privilège, quelles sont les deux actions que l'entreprise doit entreprendre ?
- Un fournisseur de services d'e-learning exécute une application pendant seulement 2 mois par an sur Amazon EC2 et ne peut tolérer aucune interruption de service pendant ces mois. Quelle option d'achat EC2 est la plus rentable pour ce scénario ?
- Un groupe d'utilisateurs centralisé a dépassé les capacités de stockage de fichiers sur site. L'entreprise souhaite étendre le stockage de fichiers pour ce groupe tout en conservant les avantages des performances partagées locales. Quelle est la solution AWS la PLUS efficace sur le plan opérationnel ?
- Un ingénieur va stocker des objets dans Amazon S3, où certains objets sont accédés quotidiennement et d'autres seulement une fois par an. Quelle classe de stockage S3 est le choix le plus rentable pour ce modèle d'accès mixte ?
- Un nouveau client AWS a besoin d'un accès programmatique (API) pour interagir avec AWS Support. Quel plan de support devrait-il choisir pour obtenir cette fonctionnalité au coût le plus bas ?
- Un nouveau développeur a besoin d'identifiants AWS. Parmi les pratiques de sécurité suivantes, lesquelles sont recommandées ? (Choisissez-en deux.)
- Un système de commerce électronique comporte plusieurs applications qui doivent échanger des messages de manière asynchrone. Quel service AWS devrait être utilisé pour permettre la mise en file d'attente des messages entre ces applications ?
- Un utilisateur a besoin d'une base de données relationnelle mais ne peut pas gérer le matériel, la résilience ou la réplication. Quel service AWS devrait-il choisir ?
- Un utilisateur a reçu l'autorisation de modifier son propre mot de passe d'utilisateur IAM. Quels outils AWS l'utilisateur peut-il utiliser pour modifier ce mot de passe ? (Choisissez-en deux.)
- Un utilisateur doit automatiser de manière sécurisée le stockage et la rotation des informations d'identification pour les secrets partagés entre les applications, tout en minimisant l'effort de gestion. Quel service AWS devrait-il utiliser ?
- Un utilisateur doit inspecter les listes de contrôle d'accès (ACL) et les politiques de compartiment de tous les compartiments S3 depuis la console S3. Quelle fonctionnalité AWS offre cette capacité ?
- Un utilisateur doit provisionner rapidement une base de données non relationnelle (NoSQL) entièrement gérée sur AWS sans avoir à gérer les serveurs ou le logiciel de base de données. Quel service doit-il utiliser ?
- Un utilisateur IAM a reçu une clé d'accès plutôt qu'un mot de passe. À quoi cette clé d'accès est-elle destinée à être utilisée ?
- Une application a besoin d'identifiants temporaires avec des permissions limitées pour appeler d'autres API AWS. Quel service ou fonctionnalité AWS fournit ces identifiants de courte durée ?
- Une application doit envoyer, stocker et recevoir des messages entre ses composants, et elle doit traiter les messages dans l'ordre premier entré, premier sorti (FIFO). Quel service AWS devrait être utilisé ?
- Une application est déployée dans plusieurs régions AWS à travers le monde. L'entreprise souhaite améliorer les performances et la disponibilité de l'application. Quel service AWS devrait-elle utiliser ?
- Une application génère en continu des données non structurées. L'entreprise a besoin d'une solution de stockage durable et facile à interroger. Quel service AWS devrait-elle utiliser ?
- Une application nécessite un matériel puissant, mais les étudiants y accèderont depuis des ordinateurs portables peu coûteux et peu performants. Quel service AWS permet à l'entreprise de fournir l'application sans acheter d'infrastructure backend ni de machines clientes haut de gamme ?
- Une application s'exécutant sur Amazon EC2 connaît parfois des pics de trafic soudains. L'entreprise souhaite que l'application s'adapte automatiquement en fonction de la demande tout en minimisant les coûts. Quel service ou concept AWS devrait-elle utiliser ?
- Une application s'exécutant sur Amazon EC2 doit rester disponible et opérationnelle en continu pendant trois ans ou plus. Quelle option d'achat EC2 l'entreprise doit-elle choisir pour obtenir une réduction sur le prix des instances ?
- Une application s'exécutant sur plusieurs instances Amazon EC2 publie des messages à l'aide d'Amazon SNS. Quelle fonctionnalité AWS doit être utilisée pour accorder à l'application les autorisations dont elle a besoin pour appeler les services AWS en toute sécurité ?
- Une application s'exécute actuellement sur EC2 et l'entreprise prévoit de migrer partiellement vers une architecture sans serveur d'ici un an. L'entreprise préfère payer la capacité à l'avance pour économiser de l'argent. Quelle option d'achat AWS optimise le mieux leurs coûts ?
- Une application sur site s'exécute pendant moins de cinq minutes à chaque fois et n'est invoquée que quelques fois par jour. Pour migrer cette application vers AWS de la manière la plus rentable, quel service l'entreprise devrait-elle utiliser ?
- Une application sur une instance Amazon EC2 doit appeler d'autres services AWS de manière sécurisée. Quelle fonctionnalité AWS doit être utilisée pour accorder cet accès sécurisé ?
- Une application web de reporting s'exécute sur des instances EC2 uniquement de manière hebdomadaire et en fin de mois, et peut être arrêtée lorsqu'elle est inactive. Quel modèle de tarification EC2 est le plus rentable pour ce cas d'utilisation ?
- Une bibliothèque doit catégoriser automatiquement des livres électroniques en analysant leur contenu. Quel service AWS devrait-elle utiliser ?
- Une charge de travail avec état s'exécutera sur Amazon EC2 pendant les trois prochaines années. Quel modèle de tarification est le plus rentable pour cette charge de travail à long terme et avec état ?
- Une charge de travail de test peut être interrompue et n'a pas besoin de s'exécuter en continu. Quelle option d'achat Amazon EC2 est la plus rentable pour ce scénario ?
- Une charge de travail est en cours de migration d'un centre de données local vers une architecture qui sera répartie entre le centre de données local et AWS. Quel type de migration cela décrit-il ?
- Une charge de travail s'exécutera en continu pendant un an et ne peut tolérer aucune interruption. Quelle option d'achat Amazon EC2 est la PLUS rentable pour ce scénario ?
- Une compagnie maritime exploite des cargos qui collectent des données de capteurs en mer, où la connectivité est intermittente ou absente. L'entreprise doit collecter, prétraiter et stocker les données sur le navire, puis les transférer vers AWS après le retour de la connectivité. Quel service AWS correspond le mieux à ce cas d'utilisation ?
- Une entreprise a besoin d'aide pour la planification stratégique avant de lancer une application critique pour l'entreprise et souhaite une gestion des événements d'infrastructure ainsi qu'un support en temps réel pendant le lancement. Quelle action répond à ces besoins ?
- Une entreprise a besoin d'engager des consultants externes pour l'aider à exploiter et à prendre en charge son environnement AWS. Quel programme ou ressource AWS permet de collaborer avec des partenaires de conseil tiers ?
- Une entreprise a besoin d'instances EC2 pour une application qui fonctionnera en continu pendant plus d'un an. Quelle option d'achat EC2 est la plus rentable pour ce scénario ?
- Une entreprise a besoin d'un accès à faible latence aux systèmes sur site et doit respecter des règles strictes en matière de résidence des données. Quelle solution AWS devrait-elle utiliser pour concevoir une architecture conforme et à faible latence ?
- Une entreprise a besoin d'un datastore capable de gérer des millions de requêtes de base de données par seconde pour son application. Quel service AWS répond à cette exigence ?
- Une entreprise a besoin d'un pont entre la technologie et l'entreprise pour promouvoir une culture d'apprentissage continu et de croissance. Quelle perspective de l'AWS CAF remplit ce rôle ?
- Une entreprise a besoin d'un portail permettant aux utilisateurs finaux d'accéder aux comptes AWS et aux applications cloud qui leur sont attribués, et de gérer l'accès aux applications SaaS tierces. Quel service AWS répond à cette exigence ?
- Une entreprise a besoin d'un portail utilisateur centralisé pour que les employés puissent se connecter à des applications métier externes qui prennent en charge SAML 2.0. Quel service AWS offre cette capacité ?
- Une entreprise a besoin d'un serveur de fichiers Windows entièrement géré pour ses applications basées sur Windows. Quel service AWS devrait-elle utiliser ?
- Une entreprise a besoin d'un serveur de fichiers entièrement géré qui prend en charge nativement les charges de travail Microsoft et le protocole SMB. Quel service AWS devrait-elle choisir ?
- Une entreprise a besoin d'une connexion dédiée à faible latence avec des performances réseau constantes entre son centre de données sur site et AWS. Quel service AWS répond à cette exigence ?
- Une entreprise a besoin d'une connexion réseau privée et dédiée entre son centre de données sur site et AWS, qui ne transite pas par l'internet public. Quelle option AWS répond à cette exigence ?
- Une entreprise a besoin d'une option de stockage Amazon S3 qui offre une latence d'accès aux objets mesurée en millisecondes à un chiffre. Quelle classe de stockage S3 répond à cette exigence ?
- Une entreprise a besoin d'une solution de stockage de fichiers entièrement gérée, hautement disponible et évolutive, à laquelle les clients peuvent accéder via le protocole SMB. Quel service AWS devrait-elle utiliser ?
- Une entreprise a besoin d'une solution globale de diffusion de contenu qui assure une distribution sécurisée des données, des vidéos, des applications et des API avec une faible latence et des vitesses de transfert élevées. Quel service AWS offre cette capacité ?
- Une entreprise a besoin d'une solution pour planifier la rotation régulière des informations d'identification des utilisateurs de bases de données tout en minimisant l'effort opérationnel. Quel service AWS répond le mieux à cette exigence avec le moins de frais opérationnels ?
- Une entreprise a besoin d'une surveillance continue des menaces, des activités malveillantes et des comportements non autorisés sur ses comptes AWS, ses charges de travail et ses compartiments S3. Quel service AWS offre cette capacité ?
- Une entreprise a besoin de rapports PCI (Payment Card Industry) qui valident les contrôles de sécurité AWS. Où l'entreprise peut-elle récupérer ces rapports ?
- Une entreprise a besoin que ses applications sur site stockent et récupèrent des fichiers dans Amazon S3 en utilisant les protocoles de système de fichiers standard. Quel service AWS offre cette capacité ?
- Une entreprise a besoin que ses charges de travail sur site accèdent à des partages de fichiers Windows hébergés dans AWS, mais elle ne souhaite pas ajouter de nouvelle infrastructure ou d'applications dans son centre de données. Quel service AWS permet cela ?
- Une entreprise a besoin que ses instances Amazon EC2 soient placées dans des emplacements physiques distincts au sein de la même région géographique, avec des sources d'alimentation indépendantes et une connectivité réseau isolée pour chaque emplacement. Quelle configuration répond à ces exigences ?
- Une entreprise a développé une nouvelle application interne, mais elle ne peut pas prédire ses futurs modèles d'utilisation. Quel avantage du cloud AWS l'entreprise cherche-t-elle à obtenir ?
- Une entreprise a lancé une instance Amazon EC2. Selon le modèle de responsabilité partagée d'AWS, quelle tâche relève de la responsabilité d'AWS ?
- Une entreprise a migré ses charges de travail vers AWS et souhaite un support opérationnel pour fonctionner à l'échelle de manière plus efficace et sécurisée. Quelle offre AWS devrait-elle utiliser pour la gestion opérationnelle pratique ?
- Une entreprise a une charge de travail de calcul EC2 prévisible et critique pour l'entreprise pour les 3 prochaines années et souhaite minimiser les coûts. Quelle option répond le mieux à ces exigences ?
- Une entreprise a une charge de travail de calcul qui est stable, prévisible et ne doit pas être interrompue. Quelles options d'achat Amazon EC2 sont les plus rentables ? (Choisissez-en deux.)
- Une entreprise a une charge de travail temporaire et variable s'exécutant sur EC2 qui doit effectuer de courtes rafales de travail sans être interrompue. Quelle option d'achat EC2 répond à cette exigence ?
- Une entreprise avec plusieurs unités commerciales souhaite une gouvernance centralisée : automatiser la création de comptes, appliquer des politiques de contrôle de service et simplifier la facturation. Quel service AWS devrait-elle utiliser ?
- Une entreprise conçoit des charges de travail de sorte que les composants soient mis à jour fréquemment et que les modifications soient apportées par petites étapes réversibles. Quel pilier du cadre AWS Well-Architected cette pratique soutient-elle ?
- Une entreprise de commerce électronique a déployé une application web sur des instances Amazon EC2 et souhaite que les requêtes HTTP entrantes soient réparties équitablement entre toutes les instances saines. Quel service ou ressource AWS devrait-elle utiliser ?
- Une entreprise de commerce électronique migre vers AWS des charges de travail de centre de données avec une utilisation très variable. Quels avantages d'AWS rendent ce type de migration rentable ? (Choisissez deux.)
- Une entreprise de commerce électronique souhaite qu'Auto Scaling ajoute ou supprime des instances EC2 en fonction de l'utilisation du CPU. Quelle fonctionnalité ou service AWS peut déclencher une action Amazon EC2 Auto Scaling pour ce faire ?
- Une entreprise de commerce électronique souhaite répartir le trafic entrant entre les instances EC2 qui hébergent son site web. Quel service AWS devrait-elle utiliser ?
- Une entreprise de jeux vidéo a besoin d'instances EC2 fonctionnant en continu pendant un an avec un trafic prévisible et stable, sans interruptions. Quelle option d'achat EC2 offre les plus grandes économies tout en garantissant la disponibilité ?
- Une entreprise de vente au détail compare la création d'une nouvelle application mobile sur site et dans le cloud AWS. Quels sont les deux avantages suivants de l'utilisation du cloud AWS ? (Choisissez-en deux.)
- Une entreprise développe une application utilisant AWS Lambda pour exécuter du code Python. Selon le modèle de responsabilité partagée d'AWS, quelles tâches relèvent de la responsabilité de l'entreprise ? (Choisissez deux.)
- Une entreprise disposant d'un plan AWS Business Support a besoin d'accéder à l'équipe de réponse aux attaques DDoS (DRT) d'AWS pour l'atténuation des attaques DDoS. Quelle offre AWS l'entreprise doit-elle utiliser pour obtenir l'accès à la DRT ?
- Une entreprise disposant de plusieurs comptes AWS a besoin d'une facture consolidée unique et d'une gestion centralisée de la sécurité et de la conformité. Quel service ou fonctionnalité AWS devrait-elle utiliser ?
- Une entreprise doit acquérir un logiciel tiers pour l'exécuter dans son environnement AWS. Quel service ou marketplace AWS doit-elle utiliser pour acheter ce logiciel ?
- Une entreprise doit archiver des données rarement consultées par les utilisateurs afin de réduire les coûts de stockage. Quelle fonctionnalité Amazon S3 devrait-elle utiliser ?
- Une entreprise doit auditer les détails de rotation des mots de passe et des clés d'accès à des fins de conformité. Quel service ou outil AWS fournit ces informations ?
- Une entreprise doit bloquer l'accès à un site web pour les utilisateurs de certains pays. Quel service AWS devrait-elle utiliser pour appliquer cette restriction ?
- Une entreprise doit classer les ressources et suivre les coûts AWS à un niveau détaillé par département, environnement et application. Quelle approche répondra à cette exigence ?
- Une entreprise doit collecter et traiter 10 To de données sur site, puis les transférer vers AWS. Le site dispose d'une connectivité réseau intermittente. Quel service AWS répond à ces exigences ?
- Une entreprise doit conserver certaines charges de travail sur site pour des raisons de conformité, mais souhaite que les charges de travail restantes soient dans AWS tout en utilisant les mêmes API pour les deux. Quelle offre AWS répond à ces exigences ?
- Une entreprise doit conserver des documents en utilisant un modèle WORM (write-once, read-many) pour satisfaire aux règles légales et de conformité. Quelle fonctionnalité Amazon S3 permet de répondre à cette exigence ?
- Une entreprise doit conserver des données rarement consultées à des fins d'archivage et de sauvegarde à long terme. Quelle option de stockage AWS est la plus rentable pour ce cas d'utilisation ?
- Une entreprise doit conserver ses données sur site pour répondre aux exigences réglementaires, mais souhaite également une connectivité à faible latence entre ses ressources sur site et AWS. Quelle offre AWS peut satisfaire ces deux exigences ?
- Une entreprise doit créer et publier des tableaux de bord BI interactifs qui incluent des informations améliorées par le machine learning. Quel service ou outil AWS devrait-elle utiliser ?
- Une entreprise doit déplacer 2 To de données vers AWS. Quel type de transfert n'entraînerait aucun coût pour l'entreprise ?
- Une entreprise doit déplacer un très grand nombre de fichiers (des millions) de son centre de données sur site vers AWS dans le cadre d'une migration unique. Quel service AWS est le mieux adapté au transfert de ces fichiers ?
- Une entreprise doit déployer rapidement des applications sur AWS et minimiser la complexité opérationnelle de la gestion des ressources AWS. Quel service devrait-elle utiliser ?
- Une entreprise doit déployer une base de données PostgreSQL sur Amazon RDS et s'assurer qu'elle est hautement disponible et tolérante aux pannes. Quelle option de déploiement RDS devrait-elle choisir ?
- Une entreprise doit déterminer qui a accédé à un service AWS et quelles actions ont été effectuées pendant une période spécifique. Quel service AWS fournit ces informations de piste d'audit ?
- Une entreprise doit développer, tester et déployer rapidement une application dans AWS. Quel avantage du cloud computing répond le mieux à cette exigence ?
- Une entreprise doit exécuter certaines charges de travail dans AWS et conserver d'autres charges de travail sur ses serveurs sur site pour des raisons de conformité. Quel service AWS fournit une infrastructure et des services AWS cohérents sur site ?
- Une entreprise doit exécuter des applications qui contrôlent des équipements d'usine sur site et nécessite la latence la plus faible possible. Quelle solution AWS devrait-elle utiliser ?
- Une entreprise doit exécuter des charges de travail gourmandes en CPU sur plusieurs instances Amazon EC2. Quelle famille d'instances EC2 est la mieux adaptée à cette exigence ?
- Une entreprise doit exécuter des requêtes graphiques qui renvoient les noms, adresses et transactions des clients, et analyser les relations pour signaler d'éventuelles fraudes. Quel service de base de données AWS est approprié pour ce cas d'utilisation ?
- Une entreprise doit exécuter son application à l'aide d'Amazon EC2, mais conserver le matériel sur site pour des raisons de conformité. Quelle offre AWS permet à l'infrastructure AWS de s'exécuter dans le centre de données de l'entreprise ?
- Une entreprise doit exécuter un pare-feu tiers préinstallé sur une instance Amazon EC2. Quelle offre AWS peut fournir cette image de pare-feu préconfigurée ?
- Une entreprise doit exécuter un serveur web sur des instances Amazon EC2 pendant au moins un an, et le serveur ne peut pas être interrompu. Quelle option d'achat EC2 est la plus rentable pour ce scénario ?
- Une entreprise doit fournir un support client qui inclut des appels vocaux et un chat web. Quel service AWS devrait-elle utiliser ?
- Une entreprise doit gérer l'authentification unique (SSO) et l'accès centralisé pour les utilisateurs à travers plusieurs comptes AWS au sein d'une AWS Organization. Quel service AWS devrait-elle utiliser ?
- Une entreprise doit héberger une application dans une zone géographique particulière pour satisfaire aux exigences réglementaires. Quel aspect de l'infrastructure mondiale d'AWS permet de répondre à ce besoin ?
- Une entreprise doit interroger et analyser des données stockées dans Amazon S3 à l'aide d'un langage de programmation. Quel service AWS devrait-elle utiliser ?
- Une entreprise doit permettre à une instance EC2 d'accéder à un compartiment Amazon S3 de manière sécurisée sans envoyer de trafic sur l'internet public. Quelle option permet d'y parvenir ?
- Une entreprise doit permettre aux utilisateurs d'un compte AWS d'accéder à des ressources dans un autre compte AWS. Les utilisateurs n'ont actuellement pas les autorisations nécessaires pour accéder à ces ressources. Quelle fonctionnalité IAM doit être utilisée ?
- Une entreprise doit planifier, ordonnancer et exécuter des centaines de milliers de tâches de calcul sur AWS. Quel service AWS est conçu pour exécuter des charges de travail de calcul par lots à grande échelle comme celle-ci ?
- Une entreprise doit regrouper des utilisateurs afin de pouvoir attribuer des autorisations au groupe plutôt qu'à chaque utilisateur individuellement. Quel service ou fonctionnalité AWS permet à l'entreprise de créer et de gérer des groupes d'utilisateurs avec des autorisations ?
- Une entreprise doit suivre les coûts et l'utilisation mensuels de toutes les instances Amazon EC2 dans un environnement AWS particulier. Quel outil ou service AWS fournira ce rapport ?
- Une entreprise doit transférer 75 pétaoctets de données de ses centres de données sur site vers AWS. Quel service AWS est l'option la plus rentable pour ce volume de données ?
- Une entreprise doit transférer des données non structurées vers AWS avec chiffrement en transit et validation des données de bout en bout. Quel service AWS répond à ces exigences ?
- Une entreprise doit vérifier si l'authentification multi-facteurs (MFA) est activée pour chaque utilisateur de son compte AWS. Quelle ressource AWS fournit ces informations ?
- Une entreprise en pleine transformation organisationnelle souhaite être plus réactive envers ses clients à mesure qu'elle migre vers le cloud AWS. Selon l'AWS Cloud Adoption Framework (AWS CAF), quelles tâches l'entreprise devrait-elle effectuer ? (Choisissez-en deux.)
- Une entreprise évalue l'opportunité de passer du support AWS Business Support à AWS Enterprise Support. Quel avantage supplémentaire le support Enterprise Support offre-t-il ?
- Une entreprise exécute des analyses de données massives et du traitement massivement parallèle sur des serveurs de test et de développement AWS et peut tolérer des interruptions occasionnelles. Quelle option d'achat EC2 est la plus rentable ?
- Une entreprise exécute des applications publiques derrière des Application Load Balancers et souhaite améliorer les performances globales des applications pour les utilisateurs finaux. Quel service AWS aidera à atteindre cet objectif ?
- Une entreprise exécute des applications sur des instances Amazon EC2 et doit évaluer les vulnérabilités des applications et identifier les déploiements d'infrastructure qui ne suivent pas les meilleures pratiques. Quel service AWS l'entreprise doit-elle utiliser ?
- Une entreprise exécute des charges de travail de production sur AWS et doit choisir le plan de support AWS le moins cher qui répond toujours aux besoins de support de production. Quel plan devrait-elle choisir ?
- Une entreprise exécute des instances Amazon EC2 et des Application Load Balancers et souhaite des protections DDoS plus robustes ainsi qu'une visibilité quasi en temps réel sur les attaques. Quel service AWS répond à ces besoins ?
- Une entreprise exécute des instances EC2 dans un laboratoire de recherche pendant 3 heures chaque semaine et les instances ne doivent pas être interrompues. Quelle option d'achat EC2 est la plus économique pour ces exigences ?
- Une entreprise exécute des milliers de simulations sans état et tolérantes aux pannes, chacune durant jusqu'à 3 heures sur AWS Batch. Quel modèle de tarification EC2 réduit le mieux les coûts tout en répondant à ces exigences ?
- Une entreprise exécute des tâches par lots de courte durée sur Amazon EC2 qui peuvent tolérer les interruptions et reprendre là où elles se sont arrêtées. Quelle option d'achat EC2 est la plus rentable pour ces charges de travail ?
- Une entreprise exécute MySQL sur des serveurs autogérés dans un centre de données sur site et souhaite migrer vers un service de base de données AWS géré. Quelle approche de migration devrait-elle utiliser ?
- Une entreprise exécute une application de traitement par lots tolérante aux pannes sur AWS qui peut tolérer les interruptions. Pour minimiser les coûts, quelle offre AWS devrait-elle utiliser ?
- Une entreprise exécute une application monolithique sur site, difficile à faire évoluer et à maintenir. Elle prévoit de la migrer vers AWS et de la diviser en microservices. Quelle bonne pratique AWS Well-Architected ce plan suit-il ?
- Une entreprise exécute une base de données MariaDB sur site et prévoit de la migrer vers AWS. Quel service AWS hébergera cette base de données relationnelle avec le moins de frais opérationnels ?
- Une entreprise exécute une charge de travail Amazon EC2 en continu (24h/24, 7j/7) et aura besoin de la même famille et du même type d'instance pour les 12 prochains mois. Quelle combinaison d'options d'achat réduira le PLUS les coûts ? (Choisissez deux.)
- Une entreprise exécute une charge de travail dans AWS. Quelle est la bonne pratique AWS qui contribue le plus directement à garantir que l'architecture est aussi rentable que possible ?
- Une entreprise exécute une instance de base de données Amazon RDS critique et a besoin d'une haute disponibilité avec un temps de récupération inférieur à 5 minutes. Quelle solution répond à cette exigence ?
- Une entreprise exécutera des instances EC2 de production critiques pendant au moins trois ans et souhaite l'option de tarification la moins chère. Quel modèle de tarification EC2 devrait-elle choisir ?
- Une entreprise gère actuellement son propre environnement Docker sur Amazon EC2 et souhaite une alternative gérée qui prenne en charge le dimensionnement du cluster, l'ordonnancement et la maintenance de l'environnement. Quel service AWS offre cette fonctionnalité ?
- Une entreprise gère un entrepôt de données à l'échelle du pétaoctet et souhaite un service entièrement géré qui élimine le besoin de gérer le matériel et les logiciels. Quel service AWS répond à cette exigence ?
- Une entreprise héberge un site web sur Amazon EC2 et a besoin d'une portée mondiale avec une faible latence pour ses utilisateurs. Quel service AWS devrait-elle utiliser ?
- Une entreprise héberge une application web sur EC2 et doit appliquer des règles personnalisées pour inspecter et contrôler le trafic web entrant. Quel service AWS offre cette capacité ?
- Une entreprise hébergera un site web statique sur des instances Amazon EC2 pour des utilisateurs mondiaux et doit minimiser la latence. Quelle solution répond à cette exigence ?
- Une entreprise migrant vers AWS prévoit d'exécuter des charges de travail expérimentales pendant environ 3 à 6 mois. Quelle option de tarification correspond le mieux à ce modèle d'utilisation temporaire ?
- Une entreprise migrant vers AWS souhaite utiliser l'AWS Cloud Adoption Framework pour définir et suivre les résultats commerciaux pendant sa transformation vers le cloud. Quelle capacité de gouvernance au sein de l'AWS CAF répond à ce besoin ?
- Une entreprise migre de son infrastructure sur site vers le cloud AWS. Quels sont les avantages de cette migration ? (Choisissez-en deux.)
- Une entreprise migre des applications vers AWS et souhaite s'assurer que chaque application ne dispose que des autorisations minimales requises. Quel service AWS offre cette capacité ?
- Une entreprise migre ses applications basées sur des serveurs vers AWS et souhaite calculer le coût total de possession (TCO) des ressources de calcul qu'elle exécutera sur AWS. Quels sont les deux outils ou services AWS qu'elle devrait utiliser ? (Choisissez-en deux.)
- Une entreprise migre ses environnements de développement et de test vers AWS afin d'accroître son agilité et de réduire ses coûts. Ces charges de travail ne sont pas de production, sont souvent sous-utilisées et peuvent tolérer des interruptions occasionnelles. Quelle option de tarification Amazon EC2 est la plus rentable pour ce cas d'utilisation ?
- Une entreprise migre son site web public vers AWS et souhaite héberger le nom de domaine du site web à l'aide d'un service AWS. Quel service devrait-elle utiliser ?
- Une entreprise migre son stockage de sauvegarde vers AWS et a besoin d'une solution de stockage basée sur le cloud qui conserve un cache local pour l'accès sur site. Quel service AWS offre cette capacité ?
- Une entreprise migre un serveur sur site vers une instance Amazon EC2. Le serveur doit fonctionner en continu pendant les 12 prochains mois. Quel modèle de tarification EC2 est le plus rentable pour cette charge de travail ?
- Une entreprise mondiale a besoin d'un service de sécurité géré qui bloque les attaques par injection SQL et fournit une journalisation détaillée des accès pour ses applications de commerce électronique. Quel service AWS répond à ces exigences ?
- Une entreprise mondiale souhaite que des experts AWS expérimentés du monde entier l'aident à migrer plus rapidement des applications tierces et à suivre les meilleures pratiques AWS. Quelle offre AWS fournit cette assistance professionnelle à la migration ?
- Une entreprise possède de grands ensembles de données auxquels les auditeurs accèdent seulement deux fois par an. Quelle classe de stockage Amazon S3 stockera les données au coût le plus bas ?
- Une entreprise possède des instances réservées (RI) Standard pour Amazon EC2, mais elle va déplacer une partie de sa charge de travail vers une famille d'instances différente. Comment l'entreprise peut-elle utiliser les RI Standard dont elle n'a plus besoin ?
- Une entreprise possède plusieurs comptes AWS exécutant des charges de travail de calcul qui ne doivent pas être interrompues. L'entreprise souhaite bénéficier de remises de facturation basées sur l'utilisation totale d'AWS. Quelle fonctionnalité ou option d'achat AWS permettra d'obtenir ces remises ?
- Une entreprise prévoit d'exécuter plusieurs services sans état sur Amazon EC2 pour de courtes durées et a besoin du modèle de tarification le plus rentable. Quelle option de tarification EC2 est la meilleure ?
- Une entreprise prévoit d'exécuter une base de données NoSQL sur des instances Amazon EC2. Parmi les tâches suivantes, laquelle relève de la responsabilité d'AWS dans ce scénario ?
- Une entreprise prévoit d'exécuter une charge de travail en continu sur Amazon EC2 pendant plus d'un an. Quelle option offre un prix horaire inférieur à celui des instances à la demande (On-Demand Instances) ?
- Une entreprise prévoit d'utiliser AWS Managed Services (AMS) pour le support opérationnel. Quelle fonctionnalité AMS correspond au besoin de l'entreprise en matière de zones d'atterrissage gérées et d'opérations réseau ?
- Une entreprise prévoit d'utiliser un appareil Amazon Snowball Edge pour transférer des fichiers vers AWS. Quelle activité liée à Snowball Edge est fournie gratuitement ?
- Une entreprise prévoit de déployer une application dans le monde entier en utilisant AWS. Quel modèle de déploiement devrait-elle choisir pour atteindre une couverture mondiale ?
- Une entreprise prévoit de migrer des applications vers AWS. Un audit révèle que son système de gestion de contenu (CMS) ne peut pas fonctionner tel quel dans des environnements cloud. Quelles sont les deux stratégies de migration qui permettraient de déplacer le CMS vers le cloud avec le moins d'effort ? (Choisissez-en deux.)
- Une entreprise prévoit de migrer sa base de données SQL Server sur site vers AWS et souhaite qu'AWS gère l'administration de routine de la base de données. Quel service AWS répond à cette exigence ?
- Une entreprise prévoit de migrer sa base de données vers un service AWS géré qui prend en charge la compatibilité PostgreSQL. Quels services AWS répondent à cette exigence ? (Choisissez-en deux.)
- Une entreprise prévoit de migrer ses charges de travail sur site vers AWS et doit les séparer afin que les différents départements puissent être facturés séparément. Quels services ou fonctionnalités AWS répondent à ces exigences ? (Choisissez-en deux.)
- Une entreprise prévoit de migrer son infrastructure de conteneurs sur site vers AWS et souhaite éviter les coûts d'administration et opérationnels imprévus en s'orientant vers un modèle serverless. Quel service AWS répond le mieux à cette exigence ?
- Une entreprise prévoit de migrer tous ses systèmes sur site vers AWS et souhaite obtenir une estimation du coût de fonctionnement de sa configuration actuelle dans le cloud. Quel outil ou framework AWS devrait-elle utiliser pour obtenir cette estimation des coûts ?
- Une entreprise prévoit de migrer une base de données PostgreSQL vers AWS, mais l'utilise peu fréquemment. Quelle option offre la gestion opérationnelle la plus réduite ?
- Une entreprise prévoit de moderniser une application monolithique en la décomposant en microservices et en déployant ces services sur AWS. Quelle stratégie de migration décrit cette approche ?
- Une entreprise qui lance un site de commerce électronique avec un vaste catalogue d'images de produits doit suivre et contrôler les coûts en cours pour respecter son budget. Quel service AWS devrait-elle utiliser pour surveiller et analyser les coûts ?
- Une entreprise qui migre une application vers AWS doit collecter des informations d'utilisation et de configuration sur les composants de son application. Quel service doit-elle utiliser ?
- Une entreprise qui planifie une migration vers AWS a besoin d'une estimation mensuelle du coût total des futures instances Amazon EC2 et du stockage associé. Quel outil devrait-elle utiliser ?
- Une entreprise qui utilise des serveurs sur site lance une nouvelle ligne d'activité et a besoin de serveurs supplémentaires rapidement. Quel avantage du cloud computing permet de provisionner rapidement une infrastructure additionnelle ?
- Une entreprise relie plusieurs VPC et réseaux sur site et souhaite qu'un seul service AWS agisse comme un routeur cloud pour simplifier le peering réseau. Quel service devrait-elle utiliser ?
- Une entreprise s'engage à utiliser en continu ses instances de production Amazon EC2 afin de réduire les coûts globaux. Quelles options de tarification offrent le coût le plus bas lors d'un tel engagement ? (Choisissez-en deux.)
- Une entreprise sauvegarde actuellement 10 To de données sur une bibliothèque de bandes via un service tiers. Leur serveur de sauvegarde sur site manque de capacité et ils souhaitent utiliser AWS pour les sauvegardes tout en conservant leurs flux de travail de sauvegarde existants. Quel service AWS devraient-ils utiliser ?
- Une entreprise se préparant à migrer vers AWS a besoin de détails d'inventaire sur ses serveurs sur site (nom d'hôte, adresse IP, adresse MAC). Quel service AWS fournit ces informations ?
- Une entreprise se prépare à migrer vers AWS et doit produire des estimations de coûts pour ses cas d'utilisation AWS. Quel outil AWS peut-elle utiliser pour générer ces estimations de coûts ?
- Une entreprise se prépare à migrer vers AWS et souhaite définir des résultats commerciaux mesurables qui démontrent la valeur de la migration. Quelle phase du parcours de transformation cloud inclut ces activités ?
- Une entreprise située dans une zone avec une connectivité internet limitée doit effectuer un traitement de données local sur site et a besoin d'une solution capable de fonctionner sans connexion internet stable. Quel service AWS répond à cette exigence ?
- Une entreprise souhaite administrer ses ressources AWS à l'aide d'une interface web graphique. Quel service AWS offre cette capacité ?
- Une entreprise souhaite affiner continuellement ses procédures et ses opérations pour apporter de la valeur commerciale. Quel pilier de l'AWS Well-Architected Framework cela décrit-il ?
- Une entreprise souhaite analyser ses données et créer des tableaux de bord de visualisation interactifs pour les utilisateurs. Quel service AWS fournit des tableaux de bord de business intelligence interactifs et des analyses visuelles ?
- Une entreprise souhaite attirer et développer une main-d'œuvre numériquement compétente, diversifiée et inclusive, dotée du bon mélange de compétences techniques et non techniques. Quelle perspective de l'AWS Cloud Adoption Framework (AWS CAF) se concentre sur la main-d'œuvre, les compétences et la culture organisationnelle ?
- Une entreprise souhaite automatiser le déploiement d'infrastructure avec l'infrastructure en tant que code et déployer des piles de production identiques dans plusieurs régions AWS. Quel service AWS prend en charge cette exigence ?
- Une entreprise souhaite comprendre comment le cloud computing améliore l'agilité opérationnelle. Quelle affirmation décrit comment AWS offre de l'agilité aux utilisateurs ?
- Une entreprise souhaite consolider ses centres d'appels et améliorer les interactions vocales et de chat des clients avec les agents. Quel service AWS fournit une solution de centre de contact basée sur le cloud ?
- Une entreprise souhaite définir et appliquer de manière centralisée des politiques de groupes de sécurité Amazon VPC sur plusieurs comptes AWS au sein d'une organisation sous AWS Organizations. Quel service AWS permet cette gestion centralisée ?
- Une entreprise souhaite diffuser son site web à un public mondial avec une faible latence pour les utilisateurs du monde entier. Quel service AWS devrait-elle utiliser ?
- Une entreprise souhaite disposer d'un outil unique et cohérent pour interagir avec les services AWS en ligne de commande. Quel outil AWS offre cette capacité ?
- Une entreprise souhaite disposer d'un service AWS centralisé pour faire respecter la conformité organisationnelle et contrôler qui peut déployer, gérer et désactiver les ressources AWS. Quel service AWS est conçu pour assurer cette gouvernance ?
- Une entreprise souhaite effectuer une analyse vidéo automatisée pour identifier les employés qui entrent dans ses bureaux. Quel service AWS devrait-elle utiliser ?
- Une entreprise souhaite étiqueter et suivre les coûts d'utilisation d'AWS par catégorie d'activité. Quelle fonctionnalité ou quel service AWS devrait-elle utiliser pour y parvenir ?
- Une entreprise souhaite évaluer sa préparation opérationnelle, identifier et réduire les risques opérationnels avant de lancer un nouveau produit. Quel plan AWS Support fournit des conseils et une assistance pour ce scénario sans frais supplémentaires ?
- Une entreprise souhaite exécuter des charges de travail efficacement dans AWS, réduire les frais opérationnels et améliorer les procédures. Quel pilier de l'AWS Well-Architected Framework répond à ces objectifs ?
- Une entreprise souhaite exécuter des conteneurs sur AWS, mais elle a besoin d'un contrôle total sur les hôtes de calcul sous-jacents. Quelle offre AWS répond à cette exigence ?
- Une entreprise souhaite exécuter des piles d'applications dans AWS à l'aide d'instances préconfigurées. Quel service répond à cette exigence ?
- Une entreprise souhaite exécuter un entrepôt de données pour l'analyse sans gérer l'infrastructure sous-jacente de l'entrepôt de données. Quel service AWS répond à cette exigence ?
- Une entreprise souhaite gérer les ressources cloud avec des modèles d'infrastructure-as-code (IaC) et doit respecter les exigences de conformité internes. Quel service AWS devrait-elle utiliser pour fournir des catalogues de produits et de configurations approuvés ?
- Une entreprise souhaite identifier et prioriser les opportunités de transformation métier et évaluer sa préparation à migrer des applications vers AWS. Quel framework ou outil AWS devrait-elle utiliser à cette fin ?
- Une entreprise souhaite mettre en place rapidement un pipeline de livraison et d'intégration continues (CI/CD). Quel service AWS devrait-elle choisir ?
- Une entreprise souhaite migrer plusieurs bases de données SQL sur site vers AWS et minimiser l'effort opérationnel de gestion des serveurs de bases de données. Quel service AWS offre la surcharge opérationnelle la plus faible ?
- Une entreprise souhaite migrer sa charge de travail de fichiers NFS sur site vers AWS tout en préservant la sémantique d'accès au niveau des fichiers. Quelle option de Storage Gateway devrait-elle choisir ?
- Une entreprise souhaite migrer une charge de travail existante de son centre de données sur site vers AWS sans apporter de modifications à la charge de travail. Quelle stratégie de migration correspond le mieux à cette exigence ?
- Une entreprise souhaite migrer une charge de travail NoSQL sur site vers Amazon DynamoDB. Quel service AWS convient à cette migration ?
- Une entreprise souhaite obtenir un rapport listant tous les utilisateurs IAM et affichant le statut de leurs informations d'identification (mots de passe, clés d'accès, dispositifs MFA). Quelle fonctionnalité AWS fournit ces informations ?
- Une entreprise souhaite offrir à ses employés une interface de recherche intelligente unique afin qu'ils puissent rechercher des questions et obtenir des réponses précises. Quel service AWS offre cette capacité ?
- Une entreprise souhaite optimiser la taille de ses instances Amazon EC2. Quel changement réduit la taille des instances avec le moins de frais opérationnels ?
- Une entreprise souhaite produire des tableaux de bord Amazon QuickSight chaque semaine en utilisant ses données de facturation AWS. Quel outil ou fonctionnalité AWS devrait-elle utiliser pour obtenir les données de facturation détaillées nécessaires à ces tableaux de bord ?
- Une entreprise souhaite protéger ses données, systèmes et actifs AWS tout en effectuant une évaluation et une atténuation des risques. Quel pilier de l'AWS Well-Architected Framework prend en charge ces objectifs ?
- Une entreprise souhaite que les instances EC2 soient ajoutées et supprimées automatiquement afin que la capacité s'adapte aux charges de travail changeantes. Quelle fonctionnalité ou service AWS fournit cette capacité ?
- Une entreprise souhaite que les utilisateurs se connectent une seule fois, puis s'authentifient et accèdent aux ressources de plusieurs comptes AWS en utilisant les mêmes informations d'identification. Quel service AWS permet cela ?
- Une entreprise souhaite que ses charges de travail s'exécutent correctement et de manière cohérente tout au long de leur cycle de vie. Quel pilier de l'AWS Well-Architected Framework se concentre sur cet objectif ?
- Une entreprise souhaite remplacer son centre de contact sur site par une solution basée sur le cloud qui offre des fonctionnalités d'IA intégrées pour améliorer l'expérience client. Quel service AWS devrait-elle adopter ?
- Une entreprise souhaite rendre son utilisation d'AWS plus durable en suivant, mesurant, examinant et prévoyant les émissions produites par ses charges de travail AWS. Quel outil ou service AWS peut-elle utiliser à cette fin ?
- Une entreprise souhaite stocker des données de journaux de serveur pour analyser l'expérience client de la manière la plus rentable possible. Quel service de stockage AWS est le choix le plus économique ?
- Une entreprise souhaite stocker des fichiers dans le cloud AWS et fournir aux utilisateurs un accès direct au téléchargement via une URL publique. Quel service ou fonctionnalité AWS devrait-elle utiliser ?
- Une entreprise souhaite trouver les buckets Amazon S3 qui sont partagés avec d'autres comptes AWS. Quelle fonctionnalité ou service AWS aidera à identifier le partage S3 inter-comptes ?
- Une entreprise souhaite un service géré pour exécuter des bases de données relationnelles qui gère l'installation et les mises à jour logicielles périodiques. Quel service AWS devrait-elle utiliser ?
- Une entreprise souhaite une base de données NoSQL entièrement gérée sur AWS, capable de faire évoluer automatiquement le débit pour correspondre à la demande de la charge de travail. Quel service répond à cette exigence ?
- Une entreprise souhaite utiliser des modèles réutilisables pour provisionner plusieurs ressources AWS de manière cohérente. Quel service AWS offre cette capacité ?
- Une entreprise souhaite utiliser un service AWS géré capable de créer des images conteneur à partir du code source et de déployer automatiquement l'application web conteneurisée. Quel service devrait-elle utiliser ?
- Une entreprise stocke 5 To de données dans Amazon S3 et souhaite exécuter des requêtes occasionnelles sur ces données à des fins d'analyse. Quel service AWS est le choix le plus rentable pour exécuter ces requêtes ?
- Une entreprise stocke des enregistrements clients sensibles dans un compartiment S3 et souhaite empêcher la suppression ou l'écrasement accidentels d'objets. Quelle fonctionnalité S3 devrait-elle activer ?
- Une entreprise stocke des enregistrements qui peuvent inclure des informations personnelles identifiables (PII) dans Amazon S3. Elle a besoin d'un service qui analyse tous les buckets S3 à la recherche de PII et envoie des alertes immédiates lorsque des problèmes sont détectés. Quel service AWS devrait-elle utiliser ?
- Une entreprise stocke des objets dans un compartiment Amazon S3. Laquelle des tâches suivantes relève de la responsabilité d'AWS ?
- Une entreprise transfère des données entre un compartiment Amazon S3 et une application sur site. Selon le modèle de responsabilité partagée d'AWS, qui est responsable de la sécurisation de ces données ?
- Une entreprise transfère son centre de données sur site vers AWS et doit déplacer 50 pétaoctets de données de fichiers vers le cloud tout en minimisant les frais opérationnels. Quelle option AWS devrait-elle choisir ?
- Une entreprise utilise Amazon DynamoDB comme base de données pour son application. Selon le modèle de responsabilité partagée d'AWS, quelles tâches relèvent de la responsabilité d'AWS ? (Choisissez-en deux.)
- Une entreprise utilise Amazon RDS et doit s'assurer que la base de données est hautement disponible. Quelle fonctionnalité RDS devrait être utilisée ?
- Une entreprise utilise Amazon WorkSpaces. Selon le modèle de responsabilité partagée d'AWS, quelle est la responsabilité d'AWS parmi les propositions suivantes ?
- Une entreprise utilise des lacs de données pour des charges de travail de calcul haute performance (HPC). Quelle famille d'instances Amazon EC2 est la plus appropriée pour le HPC ?
- Une entreprise utilise plusieurs services de sécurité AWS et souhaite disposer d'un service qui agrège les résultats et organise les alertes de sécurité dans un tableau de bord unique. Quel service AWS devrait-elle utiliser ?
- Une entreprise utilise un fournisseur d'identité externe et souhaite que ses employés accèdent aux comptes et services AWS sans créer d'identifiants AWS distincts. Quel service AWS permet cette fonctionnalité ?
- Une entreprise utilise une plateforme de données centrale pour ingérer différents types de données et a besoin de services AWS pour découvrir, transformer et visualiser ces données. Quels sont les deux services que l'entreprise devrait utiliser ?
- Une entreprise va exécuter des serveurs web sur Amazon EC2 pour servir des clients dans le monde entier. La plupart des utilisateurs accèdent au site uniquement pendant des heures spécifiques de la journée. Pour minimiser les coûts opérationnels continus, comment les instances EC2 devraient-elles être déployées ?
- Une entreprise va exécuter une application sur des instances Amazon EC2 en continu pendant un an. Quelle option d'achat EC2 est la plus rentable pour cette utilisation stable et à long terme ?
- Une entreprise va exécuter une charge de travail gourmande en calcul qui nécessite des GPU. Quelle famille d'instances EC2 est appropriée ?
- Une entreprise va intégrer des employés à distance qui ont besoin de postes de travail virtuels Windows accessibles de n'importe où, soit via leur client informatique, soit via un navigateur web. Quel service AWS fournit cette solution de postes de travail virtuels gérés ?
- Une entreprise va stocker des données dans AWS qui sont rarement consultées. Lorsque l'accès est nécessaire, les données doivent être récupérables dans les 12 heures. L'entreprise souhaite le coût de stockage par gigaoctet le plus bas possible. Quelle classe de stockage Amazon S3 répond à ces exigences ?
- Une entreprise va stocker des fichiers audio de 5 Mo dans Amazon S3, y accédant rarement, mais devant pouvoir les récupérer immédiatement. Quelle classe de stockage S3 est la plus rentable pour ce cas d'utilisation ?
- Une équipe de développement souhaite créer plusieurs environnements de test rapidement et de manière reproductible. Quel service AWS est conçu pour déployer ces environnements sous forme de modèles ?
- Une équipe de recherche collecte des données sur des sites distants avec un accès internet limité ou inexistant et doit capturer des données sur le terrain pour les transférer ensuite vers AWS. Quel service AWS prend en charge ce flux de travail ?
- Une équipe de recherche dispose d'une subvention fixe divisée en allocations mensuelles et souhaite être alertée si les dépenses dépassent le montant mensuel prévu. Quelle fonctionnalité AWS les avertira lorsque les coûts dépasseront le montant défini ?
- Une instance Amazon EC2 réside dans un sous-réseau privé. L'instance doit initier un accès Internet sortant pour télécharger les mises à jour du système d'exploitation, mais elle ne doit pas être directement accessible depuis Internet. Quel composant géré par AWS offre cette capacité ?
- Une instance EC2 Amazon Linux à la demande a fonctionné pendant 3 heures, 5 minutes et 6 secondes. Pendant combien de temps le client sera-t-il facturé ?
- Une instance EC2 utilisée pour le développement est désormais inaccessible et n'est plus répertoriée dans la console de gestion AWS. Quel service AWS pouvez-vous utiliser pour identifier l'action qui a rendu l'instance inaccessible ?
AWS Developer Associate DVA-C02 Certification Toutes les questions d'examen
- À l'aide d'AWS CloudFormation, un développeur doit définir le délai d'expiration d'une fonction Lambda en fonction d'un paramètre de modèle nommé Environment. Le modèle contient un mappage appelé EnvironmentData qui stocke les valeurs de délai d'expiration par environnement. Quelle fonction intrinsèque doit être utilisée pour définir le Timeout à partir du mappage ?
- Après le déploiement en production, les événements S3 dans les environnements de développement ont commencé à invoquer les fonctions Lambda de production, provoquant des exécutions indésirables. L'équipe doit arrêter les invocations inter-environnements et suivre les meilleures pratiques de sécurité. Quelle solution répond à ces exigences ?
- Avant une mise en production, un développeur doit geler les modifications dans un référentiel AWS CodeCommit tout en continuant à travailler sur de nouvelles fonctionnalités. L'assurance qualité testera la version et effectuera des corrections de bogues isolées de la branche principale. Après la mise en production, toutes les corrections de bogues doivent être fusionnées dans la branche principale. Quel flux de travail répond à ces exigences ?
- Avec AWS SAM, vous souhaitez un moyen rapide de tester localement des fonctions Lambda avec des charges utiles d'événements qui correspondent aux événements générés par les services AWS. Quelle méthode nécessite le moins d'effort de développement pour produire des événements de test réalistes ?
- Certains messages d'une file d'attente Amazon SQS contiennent des données sensibles. Un développeur doit s'assurer que tous les messages sont chiffrés au repos. Quelle solution répond à cette exigence ?
- De nombreuses fonctions AWS Lambda dans une application partagent les mêmes dépendances. Le développeur met fréquemment à jour ces dépendances pour chaque fonction, ce qui entraîne un effort dupliqué. Quelle est la méthode la plus simple pour maintenir les dépendances partagées à jour avec un minimum de complexité supplémentaire ?
- De nombreuses fonctions Lambda d'une application se connectent à une seule base de données Amazon RDS. Les identifiants de la base de données doivent être stockés en toute sécurité, et lorsque les identifiants sont mis à jour, les fonctions Lambda doivent pouvoir utiliser les nouveaux identifiants sans modifier le code ou la configuration. Quelle solution répond à ces exigences ?
- Deux fonctions Lambda utilisent la même grande bibliothèque Python, et les deux packages de déploiement approchent de la limite de taille compressée. Pour réduire la taille des packages avec le moins de frais opérationnels, que doit faire le développeur ?
- Deux microservices conteneurisés s'exécutent sur Amazon ECS sur des instances EC2. Le service A lit à partir d'une base de données Amazon Aurora (RDS) ; le service B lit à partir d'une table DynamoDB. Comment pouvez-vous accorder à chaque microservice les privilèges minimaux requis ?
- En utilisant AWS SAM, un développeur souhaite déployer des fonctions Lambda mises à jour de manière à ce que 10 % du trafic soit acheminé vers la nouvelle version pendant les 10 premières minutes (canary), et si aucun problème ne survient, basculer 100 % du trafic vers la nouvelle version. Quelle modification du modèle SAM permet d'atteindre cet objectif ?
- Étant donné une politique IAM qui restreint s3:GetObject et s3:PutObject pour un compartiment nommé DOC-EXAMPLE-BUCKET avec une exception pour les objets dont les clés commencent par 'secrets', quel niveau d'accès ces actions autorisent-elles ?
- L'application d'un développeur invoque des fonctions Lambda de manière asynchrone, mais certains événements échouent aléatoirement. Le développeur doit capturer les événements spécifiques qui ont échoué pour investigation. Quelle configuration permettra de collecter les événements asynchrones échoués pour une inspection ultérieure ?
- L'application d'un développeur utilise AWS Lambda et CloudFormation. À mesure que l'utilisation augmentait, les fonctions Lambda ont commencé à atteindre les limites de débit lorsqu'elles récupèrent un paramètre avancé de Systems Manager Parameter Store à chaque invocation. Le paramètre ne change que pendant les déploiements. L'utilisation étant imprévisible, le développeur souhaite une solution rentable pour éviter la limitation de débit de Parameter Store. Quelle solution répond le mieux à cette exigence ?
- L'application d'un développeur utilise une fonction AWS Lambda pour traiter les messages d'une file d'attente Amazon SQS. La fonction Lambda échoue ou expire parfois, et le développeur doit capturer et investiguer les messages qui n'ont pas pu être traités avec le moins de frais opérationnels. Quelle approche répond à cette exigence ?
- L'application d'un développeur utilise une table Amazon DynamoDB avec un index secondaire local (LSI). Pendant les tests, la table renvoie des erreurs ProvisionedThroughputExceededException, même si le taux de requêtes de la suite de tests n'a pas dépassé la capacité provisionnée globale de la table. Quelle est la cause la plus probable ?
- L'entreprise importe des certificats SSL d'un fournisseur tiers dans AWS Certificate Manager (ACM) pour les utiliser sur des sites web publics. L'équipe de sécurité doit recevoir une notification 90 jours avant l'expiration de tout certificat importé. L'entreprise dispose déjà d'une file d'attente Amazon SQS et d'un sujet Amazon SNS auquel l'e-mail de l'équipe de sécurité est abonné. Quelle approche permettra de délivrer la notification requise 90 jours avant l'expiration ?
- La suppression d'une pile AWS CloudFormation échoue avec DELETE_FAILED pour la ressource ASGInstanceRole12345678. Quelle est l'action appropriée pour résoudre ce problème afin que la pile puisse être supprimée avec succès ?
- La table DynamoDB ExamScores utilise student_id comme clé de partition et subject_name comme clé de tri, avec top_score comme attribut. L'application doit rapidement renvoyer le student_id du meilleur buteur pour chaque matière. Quel changement accélérera ces requêtes ?
- Le code d'une fonction Lambda est stocké dans un compartiment S3 et doit être déployé sur plusieurs comptes AWS dans la même région. Un modèle CloudFormation s'exécutera dans chaque compte pour déployer la fonction. Quelle est la méthode la PLUS sécurisée pour permettre à CloudFormation de récupérer le code Lambda depuis le compartiment S3 ?
- Le compte A stocke des PII dans une table DynamoDB nommée PII. Une application s'exécutant sur des instances EC2 dans le compte B a besoin d'accéder à cette table. Dans le compte A, un rôle IAM AccessPII a été créé avec des autorisations pour la table PII et une politique de confiance permettant aux principaux du compte B d'assumer le rôle. Quelles étapes les développeurs doivent-ils effectuer dans le compte B pour permettre à l'application d'accéder à la table PII ? (Choisissez deux.)
- Le modèle CloudFormation d'une application référence un package de déploiement Lambda stocké dans S3 en spécifiant la clé d'objet S3. Chaque fois que la pile est mise à jour, la fonction Lambda ne change pas même si le fichier zip est mis à jour dans S3. Comment le développeur peut-il s'assurer que CloudFormation met à jour la fonction lorsque le code change ?
- Les API exposées via Amazon API Gateway ont la mise en cache activée. Les clients ont besoin d'un moyen d'invalider le cache de l'API lors de leurs tests. Que doit fournir un développeur pour que les clients puissent invalider le cache de l'API pendant les tests ?
- Les appareils IoT téléchargent un fichier de données une fois par heure vers un compartiment S3. Une fonction Lambda est configurée pour traiter ces fichiers et doit s'exécuter immédiatement après le téléchargement de chaque fichier. La fonction Lambda est déjà configurée avec les informations du compartiment S3. Comment le développeur doit-il s'assurer que la fonction est invoquée dès qu'un fichier est téléchargé ?
- Les clients reçoivent des erreurs HTTP 400 lorsqu'ils appellent un point de terminaison Amazon API Gateway. Comment un développeur peut-il enquêter sur la cause de ces réponses 400 ?
- Les comptes sont organisés sous AWS Organizations. Une application dans le compte A stocke des variables d'environnement en tant que paramètres dans AWS Systems Manager Parameter Store. Une nouvelle application dans le compte B doit utiliser ces mêmes paramètres du compte A sans les dupliquer dans le compte B. Quelle solution permet d'accéder aux paramètres avec le MOINS de frais opérationnels ?
- Les développeurs frontend doivent continuer à travailler alors que l'API backend dans API Gateway n'est pas prête. Quelle est la manière la plus efficace sur le plan opérationnel de permettre la poursuite de l'intégration frontend ?
- Les identifiants utilisés pour se connecter à un fournisseur SaaS externe sont actuellement stockés en texte clair dans un fichier de configuration. Le développeur doit sécuriser ces identifiants d'API et imposer une rotation automatique tous les trimestres. Quelle solution offre l'approche la plus sécurisée ?
- Les utilisateurs d'une nouvelle application téléchargent des documents vers Amazon S3 et le contenu des documents ne doit pas être accessible à des tiers. Quel type de chiffrement répondra à cette exigence ?
- Les utilisateurs s'authentifient auprès d'une API via un IdP tiers via Amazon Cognito. Le développeur a mappé l'attribut IdP Department à un autorisateur Lambda personnalisé, dans l'intention de n'autoriser que les utilisateurs du service commercial (Sales). Le développeur modifie son service en Sales dans l'IdP, mais l'accès lui est toujours refusé ; les journaux montrent que le jeton d'accès a toujours Department=Engineering. Qu'est-ce qui pourrait expliquer pourquoi le jeton indique toujours Engineering au lieu de Sales ?
- Les utilisateurs téléchargent des documents vers un compartiment S3 via une interface utilisateur web. Un événement S3 déclenche une fonction Lambda pour traiter chaque téléchargement, mais la fonction Lambda expire parfois. Avec la fonction Lambda configurée avec les paramètres par défaut, que se passe-t-il pour l'événement S3 lorsque la fonction expire ?
- Les utilisateurs téléchargent des fichiers vidéo courts d'une taille moyenne de 10 Mo. Après le téléchargement, un message doit être placé dans une file d'attente Amazon SQS afin que le fichier puisse être traité, et les fichiers doivent être accessibles pour traitement dans les 5 minutes. Quelle option est la plus rentable tout en répondant aux exigences ?
- Lors d'un déploiement ECS avec CodeDeploy, l'entreprise doit acheminer 10 % du trafic en direct vers la nouvelle version de la tâche initialement, puis, après 15 minutes, basculer le trafic restant vers la nouvelle version. Quelle configuration de contrôle du trafic CodeDeploy prédéfinie répond à cette exigence ?
- Lors de la conception d'une table DynamoDB pour une application de programme de fidélité client, le développeur souhaite optimiser les performances des requêtes et réduire le risque de partitions chaudes avant d'exécuter des tests de performance. Quel attribut est le meilleur choix à utiliser comme clé de partition ?
- Lors de la création d'un modèle AWS CloudFormation, quelle est la méthode la plus efficace sur le plan opérationnel pour obtenir la région AWS dans laquelle le modèle est déployé ?
- Lors de la création d'un modèle CloudFormation qui déploie des instances EC2 sur plusieurs comptes AWS, le développeur doit restreindre les types d'instances à une liste approuvée. Comment le modèle doit-il inclure cette liste approuvée de types d'instances EC2 ?
- Lors de la création d'une pile CloudFormation via l'AWS CLI, vous souhaitez que toutes les ressources créées avec succès soient conservées en cas d'échec de la création ou de la mise à jour de la pile. Quelle option CLI devez-vous inclure lors de la création ou de la mise à jour de la pile pour préserver les ressources déjà provisionnées en cas d'échec ?
- Lors du dépannage des autorisations d'une application pour modifier une base de données Amazon RDS, un développeur dispose du rôle IAM utilisé par l'application. Quelle structure de commande AWS CLI le développeur doit-il utiliser pour tester ce que le rôle peut assumer ?
- Lors du déploiement d'une pile CloudFormation qui définit des ressources IAM avec des noms explicites (personnalisés), la création de la pile échoue avec une erreur InsufficientCapabilities. Que devez-vous spécifier pour permettre à CloudFormation de créer des ressources IAM qui utilisent les noms spécifiés ?
- Lors du test d'une application REST déployée avec API Gateway et Lambda, une tentative de connexion avec des identifiants invalides renvoie HTTP 405 METHOD_NOT_ALLOWED, même si la méthode de requête est correcte pour la ressource. Quel code de statut HTTP l'application devrait-elle renvoyer pour des identifiants invalides ?
- Lorsque vous utilisez le SDK de chiffrement AWS, comment le SDK garde-t-il la trace de la clé de chiffrement de données (DEK) qui a été utilisée pour chiffrer un objet de données ?
- Pendant le développement, une application mobile appelle un backend via API Gateway. Pour les tests d'intégration, le développeur souhaite qu'API Gateway renvoie différentes réponses backend simulées sans invoquer le backend réel. Quelle approche offre ce comportement avec le moins de frais opérationnels ?
- Plusieurs équipes de développement doivent publier une API à l'aide d'API Gateway avant que le backend ne soit prêt afin que les équipes dépendantes puissent poursuivre leur travail. L'API doit renvoyer des réponses simulées et des codes d'état HTTP sans backend intégré. Quelle solution répond à cette exigence ?
- Plusieurs fonctions AWS Lambda nécessitent l'accès à des bibliothèques de science des données internes et à des jeux de données de référence. Différentes équipes gèrent les bibliothèques et les données et doivent pouvoir les mettre à jour indépendamment. Les fonctions Lambda s'exécutent dans le VPC central de l'entreprise. Quelle solution permet aux fonctions Lambda d'accéder aux bibliothèques et aux données ?
- Plusieurs fonctions Lambda consomment des messages d'un topic SNS et écrivent dans une base de données Amazon Aurora. La politique de l'entreprise exige que toutes les fonctions Lambda utilisent une seule chaîne de connexion à la base de données, chiffrée de manière sécurisée. Quelle solution répond à cette exigence ?
- Plusieurs fonctions Lambda écrivent des données dans le même compartiment S3. Une fonction Lambda est signalée comme écrivant lentement. Le développeur doit mesurer la latence entre cette fonction Lambda et S3. Quelle approche permet cette mesure de latence ?
- Plusieurs fonctions Lambda partagent les mêmes bibliothèques personnalisées. Le développeur souhaite disposer d'un moyen centralisé, versionné et facile de mettre à jour ces bibliothèques avec le moins d'effort de développement possible. Quelle option répond à ce besoin ?
- Pour réduire les risques lors de la publication d'une nouvelle version d'une fonction Lambda existante, vous devez répartir le trafic entre la version actuelle et la nouvelle version pour les tests. Quelle approche répond à cette exigence ?
- Pour un déploiement sur place (in-place deployment) utilisant AWS CodeDeploy, quelle est la séquence correcte des hooks de cycle de vie qui s'exécutent ?
- Quatre fonctions Lambda se connectent à une base de données relationnelle Amazon RDS. L'équipe de sécurité exige que le mot de passe de la base de données soit automatiquement renouvelé tous les 30 jours. Quelle est la solution la plus sécurisée pour répondre à cette exigence ?
- Quelle commande AWS CLI lance une nouvelle instance Amazon EC2 ?
- Un compartiment S3 contient des données sensibles chiffrées avec une clé KMS. Plusieurs autres comptes AWS ont besoin d'autorisations pour appeler GetObject sur le compartiment. Comment pouvez-vous vous assurer que toutes les requêtes de récupération d'objets utilisent le chiffrement en transit ?
- Un déploiement CodeDeploy a échoué avec l'erreur : « HEALTH-CONSTRAINTS — Le déploiement global a échoué car trop d'instances individuelles ont échoué le déploiement, trop peu d'instances saines sont disponibles pour le déploiement, ou certaines instances de votre groupe de déploiement rencontrent des problèmes. » Quels sont les deux problèmes qui pourraient causer cet échec ? (Choisissez-en deux.)
- Un déploiement Lambda de très grande taille échoue avec une erreur InvalidParameterValueException indiquant que la taille décompressée dépasse le maximum. Quelles actions peuvent résoudre ce problème ? (Choisissez-en deux.)
- Un déploiement via AWS CodeDeploy vers des instances EC2 échoue pendant les tests. Les logs CloudWatch affichent une erreur IAM_ROLE_PERMISSIONS. Que devez-vous faire pour corriger cette erreur de permission pour le rôle de service CodeDeploy ?
- Un détaillant a créé une application sans serveur qui exécute une fonction AWS Lambda pour calculer les taux de réussite des commandes et enregistre les résultats dans une table DynamoDB. Un développeur a besoin d'un moyen simple d'invoquer la fonction Lambda toutes les 15 minutes. Quelle option répond à ce besoin avec le moins d'effort de développement ?
- Un développeur a ajouté un filtre de métriques CloudWatch Logs pour compter les exceptions dans les journaux d'application, mais aucune donnée de métrique n'apparaît. Pourquoi aucun résultat filtré ne serait-il renvoyé ?
- Un développeur a besoin d'un accès temporaire à des ressources dans un autre compte AWS. Quelle approche offre l'accès temporaire le plus sécurisé ?
- Un développeur a besoin d'une solution qui compile le code à partir d'un référentiel AWS CodeCommit, exécute des tests unitaires pour chaque modification et fournit des rapports de test détaillés et accessibles. La politique de l'entreprise exige des tests unitaires complets et la disponibilité des résultats des tests. Quelle solution répond à ces exigences ?
- Un développeur a besoin de "feature toggles" pour masquer les fonctionnalités non publiées dans une application web jusqu'à ce qu'elles soient prêtes. Quelle solution répond à cette exigence pour gérer les "feature flags" et les activer ou les désactiver ?
- Un développeur a besoin de l'approbation du propriétaire du produit avant de déployer du code en production. CodePipeline est utilisé pour le déploiement. Un sujet SNS est configuré pour notifier le propriétaire du produit. Quelle est la manière la PLUS efficace sur le plan opérationnel pour que le développeur obtienne l'approbation du propriétaire du produit dans ce pipeline ?
- Un développeur a besoin de latences de lecture de l'ordre de la microseconde pour les articles fréquemment consultés, et le cache de l'application doit être mis à jour chaque fois que des produits sont créés, mis à jour ou supprimés afin de garantir la cohérence. Quelle solution répond à ces exigences ?
- Un développeur a besoin que la chaîne de connexion à la base de données pour une fonction Lambda puisse être modifiée sans modifier le code de la fonction, afin de simplifier les tests et les déploiements. Quelle est la meilleure façon de répondre à cette exigence ?
- Un développeur a corrigé un bug dans une fonction AWS Lambda en production et a validé la modification dans un environnement de test. Le développeur souhaite déployer la mise à jour progressivement en production afin que seulement 10 % des utilisateurs voient le nouveau code initialement. Quelle est l'approche appropriée ?
- Un développeur a créé un jeu qui stocke les données des joueurs dans une table Amazon DynamoDB où la clé de partition est le pays du joueur. Après une augmentation soudaine du nombre de joueurs d'un même pays, l'application commence à générer des erreurs ProvisionedThroughputExceededException. Que doit faire le développeur pour résoudre ces erreurs ?
- Un développeur a créé un microservice qui utilise AWS Lambda pour traiter les messages d'une file d'attente standard Amazon SQS. La fonction Lambda enrichit chaque message SQS en appelant des API externes, puis écrit les données dans une table Amazon Redshift. La file d'attente doit prendre en charge jusqu'à 1 000 messages par seconde. Pendant les tests, des lignes en double ont été insérées à plusieurs reprises dans la table Redshift car des messages SQS en double étaient traités ; tous les messages en double ont été mis en file d'attente à moins d'une minute d'intervalle. Comment le développeur doit-il résoudre ce problème ?
- Un développeur a créé un modèle AWS Serverless Application Model (AWS SAM) qui définit plusieurs fonctions Lambda, un compartiment S3 et une distribution CloudFront. Une fonction Lambda est destinée à s'exécuter à la périphérie de CloudFront (Lambda@Edge), et le compartiment S3 est une origine pour la distribution. Le déploiement de la pile SAM dans eu-west-1 échoue. Quelle est la cause probable de l'échec ?
- Un développeur a créé une API REST à l'aide d'Amazon API Gateway et d'AWS Lambda et souhaite activer les tests locaux de l'API à l'aide de l'AWS SAM CLI. Quelle sous-commande de l'AWS SAM CLI permet d'exécuter l'API localement pour les tests ?
- Un développeur a créé une application sans serveur qui utilise API Gateway, des fonctions Lambda et Route 53. Pendant les tests, le développeur constate des erreurs mais ne parvient pas à en trouver immédiatement la cause première. Pour rechercher dans tous les journaux d'application avec le moins de frais opérationnels, que doit faire le développeur ?
- Un développeur a créé une application serverless avec AWS SAM qui inclut des fonctions AWS Lambda. Quel est l'ordre correct des étapes pour déployer l'application avec succès ?
- Un développeur a créé une fonction AWS Lambda qui appelle plusieurs services AWS et a observé que le temps d'exécution de la fonction est plus élevé que prévu. Le développeur doit enquêter sur les interactions entre les services sans modifier le code de la fonction. Quelle approche répond à cette exigence ?
- Un développeur a créé une fonction Lambda pour traiter les fichiers .csv placés dans un compartiment S3. Quelle combinaison d'étapes déclenchera la fonction Lambda chaque fois qu'un fichier .csv est téléchargé dans le compartiment ? (Choisissez-en deux.)
- Un développeur a créé une fonction Lambda qui envoie une notification Amazon SNS lorsqu'un objet S3 de plus de 50 Mo est téléchargé. La fonction a été testée via la CLI et a fonctionné. Après avoir ajouté une notification d'événement S3 au bucket, le téléchargement d'un fichier de 3 000 Mo ne déclenche pas la fonction Lambda. Parmi les propositions suivantes, laquelle pourrait expliquer pourquoi la fonction Lambda n'est pas invoquée ?
- Un développeur a créé une fonction Lambda qui s'exécute selon un calendrier pour lister tous les buckets S3 d'un compte et stocker cette liste dans une table DynamoDB. Lors de l'exécution de la fonction avec la politique gérée AWSLambdaBasicExecutionRole, la fonction échoue avec une erreur d'autorisations. Quelle combinaison d'autorisations corrigera l'erreur ? (Choisissez-en deux.)
- Un développeur a déployé des piles CDK (incluant des assets Lambda) dans un environnement alpha du Compte A en utilisant cdk deploy. Le déploiement des mêmes piles pour la première fois dans un second compte (bêta) échoue avec une erreur NoSuchBucket. Quelle commande CLI CDK devrait être exécutée dans le compte bêta avant de redéployer pour corriger ce problème ?
- Un développeur a déployé une application web avec une API REST Amazon API Gateway en utilisant un modèle CloudFormation qui incluait les ressources RestApi, Resource, Method, Stage et Deployment. Après avoir ajouté une nouvelle ressource et de nouvelles méthodes, la mise à jour de la pile s'est terminée avec succès, mais les appels aux nouvelles méthodes renvoient 404 Not Found. Que devrait ajouter le développeur au pipeline CI/CD pour que les méthodes nouvellement ajoutées soient disponibles après le déploiement ?
- Un développeur a déployé une nouvelle version d'une fonction AWS Lambda. Pour la valider, le développeur doit acheminer 50 % du trafic vers la nouvelle version et 60 % du trafic vers la version actuelle. Quelle est la manière la PLUS efficace sur le plan opérationnel d'y parvenir ?
- Un développeur a enregistré une fonction Lambda comme cible pour un Application Load Balancer (ALB) à l'aide de la CLI, mais la fonction Lambda n'est pas invoquée lorsque des requêtes atteignent l'ALB. Pourquoi la fonction Lambda n'est-elle pas appelée ?
- Un développeur a exécuté la commande AWS CLI aws dynamodb get-item --table-name demoman-table --key '{"id": {"N":"1993"}}' après avoir configuré la CLI avec les identifiants d'un utilisateur IAM spécifique. La commande a renvoyé des erreurs et aucun élément n'a été retourné. Quelle est la raison la plus probable de cet échec ?
- Un développeur a initialisé un nouveau projet AWS CDK dans CodeCommit et doit (1) écrire des tests unitaires pour les modèles IaC générés et (2) exécuter une validation sur toutes les constructions CDK pour s'assurer que les configurations de sécurité clés sont appliquées. Quelle combinaison d'actions fournit ces vérifications avec le moins de surcharge de développement ? (Choisissez-en deux.)
- Un développeur a migré une application vers Amazon EKS et a déplacé les images vers Amazon ECR. Il a créé un nouveau compte AWS et a mis à jour la configuration de l'application pour qu'elle pointe vers de nouvelles ressources backend. La construction et le déploiement du pipeline ont réussi, mais l'application en cours d'exécution se connecte toujours à l'ancien backend. L'enquête montre que la configuration de l'application fait toujours référence à l'ancien cluster EKS. Quelle est la raison qui explique pourquoi l'application ne s'est pas connectée aux nouvelles ressources ?
- Un développeur a mis à jour une application personnalisée qui s'exécute sur AWS Elastic Beanstalk. Parmi les méthodes suivantes, lesquelles déploieront la nouvelle version de l'application dans l'environnement Elastic Beanstalk une fois les modifications terminées ? (Choisissez-en deux.)
- Un développeur a mis à jour une fonction AWS Lambda pour qu'elle s'exécute dans un sous-réseau privé de VPC afin de pouvoir regrouper des données provenant d'API publiques. Le VPC dispose d'une passerelle Internet attachée et utilise les paramètres par défaut des ACL réseau et des groupes de sécurité. Après la modification, la fonction Lambda ne peut plus atteindre les API publiques, même si celles-ci sont accessibles. Comment le développeur doit-il restaurer l'accès sortant à Internet pour la fonction Lambda ?
- Un développeur a mis à jour une fonction Lambda utilisée par un backend API Gateway pour une application web et doit tester la fonction mise à jour sans affecter les utilisateurs en production. Quelle est l'approche la PLUS efficace sur le plan opérationnel pour tester la fonction Lambda mise à jour sans impacter le trafic de production ?
- Un développeur a packagé une fonction Lambda sous forme de fichier .zip et a tenté de la télécharger depuis la page Fonctions de la console Lambda, mais la console a renvoyé une erreur indiquant que le package n'a pas pu être téléchargé. Quelles sont les méthodes qui peuvent être utilisées pour publier le code ? (Choisissez deux.)
- Un développeur a packagé une petite application (nécessitant un minimum de CPU et de mémoire) sous forme d'image conteneur. L'application récupère des données d'une API externe, les traite et écrit les résultats dans S3. L'application doit s'exécuter une fois par heure dans un cluster Amazon ECS existant. Quelle option minimise la surcharge de gestion de l'infrastructure ?
- Un développeur a placé une base de données RDS dans le sous-réseau privé de VPC-A. Le développeur a également créé une fonction Lambda dans le VPC par défaut qui tente de se connecter à la base de données RDS, mais n'y parvient pas. Quelle est la méthode appropriée pour permettre à la fonction Lambda d'accéder à l'instance RDS ?
- Un développeur a utilisé l'interface de ligne de commande (CLI) AWS Copilot pendant le développement pour déployer une application conteneurisée et a commis le code dans un nouveau référentiel CodeCommit. Le développeur a maintenant besoin d'un pipeline de déploiement automatisé pour la production avec un effort opérationnel minimal. Quelle est la manière la plus efficace de créer cette automatisation ?
- Un développeur active le versionnement sur un compartiment S3 où chaque objet peut avoir plusieurs versions. Les objets doivent être supprimés définitivement un an après leur création. Que doit configurer ensuite le développeur pour respecter cette politique de rétention ?
- Un développeur ajoute AWS X-Ray à une application qui gère des informations personnelles identifiables (PII). L'application s'exécute sur des instances EC2. Les messages de trace incluent des PII chiffrées et sont envoyés à Amazon CloudWatch. Le développeur doit s'assurer qu'aucune PII ne quitte les instances EC2. Quelle solution répond à cette exigence ?
- Un développeur analyse les journaux d'accès HTTP sur des instances EC2 qui se trouvent derrière un Application Load Balancer (ALB) public. Les journaux du serveur n'affichent que l'adresse IP de l'ALB plutôt que l'adresse IP publique du client. Que doit modifier le développeur pour que le journal du serveur HTTP contienne l'adresse IP publique du client d'origine ?
- Un développeur configure AWS CodePipeline pour le déploiement. Le code source se trouve dans un dépôt GitHub et l'étape source du pipeline est déjà configurée pour ce dépôt et cette branche. Le développeur souhaite que les tests unitaires du package du dépôt s'exécutent dans l'environnement du pipeline. Quelles étapes permettront d'y parvenir avec le MOINS de frais généraux ? (Choisissez-en deux.)
- Un développeur configure AWS CodePipeline pour un projet. À chaque étape de build, le pipeline doit générer un rapport de test. Quelle solution répond à cette exigence ?
- Un développeur crée l'authentification pour une nouvelle application mobile. Les utilisateurs doivent pouvoir s'inscrire, se connecter et accéder à des ressources AWS backend protégées. Quelle solution répond à ces exigences ?
- Un développeur crée une application de recherche vidéo mondiale. Chaque fichier vidéo a une taille moyenne de 2,5 To. Les fichiers doivent être disponibles avec un accès instantané pendant les 90 premiers jours ; après 90 jours, des temps de récupération de plus de 10 minutes sont acceptables. Quelle solution répond à ces exigences de la manière la plus rentable ?
- Un développeur crée une application de santé sans serveur hautement sécurisée. L'application doit écrire des données temporaires dans le répertoire /tmp d'une fonction AWS Lambda. Quelle approche le développeur doit-il utiliser pour chiffrer ces données temporaires ?
- Un développeur crée une application de traitement par lots qui s'exécutera sur une instance Amazon EC2 et qui a besoin d'un accès en lecture à un compartiment Amazon S3. Pour suivre les bonnes pratiques de sécurité, comment le développeur doit-il accorder l'accès en lecture à S3 à l'application s'exécutant sur l'instance EC2 ?
- Un développeur crée une application mobile qui affiche des images stockées dans un compartiment S3. Les utilisateurs doivent pouvoir se connecter avec leur compte Amazon et avec les comptes de réseaux sociaux pris en charge. Quelle solution offre cette capacité d'authentification ?
- Un développeur crée une application qui s'exécute sur des instances EC2 dans un groupe Auto Scaling et doit externaliser l'état de session afin que les instances puissent être sans état. Quels services AWS pourraient être utilisés pour stocker l'état de session ? (Choisissez-en deux.)
- Un développeur crée une application Ruby et a besoin d'un service qui automatise le déploiement, la mise à l'échelle et la gestion de l'environnement sans nécessiter de connaissances de l'infrastructure sous-jacente. Quel service AWS répond le mieux à cette exigence ?
- Un développeur crée une application sans serveur avec AWS CDK qui provisionne plusieurs fonctions Lambda et API Gateway API lors de la création de la pile CloudFormation. Sur le poste de travail du développeur, AWS SAM et AWS CDK sont tous deux installés. Comment le développeur peut-il exécuter une fonction Lambda spécifique localement pour les tests ?
- Un développeur crée une application serverless sur AWS et souhaite un workflow de développement plus rapide qui déploie uniquement les modifications incrémentielles pour les tests au lieu de redéployer l'application entière à chaque commit. Que doit utiliser le développeur pour répondre à cette exigence ?
- Un développeur crée une application web à trois niveaux qui doit gérer au moins 5 000 requêtes par minute. Le niveau web doit rester entièrement sans état, mais l'état de la session utilisateur doit être préservé. Quelle approche externalise les données de session tout en maintenant la latence aussi basse que possible ?
- Un développeur crée une fonction Lambda qui lit à partir d'une table Amazon DynamoDB. Le nom de la table est actuellement codé en dur dans la fonction, mais le nom de la table pourrait changer à l'avenir. Le développeur souhaite éviter de modifier le code Lambda lorsque le nom de la table change. Quelle est la solution la PLUS efficace ?
- Un développeur crée une preuve de concept pour valider une approche de déploiement basée sur des conteneurs pour le premier environnement AWS d'une entreprise. Pour déployer l'application conteneurisée avec le moins d'effort opérationnel, quelles étapes le développeur doit-il suivre ? (Choisissez deux.)
- Un développeur crée une ressource personnalisée CloudFormation, adossée à une fonction Lambda, pour configurer un domaine Amazon OpenSearch Service. La fonction Lambda doit utiliser les identifiants de l'utilisateur maître interne d'OpenSearch pour accéder au domaine. Quelle est la méthode la plus sécurisée pour fournir ces identifiants à la fonction Lambda ?
- Un développeur crée une table DynamoDB avec l'AWS CLI. La table doit utiliser le chiffrement côté serveur avec une clé de chiffrement appartenant à AWS. Comment le développeur doit-il créer la table pour satisfaire cette exigence ?
- Un développeur débogue une application qui utilise Amazon DynamoDB (us-west-2). L'application s'exécute sur une instance Amazon EC2 et a besoin d'un accès en lecture seule à une table nommée Cars. L'instance EC2 possède un rôle IAM avec une politique attachée, mais lorsque l'application tente de lire la table Cars, elle reçoit une erreur Access Denied. Comment le développeur devrait-il résoudre ce problème ?
- Un développeur débogue une application qui utilise plusieurs fonctions Lambda appelant une API exposée par API Gateway. La méthode API Gateway utilise un autorisateur Amazon Cognito. Les fonctions Lambda incluent l'ID utilisateur dans l'en-tête Authorization lors de l'appel de l'API. Toutes les requêtes GET vers l'API renvoient HTTP 403. Comment le développeur peut-il résoudre ce problème ?
- Un développeur déploie des conteneurs sur un cluster ECS utilisant Fargate avec une image basée sur Ubuntu. L'application a besoin de données persistantes partagées, accessibles par plusieurs tâches ECS et restant disponibles après l'arrêt des conteneurs. Quelle solution répond à ces exigences ?
- Un développeur déploie un code Lambda mis à jour qui suit l'activité en ligne des utilisateurs. L'application web invoque la fonction Lambda via l'AWS SDK. Le développeur souhaite qu'un faible pourcentage seulement des requêtes invoquées par le SDK appellent le nouveau code, tandis que la plupart continuent d'appeler le code original. Quelle approche satisfait cette exigence ?
- Un développeur déploie une application sur des instances EC2 dans le Compte A. L'application doit lire à partir d'un flux de données Amazon Kinesis existant dans le Compte B. Quelles actions sont nécessaires pour accorder à l'application l'accès au flux ? (Choisissez-en deux.)
- Un développeur déploie une fonction Lambda existante dont le package de déploiement et les dépendances sont stockés dans Amazon S3 à l'aide d'un modèle AWS CloudFormation. Le modèle CloudFormation définit une ressource AWS::Lambda::Function. Quelle est la méthode la moins coûteuse pour référencer le code de la fonction stocké dans S3 au sein du modèle ?
- Un développeur dispose d'un seul compte AWS de pré-production qui exécute une pile AWS SAM CloudFormation. Il a modifié une fonction Lambda et ajouté des rubriques SNS et souhaite déployer ces modifications une seule fois pour les tester sans impacter l'application de pré-production existante utilisée par le pipeline de publication. Que doit faire le développeur ?
- Un développeur dispose d'une application on-premise existante dont dépendent d'autres applications hébergées sur AWS. Le développeur souhaite surveiller et dépanner toutes les applications à partir d'un seul endroit à l'aide d'Amazon CloudWatch. Comment le développeur peut-il envoyer les logs du serveur on-premise vers CloudWatch ?
- Un développeur doit chiffrer des fichiers localement (en dehors d'AWS) à l'aide d'un chiffrement symétrique au sein de l'application avant de les télécharger vers un compartiment Amazon S3. Quelle approche répond à ces exigences ?
- Un développeur doit créer un endpoint API Gateway à l'adresse /auth pour tester l'autorisation JWT en utilisant l'autorisateur intégré d'API Gateway (sans code d'autorisateur personnalisé). Quelle configuration répond à cette exigence ?
- Un développeur doit créer un point de terminaison REST de preuve de concept rentable qui renvoie les prévisions météorologiques pour un bureau d'entreprise. La solution doit utiliser la mise en cache AWS lorsque cela est possible et ne recevra qu'un trafic léger pendant les tests. Quelle implémentation est la plus rentable ?
- Un développeur doit déployer la même application Elastic Beanstalk (utilisant un Application Load Balancer) dans trois régions AWS via CloudFormation, et utiliser AWS Certificate Manager (ACM) pour fournir des certificats SSL pour chaque ALB. Quelle est la bonne façon de fournir des certificats pour chaque ALB ?
- Un développeur doit diagnostiquer des problèmes de performance en production pour des applications distribuées implémentées avec des fonctions AWS Lambda qui invoquent d'autres composants. Quelle est la meilleure façon d'identifier et de résoudre la cause première en production ?
- Un développeur doit étendre une application à une autre région AWS en copiant des AMI et en créant une nouvelle pile d'applications. La politique de l'entreprise exige que toutes les AMI soient chiffrées dans chaque région, mais certaines AMI actuelles ne sont pas chiffrées. Comment le développeur peut-il étendre l'application à la région de destination tout en s'assurant que les AMI sont chiffrées ?
- Un développeur doit exécuter des tests de charge géographiques pour une API dans plusieurs régions AWS et souhaite déployer les ressources requises dans chaque région sans modifier le code de l'application. Quelle approche répond à cette exigence ?
- Un développeur doit extraire des métriques personnalisées de temps de traitement à partir des journaux AWS Lambda, les analyser, créer des alarmes et détecter les problèmes en temps réel. Quelle approche répond à ces exigences ?
- Un développeur doit fournir une bibliothèque de machine learning personnalisée (actuellement de 15 Go et en croissance) à toutes les fonctions AWS Lambda d'une application. Quelle approche répond à cette exigence afin que chaque fonction Lambda puisse accéder à la bibliothèque ?
- Un développeur doit mettre à jour une fonction Lambda qui traite les photos téléchargées par les utilisateurs et tester la mise à jour en répartissant le trafic utilisateur entre la fonction actuelle et la nouvelle version. Quelle combinaison d'étapes permet d'y parvenir ? (Choisissez-en deux.)
- Un développeur doit migrer des données sur site vers S3 en utilisant AWS KMS pour le chiffrement, et les clés de chiffrement doivent prendre en charge la rotation annuelle automatique. Quel type de clé KMS doit être utilisé pour satisfaire ces exigences ?
- Un développeur doit produire des réponses de test immédiates pour une API construite avec Amazon API Gateway afin que d'autres équipes puissent commencer les tests immédiatement. Quelle approche le développeur doit-il utiliser pour générer des réponses sans nécessiter une implémentation backend ?
- Un développeur doit récupérer plusieurs éléments spécifiques d'une table DynamoDB en utilisant un seul appel d'API tout en minimisant la charge sur la base de données. Quelle API DynamoDB doit être utilisée ?
- Un développeur doit stocker des valeurs de configuration d'application qui expirent à une date et une heure données et recevoir des notifications avant leur expiration. Quelle approche offre cette fonctionnalité avec le moins de frais opérationnels ?
- Un développeur doit stocker les commandes clients dans DynamoDB et l'entreprise exige que toutes les données au repos soient chiffrées à l'aide d'une clé générée et gérée par l'entreprise. Que doit faire le développeur pour satisfaire cette exigence ?
- Un développeur doit tester et déboguer une application localement. Le package de déploiement de l'application est stocké dans Amazon S3. Quelle approche permet au développeur d'exécuter le code localement avec le moins de configuration possible ?
- Un développeur doit transférer des éléments expirés d'une table DynamoDB vers Amazon S3. La table utilise TTL pour faire expirer les éléments. L'application doit traiter chaque élément expiré, puis le stocker dans S3 ; le traitement et le stockage prennent 5 minutes par élément. Quelle solution permet d'y parvenir avec le moins de frais opérationnels ?
- Un développeur doit utiliser le MFA pour accéder aux données d'un compartiment S3 situé dans un autre compte AWS. Quelle opération d'API AWS STS doit être appelée avec les informations MFA pour répondre à cette exigence ?
- Un développeur doit utiliser un modèle réutilisable pour automatiser le déploiement d'une application sur des instances Amazon EC2. La solution doit prendre en charge les déploiements répétés, l'installation et les mises à jour des ressources de l'application, produire des environnements identiques et permettre les retours aux versions précédentes. Quelle solution répond à ces exigences ?
- Un développeur enquête sur la raison pour laquelle les utilisateurs reçoivent des e-mails en double. L'application publie des messages dans une file d'attente SQS ; une fonction Lambda interroge la file d'attente et envoie des e-mails via Amazon SES. En cas de trafic élevé, des doublons se produisent. Parmi les propositions suivantes, lesquelles pourraient être à l'origine des e-mails en double ? (Choisissez-en deux.)
- Un développeur est en train de scripter un déploiement automatisé pour une application serverless et souhaite utiliser un modèle AWS Serverless Application Model (SAM) existant. Parmi les options suivantes, lesquelles le développeur devrait-il utiliser ? (Choisissez-en deux.)
- Un développeur expose une API web via un Application Load Balancer (ALB) accessible sur Internet, en utilisant un écouteur HTTPS, et a configuré un groupe d'utilisateurs Amazon Cognito. Le développeur souhaite s'assurer que chaque requête vers l'API est authentifiée via Cognito. Que doit-il faire ?
- Un développeur expose une fonction Lambda via Amazon API Gateway. Lors des tests, API Gateway signale des expirations de délai (timeouts) même si la fonction Lambda se termine dans le délai configuré. Quelles métriques CloudWatch pour API Gateway le développeur devrait-il examiner pour diagnostiquer le problème ? (Choisissez-en deux.)
- Un développeur frontend doit écrire des tests d'intégration qui exercent à la fois les réponses HTTP de succès et d'erreur d'un backend serverless adossé à API Gateway. Les tests doivent couvrir les cas positifs et négatifs avec un effort de configuration minimal pendant que la couche logique est encore en développement. Quelle approche nécessite le moins d'effort de développement ?
- Un développeur gère de nombreux secrets dans AWS Secrets Manager, utilisés par plusieurs applications. Au fil du temps, certains secrets sont renouvelés ou ne sont plus utilisés. Le développeur doit déterminer quels secrets Secrets Manager sont actuellement utilisés par les applications sans provoquer d'interruption de service. Quelle approche le développeur doit-il adopter ?
- Un développeur gère trois comptes AWS, chacun avec une instance Amazon RDS dans un sous-réseau privé. Le développeur doit créer, puis mettre à jour, les utilisateurs de base de données de manière cohérente sur les trois comptes avec un effort opérationnel minimal. Quelle approche offre la meilleure efficacité opérationnelle ?
- Un développeur gère une API REST Amazon API Gateway utilisée par les clients via une interface utilisateur front-end avec authentification Amazon Cognito. Le développeur dispose d'une nouvelle version d'API qui introduit de nouveaux points de terminaison et inclut des modifications d'interface incompatibles. Le développeur doit donner aux autres développeurs de l'équipe un accès bêta à la nouvelle API sans impacter les clients existants. Quelle approche permet d'y parvenir avec le MOINS de frais opérationnels ?
- Un développeur héberge un site web statique dans un compartiment S3 servi via CloudFront en utilisant le contrôle d'accès à l'origine (OAC) afin que le compartiment ne soit pas public. Les utilisateurs peuvent accéder à des URL de fichiers explicites (par exemple, /products/index.html) mais reçoivent une erreur lorsqu'ils demandent des URL de répertoires (par exemple, /products/). Sans rendre le compartiment S3 public, comment les requêtes de répertoire peuvent-elles être servies de manière à renvoyer le fichier d'index par défaut ?
- Un développeur héberge un site web statique et public dans un compartiment S3 et le distribue via CloudFront. L'exigence est que les utilisateurs ne doivent pas pouvoir récupérer le contenu directement depuis le compartiment S3 – tout accès doit passer par la distribution CloudFront. Quelle solution applique cette exigence ?
- Un développeur héberge un site web statique sur Amazon S3 et le diffuse via CloudFront en utilisant un nom de domaine personnalisé. Un pipeline CI/CD (déclenché par CodeCommit) exécute une étape de build qui lance un projet CodeBuild référençant un buildspec.yml. Le build télécharge les fichiers statiques mis à jour vers le bucket S3 et les mises à jour sont visibles à l'URL du site web S3, mais la distribution CloudFront continue de servir l'ancien contenu. Que doit faire le buildspec.yml pour s'assurer que CloudFront serve les fichiers mis à jour ?
- Un développeur implémente des requêtes signées AWS Signature Version 4 et a déjà construit la requête canonique, créé la chaîne à signer et calculé la clé de signature. Quelles approches le développeur peut-il utiliser pour joindre la signature à la requête HTTP ? (Choisissez-en deux.)
- Un développeur initialise le SDK AWS en dehors d'une fonction de gestionnaire AWS Lambda (par exemple, en tant que variable globale). Quel est l'avantage PRINCIPAL de cette approche ?
- Un développeur intègre une plateforme de commerce électronique avec plusieurs API de paiement tierces, mais ces fournisseurs n'offrent pas d'environnement de test. Le développeur doit valider la logique d'intégration sans appeler les véritables API tierces. Quelle solution répond à ce besoin ?
- Un développeur migre des fonctionnalités d'un monolithe existant vers AWS Lambda. Les données de l'application résident dans un cluster de base de données Amazon Aurora situé dans des sous-réseaux privés d'un VPC. Le compte possède un seul VPC ; les fonctions Lambda et le cluster de base de données se trouvent dans la même région AWS et le même compte. Les fonctions Lambda doivent accéder au cluster de base de données de manière sécurisée sans traverser l'internet public. Quelle configuration répond à cette exigence ?
- Un développeur prépare une API Amazon API Gateway (avec un backend Lambda) afin que les équipes frontend puissent commencer à construire l'interface utilisateur avant que le backend ne soit implémenté. L'équipe frontend a besoin de points de terminaison qui renvoient des codes de statut HTTP et des corps JSON prédéfinis. Le développeur a créé une méthode pour une ressource API. Quelle approche répond à ces exigences ?
- Un développeur reçoit par intermittence des erreurs HTTP 400 ThrottlingException lors de l'appel de l'API CloudWatch et aucune donnée n'est renvoyée en cas d'échec. Quelle bonne pratique devrait être appliquée en premier pour atténuer ce problème ?
- Un développeur souhaite ajouter une validation de requête à une API en production, mais doit tester cette validation avant de modifier le déploiement de production. Quelle approche minimise la charge opérationnelle pour tester les modifications en premier lieu ?
- Un développeur souhaite avoir la possibilité de revenir à une version précédente de Lambda si un nouveau déploiement provoque des erreurs, tout en minimisant l'impact sur les utilisateurs. Quel modèle de déploiement permet d'y parvenir avec le moins de perturbations pour les utilisateurs ?
- Un développeur souhaite consulter les journaux de serveur d'une application web Python hautement disponible exécutée sur plusieurs instances EC2 sans se connecter en SSH à chaque instance. Quelle modification nécessite le MOINS de modifications de l'application pour centraliser les journaux ?
- Un développeur souhaite déployer une nouvelle version d'application dans un environnement de test sur AWS Elastic Beanstalk. Quelle politique de déploiement offre le temps de déploiement le plus rapide ?
- Un développeur souhaite enregistrer les événements importants lors de l'invocation d'une fonction Lambda et inclure un identifiant unique pour cette invocation spécifique. Quelle approche répond à cette exigence ?
- Un développeur souhaite partager le code source d'une application avec ses coéquipiers pour un stockage à long terme, un contrôle de version et un suivi des modifications groupées. Quel service AWS est le choix approprié ?
- Un développeur souhaite tester des modifications optimisées apportées à une fonction Lambda qui soutient une API REST dans API Gateway en acheminant un petit pourcentage du trafic en direct vers le code mis à jour sans modifier l'URL de l'API. Quelles sont les étapes pour y parvenir ?
- Un développeur stocke de nombreux objets dans un seul bucket Amazon S3 et doit optimiser le bucket pour des taux de requêtes élevés. Comment les objets doivent-ils être organisés pour répondre à cette exigence ?
- Un développeur surveille une application sur une instance EC2 et a créé une métrique CloudWatch personnalisée avec une granularité d'une seconde. Le développeur doit recevoir une notification Amazon SNS dans les 30 secondes si un problème survient. Que doit faire le développeur pour satisfaire cette exigence ?
- Un développeur travaillant sur une branche de fonctionnalité n'a pas récupéré les modifications récentes de la branche principale et est maintenant confronté à des conflits de fusion. Quelle est la méthode la plus simple pour résoudre les conflits avec le moins d'effort de développement ?
- Un développeur utilise AWS Amplify Hosting et souhaite ajouter des tests de bout en bout (E2E) pour réduire les bogues avant la mise en production. Où le développeur doit-il ajouter les tests E2E pour qu'ils s'exécutent pendant le processus de build Amplify ?
- Un développeur utilise AWS CloudFormation pour déployer une API Amazon API Gateway et une machine d'état AWS Step Functions. La machine d'état doit référencer le point de terminaison API Gateway après le déploiement du modèle. Quelle approche CloudFormation rentable permet à la machine d'état de référencer le point de terminaison de l'API ?
- Un développeur utilise AWS IAM Identity Center (AWS SSO) pour accéder à AWS via la CLI et les SDK depuis un poste de travail local. Les appels d'API fonctionnaient initialement, mais renvoient maintenant des erreurs d'accès refusé (Access Denied), et aucune configuration locale ni aucun script n'ont été modifiés. Quelle est la cause la plus probable des échecs d'accès ?
- Un développeur utilise AWS SAM pour créer une application serverless et effectue actuellement des tests dans un environnement de développement. Il doit ajouter des environnements de test et de staging pour l'assurance qualité et souhaite utiliser une fonctionnalité AWS SAM qui prend en charge le déploiement vers plusieurs environnements nommés avec un effort minimal. Quelle approche demande le moins d'effort de développement ?
- Un développeur utilise AWS SAM pour une application avec API Gateway, Lambda et DynamoDB. Actuellement, lorsque seules des modifications de code Lambda sont poussées, tous les artefacts de l'application sont reconstruits. Le développeur souhaite utiliser AWS SAM Accelerate pour redéployer uniquement les fonctions Lambda modifiées en exécutant une seule commande. Quelle commande permet d'accomplir cela ?
- Un développeur utilise AWS Step Functions où chaque étape invoque une fonction Lambda. La machine d'état échoue dans la tâche GetResource avec soit IllegalArgumentException, soit TooManyRequestsException. Exigence : lorsqu'une IllegalArgumentException se produit, la machine d'état doit s'arrêter immédiatement. Lorsqu'une TooManyRequestsException se produit, la machine d'état doit réessayer la tâche GetResource une fois de plus après un délai de 10 secondes ; si cette nouvelle tentative échoue, la machine d'état doit s'arrêter. Comment le développeur peut-il implémenter le comportement de nouvelle tentative de Lambda sans ajouter d'étapes supplémentaires à la machine d'état ?
- Un développeur utilise des API WebSocket dans Amazon API Gateway et souhaite appliquer un contrôle d'accès via un autorisateur Lambda d'API Gateway. Le développeur souhaite également mettre en cache les informations d'identification pour éviter d'envoyer des clés secrètes ou des jetons d'authentification à chaque requête. Quelle combinaison d'étapes doit être entreprise ? (Choisissez-en deux.)
- Un développeur utilise des clés SSH pour accéder à AWS CodeCommit. Les clés SSH sont associées à un utilisateur qui dispose actuellement d'un certain ensemble d'autorisations. Le développeur doit permettre à cet utilisateur de créer et de supprimer des branches. Quelles autorisations IAM spécifiques doivent être ajoutées pour suivre le principe du moindre privilège ?
- Un développeur utilise les notifications d'événements S3 pour invoquer des fonctions Lambda pour le traitement d'images. Dans le même compte AWS, il y a un compartiment S3 et une fonction Lambda de développement, ainsi qu'un compartiment S3 et une fonction Lambda de production. Les téléchargements vers le compartiment de développement invoquent incorrectement la fonction Lambda de production. Le développeur doit empêcher les téléchargements de développement d'affecter la production avec le moins de perturbations possible. Que doit faire le développeur ?
- Un développeur va créer un modèle AWS CloudFormation localement, puis déployer la pile CloudFormation sur AWS. Qu'est-ce qui est requis sur la machine du développeur pour effectuer ces tâches ?
- Un endpoint API Gateway intégré à une fonction Lambda renvoie l'erreur : 'Method completed with status: 502'. Quelle est la solution la plus probable ?
- Un ensemble de microservices s'exécute sur Amazon EC2 et le développeur a besoin d'un traçage de bout en bout des requêtes entre les services et de la capacité de déboguer les problèmes tout au long du chemin d'appel. Que doit faire le développeur ?
- Un environnement d'intégration possède une file d'attente SQS qui déclenche une fonction Lambda pour transformer les messages et appeler une API tierce. Une augmentation de l'utilisation entraîne le renvoi de nombreuses erreurs HTTP 429 Too Many Requests par l'API tierce, bloquant le traitement des messages. Comment le développeur devrait-il résoudre ce problème ?
- Un environnement Elastic Beanstalk exécutant des instances Amazon Linux récentes n'affiche aucune métrique de mémoire dans la console Beanstalk. L'application présente des performances dégradées, suspectées d'être liées à la mémoire. Comment le développeur doit-il collecter les données d'utilisation de la mémoire pour les instances ?
- Un environnement sur site expose des journaux d'audit via un point de terminaison HTTP. L'entreprise souhaite une solution automatisée et nécessitant peu d'efforts opérationnels pour ingérer régulièrement de grands volumes de ces journaux dans AWS à des fins de stockage et de requêtes. Quelle solution répond le mieux à cette exigence ?
- Un EventBridge Pipe utilise une file d'attente Amazon SQS comme source et publie chaque événement source sur un bus d'événements EventBridge. Une fonction Lambda dans le pipe recherche le statut du flux de chaque événement dans une base de données et ajoute ce statut à l'événement. L'entreprise souhaite que les événements ne soient publiés sur le bus d'événements que lorsque le statut du flux est « ready ». Que devraient-ils faire ?
- Un flux de diffusion Amazon Kinesis Data Firehose reçoit des enregistrements contenant des informations personnellement identifiables. Les identifiants client basés sur des motifs doivent être supprimés des données avant qu'elles ne soient stockées dans Amazon S3. Quelle est la meilleure façon d'implémenter cette transformation ?
- Un flux de diffusion Kinesis Data Firehose reçoit des enregistrements client qui incluent des informations personnellement identifiables. Le développeur doit supprimer les modèles d'identifiants client avant d'enregistrer les données dans un compartiment S3. Quelle est la méthode appropriée pour répondre à cette exigence ?
- Un frontend e-commerce appelle une API POST via API Gateway qui invoque une fonction Lambda de manière asynchrone pour traiter les commandes. Occasionnellement, des commandes ne sont pas traitées et les logs Lambda ne montrent aucune erreur. Que doit faire le développeur pour diagnostiquer et résoudre le problème de traitement des commandes manquantes ?
- Un groupe Auto Scaling met du temps à rendre les instances disponibles car le script UserData s'exécute pendant une longue période. La solution doit garantir que les instances sont disponibles rapidement, qu'elles disposent toujours de la dernière version de l'application, qu'elles appliquent les mises à jour de sécurité, qu'elles minimisent le nombre d'images créées et qu'elles valident les images. Quelle combinaison d'étapes répond à ces exigences ? (Choisissez-en deux.)
- Un groupe de logs CloudWatch Logs (créé il y a 2 mois) doit avoir ses futures données de logs chiffrées avec une clé AWS KMS gérée par le client pour répondre à une exigence de sécurité. Quelle option répond à ce besoin avec le moins d'effort ?
- Un ingénieur a mis en place un test A/B dans un projet Amazon CloudWatch Evidently avec deux variations de fonctionnalité : Variation A et Variation B. L'ingénieur souhaite maintenant tester uniquement la Variation A et que la Variation A soit toujours renvoyée lorsque le point de terminaison de l'application est appelé. Quelle est la bonne façon de forcer la Variation A uniquement pour l'utilisation de l'ingénieur ?
- Un modèle CloudFormation déploie un VPC et des groupes de sécurité EC2. Un responsable découvre que des ingénieurs ont modifié les paramètres des groupes de sécurité sur quelques instances EC2 pour des tests. Un développeur doit déterminer quelles modifications ont été apportées. Quelle méthode permettra d'identifier les modifications ?
- Un modèle CloudFormation doit inclure un nom d'hôte Amazon RDS existant qui est stocké en tant que paramètre en texte brut dans AWS Systems Manager Parameter Store. Comment le développeur doit-il référencer cette valeur Parameter Store dans le modèle CloudFormation ?
- Un modèle CloudFormation fait référence à des sous-réseaux qu'un autre modèle CloudFormation (appartenant à l'équipe réseau) a créés. La pile du développeur échoue au premier lancement. Quelles erreurs de modèle pourraient causer cet échec ? (Choisissez-en deux.)
- Un nouveau portail utilisateur sans serveur est lent. L'analyse montre qu'un seul point de terminaison API Gateway appelant une fonction Lambda est responsable, mais que Lambda appelle d'autres API et services AWS. En utilisant les meilleures pratiques opérationnelles, comment un développeur peut-il trouver quel appel externe est à l'origine de l'augmentation de la latence ?
- Un pipeline CI/CD construit des images conteneur, les pousse vers Amazon ECR, puis les déploie dans un namespace de développement EKS pour des tests dynamiques. L'équipe souhaite ajouter une étape d'analyse d'image plus tôt dans le pipeline pour scanner les images avant de les déployer sur EKS. Quelle solution offre la meilleure efficacité opérationnelle ?
- Un pipeline CI/CD utilise AWS CodeArtifact et AWS CodeBuild. Les artefacts de build ont une taille de 0,5 à 1,5 Go, les builds s'exécutent fréquemment et chaque build télécharge de nombreuses dépendances depuis CodeArtifact, ce qui ralentit les builds. Comment le développeur peut-il réduire le nombre de dépendances téléchargées pour chaque build afin d'améliorer les performances ?
- Un pipeline CodePipeline construit une application Java. Une nouvelle dépendance dans un fichier .jar doit déclencher une construction de pipeline lorsqu'une nouvelle version est disponible. Quelle solution répond à cette exigence ?
- Un pipeline CodePipeline est déclenché par les modifications apportées à la branche principale dans CodeCommit, utilise CodeBuild pour les étapes de build/test et utilise CodeDeploy pour le déploiement. Après une modification récente du code source, CodeDeploy n'a pas déployé l'application mise à jour. Quelles sont les deux explications possibles ? (Choisissez-en deux.)
- Un pipeline de build publie des artefacts dans un référentiel AWS CodeArtifact. Le développeur doit mettre en cache les dépendances de Maven Central (un registre public) avec un minimum de modifications au pipeline existant. Quelle approche répond à cette exigence ?
- Un pipeline ML construit avec AWS Step Functions inclut des fonctions Lambda. Une file d'attente SQS fournit les paramètres du modèle pour entraîner les modèles, et les modèles entraînés sont téléchargés vers S3. Le développeur souhaite exécuter et tester le pipeline localement sans effectuer d'appels réels aux services SQS ou S3. Quelle option répond à ce besoin ?
- Un processus récupère automatiquement les identifiants d'API pour plusieurs sources bancaires et invoque une fonction Lambda liée à une ressource personnalisée CloudFormation. Le développeur souhaite stocker ces identifiants d'API avec un minimum de frais opérationnels et une sécurité maximale. Quelle approche est la plus sécurisée et nécessite le moins d'effort opérationnel ?
- Un projet AWS CodeBuild échoue car la longueur combinée de toutes les variables d'environnement dépasse la limite de caractères autorisée. Quelle est l'approche recommandée pour gérer un grand nombre ou de grandes valeurs d'environnement ?
- Un service REST utilise API Gateway avec une intégration Lambda et doit prendre en charge plusieurs versions pour les tests. Quelle est la MEILLEURE approche pour exécuter différentes versions simultanément à des fins de test ?
- Un service télécharge des images vers un compartiment S3. Chaque téléchargement doit déclencher une fonction Lambda pour créer une miniature et envoyer également une notification par e-mail. Comment le développeur doit-il connecter les événements S3, le processeur de miniatures Lambda et les notifications par e-mail ?
- Un site de commerce électronique utilise une fonction Lambda qui écrit les commandes dans une base de données Amazon RDS for MySQL. Le service doit renvoyer les confirmations de commande immédiatement. Lors d'un pic marketing, l'équipe des opérations a constaté des erreurs de type « trop de connexions » provenant de RDS, même si les métriques du cluster de base de données indiquent un bon état du CPU et de la mémoire. Que doit faire le développeur pour corriger les erreurs de connexion ?
- Un site de jeux a besoin de mettre à jour et de persister les enregistrements des joueurs dans une seule transaction, de sorte que si une mise à jour échoue, l'intégralité de la transaction est annulée. Quels services ou fonctionnalités AWS peuvent fournir le comportement transactionnel requis ? (Choisissez-en deux.)
- Un site web affiche une newsletter quotidienne stockée en anglais. Lorsqu'un utilisateur visite le site, une fonction Lambda interroge la base de données sur site de l'entreprise pour obtenir la newsletter actuelle, appelle Amazon Translate TranslateText pour la traduire pour l'utilisateur, et renvoie le texte traduit. Le trafic a augmenté et la base de données sur site est surchargée, ce qui ralentit les réponses. L'entreprise ne peut pas modifier la base de données. Quel changement améliorera le temps de réponse de la fonction Lambda ?
- Un site web collecte quotidiennement les réponses à un sondage dans une table DynamoDB et n'a besoin de conserver ces réponses que jusqu'au lendemain. Le développeur a ajouté un attribut expiration_date à chaque élément. Quelle est la méthode la plus simple pour supprimer automatiquement les réponses expirées de la table ?
- Un site web interne contenant du contenu sensible va être exposé publiquement, mais l'accès doit être restreint aux seuls employés qui s'authentifient via le fournisseur d'identité OpenID Connect (OIDC) de l'entreprise. Le site web ne peut pas être modifié. Quelle combinaison d'étapes permettra de mettre en œuvre cette exigence ? (Choisissez deux.)
- Un site web s'exécute sur une instance EC2 avec Auto Scaling pour gérer les pics de trafic. Les utilisateurs du monde entier subissent une latence élevée lors du chargement des ressources statiques servies depuis l'instance EC2, même pendant les heures creuses. Quelles sont les deux actions qui réduiront la latence pour le contenu statique ? (Choisissez-en deux.)
- Un site web sert des fichiers statiques à partir d'un bucket S3 via une distribution Amazon CloudFront. Après le déploiement de fichiers mis à jour sur S3, les mises à jour sont visibles dans le bucket mais pas sur le site servi par CloudFront. Que doit faire le développeur pour que les nouveaux artefacts apparaissent sur le site ?
- Un site web statique de production dans S3 invoque une base de données Aurora PostgreSQL via une fonction Lambda. Le site utilise un alias Lambda qui pointe vers une version spécifique de la fonction. Les identifiants de la base de données doivent être renouvelés toutes les deux semaines, et les anciennes versions déployées de Lambda doivent pouvoir accéder aux identifiants les plus récents. Quelle solution répond à ces exigences ?
- Un système basé sur les événements possède une fonction Lambda qui traite les données et doit envoyer les données traitées à un sous-ensemble de quatre fonctions Lambda consommatrices. Le routage est basé sur la valeur d'un champ dans les données. Quelle solution offre le routage requis avec le moins de frais opérationnels ?
- Un système de billetterie sans serveur génère un ID de commande, puis exécute en parallèle des fonctions Lambda d'inventaire et de paiement. Si un siège est accidentellement vendu deux fois, la première commande reçue doit obtenir le siège et seul le paiement de cette commande doit être traité. Si le paiement de la première commande est rejeté, la deuxième commande doit obtenir le siège et son paiement doit être traité. Quelle conception répond à ces exigences ?
- Un VPC contient plusieurs points de terminaison VPC pour Amazon S3. Un développeur a besoin d'une politique de compartiment S3 qui garantit que l'accès au compartiment n'est autorisé que lorsque les requêtes proviennent de ces points de terminaison VPC. Quelle solution répond à cette exigence ?
- Un VPN AWS basé sur BGP connecte un environnement sur site à un VPC. Le développeur peut atteindre une instance EC2 dans le sous-réseau A, mais ne peut pas en atteindre une dans le sous-réseau B au sein du même VPC. Quels journaux indiqueront si le trafic atteint le sous-réseau B ?
- Un workflow d'analyse utilise une fonction AWS Lambda invoquée de manière asynchrone pour traiter les enregistrements de transactions. Parfois, les invocations asynchrones échouent. Lorsqu'un échec se produit, le développeur souhaite qu'une deuxième fonction Lambda soit invoquée pour gérer l'erreur et enregistrer les détails. Quelle solution répond à cette exigence ?
- Un workflow e-commerce serverless utilise API Gateway pour invoquer une fonction Lambda qui appelle une API de stock tierce. Lors des pics de charge, l'API tierce échoue lorsqu'elle est submergée. L'entreprise a besoin d'une solution qui empêche de submerger l'API tierce. Quelle conception répond à ce besoin ?
- Un workflow serverless utilise AWS Step Functions pour invoquer plusieurs fonctions Lambda. Une fonction Lambda expire par intermittence en cas de forte charge. Le développeur souhaite que le workflow réessaie automatiquement cette fonction lorsqu'une erreur de timeout se produit. Quelle modification permettra d'y parvenir ?
- Une API API Gateway appelle une fonction Lambda via un alias Lambda. Un développeur a mis à jour le code et souhaite permettre à d'autres développeurs de tester la nouvelle version sans affecter les clients qui utilisent l'API. Quelle approche permet d'y parvenir avec le moins de frais opérationnels ?
- Une API API Gateway envoie des requêtes à une fonction Lambda. L'API subit une latence accrue car la fonction Lambda dispose d'un CPU limité pour gérer les requêtes. Avant le déploiement en production, le développeur doit augmenter le CPU de la fonction Lambda. Quelle action permettra d'y parvenir ?
- Une API e-commerce publie des messages de commande dans une file d'attente Amazon SQS. Vous devez enrichir les données de commande avant de les envoyer au système d'exécution, en utilisant le moins d'effort de développement possible. Quelle solution devriez-vous implémenter ?
- Une API HTTP dans API Gateway invoque une fonction Lambda qui exécute plusieurs tâches indépendantes. Les tâches peuvent prendre jusqu'à 10 minutes au total. Les utilisateurs signalent que le point de terminaison renvoie parfois un statut HTTP 504, bien que les invocations Lambda réussissent. Quel changement empêchera le point de terminaison de renvoyer des erreurs HTTP 504 ?
- Une API implémentée avec CloudFront, API Gateway et Lambda reçoit au moins quatre requêtes par seconde. De nombreux utilisateurs exécutent la même requête via POST. Le développeur souhaite mettre en cache les réponses POST pour réduire la charge. Que doit-il faire ?
- Une API REST API Gateway a une seule ressource avec une méthode GET intégrée à une fonction Lambda. Vous avez publié une nouvelle version de la fonction Lambda et souhaitez la tester avant de lui acheminer le trafic de production. Les tests ne doivent pas affecter l'API REST de production et doivent nécessiter une surcharge opérationnelle minimale. Que devez-vous faire ?
- Une application a besoin de l'adresse IP du client, mais elle s'exécute désormais derrière un Application Load Balancer, de sorte que toutes les requêtes semblent provenir de la même IP. L'application doit rester évolutive horizontalement. Quelle est la solution la PLUS rentable ?
- Une application a été migrée d'une base de données MySQL sur site vers Amazon RDS for MySQL. L'application doit se connecter à l'instance RDS sans utiliser d'identifiants de base de données à long terme. Quelle solution répond à cette exigence ?
- Une application à trois niveaux utilise un Application Load Balancer (ALB), des instances EC2 et Amazon RDS. Un enregistrement d'alias Route 53 pointe vers l'ALB. Lors de l'accès à l'ALB depuis un ordinateur portable, la requête expire. Quels journaux le développeur doit-il vérifier pour confirmer si la requête a atteint le réseau AWS ?
- Une application accepte les données client via une API Gateway qui appelle des fonctions Lambda. Les fonctions Lambda stockent les données dans un cluster Amazon Aurora MySQL. Après l'ajout d'une distribution CloudFront avec chiffrement au niveau des champs qui utilise une clé AWS KMS, toutes les données de la base de données sont passées du texte en clair au texte chiffré. Vous devez vous assurer que les données sont stockées dans la base de données en texte en clair plutôt qu'en texte chiffré produit par le chiffrement au niveau des champs de CloudFront. Que devez-vous faire ?
- Une application appelle DynamoDB en utilisant l'opération de bas niveau BatchGetItem et reçoit souvent des réponses qui incluent des entrées dans UnprocessedKeys. Quelles actions rendront l'application plus résiliente lorsque des UnprocessedKeys sont renvoyées ? (Choisissez-en deux.)
- Une application AWS lit les messages d'une file d'attente SQS et les traite par lots, puis envoie les résultats à une autre file d'attente SQS consommée par un système existant. Le système existant peut prendre jusqu'à 5 minutes pour traiter certains messages et ne peut pas être modifié. Le développeur doit empêcher les mises à jour désordonnées dans le système existant. Quelle solution répond à cette exigence ?
- Une application basée sur Lambda doit avoir une latence minimale et des temps de démarrage prévisibles. Toute la configuration de l'environnement doit être terminée avant chaque invocation. Quelle solution répond à ces exigences ?
- Une application conteneurisée doit appeler un service tiers à l'aide de clés API. Le développeur a besoin d'une méthode sécurisée pour stocker les clés et les fournir aux conteneurs. Parmi les options suivantes, lesquelles sont appropriées ? (Choisissez-en deux.)
- Une application dans le Compte A doit récupérer un secret Secrets Manager chiffré sous une clé KMS dans le Compte B. Le rôle de l'application dispose déjà des autorisations Secrets Manager dans le Compte B. Pour permettre au rôle dans le Compte A d'utiliser la clé KMS dans le Compte B avec le moindre privilège, quelles autorisations KMS doivent être ajoutées à la politique de clé ?
- Une application de collecte de données utilise API Gateway, Lambda et S3. Les utilisateurs téléchargent des fichiers, puis attendent qu'une longue validation s'exécute ; ils doivent actualiser le tableau de bord pour voir les résultats. Certains utilisateurs téléchargent de nombreux fichiers volumineux et actualisent à plusieurs reprises. Le développeur doit modifier l'application afin que le tableau de bord reçoive les résultats de validation immédiats pour un fichier sans recharger toute la page. Quelle solution est la plus efficace sur le plan opérationnel ?
- Une application de commerce électronique utilise Amazon API Gateway avec des fonctions backend AWS Lambda. L'entreprise a besoin d'un environnement de test observable distinct pour valider le code avant de le promouvoir en production. Quelle conception répond à cette exigence ?
- Une application de commerce électronique utilise plusieurs fonctions Lambda, chaque fonction exécutant une étape spécifique dans un flux de travail de commande. Les fonctions doivent s'exécuter dans une séquence définie. Quelle solution garantit que les fonctions s'exécutent dans l'ordre avec le moins de frais opérationnels ?
- Une application de marketplace stocke les prix des articles dans DynamoDB avec ElastiCache en frontal. Les prix changent fréquemment, et les vendeurs signalent qu'après avoir mis à jour un prix, l'annonce affiche toujours l'ancien prix. Quelle est la cause la plus probable ?
- Une application de médias sociaux stocke des données complexes et fréquemment modifiées dans une base de données RDS et doit servir les lectures avec une latence minimale. L'architecture actuelle a des difficultés avec les mises à jour rapides. Quelle solution améliorera le mieux les performances ?
- Une application de messagerie en temps réel utilise des API WebSocket API Gateway avec un backend HTTP. Le développeur doit détecter un client qui se connecte et se déconnecte de manière répétée et être capable de supprimer ce client. Quels changements devraient être apportés ? (Choisissez-en deux.)
- Une application de microservices écrite en Python utilise AWS X-Ray. Certains services n'apparaissent pas sur la carte des services X-Ray pendant les tests. Que doit faire le développeur pour s'assurer que tous les services apparaissent sur la carte des services X-Ray ?
- Une application de partage de photos stocke les images dans S3. Un auditeur tiers inspecte manuellement les images et enregistre les résultats 1 à 24 heures après le téléchargement dans une table DynamoDB indexée par la clé d'objet S3. Le tiers expose les résultats de l'audit via une API REST. Vous avez besoin d'un processus automatisé pour étiqueter chaque objet S3 avec son résultat d'audit, implémenté de la manière la plus efficace sur le plan opérationnel. Quelle approche devriez-vous adopter ?
- Une application de partage de photos stocke les images originales dans Amazon S3 et les diffuse via CloudFront. Chaque appareil mobile envoie ses dimensions d'affichage et sa résolution en tant que paramètres GET. Pour diffuser des images optimisées par appareil et améliorer le temps de chargement et la qualité de manière rentable, quelle est la meilleure solution ?
- Une application de réseau social utilise le SDK AWS pour JavaScript dans le navigateur afin d'obtenir les informations d'identification de l'utilisateur à partir d'AWS STS. Les ressources de l'application sont stockées dans un compartiment S3 et distribuées via une distribution CloudFront avec le compartiment S3 comme origine. Actuellement, les informations d'identification de rôle que l'application assume sont stockées en texte brut dans un fichier JSON au sein du code frontal. Le développeur doit supprimer les informations d'identification codées en dur tout en permettant à l'application d'obtenir des informations d'identification. Quelle approche satisfait cette exigence ?
- Une application de trading boursier doit envoyer des messages SMS de confirmation de transaction aux utilisateurs dans l'ordre exact où les transactions se produisent, et doit éviter d'envoyer des messages en double. Quelle solution répond à ces exigences d'ordonnancement et de déduplication ?
- Une application de trading boursier nécessite une latence inférieure à la milliseconde pour le traitement des requêtes de transaction. Les données de transaction sont stockées dans DynamoDB, mais les tests de charge montrent que la récupération des données est plus lente que nécessaire. Quelle solution réduira la latence de récupération avec un effort minimal ?
- Une application de traitement de photos hébergée sur EC2 doit traiter chaque photo en moins de 5 secondes. Si le traitement dépasse 5 secondes, l'équipe de développement doit être avertie. Quelle approche fournit la mesure du temps et l'alerte avec le moins de frais opérationnels ?
- Une application de traitement par lots utilise des points de terminaison API Gateway avec des étapes de déploiement pour le développement (dev), l'UAT et la production (prod). L'équipe de développement a besoin que l'API de chaque étape appelle différents points de terminaison de services tiers (un point de terminaison par étape). Quelle solution permet à l'équipe de configurer des points de terminaison spécifiques à chaque étape ?
- Une application de vente au détail en ligne s'exécute actuellement sur deux serveurs sur site : un serveur web qui rend les pages et stocke l'état de session en mémoire, et un serveur de base de données MySQL qui stocke les commandes. En cas de forte charge, l'utilisation de la mémoire du serveur web approche les 100 % en raison de la gestion des sessions. Lors de la migration de la couche web vers des instances EC2 dans un groupe Auto Scaling derrière un ALB, quelles modifications supplémentaires devraient être apportées pour améliorer les performances ?
- Une application de vidéosurveillance stocke des fichiers S3 d'une taille moyenne de 1 Go (max 2 Go). Une fonction Lambda traite chaque fichier une fois, et le traitement est gourmand en E/S, nécessitant plusieurs lectures du fichier. Après traitement, le fichier est supprimé. Quelle option offre les meilleures performances pour cette charge de travail ?
- Une application déployée dans une région AWS Asie-Pacifique appelle AWS STS via le point de terminaison global par défaut (https://sts.amazonaws.com) et rencontre une latence intermittente. Que doit faire le développeur pour résoudre le problème de latence ?
- Une application déployée sur Amazon ECS utilise une instance de base de données Amazon RDS for MySQL. L'application effectue beaucoup plus de lectures que d'écritures. Pendant les pics de trafic, les performances de l'application diminuent et la métrique ReadLatency de l'instance de base de données dans CloudWatch augmente soudainement. Quelle modification le développeur devrait-il apporter pour améliorer les performances ?
- Une application déployée sur des appareils IoT envoie des données à une API RESTful implémentée par une fonction AWS Lambda. Chaque requête inclut un identifiant unique. Le trafic peut augmenter de manière imprévisible, et lorsque les requêtes sont limitées, le client peut réessayer, ce qui entraîne des requêtes en double. L'API doit gérer les doublons sans incohérence ni perte de données. Quelle solution répond à ces exigences ?
- Une application déployée sur une instance EC2 doit lire et écrire dans plusieurs buckets S3. Le développeur souhaite que les instances EC2 effectuent des requêtes API sécurisées sans gérer les informations d'identification et doivent respecter le principe du moindre privilège. Quelle solution répond à ces exigences ?
- Une application déployée via CloudFormation utilise des API REST API Gateway intégrées à Lambda et DynamoDB. Il existe des environnements de développement, de test et de production, chacun avec sa propre table DynamoDB. Les modifications promues en production ont causé des problèmes inattendus, même si elles fonctionnaient en développement et en test. Pour la prochaine version, le développeur doit acheminer 20 % du trafic de production vers le nouveau déploiement d'API et 80 % vers le déploiement de production existant, en minimisant les risques qu'un client unique rencontre des erreurs. Quelle est la meilleure approche ?
- Une application doit chiffrer des centaines de fichiers vidéo au sein de l'application avant de les stocker, en utilisant une clé unique par vidéo. Comment le développeur doit-il implémenter le chiffrement dans l'application ?
- Une application e-commerce doit appeler simultanément trois systèmes tiers indépendants lorsqu'une vente a lieu. Vous avez implémenté trois fonctions Lambda distinctes (une par tiers) et souhaitez que chacune s'exécute indépendamment du succès ou de l'échec des autres. Quelle conception répond à cette exigence ?
- Une application e-commerce s'exécute derrière un Application Load Balancer. Un développeur souhaite analyser les modèles de trafic par adresse IP client afin d'enquêter sur une charge inattendue pendant les heures creuses. Quel en-tête HTTP le développeur doit-il inspecter pour obtenir l'adresse IP du client d'origine ?
- Une application e-commerce stocke des données dans Amazon RDS for MySQL. Le développeur a besoin d'une couche de cache pour servir des informations sur les produits les plus consultés. Quelle solution répond à cette exigence ?
- Une application écrit des données de flux de clics dans Amazon Kinesis. Le flux connaît des pics périodiques et les appels PutRecords échouent parfois avec la réponse affichée. Quelles techniques peuvent aider à atténuer cette erreur ? (Choisissez-en deux.)
- Une application est lente en cas d'augmentation de la demande en lecture. Les lectures concernent des enregistrements historiques en lecture seule récupérés à partir d'une base de données Amazon RDS à l'aide de vues et de requêtes personnalisées. Vous devez améliorer les performances sans modifier le schéma de la base de données et minimiser la surcharge de gestion. Quelle approche permettra d'y parvenir ?
- Une application exige que les nouveaux utilisateurs s'inscrivent en utilisant leurs comptes de médias sociaux (fournisseurs d'identité OAuth/sociaux). Quel service AWS le développeur doit-il utiliser pour activer cette méthode d'inscription ?
- Une application existante a été migrée vers une fonction Lambda qui effectue de nombreux appels d'API tiers pour extraire des données en fin de mois, puis les traite pour produire des rapports mensuels. Le fournisseur tiers a introduit des limites : un nombre fixe d'appels d'API par minute et par jour (fourni dans les en-têtes de réponse), renvoyant des erreurs lorsque les limites sont dépassées. L'exécution complète du traitement des données peut désormais prendre des jours si l'application doit ralentir pour éviter de dépasser les limites. Quelle est la manière la plus efficace sur le plan opérationnel de refactoriser ce workflow serverless pour respecter ces limites ?
- Une application existante avec des identifiants de base de données codés en dur est déployée dans deux Régions selon une configuration de basculement actif-passif. Vous devez retirer les identifiants du code et respecter la stratégie de reprise après sinistre. Quelle est la solution la PLUS sécurisée qui satisfait l'exigence multi-Régions ?
- Une application extrait les métadonnées de fichiers téléchargés sur S3 à l'aide de fonctions Lambda et stocke ces métadonnées dans DynamoDB. Le développeur souhaite consulter les journaux de la fonction Lambda pour résoudre un comportement inattendu. Compte tenu de cette configuration, où les journaux d'exécution Lambda sont-ils stockés ?
- Une application insère des éléments dans une table DynamoDB configurée avec une capacité provisionnée. L'application s'exécute sur une instance EC2 « nano » à capacité extensible et échoue avec une erreur ProvisionedThroughputExceededException. Quelles actions le développeur doit-il entreprendre pour résoudre ce problème ? (Choisissez deux.)
- Une application invoque une fonction AWS Lambda de manière asynchrone. Le développeur souhaite capturer les messages qui ont provoqué des échecs d'invocation Lambda afin que l'application puisse les relancer ultérieurement. Quelle approche permet d'y parvenir avec le moins de frais opérationnels ?
- Une application Kinesis Data Streams stocke des données de flux de clics qui peuvent ne pas être consommées avant 12 heures. Comment pouvez-vous activer le chiffrement au repos pour les données du flux Kinesis ?
- Une application lit à partir d'un flux de données Kinesis. Les shards du flux sont configurés pour un trafic normal, mais lors des tests de pointe, l'application ne peut pas ingérer les données assez rapidement. Quel est le changement le plus rentable pour que le flux gère le trafic de pointe ?
- Une application lit des éléments d'une table DynamoDB où chaque élément possède un attribut d'horodatage expirationDate. L'application trouve les éléments par cet horodatage pour les archiver, puis les supprimer. L'application sera bientôt retirée, et le développeur a besoin d'un remplacement à faible code pour ce comportement. Quelle approche nécessite le moins de nouveau code ?
- Une application migrée envoie des requêtes d'expédition qui doivent être traitées dans l'ordre, sans doublons. Les requêtes peuvent atteindre 250 Ko et leur traitement prend 5 à 10 minutes. Le système actuel produit des requêtes en double, perdues ou désordonnées. Comment un développeur doit-il réarchitecturer la solution pour garantir un traitement ordonné et sans doublons ?
- Une application mobile écrit des millions d'articles de blog par jour dans une table DynamoDB ; chaque article est un élément. L'application n'a besoin que des articles récents, et les éléments de plus de 48 heures peuvent être supprimés. Quelle est la méthode la PLUS rentable pour supprimer automatiquement les articles de plus de 48 heures ?
- Une application monolithique de traitement d'images de bureau qui s'exécute toutes les 5 minutes et se termine en moins d'une minute est en cours de réimplémentation en tant que fonction AWS Lambda Python. Lors des tests AWS, la fonction Lambda est invoquée toutes les 5 minutes, mais prend maintenant plus de 2 minutes pour se terminer. Quel changement améliorera les performances de la fonction Lambda ?
- Une application multimédia permettra aux utilisateurs invités de consulter des exemples de contenu avant de créer des comptes pour un accès complet. L'entreprise souhaite identifier les utilisateurs qui ont déjà des comptes et également suivre le nombre d'utilisateurs invités qui s'inscrivent par la suite. Quelle combinaison d'actions répond à ces besoins ? (Choisissez-en deux.)
- Une application produit de gros volumes de données de trace AWS X-Ray toutes les heures. Vous souhaitez que les utilisateurs puissent filtrer les traces renvoyées par attributs personnalisés. Comment devez-vous ajouter des attributs personnalisés afin qu'ils puissent être utilisés dans les expressions de filtre X-Ray ?
- Une application Python exécutée sur EC2 a besoin du traçage des requêtes pour déboguer les performances. Quelle combinaison d'actions doit être entreprise ? (Choisissez-en deux.)
- Une application reçoit quotidiennement des lots de commandes de partenaires et utilise une fonction AWS Lambda pour traiter chaque lot. Si un lot ne contient aucune commande, la fonction Lambda doit publier un message sur une rubrique Amazon SNS aussi rapidement que possible. Quelle combinaison d'étapes permet d'y parvenir avec le moins d'effort d'implémentation ? (Choisissez deux.)
- Une application récupère des données sensibles d'un système tiers et les formate en un fichier PDF de plus de 1 Mo. Le développeur chiffrera le fichier sur le disque à l'aide d'une clé KMS symétrique gérée par le client, puis le déchiffrera pour le téléchargement. En utilisant l'API GenerateDataKey, quelle approche permet de chiffrer correctement le PDF afin qu'il puisse être déchiffré ultérieurement ?
- Une application s'exécutant dans ECS Fargate derrière un ALB stocke les identifiants de base de données à l'intérieur de l'application. L'entreprise souhaite stocker les identifiants de manière plus sécurisée et permettre une rotation périodique avec un effort opérationnel minimal. Quelle solution répond le mieux à ces exigences ?
- Une application s'exécutant en tant que microservices sur Amazon ECS avec Fargate renvoie des erreurs aux utilisateurs. Quelles sont les étapes qu'un développeur devrait suivre pour diagnostiquer et résoudre les problèmes ? (Choisissez-en deux.)
- Une application s'exécutant sur Amazon EC2 appelle l'API REST DynamoDB. Périodiquement, les écritures échouent avec une ProvisionedThroughputExceededException. Quels changements réduiront ces erreurs de la manière la plus rentable ? (Choisissez deux.)
- Une application s'exécutant sur Amazon EC2 doit envoyer un message de chat à l'équipe de support de l'entreprise lorsqu'elle détecte une transaction invalide. Pour appeler l'API de chat, elle a besoin d'un jeton d'accès qui doit être chiffré au repos et en transit, et doit être accessible depuis d'autres comptes AWS. Quelle approche répond à ces exigences tout en minimisant la charge de gestion ?
- Une application s'exécutant sur Amazon ECS a besoin de limites configurables (nombre maximal de connexions simultanées et nombre maximal de transactions par seconde) qui évolueront au fil du temps. Le développeur exige que les mises à jour de ces valeurs de configuration soient déployées automatiquement sans interruption de service. Quelle solution répond à ces exigences ?
- Une application s'exécutant sur Amazon ECS nécessite plusieurs variables : les données d'authentification de l'API distante, l'URL de l'API et les identifiants. Les informations d'authentification et l'URL de l'API doivent être disponibles pour toutes les versions actuelles et futures de l'application, pour les environnements de développement, de test et de production. Quelle approche permet de récupérer ces valeurs avec le MOINS de modifications à l'application ?
- Une application s'exécutant sur AWS Elastic Beanstalk génère des PDF spécifiques à l'utilisateur, les stocke dans un compartiment Amazon S3 non versionné et les envoie par e-mail via Amazon SES. Les utilisateurs cessent d'accéder aux PDF après 90 jours, et il y a de nombreux PDF obsolètes dans le compartiment. Un développeur doit supprimer les PDF de plus de 90 jours avec le moins d'effort de développement possible. Que doit faire le développeur ?
- Une application s'exécutant sur des instances EC2 doit pouvoir écrire des objets dans un compartiment Amazon S3. Quelle politique le développeur doit-il mettre à jour pour que les instances puissent écrire dans S3 ?
- Une application s'exécutant sur des instances EC2 stocke des données dans un compartiment S3. Toutes les données doivent être chiffrées en transit. Comment un développeur peut-il s'assurer que tout le trafic vers le compartiment S3 est chiffré ?
- Une application s'exécutant sur EC2 écrit des messages d'erreur personnalisés DECRYP_ERROR dans CloudWatch Logs. L'équipe de développement doit être alertée en temps réel lorsque ces erreurs apparaissent en production avec un effort opérationnel minimal. Quelle est la meilleure solution ?
- Une application s'exécutant sur EC2 utilise une base de données Amazon RDS for SQL Server. La sécurité exige que les identifiants de la base de données soient renouvelés au moins une fois par semaine. Comment le développeur doit-il configurer les identifiants pour répondre à cette exigence ?
- Une application s'exécutant sur une instance Amazon EC2 doit télécharger des fichiers en toute sécurité vers un compartiment Amazon S3. Quelle est la méthode la PLUS sécurisée pour accorder à l'application les autorisations requises ?
- Une application s'exécutant sur une instance EC2 a échoué en tentant de lire à partir d'un compartiment S3. Le développeur a découvert que le rôle IAM associé à l'instance EC2 ne disposait pas des autorisations de lecture S3. Quelle est la méthode la moins perturbatrice pour accorder à l'application l'accès en lecture requis ?
- Une application s'exécutant sur une instance EC2 doit appeler des API pour accéder à des objets dans un compartiment S3. Quelle combinaison d'étapes offre la configuration la plus sécurisée ? (Choisissez-en deux.)
- Une application s'exécutant sur une instance EC2 doit déterminer l'adresse IPv4 publique de l'instance. Quelle méthode l'application doit-elle utiliser pour l'obtenir ?
- Une application s'exécutant sur une instance EC2 répertorie les objets d'un compartiment S3, mais aucun objet n'est affiché pendant les tests. Quelle est la méthode la plus sécurisée pour résoudre ce problème afin que l'application puisse répertorier le contenu du compartiment ?
- Une application s'exécute derrière un équilibreur de charge utilisant HTTP/HTTPS et a besoin d'accéder aux adresses IP d'origine des clients. Quelle solution d'équilibrage de charge répond à cette exigence ?
- Une application s'exécute sur AWS Elastic Beanstalk. Vous devez déployer des mises à jour sans interruption de service et acheminer un pourcentage spécifique du trafic entrant vers la nouvelle version pendant une période d'évaluation. Quelle politique de déploiement Elastic Beanstalk permet d'y parvenir ?
- Une application s'exécute sur des instances EC2 dans un groupe Auto Scaling et connaît une charge quotidienne variable. L'entreprise a besoin de métriques détaillées sur les instances EC2 pour ajuster la taille des instances et doit également surveiller les métriques d'application personnalisées. Quelle solution répond à ces deux besoins ?
- Une application s'exécute sur plusieurs instances EC2 derrière un Elastic Load Balancer. Où les données de session doivent-elles être stockées pour qu'elles puissent être servies de manière fiable à travers les requêtes provenant de différentes instances ?
- Une application s'exécute sur plusieurs régions AWS et présente des problèmes de performance intermittents. Un développeur doit implémenter le traçage distribué avec AWS X-Ray pour trouver la cause première. Que doit faire le développeur concernant les annotations de région pour que le traçage fonctionne correctement entre les services AWS et les propres services de l'application ?
- Une application sans serveur utilise API Gateway pour invoquer une fonction Lambda. Un développeur corrige un bug dans le code Lambda et souhaite acheminer 10 % du trafic de production en direct vers la nouvelle version de Lambda pour la tester. Quelles étapes le développeur doit-il suivre ? (Choisissez-en deux.)
- Une application serverless (une fonction Lambda et un bucket S3) est déployée avec AWS SAM. La fonction Lambda n'a besoin que d'un accès en lecture au bucket S3. Comment le modèle SAM doit-il accorder à la fonction l'autorisation de lecture requise ?
- Une application serverless avec des centaines de fonctions Lambda se connecte à une base de données Amazon Aurora PostgreSQL. Chaque montée en charge de Lambda crée une nouvelle connexion à la base de données, augmentant l'utilisation des ressources. Vous devez réduire le nombre de connexions à la base de données sans réduire l'évolutivité de Lambda. Que devriez-vous implémenter ?
- Une application serverless conçue avec AWS Lambda sera déployée à l'aide de l'AWS SAM CLI. Quelle étape devez-vous effectuer avant de déployer l'application avec SAM ?
- Une application serverless doit réagir aux modifications d'une table DynamoDB à l'aide d'une fonction Lambda. Comment le développeur doit-il configurer la fonction Lambda pour capturer les modifications de la table ?
- Une application serverless doit stocker des clés API sensibles en tant que variables d'environnement et nécessite une rotation annuelle automatique des clés de chiffrement. L'entreprise souhaite une solution qui ne demande aucun effort de développement d'application. Quelle option répond à ces besoins ?
- Une application serverless est surveillée avec AWS X-Ray. Les interactions et transactions utilisateur (faible volume) sont importantes à tracer entièrement, tandis que les opérations en arrière-plan (vérifications de santé, sondage, maintenance de connexion) sont de volume élevé et de faible valeur à enregistrer. L'échantillonnage X-Ray par défaut enregistre uniquement la première requête par seconde plus quelques requêtes supplémentaires. Comment le développeur doit-il configurer l'échantillonnage pour tracer les interactions et transactions utilisateur sans gaspiller de ressources sur les tâches en arrière-plan ?
- Une application serverless utilise des fonctions Lambda derrière API Gateway. CodeDeploy sera utilisé pour automatiser les mises à jour Lambda. Les déploiements doivent minimiser l'exposition des utilisateurs aux erreurs potentielles et ne peuvent pas provoquer d'interruption de service en dehors de la fenêtre de maintenance. Quelle configuration de déploiement CodeDeploy répond à ces exigences tout en minimisant le temps de déploiement total ?
- Une application serverless utilise Step Functions et Lambda pour traiter les fichiers de rapport téléchargés. L'interface utilisateur appelle une API (API Gateway + Lambda) pour démarrer le traitement ; les fichiers volumineux ou complexes entraînent des expirations de délai pour les requêtes API. L'équipe UI souhaite que l'API renvoie une réponse immédiatement afin que l'interface utilisateur puisse afficher une confirmation, et le backend doit envoyer un e-mail lorsque le traitement est terminé. Comment le développeur doit-il configurer l'API pour répondre à ces exigences ?
- Une application serverless utilise une fonction Lambda et écrit des logs dans CloudWatch Logs. Un modèle CloudFormation crée le groupe de logs. L'application doit connaître le nom du groupe de logs au moment de l'exécution. Comment le modèle CloudFormation peut-il être modifié pour que l'application puisse accéder au nom du groupe de logs lors de son exécution ?
- Une application stocke des données dans Amazon DynamoDB et les traite actuellement par lots chaque nuit. Les analystes souhaitent que les résultats traités soient disponibles en quasi temps réel dès l'arrivée des données. Quel modèle architectural permet de traiter les données au fur et à mesure qu'elles sont reçues ?
- Une application stocke des données dans DynamoDB. Certaines requêtes sont lentes car elles filtrent sur un attribut qui n'est ni la clé de partition de la table ni la clé de tri. L'ensemble de données va croître de manière significative. Quel changement améliorera les performances des requêtes pour cet attribut ?
- Une application stocke des données utilisateur sensibles et comprend une distribution CloudFront ainsi que plusieurs fonctions Lambda qui gèrent les requêtes. Chaque requête contient plus de 20 champs de données ; certains champs doivent être chiffrés et seuls des composants spécifiques de l'application doivent pouvoir les déchiffrer. Quelle solution répond à ces exigences ?
- Une application stocke des fichiers sensibles dans Amazon S3 et doit chiffrer les données au repos. La politique de l'entreprise exige une piste d'audit qui indique quand la clé AWS KMS a été utilisée et quel principal l'a utilisée. Quelle option de chiffrement côté serveur satisfait à cette exigence ?
- Une application stocke des objets dans Amazon S3. Le développeur doit appliquer le chiffrement en transit pour l'accès à S3, et tous les objets contenant des données personnelles doivent être chiffrés au repos avec des clés gérées par le client AWS KMS qui peuvent être renouvelées à la demande. Quelle combinaison d'actions satisfait ces exigences ? (Choisissez-en deux.)
- Une application stocke des objets dans un bucket Amazon S3 à l'aide de l'API PutObject. Les objets doivent être chiffrés au repos à l'aide du chiffrement côté serveur avec des clés gérées par Amazon S3 (SSE-S3). Quelle approche répond à cette exigence ?
- Une application stocke les données utilisateur dans des compartiments S3 répartis sur plusieurs régions. Un développeur doit analyser les objets S3 pour découvrir les données sensibles et s'assurer que toutes les découvertes de chaque compartiment sont disponibles dans la région eu-west-2. Quelle approche permet d'y parvenir avec le moins d'effort de développement ?
- Une application stocke les fichiers JSON entrants dans S3, puis une fonction Lambda les transforme et écrit les éléments dans DynamoDB. Des pics de trafic soudains provoquent un étranglement (throttling) de DynamoDB. Quel changement éliminera l'étranglement et fluidifiera les écritures dans DynamoDB ?
- Une application stockera des informations de santé personnelles (PHI) et doit conserver les données chiffrées en permanence. Les données sont stockées dans une instance de base de données Amazon RDS for MySQL chiffrée. Le développeur souhaite améliorer les performances en mettant en cache les données fréquemment consultées et a besoin de la capacité de trier ou de classer les jeux de données mis en cache. Quelle solution répond à ces exigences ?
- Une application sur des instances EC2 nécessite des indicateurs de fonctionnalité dynamiques partagés entre les applications. L'application doit interroger à intervalles réguliers les valeurs d'indicateurs mises à jour et mettre en cache les valeurs lorsqu'elles sont récupérées. Quelle solution offre l'implémentation la plus efficace sur le plan opérationnel ?
- Une application sur EC2 produit des gigaoctets de données quotidiennement. Les fichiers sont rarement consultés mais doivent être récupérables en quelques minutes au cours de la première année. Les fichiers doivent être conservés pendant 7 ans. Quelle est la stratégie de stockage la plus rentable ?
- Une application sur EC2 sert des objets stockés dans un compartiment S3 aux utilisateurs. Après avoir activé S3 Block Public Access sur le compartiment, les utilisateurs ne peuvent plus télécharger les objets. L'exigence est que seuls les utilisateurs authentifiés via l'application puissent accéder aux objets. Quelle combinaison d'étapes répondra de manière sécurisée à cette exigence ? (Choisissez-en deux.)
- Une application sur EC2 utilisait auparavant les clés d'accès d'un utilisateur IAM stockées dans des variables d'environnement pour appeler DynamoDB via boto. Le développeur a attaché un rôle d'instance avec les mêmes autorisations, puis a supprimé l'utilisateur IAM. Après le redémarrage, les journaux de l'application affichent AccessDeniedException, mais le développeur peut exécuter des commandes CLI DynamoDB en utilisant son compte personnel sur le serveur. Quelle est la cause la PLUS probable de l'exception ?
- Une application traite des millions d'événements en temps réel qui arrivent via une API. Quel service permet à plusieurs consommateurs de traiter le flux simultanément tout en étant le plus rentable ?
- Une application traite les messages d'une file d'attente standard Amazon SQS au sein d'une tâche Amazon ECS. Pour traiter les messages de la manière la plus rentable possible, quelles actions le développeur doit-il entreprendre ? (Choisissez-en deux.)
- Une application utilisant Amazon RDS connaît des pics de trafic périodiques à forte intensité de lecture qui dégradent les performances des requêtes. L'équipe souhaite une solution de mise en cache multithreadée et évolutive pour décharger les requêtes de lecture et améliorer les performances avec le moins de complexité possible. Quelle est la solution appropriée la plus simple ?
- Une application utilise Amazon API Gateway pour invoquer une fonction Lambda et est sensible à la latence. Un développeur doit configurer la fonction Lambda pour réduire la latence de démarrage à froid qui se produit pendant la mise à l'échelle. Que doit faire le développeur ?
- Une application utilise Amazon Aurora avec plusieurs réplicas en lecture pour adapter les requêtes en lecture. Un réplica reçoit la majeure partie ou la totalité du trafic tandis qu'un autre reste inactif. Comment pouvez-vous corriger ce déséquilibre ?
- Une application utilise Amazon ElastiCache pour mettre en cache les données d'une base de données, et les données mises en cache doivent mettre à jour les tableaux de bord en temps réel. Quelle stratégie de mise en cache garantit le mieux que le cache contient des données fraîches pour un affichage immédiat sur le tableau de bord ?
- Une application utilise les groupes d'utilisateurs et les groupes d'identités Amazon Cognito et doit permettre aux utilisateurs de télécharger leurs propres fichiers vers et depuis Amazon S3 (tailles de fichier de 3 Ko à 300 Mo). Les fichiers doivent être gérés de manière sécurisée afin que les utilisateurs ne puissent accéder qu'à leurs propres données. Quelle option offre le NIVEAU de sécurité LE PLUS ÉLEVÉ ?
- Une application utilise un groupe d'utilisateurs Amazon Cognito pour l'authentification. Vous devez ajouter une nouvelle API REST qui authentifie les requêtes en utilisant ce groupe d'utilisateurs avec le moins d'effort de développement possible. Quelle approche devriez-vous choisir ?
- Une application utilise une fonction Lambda avec une file d'attente SQS nommée « high priority queue » comme source d'événements. Une deuxième file d'attente SQS, « low priority queue », est ajoutée. La fonction Lambda doit toujours lire jusqu'à 10 messages simultanés de la « high priority queue » avant de consommer de la « low priority queue », et la fonction Lambda ne doit jamais dépasser 100 invocations simultanées. Quelle configuration répond à ces exigences ?
- Une application utilise une fonction Lambda pour écrire des données dans une base de données Amazon RDS for PostgreSQL. Un développeur a créé un utilisateur de base de données pour l'application et souhaite gérer les identifiants de l'utilisateur dans AWS Secrets Manager, en faisant pivoter le mot de passe régulièrement. Le processus de rotation doit assurer une haute disponibilité et aucune interruption de l'application pendant la rotation du secret. Que doit configurer le développeur ?
- Une application utilise une table DynamoDB avec les attributs suivants : partNumber (clé de partition), vendor (clé de tri), description, productFamily et productType. Certains modules interrogent fréquemment des listes de produits par productFamily et productType. Quel changement améliorera les performances des requêtes pour ces modèles d'accès ?
- Une application utilise une table DynamoDB contenant des millions d'éléments et reçoit 30 à 60 requêtes par minute. Le développeur a besoin d'un traitement quasi en temps réel chaque fois que des éléments sont ajoutés ou mis à jour, avec un MINIMUM de modifications au code d'application existant. Quelle approche le développeur doit-il utiliser ?
- Une application web de commerce électronique sur site qui stocke l'état de session est en cours de migration vers AWS. L'application doit être tolérante aux pannes, évoluer nativement et éviter toute interruption visible par l'utilisateur pendant les pannes de service. Quel est le meilleur endroit pour stocker l'état de session dans AWS ?
- Une application web de production s'exécute sur quatre instances EC2 derrière un Elastic Load Balancer et est gérée par AWS Elastic Beanstalk. Un développeur doit mettre à jour la version de la plateforme (Node.js) et déployer un nouveau code d'application pour les tests sans aucune interruption de service. Quelle approche de déploiement répond à ces exigences ?
- Une application web de stockage d'images s'exécute sur des instances EC2 dans un groupe Auto Scaling derrière un ALB. Les images sont stockées dans S3. L'entreprise souhaite une nouvelle fonctionnalité où les requêtes de test sont acheminées vers un groupe cible distinct hébergeant une version bêta de l'application. Quelle approche permet d'y parvenir avec le moins d'effort ?
- Une application web derrière une distribution CloudFront nécessite une surveillance quasi en temps réel des taux d'erreur et la détection d'anomalies. Quelle combinaison d'actions un développeur devrait-il entreprendre pour créer un tableau de bord offrant la surveillance la plus fréquente ? (Choisissez-en deux.)
- Une application web est servie à partir d'instances EC2 derrière un ALB (Application Load Balancer) exposé à Internet. Vous devez placer Amazon CloudFront devant l'ALB et vous assurer que les données client provenant de l'extérieur du VPC sont chiffrées en transit. Quels sont les deux paramètres CloudFront que vous devriez utiliser ? (Choisissez-en deux.)
- Une application web monopage (côté client) accessible publiquement appelle une API HTTP tierce qui nécessite une clé API fournie dans un en-tête HTTP. La clé API de l'entreprise ne doit pas être exposée aux utilisateurs finaux. Quelle solution rentable garantit que la clé API reste secrète ?
- Une application web s'exécute sur des instances EC2 construites à partir d'une AMI personnalisée et est provisionnée avec CloudFormation dans us-east-1. L'entreprise souhaite déployer la même pile dans us-west-1, mais la création de la pile dans us-west-1 échoue avec une erreur indiquant que l'ID de l'AMI n'existe pas. Le développeur doit résoudre ce problème avec un effort opérationnel minimal. Quelle solution permet d'y parvenir ?
- Une application web sert des documents sécurisés stockés dans un compartiment S3 privé et doit permettre uniquement aux utilisateurs authentifiés de télécharger un document spécifique pendant 15 minutes après la requête. Quelle approche répond à ces exigences ?
- Une application web sur EC2 diffuse des logs vers CloudWatch Logs. L'entreprise doit recevoir une notification SNS lorsque les messages d'erreur de l'application dépassent un seuil défini sur une fenêtre de 5 minutes. Quelle solution permet d'y parvenir ?
- Une application web utilise API Gateway avec un backend Lambda. Un développeur a corrigé un bug dans le code Lambda et doit valider la correction dans un nouvel environnement de développement avant de la promouvoir en production. Seul un environnement de production est disponible, et le développeur doit empêcher les autres développeurs d'écraser les modifications de test. Quelle combinaison d'étapes permet d'y parvenir avec le moins d'effort ? (Choisissez-en deux.)
- Une application Windows héritée multi-nœuds utilise un partage réseau comme référentiel central pour les fichiers de configuration .xml. L'entreprise migre l'application vers EC2 et a besoin d'un référentiel de configuration hautement disponible à un coût minimal. Quelle est la solution la PLUS rentable pour fournir un référentiel hautement disponible pour les fichiers de configuration ?
- Une distribution CloudFront utilise une identité d'accès à l'origine (OAI) pour accéder à un compartiment S3 privé. Le compartiment refuse l'accès à toute autre personne. L'application exige que les utilisateurs consultent une page de connexion publique, puis reçoivent des cookies signés pour accéder aux répertoires privés. La distribution utilise le comportement de cache par défaut avec un accès restreint aux utilisateurs, pointant vers l'origine S3. L'accès à la page de connexion renvoie une erreur 403 Forbidden. Comment le développeur peut-il autoriser l'accès non authentifié à la page de connexion tout en protégeant le contenu privé ?
- Une entreprise a besoin d'un moyen économique, simple et sécurisé pour distribuer des téléchargements de firmware à des clients du monde entier, avec un contrôle sur les personnes autorisées à accéder aux téléchargements. Quelle solution répond à cette exigence ?
- Une entreprise a créé une application dans laquelle Amazon API Gateway invoque des fonctions AWS Lambda, et ces fonctions Lambda traitent les données et les enregistrent dans Amazon DynamoDB. L'entreprise doit surveiller l'application complète pour trouver les goulots d'étranglement architecturaux potentiels qui pourraient nuire aux clients. Quelle approche offre cette capacité avec le MOINS d'effort de développement ?
- Une entreprise a déplacé des fichiers sécurisés dans un compartiment S3 privé sans accès public et souhaite une application sans serveur qui permet aux employés de se connecter et de partager des fichiers en toute sécurité avec d'autres. Quelle fonctionnalité AWS devrait-elle utiliser pour fournir un accès sécurisé et partageable à ces fichiers ?
- Une entreprise a déployé une application sur AWS Elastic Beanstalk et a défini la capacité désirée du groupe Auto Scaling de l'environnement à cinq instances EC2. Si la capacité tombe en dessous de quatre instances pendant les déploiements, les performances de l'application se dégradent. L'environnement utilise la politique de déploiement « all-at-once ». Quel est le changement le PLUS rentable pour éviter le problème de performance pendant les déploiements ?
- Une entreprise a installé des compteurs intelligents sur les sites de ses clients, qui enregistrent la consommation électrique chaque minute et envoient les relevés à un point de terminaison distant. L'entreprise a besoin d'un point de terminaison pour recevoir les relevés et les stocker dans une base de données. Ils doivent enregistrer l'ID de l'emplacement et l'horodatage, et offrir aux clients un accès à faible latence à leur consommation actuelle et historique sur demande. La demande augmentera considérablement et la solution devra évoluer sans interruption et être rentable. Quelle solution de stockage répond le mieux à ces exigences ?
- Une entreprise a lancé un portail d'inscription où les utilisateurs fournissent des adresses e-mail pour recevoir des mises à jour de produits. Un développeur a créé une fonction AWS Lambda (déployée avec AWS SAM) qui écrit ces e-mails dans DynamoDB. Le développeur doit exposer la fonction Lambda sur HTTP en tant que point de terminaison REST avec le MINIMUM de configuration supplémentaire. Lequel des éléments suivants répondra à cette exigence ? (Choisissez-en deux.)
- Une entreprise active le versionnement S3 et trouve plusieurs versions du même objet car une application sur site met à jour les objets plusieurs fois par jour. L'entreprise souhaite que le compartiment ne conserve que la version actuelle et la version immédiatement précédente. Quelle solution permet d'y parvenir ?
- Une entreprise automatise le bootstrapping de nouvelles instances EC2 à l'aide de modèles CloudFormation qui exécutent des scripts contenant des valeurs sensibles. La solution doit s'intégrer à CloudFormation et gérer ces secrets de manière sécurisée. Quelle option offre l'intégration la plus sécurisée avec CloudFormation ?
- Une entreprise conserve les enregistrements d'inscription aux essais dans une table DynamoDB et suit les données d'essai dans une feuille de calcul. Elle souhaite que la feuille de calcul soit automatiquement mise à jour chaque fois qu'un essai individuel commence, est mis à jour ou se termine. Quelle solution permet d'y parvenir ?
- Une entreprise de jeux vidéo déploie un portail web à l'aide d'Elastic Beanstalk et publie parfois des mises à jour trois ou quatre fois par jour. L'entreprise souhaite fournir rapidement de nouvelles fonctionnalités à tous les utilisateurs tout en minimisant l'impact sur les utilisateurs et en maximisant la disponibilité. Quelle politique de déploiement Elastic Beanstalk répond le mieux à ces objectifs ?
- Une entreprise de restauration en ligne utilise une API HTTP API Gateway intégrée à une fonction Lambda qui écrit les commandes dans DynamoDB. De nouveaux partenaires peuvent nécessiter des fonctions Lambda supplémentaires pour recevoir les commandes. L'entreprise dispose d'un compartiment S3 et souhaite que chaque commande et mise à jour soit stockée dans S3 pour analyse avec un effort de développement minimal. Quelle est la manière la plus simple de garantir que toutes les commandes et mises à jour sont écrites dans S3 ?
- Une entreprise déploie le même modèle CloudFormation sur des piles distinctes pour chaque environnement. Le développeur doit informer l'équipe QA lorsque de nouveaux déploiements ont lieu dans l'environnement de préproduction final. Quelle est la meilleure façon de fournir ces notifications ?
- Une entreprise déploie un service B2B sur une infrastructure dédiée dans chaque compte client. Avant de lancer une fonctionnalité, l'équipe doit exécuter des tests d'intégration sur une infrastructure de test réelle (instances EC2 et base de données RDS) dans plusieurs comptes AWS. Vous avez besoin d'un processus de livraison continue qui provisionne l'infrastructure de test dans ces comptes, puis exécute les tests d'intégration avec le MINIMUM d'effort administratif. Quelle solution répond à cette exigence ?
- Une entreprise déploie une application à deux niveaux avec Amazon RDS à l'aide d'AWS CloudFormation. Elle a besoin que le mot de passe RDS soit généré aléatoirement pendant le déploiement et qu'il soit automatiquement renouvelé sans modifier l'application. Quelle est la solution la plus efficace sur le plan opérationnel ?
- Une entreprise déploie une application gourmande en calcul sur un parc d'instances Amazon EC2. L'application stocke des données sur des volumes Amazon EBS attachés créés au moment du déploiement. L'application traite des données sensibles et toutes les données stockées doivent être chiffrées sans affecter les performances de l'application. Quelle solution répond à ces exigences ?
- Une entreprise déploie une application serverless qui utilise Amazon API Gateway et Lambda pour les environnements de développement, de test et de production. Quelle option nécessite le moins d'effort de développement pour prendre en charge plusieurs environnements ?
- Une entreprise développe des applications serverless avec Lambda. Elle a besoin d'un ensemble d'événements de test pour exercer les fonctions Lambda dans un environnement de développement. Les événements sont créés une seule fois et doivent être utilisés et modifiables par tous les développeurs d'un groupe IAM. Quelle solution répond à ces besoins ?
- Une entreprise développe une application web sur AWS. Lorsqu'un client demande un rapport, l'application génère le rapport et le met à la disposition du client dans l'heure. Les rapports doivent rester accessibles pendant 8 heures. Certains rapports dépassent 1 Mo. Chaque rapport est unique au client demandeur. L'application doit supprimer les rapports de plus de 2 jours. Quelle approche offre le comportement requis avec le MOINS de charge opérationnelle ?
- Une entreprise diffuse des journaux d'application vers CloudWatch Logs. L'équipe de développement doit recevoir un e-mail chaque fois qu'une ligne de journal contient le mot « ERROR ». Le développeur a créé une rubrique SNS et y a abonné l'équipe. Que doit faire le développeur ensuite pour envoyer des notifications par e-mail lorsque « ERROR » apparaît dans les journaux ?
- Une entreprise doit fournir des informations d'identification de base de données sécurisées, chiffrées au repos, avec une rotation planifiée pour ses bases de données hébergées sur AWS (Amazon RDS, Amazon DocumentDB et Amazon Aurora). Quelle solution répond le plus sûrement à ces exigences de sécurité et de rotation ?
- Une entreprise doit gérer par programme une clé API pour appeler une API HTTP tierce depuis son application. L'intégration avec le code de l'application ne doit pas nuire aux performances. Quelle option stocke et fournit la clé API de la manière la PLUS sécurisée ?
- Une entreprise doit ingérer de grands volumes de données provenant de nombreuses sources, appliquer plusieurs transformations de règles métier en séquence, prendre en charge le retraitement en cas d'erreurs, être évolutive et nécessiter une maintenance minimale. Quel service AWS doit être utilisé pour orchestrer et automatiser ces flux de données ?
- Une entreprise doit partager des documents de référence stockés dans un compartiment S3 qu'elle possède avec des participants externes à un atelier pendant 7 jours. Quelle est la méthode la plus sécurisée pour partager ces documents pendant cette période ?
- Une entreprise est en train de convertir un backend d'application d'EC2 vers du serverless. L'application et une instance RDS for MySQL s'exécutent dans un seul VPC, toutes deux déployées dans des sous-réseaux privés. L'entreprise a besoin que les fonctions Lambda se connectent à l'instance de base de données. Quelle approche répond à l'exigence ?
- Une entreprise exécute des applications de traitement d'images conteneurisées sur des clusters Kubernetes sur site qui partagent un seul stockage de fichiers NFS. La capacité NFS est épuisée et l'entreprise doit migrer rapidement vers AWS. Les clusters Kubernetes sur AWS doivent être hautement disponibles. Quelle combinaison d'étapes satisfera ces exigences ? (Choisissez deux.)
- Une entreprise exécute des applications web sur EC2 à l'aide d'AWS Elastic Beanstalk. Un développeur doit modifier la configuration de sorte que les nouveaux paramètres s'appliquent uniquement aux instances nouvellement lancées. Quels types de déploiement répondent à cette exigence ? (Choisissez-en deux.)
- Une entreprise exécute des instances EC2 dans plusieurs comptes AWS et souhaite qu'une seule file d'attente SQS dans le compte principal collecte tous les événements de cycle de vie des instances EC2 de chaque compte. Quelle conception permet d'y parvenir ?
- Une entreprise exécute son système de gestion de l'apprentissage sur des instances EC2 derrière un Application Load Balancer (ALB) dans une seule région AWS. Le domaine est géré dans Route 53. L'entreprise souhaite améliorer les performances pour les utilisateurs mondiaux avec le moins de frais opérationnels. Quelle solution améliorera les performances mondiales avec un effort opérationnel minimal ?
- Une entreprise exécute une application critique où API Gateway expose une API HTTP intégrée à une fonction Lambda. L'application stocke des données dans une instance RDS for MySQL (2 vCPU, 64 Go de RAM). Pendant les périodes de pointe imprévisibles, certains appels d'API renvoient des erreurs HTTP 500. Les journaux CloudWatch affichent « too many connections ». La base de données doit rester disponible, sauf pendant les maintenances planifiées. Comment l'entreprise peut-elle rendre l'application résiliente aux pics de connexion ?
- Une entreprise exécute une application critique sur Amazon ECS à l'aide d'instances EC2 et prévoit de la migrer vers ECS sur AWS Fargate. Un développeur configure Fargate et les fournisseurs de capacité ECS pour minimiser les temps d'arrêt pendant la migration. Quelle configuration permettra d'y parvenir avec le moins de temps d'arrêt ?
- Une entreprise exécute une application de paiement sur des instances Amazon EC2 derrière un Application Load Balancer. Les instances EC2 se trouvent dans un groupe Auto Scaling réparti sur plusieurs zones de disponibilité. L'application doit récupérer les secrets au démarrage et les exporter en tant que variables d'environnement. Les secrets doivent être chiffrés au repos et renouvelés mensuellement. Quelle solution répond à ces exigences avec le moins d'effort de développement ?
- Une entreprise exécute une application sur des instances EC2 qui se connectent à une base de données Amazon RDS for SQL Server. Un développeur doit stocker et accéder aux informations d'identification de la base de données, activer la rotation automatique et éviter d'intégrer les informations d'identification dans le code. Quelle est la solution la PLUS sécurisée ?
- Une entreprise exige que toutes les instances Amazon RDS soient provisionnées à partir de modèles AWS CloudFormation dans le cadre d'un workflow CI/CD AWS CodePipeline. Le mot de passe maître de la base de données doit être généré automatiquement lors du déploiement. Quelle solution permet d'y parvenir avec le moins d'effort de développement ?
- Une entreprise exige que toutes les ressources cloud soient déployées avec CloudFormation et souhaite des notifications immédiates à l'équipe de sécurité si un rôle IAM est créé en dehors de CloudFormation. Un sujet SNS existe avec l'e-mail de l'équipe de sécurité abonné. Quelle solution enverra des notifications immédiates lorsqu'un rôle est créé sans CloudFormation ?
- Une entreprise expose l'accès en lecture aux objets d'un compartiment S3 à divers clients, en utilisant les autorisations IAM afin que chaque client ne puisse accéder qu'à ses propres fichiers. Une réglementation impose l'application du chiffrement en transit pour les interactions S3. Quelle modification applique le chiffrement en transit pour le compartiment ?
- Une entreprise expose une API REST via Amazon API Gateway qui invoque une seule fonction Lambda. La fonction est invoquée peu fréquemment par plusieurs clients concurrents. Le code est optimisé, mais l'entreprise souhaite réduire le temps de démarrage (démarrage à froid) de la fonction. Que doit faire un développeur ?
- Une entreprise financière doit conserver les dossiers clients originaux (qui incluent des informations personnelles identifiables ou PII) dans Amazon S3 pendant 10 ans. Seuls certains utilisateurs internes peuvent accéder aux PII ; les tiers doivent recevoir des dossiers dont les PII ont été supprimées. Une fonction Lambda nommée removePii peut supprimer les PII. Comment le développeur peut-il s'assurer qu'un seul objet stocké est renvoyé soit intact, soit avec les PII supprimées, en fonction du demandeur ?
- Une entreprise gère son infrastructure avec AWS CloudFormation pour les environnements de développement, de pré-production et de production. Pour faire évoluer l'infrastructure, un développeur met à jour le type d'instance de base de données RDS dans la pile CloudFormation de pré-production. Après le déploiement de la mise à jour, la pile passe à l'état UPDATE_ROLLBACK_FAILED. Quelle est la cause la plus probable ?
- Une entreprise gère un backend sans serveur (API Gateway, Lambda, DynamoDB) pour un jeu en réalité virtuelle et a constaté une augmentation soudaine et globale du nombre de nouveaux utilisateurs. L'entreprise observe des retards dans la récupération des données utilisateur. Quel service ou fonctionnalité AWS réduira les temps de réponse de la base de données à des microsecondes ?
- Une entreprise héberge un site web statique sur Amazon S3 et fournit des API via Amazon API Gateway qui invoquent des fonctions Lambda. Lors des pics de trafic, les utilisateurs signalent des lenteurs intermittentes (aucune requête échouée). Un développeur doit identifier les exécutions lentes sur toutes les fonctions Lambda. Quelle approche répond à ce besoin ?
- Une entreprise héberge une application personnalisée sur des serveurs Linux sur site et l'expose via Amazon API Gateway. Le traçage X-Ray est activé sur l'étape de test de l'API. Quelle est la manière la plus simple d'activer le traçage AWS X-Ray depuis les serveurs sur site avec le moins de configuration possible ?
- Une entreprise héberge une application web côté client dans un bucket S3 et la sert via CloudFront à l'adresse https://www.example.com. Le développeur consolide les fichiers JavaScript et les polices web courants dans un bucket S3 central pour qu'ils puissent être réutilisés par plusieurs sites subsidiaires, mais les navigateurs bloquent ces fichiers JS et de polices partagés pendant les tests. Que doit faire le développeur pour que les navigateurs autorisent l'utilisation des fichiers JavaScript et des polices web partagés par les autres applications web ?
- Une entreprise lance une application de partage de photos sur AWS. Les utilisateurs téléchargent des images dans un compartiment S3. Une fonction Lambda génère des miniatures et les stocke dans un autre compartiment S3. Pendant le développement, la fonction Lambda prend parfois plus de 2 minutes pour générer des miniatures, mais l'entreprise exige que chaque image soit traitée en moins de 30 secondes. Quelle modification le développeur doit-il apporter pour répondre à cette exigence ?
- Une entreprise met en cache des données de session dans une table DynamoDB et souhaite un moyen automatisé de supprimer les éléments de session expirés. Quelle est la méthode la plus simple pour supprimer automatiquement les anciens éléments ?
- Une entreprise migre ses applications internes existantes vers AWS et redessine son annuaire d'employés interne avec des services AWS natifs. Vous devez stocker les coordonnées des employés ainsi que des photos haute résolution et permettre la recherche et la récupération des détails et des photos de chaque employé via les API AWS. Quelle conception permet d'y parvenir ?
- Une entreprise migre une application non critique vers une seule instance EC2. L'application lira et écrira des objets dans Amazon S3. Conformément aux bonnes pratiques de sécurité AWS, quelle méthode l'entreprise doit-elle utiliser pour accorder à l'application l'accès à S3 ?
- Une entreprise migre une base de données PostgreSQL vers AWS et souhaite que les identifiants de base de données soient stockés de manière sécurisée et automatiquement renouvelés, sans modification supplémentaire du code de l'application. Quelle option répond à ces exigences ?
- Une entreprise migre une base de données sur site vers Amazon RDS for MySQL. La charge de travail est à forte intensité de lecture et l'entreprise souhaite refactoriser l'application pour des performances de lecture optimales. Quelle option permet la meilleure mise à l'échelle en lecture avec le MOINS d'effort actuel et futur ?
- Une entreprise possède des centaines de fonctions Lambda et l'équipe QA doit les invoquer via des URL de fonction Lambda. L'équipe QA fait partie d'un groupe IAM. Un développeur doit configurer l'authentification afin que le groupe QA puisse appeler les URL de fonction publiques. Quelle solution répond à cette exigence ?
- Une entreprise possède plusieurs succursales qui téléchargent chacune un rapport de ventes quotidien vers un compartiment Amazon S3 partagé à une heure définie. Une seule fonction AWS Lambda traite tous les rapports de succursales en une seule exécution et écrit les résultats dans une base de données. Le traitement doit commencer une fois par jour à une heure précise. Quelle option répond à ces exigences de la manière la plus rentable ?
- Une entreprise possède une application mobile qui appelle API Gateway, lequel invoque des fonctions Lambda. Elle souhaite tester de nouvelles fonctionnalités de fonctions Lambda auprès d'un sous-ensemble d'utilisateurs avant un déploiement complet, sans affecter les autres utilisateurs et avec un effort opérationnel minimal. Quelle est la méthode la plus simple pour y parvenir ?
- Une entreprise prévoit d'envoyer des notifications promotionnelles à l'aide de rubriques Amazon SNS FIFO. Elle doit mesurer le taux de publication et la latence de ces rubriques. Quelle approche fournit la télémétrie requise avec le moins de frais opérationnels ?
- Une entreprise publie régulièrement de nouvelles versions de fonctions AWS Lambda et utilise des alias pour la production. Elle souhaite déployer initialement une nouvelle version vers un pourcentage fixe du trafic de production (déplacement de trafic) afin d'améliorer les déploiements. Quelle configuration permet d'obtenir ce comportement ?
- Une entreprise reçoit des commandes de plusieurs partenaires via API Gateway qui appellent une fonction Lambda partagée. Après avoir traité les commandes de chaque partenaire, le partenaire doit être informé uniquement de ses propres commandes. L'entreprise prévoit d'ajouter des partenaires au fil du temps avec un minimum de modifications de code. Quelle approche est la plus évolutive ?
- Une entreprise souhaite héberger et gérer des sites web statiques dans AWS. Le code source du site est stocké dans divers systèmes de contrôle de version (AWS CodeCommit, Bitbucket, GitHub). L'entreprise exige des déploiements par étapes (développement, staging, UAT, production) déclenchés par des fusions vers les branches correspondantes, utilise HTTPS pour tout le trafic et préfère une solution qui ne nécessite pas de serveurs fonctionnant en continu. Quelle option offre les fonctionnalités requises avec le MOINS de surcharge opérationnelle ?
- Une entreprise souhaite que ses employés se connectent à la console de gestion AWS en utilisant leurs identifiants existants stockés dans un annuaire Microsoft Active Directory sur site. Chaque employé doit obtenir des autorisations pour EC2, S3 et Lambda en fonction de son rôle. Quelle solution offre cela avec le MOINS de frais opérationnels ?
- Une entreprise souhaite tester une nouvelle fonctionnalité dans un logiciel existant avec un petit sous-ensemble d'utilisateurs pendant que la version actuelle reste déployée. Si les tests réussissent, l'entreprise déploiera la nouvelle version simultanément à tous les autres utilisateurs. Quelle stratégie de déploiement correspond à ce besoin ?
- Une entreprise stocke des données de vente dans une table DynamoDB avec DynamoDB Streams activé. Chaque élément possède un attribut TransactionStatus avec les valeurs failed, pending ou completed. L'entreprise souhaite être avertie des ventes échouées dont le Price dépasse un seuil. Quelle approche nécessite le moins d'effort de développement pour configurer cette notification ?
- Une entreprise stocke des données tabulaires dans plusieurs buckets S3. Elle a reçu une alerte indiquant que des données de carte de crédit client pourraient avoir été exposées dans une table de données sur une application publique. Un développeur doit trouver toutes les expositions possibles dans l'environnement de l'application. Quelle solution permettra d'identifier ces expositions ?
- Une entreprise stocke des identifiants sensibles pour des applications en développement, staging, pré-production et production. Les identifiants doivent être chiffrés, automatiquement renouvelés, et chaque environnement doit avoir sa propre version des identifiants. Quelle est la solution la plus efficace sur le plan opérationnel ?
- Une entreprise stocke du contenu premium dans un compartiment S3 et souhaite que seuls les abonnés payants de son site web puissent télécharger ces fichiers. Le compartiment et les objets sont actuellement privés. Comment l'entreprise peut-elle restreindre l'accès au téléchargement d'un fichier premium donné aux seuls abonnés payants ?
- Une entreprise stockera une soumission de formulaire d'application par utilisateur dans une table DynamoDB. Chaque élément comprend le nom d'utilisateur, la date de soumission, le statut de validation (UNVALIDATED, VALID, NOT VALID) et une note de 1 à 5. Pour garantir que les enregistrements sont bien répartis entre les partitions lors d'une forte affluence de soumissions, quel attribut doit être utilisé comme clé de partition ?
- Une entreprise utilise Amazon RDS comme base de données pour son application. Après une campagne, le trafic en lecture a fortement augmenté, entraînant une latence accrue. L'entreprise a besoin d'une couche de cache chiffrée et hautement disponible. Quelle solution de cache répond à ces exigences ?
- Une entreprise utilise API Gateway avec la validation de clé API intégrée. Une nouvelle page d'inscription appelle CreateApiKey pour provisionner une clé API et la renvoie à l'utilisateur. Lorsqu'un nouvel utilisateur tente d'appeler l'API avec cette clé, il reçoit une erreur 403 Forbidden. Les utilisateurs existants ne sont pas affectés. Quel appel ou mise à jour d'API supplémentaire le code d'inscription doit-il effectuer pour que le nouvel utilisateur puisse utiliser l'API ?
- Une entreprise utilise API Gateway pour invoquer une fonction Lambda. Il existe des versions Lambda distinctes pour PROD et DEV, et chacune a un alias pointant vers sa version. API Gateway a une étape (stage) pointant vers l'alias PROD. L'entreprise souhaite qu'API Gateway expose simultanément et distinctement les versions Lambda PROD et DEV. Quelle approche satisfait cette exigence ?
- Une entreprise utilise AWS CloudFormation pour déployer des ressources et doit mettre à jour une pile existante. Que doit examiner l'entreprise pour comprendre comment les changements proposés affecteront les ressources en cours d'exécution ?
- Une entreprise utilise les groupes d'utilisateurs Amazon Cognito pour l'authentification et a activé l'authentification multifacteur (MFA). L'entreprise souhaite envoyer une alerte par e-mail chaque fois qu'un utilisateur se connecte avec succès. Quelle est la méthode la PLUS efficace sur le plan opérationnel pour implémenter cette exigence ?
- Une entreprise utilise un point de terminaison REST d'API Gateway comme webhook afin qu'un système SCM sur site puisse publier des événements sur EventBridge dans un compte AWS central. Une règle EventBridge dans le compte central gère les déploiements. L'entreprise a également besoin que les mêmes événements soient disponibles dans plusieurs comptes AWS récepteurs, sans modifier la configuration du webhook SCM. Comment un développeur peut-il accomplir cela ?
- Une entreprise utilise un seul compte AWS (pas d'Organizations) et dispose d'un CodePipeline qui doit tester des modèles CloudFormation dans la région principale et dans une région de reprise après sinistre (DR). Quelle solution offre la meilleure efficacité opérationnelle ?
- Une entreprise utilise une application AWS CDK centrale sur plusieurs comptes pour gérer les piles de déploiement. Un développeur doit automatiser la détection et la suppression des ressources inutilisées qui supportaient les piles précédentes mais ne sont plus nécessaires. La solution doit s'intégrer en douceur au flux de déploiement existant basé sur CDK et nécessiter le moins de configuration possible. Quelle approche satisfait ces exigences ?
- Une entreprise utilise une chaîne d'autorité de certification racine (Root CA) personnalisée (10 Ko) pour émettre des certificats SSL pour des points de terminaison HTTPS sur site. Des centaines de fonctions AWS Lambda extraient des données de ces points de terminaison. Un développeur a initialement regroupé le fichier de certificat Root CA dans chaque package de déploiement Lambda et a mis à jour le magasin de confiance de l'environnement d'exécution lors de l'initialisation de l'environnement. Après 3 mois, la Root CA a changé et doit être mise à jour. Le développeur a besoin d'une solution qui permette de mettre à jour le certificat Root CA pour toutes les fonctions Lambda déployées sans reconstruire ni redéployer chaque fonction, et ce, sur des comptes AWS distincts pour le développement, les tests et la production. Quelles sont les deux étapes qui, ensemble, répondent à ces exigences de la manière la plus rentable ? (Choisissez-en deux.)
- Une entreprise utilise une fonction AWS Lambda pour transférer des fichiers d'un compartiment Amazon S3 vers le serveur SFTP de l'entreprise. La fonction Lambda se connecte au serveur SFTP en utilisant un nom d'utilisateur et un mot de passe stockés dans les variables d'environnement Lambda. Un développeur doit stocker ces informations d'identification sous forme chiffrée. Quelle solution répond à cette exigence ?
- Une équipe a mis à jour un modèle CloudFormation pour une pile qui inclut déjà une table DynamoDB. Avant le déploiement, ils ont accidentellement modifié le nom logique de la table DynamoDB dans le modèle. L'attribut DeletionPolicy est à sa valeur par défaut pour toutes les ressources. Que fera CloudFormation à la suite de ce changement ?
- Une équipe conçoit une application mobile qui doit exiger une authentification multifacteur (MFA). Quelles étapes doivent-ils suivre pour implémenter la MFA ? (Choisissez deux.)
- Une équipe constate davantage de bugs dans ses fonctions Lambda Node.js. Elle souhaite des tests automatisés qui émulent étroitement l'environnement d'exécution Lambda, permettent à d'autres développeurs d'exécuter des tests localement et s'exécutent dans le cadre du pipeline CI/CD avant le déploiement AWS CDK. Quelle solution répond à ces exigences ?
- Une équipe construit un pipeline CI/CD à l'aide d'AWS CodePipeline et a besoin d'un endroit pour stocker le code source de l'application que le pipeline utilisera. Quel service AWS devrait héberger le code source ?
- Une équipe construit une infrastructure sans serveur à l'aide d'AWS Serverless Application Model (AWS SAM) et doit tout déployer avec des modèles CloudFormation. Quelle modification doivent-ils apporter à leurs modèles CloudFormation pour utiliser AWS SAM ?
- Une équipe de développement souhaite que les modifications de code déclenchent une construction et un déploiement immédiats. Parmi les approches suivantes, lesquelles peuvent être utilisées pour démarrer un AWS CodePipeline lorsque des modifications du code source se produisent ? (Choisissez deux.)
- Une équipe de développement utilise AWS CodeCommit sur plusieurs comptes AWS et s'agrandit pour inclure des développeurs à distance. L'entreprise doit fournir un accès sécurisé aux référentiels pour ces développeurs tout en minimisant la charge opérationnelle. Quelle solution répond le mieux à cette exigence ?
- Une équipe déploie des serveurs web et une base de données Amazon RDS à partir d'un seul modèle CloudFormation dans plusieurs environnements. Un déploiement accidentel récent a entraîné la suppression et la recréation de la base de données de développement principale, entraînant une perte de données. Quelles actions empêcheront la suppression accidentelle de la base de données lors de futurs déploiements ? (Choisissez deux.)
- Une équipe déploie une application sur des instances Amazon EC2. Pendant les tests, les instances ne parviennent pas à accéder à un compartiment Amazon S3. Quelles étapes l'équipe doit-elle suivre pour déboguer le problème ? (Choisissez-en deux.)
- Une équipe développe plusieurs fonctions Lambda qui dépendent toutes de la même bibliothèque tierce, laquelle est mise à jour fréquemment. L'équipe souhaite que les fonctions Lambda utilisent toujours la dernière version de la bibliothèque avec le moins de frais opérationnels possible. Quelle est la meilleure solution ?
- Une équipe développe une application sans serveur et doit stocker une clé API externe dans la configuration d'une fonction AWS Lambda. L'équipe exige un contrôle total sur les clés AWS KMS qui chiffreront la clé API et souhaite que le matériel de la clé ne soit accessible qu'aux mandataires autorisés. Quelle option répond à ces exigences ?
- Une équipe doit déployer une nouvelle version d'API auprès d'un petit sous-ensemble d'utilisateurs via Amazon API Gateway et souhaite une méthode de déploiement simple, sûre et transparente. Quelle est l'option la plus simple pour acheminer une partie du trafic vers la nouvelle version d'API au sein d'API Gateway ?
- Une équipe doit stocker de manière sécurisée des clés de licence uniques et fixes, qui doivent être accessibles par des scripts d'automatisation s'exécutant sur des instances EC2 et par des piles CloudFormation. Quelle option rentable devrait-elle utiliser ?
- Une équipe e-commerce doit être alertée lorsque l'utilisation du CPU d'une instance Amazon EC2 dépasse 80 % pendant un événement de vente. Quelle solution répondra à cette exigence ?
- Une équipe exécute une API REST Amazon API Gateway qui invoque une fonction AWS Lambda. Les utilisateurs signalent de mauvaises performances dues aux démarrages à froid (cold starts) de Lambda. L'équipe doit réduire le temps d'initialisation de Lambda. Quelle option permet d'y parvenir ?
- Une équipe informatique stocke des images sensibles dans Amazon S3. Après un an, les images sont déplacées vers un stockage d'archivage ; elles sont rarement consultées mais doivent rester hautement résilientes et être récupérables dans les 24 heures si nécessaire. Quelle approche de stockage est la plus rentable tout en répondant à ces exigences ?
- Une équipe migre vers les microservices. Chaque service ne doit dépendre que de son propre datastore. Le service Payments (utilisant DynamoDB) a besoin de données quasi en temps réel provenant de la table DynamoDB Accounts. Quelle approche offre le moyen le plus simple, découplé et fiable d'obtenir les mises à jour de Accounts ?
- Une équipe souhaite exécuter automatiquement des tests unitaires dans un workflow CI/CD CodePipeline. Les tests produisent un rapport affichant le résultat de chaque vérification. Quelle approche nécessite le moins de frais opérationnels pour exécuter ces tests et afficher le rapport pendant l'exécution du pipeline ?
- Une équipe utilise des modèles AWS SAM pour une application de microservices composée de nombreuses fonctions Lambda et souhaite tester automatiquement les nouveaux déploiements en acheminant un petit pourcentage du trafic vers les mises à jour avant le déploiement complet. Quelles étapes fournissent la solution la plus efficace sur le plan opérationnel ? (Choisissez-en deux.)
- Une équipe utilise un modèle CloudFormation unique pour déployer des serveurs web et une base de données RDS dans différents environnements. Suite à un déploiement accidentel, la base de données de développement a été supprimée puis recréée, entraînant une perte de données. Quelles actions empêcheront la suppression accidentelle de la base de données à l'avenir ? (Sélectionnez deux.)
- Une étape CodeBuild dans un pipeline de déploiement a besoin d'identifiants de base de données pour exécuter des tests d'intégration. La politique de l'entreprise impose la rotation automatique de tous les identifiants de base de données. Quelle méthode fournit de manière sécurisée des identifiants rotatifs à la build avec le moins de frais opérationnels ?
- Une file d'attente SQS est une source d'événements pour une fonction Lambda qui convertit des fichiers vidéo vers une résolution inférieure. La fonction Lambda expire sur les vidéos plus longues, et son délai d'expiration est déjà défini au maximum autorisé. Comment un développeur peut-il éviter ces expirations sans modifier le code de la fonction ?
- Une fonction AWS Lambda doit être déclenchée chaque fois que des éléments d'une table Amazon DynamoDB sont mis à jour. La fonction et son rôle d'exécution sont configurés, et les DynamoDB Streams sont activés pour la table, mais la fonction Lambda n'est toujours pas invoquée. Quelle action permettra de connecter les mises à jour de la table DynamoDB aux invocations de la fonction Lambda ?
- Une fonction AWS Lambda est abonnée à une rubrique Amazon SNS. Vous devez vous assurer qu'un enregistrement de chaque invocation Lambda est ajouté à une file d'attente Amazon SQS. Quelle solution répond à cette exigence ?
- Une fonction AWS Lambda est invoquée de manière asynchrone pour traiter des événements, mais certaines invocations échouent par intermittence. Le développeur doit capturer et analyser ces événements échoués pour résoudre les problèmes, avec un effort de développement minimal. Que doit faire le développeur ?
- Une fonction AWS Lambda interroge une file d'attente standard Amazon SQS pour récupérer des messages et effectue une requête HTTP vers une API externe pour chaque message. L'entreprise souhaite s'assurer que la fonction Lambda n'émet jamais plus de deux requêtes concurrentes vers cette API tierce. Quelle configuration répond à cette exigence ?
- Une fonction AWS Lambda nouvellement déployée dans un compte partagé affiche des métriques de limitation (throttling) accrues dans CloudWatch. Quelles actions opérationnellement efficaces réduiront la limitation ? (Choisissez-en deux.)
- Une fonction AWS Lambda Python est déclenchée par des événements de création d'objets S3 ; elle lit des données depuis S3 et écrit dans une table DynamoDB. La fonction s'exécute lors de l'invocation mais échoue lorsqu'elle tente d'écrire dans DynamoDB. Quelle est la cause la PLUS probable ?
- Une fonction Lambda .NET Core doit interagir avec DynamoDB et S3 tout en minimisant la taille du package de déploiement et en réduisant la latence d'invocation. Quelle approche répond à ces objectifs ?
- Une fonction Lambda a besoin d'un accès en lecture à un compartiment S3 et d'un accès en lecture/écriture à une table DynamoDB. La politique IAM correcte existe déjà. Quelle est la méthode la plus sécurisée pour accorder à la fonction l'accès requis ?
- Une fonction Lambda a besoin d'un accès réseau à des ressources privées au sein d'un VPC. Quelle approche offre cet accès avec le moins de frais opérationnels ?
- Une fonction Lambda a besoin de renouveler les identifiants de base de données et d'un stockage sécurisé, et l'intégration avec Lambda doit nécessiter une gestion minimale. Quelle solution le développeur doit-il choisir pour stocker, renouveler et fournir les identifiants RDS à la fonction Lambda avec le moins de frais opérationnels possible ?
- Une fonction Lambda abonnée à une rubrique SNS ne doit traiter que les messages indiquant des changements d'adresse e-mail ; les autres abonnés géreront d'autres types de messages. Vous souhaitez la solution qui demande le moins de travail de développement. Quelle approche devriez-vous utiliser ?
- Une fonction Lambda appelle une API tierce qui applique une limite de requêtes par minute. Si les requêtes dépassent cette limite, l'API renvoie des erreurs de limitation de débit. Comment le développeur doit-il configurer la fonction Lambda pour éviter d'atteindre les limites de débit du tiers ?
- Une fonction Lambda configurée pour s'exécuter dans un VPC doit se connecter à une instance RDS for SQL Server dans un sous-réseau privé sur le port 1433, mais la fonction ne parvient pas à se connecter. Quelles étapes devriez-vous suivre pour déboguer le problème de connectivité ? (Choisissez deux.)
- Une fonction Lambda consomme des messages d'une file d'attente Amazon SQS configurée avec une file d'attente de lettres mortes (DLQ). Certains messages n'ont pas pu être traités en raison d'un bug qui a depuis été corrigé. Le développeur souhaite maintenant retraiter les messages échoués. Quelle action le développeur doit-il entreprendre ?
- Une fonction Lambda consomme des messages d'une file d'attente standard Amazon SQS mais traite parfois le même message plusieurs fois. Quelle est la méthode la plus rentable pour arrêter le traitement des doublons ?
- Une fonction Lambda crée de manière asynchrone de courtes vidéos qui peuvent prendre jusqu'à 10 minutes. Après la création, une URL de téléchargement est envoyée au navigateur de l'utilisateur et doit rester valide pendant au moins 3 heures. Quelle solution répond à ces exigences ?
- Une fonction Lambda crée des fichiers temporaires de moins de 10 Mo à chaque invocation. Les fichiers sont lus et modifiés plusieurs fois pendant l'exécution de la fonction et n'ont pas besoin de persister par la suite. Quel est l'emplacement approprié pour stocker ces fichiers temporaires ?
- Une fonction Lambda dans un compte partagé doit appeler ec2:DescribeInstances dans plusieurs comptes de développement. Pour respecter le principe du moindre privilège, comment les autorisations doivent-elles être configurées entre les comptes ?
- Une fonction Lambda déployée est limitée par le CPU et nécessite des temps de réponse plus rapides. Quel changement améliorera le plus les performances de la fonction ?
- Une fonction Lambda doit accéder à un petit ensemble d'objets très sensibles dans un compartiment S3. L'entreprise applique le principe du moindre privilège et n'autorise que les informations d'identification temporaires. Quelle est la méthode la PLUS sécurisée pour accorder à la fonction Lambda l'accès à ces objets S3 ?
- Une fonction Lambda doit effectuer des requêtes HTTP POST vers une application interne s'exécutant sur des instances EC2 dans un sous-réseau privé au sein du même compte AWS. Quelle solution permet à la fonction Lambda d'atteindre l'application interne ?
- Une fonction Lambda doit lire un élément d'une table DynamoDB, modifier certains attributs et créer l'élément s'il n'existe pas. La fonction dispose de la clé primaire. Quelles autorisations IAM doivent être accordées à la fonction Lambda pour permettre ces opérations ?
- Une fonction Lambda doit se connecter à une base de données Amazon RDS for MySQL. Les identifiants doivent être chiffrés et le mot de passe de la base de données doit être renouvelé automatiquement. Quelle solution répond à ces exigences ?
- Une fonction Lambda doit se connecter à une instance de base de données Amazon RDS qui réside dans un sous-réseau privé au sein d'un VPC. L'entreprise a créé un rôle IAM avec les autorisations de base de données requises et l'a attaché à la fonction Lambda. Quelle configuration supplémentaire est nécessaire pour que la fonction Lambda puisse accéder à l'instance de base de données ?
- Une fonction Lambda émet des requêtes vers une instance de base de données Amazon Aurora MySQL et, pendant les tests, rencontre trop d'erreurs de connexion sur la base de données. Quelle option résout ce problème avec le moins de frais opérationnels ?
- Une fonction Lambda enregistre les horodatages, les temps de traitement et les statuts des requêtes en utilisant la journalisation Lambda par défaut (CloudWatch Logs). Vous devez créer des métriques CloudWatch à partir de ces logs et les publier sous un namespace de métriques CloudWatch personnalisé. Quelle approche répond à ces exigences ?
- Une fonction Lambda est déclenchée à partir d'une file d'attente Amazon SQS. Pendant les tests, certains messages réapparaissent dans la file d'attente alors qu'ils sont encore en cours de traitement par la fonction. Comment pouvez-vous empêcher les messages de réapparaître ?
- Une fonction Lambda est déclenchée par une file d'attente SQS et appelle une API ML tierce qui peut prendre jusqu'à 60 secondes pour répondre. Le délai d'expiration de la fonction Lambda est de 65 secondes. Le développeur constate que la fonction traite parfois des messages SQS en double. Que doit modifier le développeur pour que la fonction ne traite pas les doublons ?
- Une fonction Lambda exécutée dans AWS doit envoyer des événements à un bus d'événements EventBridge à l'aide du SDK et sans informations d'identification explicites dans le code. Après le déploiement, la fonction enregistre des erreurs AccessDeniedException lors de l'appel de PutEvents. Comment le développeur doit-il résoudre ce problème ?
- Une fonction Lambda génère des avatars pour les images de profil téléchargées dans un compartiment S3 sous le préfixe /original/. Certaines images entraînent un dépassement de délai pour le générateur d'avatars. Le développeur souhaite une solution de repli qui redimensionne l'image à l'aide d'une seconde fonction Lambda lorsque le générateur échoue. Quelle approche permet d'y parvenir avec le moins d'effort de développement ?
- Une fonction Lambda génère un fichier JSON de 3 Mo contenant des données sensibles et le télécharge quotidiennement sur S3. Le développeur doit s'assurer que le fichier est chiffré avant le téléchargement. Quelle modification le développeur doit-il implémenter pour que les données soient chiffrées avant le téléchargement ?
- Une fonction Lambda nécessite une bibliothèque tierce composée de nombreux fichiers totalisant 100 Mo. La bibliothèque doit être disponible dans l'environnement d'exécution Lambda, et le développeur souhaite minimiser la taille du package de déploiement et la surcharge opérationnelle. Quelle approche répond à ces exigences avec le moins de travail opérationnel ?
- Une fonction Lambda nommée ProcessMessages est invoquée de manière asynchrone lorsque des messages sont publiés sur une rubrique SNS appelée InputTopic. L'équipe utilise une deuxième rubrique SNS, ErrorTopic, pour recevoir les alertes d'échec. Le développeur souhaite recevoir des notifications sur ErrorTopic chaque fois que ProcessMessages ne parvient pas à traiter un message. Que doit-il configurer ?
- Une fonction Lambda possède des alias de version pour la production et le développement. Un développeur a besoin d'une configuration de staging pour acheminer le trafic vers les versions de développement et de production à des fins de test. Quelle solution permettra ce comportement ?
- Une fonction Lambda qui convertit des fichiers image volumineux a pris de l'ampleur après l'ajout d'un nouveau module. Le bundle plus volumineux a ralenti les déploiements. Comment un développeur peut-il réduire le temps de déploiement de la fonction Lambda ?
- Une fonction Lambda qui insère de nouveaux clients dans une base de données Amazon RDS s'exécute plusieurs fois par heure et est plus lente que prévu. La fonction et RDS se trouvent dans le même VPC. Quel changement améliorera les performances ?
- Une fonction Lambda qui s'exécute selon un calendrier doit s'authentifier auprès d'un système tiers avec une clé API. La clé API doit rester chiffrée au repos. Quelle approche répond à cette exigence ?
- Une fonction Lambda recherche des éléments dans une table DynamoDB qui utilise email_address comme clé de partition et stocke des attributs tels que customer_type, name et job_title. La fonction se déclenche lorsque les utilisateurs saisissent du texte dans un champ customer_type et doit renvoyer les correspondances partielles pour email_address pour un customer_type donné. Le développeur ne peut pas recréer la table. Que faut-il faire pour prendre en charge la correspondance partielle de email_address par customer_type ?
- Une fonction Lambda s'exécutant dans un VPC interroge une file d'attente SQS via un point de terminaison VPC, puis calcule une moyenne mobile des valeurs numériques des messages. Les tests initiaux montrent que la moyenne mobile est inexacte. Comment le développeur peut-il garantir une moyenne mobile précise ?
- Une fonction Lambda s'exécute dans un VPC et est déclenchée par les téléchargements d'objets S3. La fonction écrit des fichiers de résultats et ajoute des entrées à un fichier journal partagé qui doit être accessible à d'autres fonctions Lambda, aux services AWS et aux systèmes sur site. Quelle solution de stockage répond à ces exigences de fichier partagé et d'ajout ?
- Une fonction Lambda sans serveur traite les commandes et appelle une API de paiement externe qui échoue parfois. L'équipe de support doit être avertie en temps quasi réel uniquement lorsque le taux d'erreur de l'API externe dépasse 5 % des transactions en une heure. Un sujet SNS existant avertit déjà l'équipe de support. Quelle solution répond à cette exigence ?
- Une fonction Lambda traite des objets à partir d'un compartiment S3, mais certaines invocations sont plus lentes que d'autres en raison de l'initialisation (chargement des bibliothèques, création de clients). Le développeur a besoin de durées d'invocation prévisibles et à faible latence, et exige que le travail d'initialisation se produise au moment de l'allocation plutôt qu'à chaque invocation. Quelle combinaison d'étapes permettra d'atteindre cet objectif ? (Choisissez-en deux.)
- Une fonction Lambda traite les enregistrements d'un flux de données Kinesis, mais le traitement des enregistrements a ralenti. L'âge de l'itérateur Lambda augmente et la durée de la fonction est constamment élevée. Quelles actions le développeur devrait-il entreprendre pour accélérer le traitement ? (Choisissez deux.)
- Une fonction Lambda traite les messages provenant d'appareils IoT. L'entreprise a besoin de métriques de débit quasi en temps réel qui comptent le nombre de messages que la fonction reçoit et traite par intervalle de temps. L'initialisation et le post-traitement ne doivent pas être inclus dans la mesure du débit. Que doit implémenter le développeur ?
- Une fonction Lambda va créer des fichiers temporaires totalisant 100 Mo pendant son exécution ; ces fichiers ne sont plus nécessaires une fois la fonction terminée. Quelle est la manière la plus efficace pour la fonction de gérer ces fichiers temporaires ?
- Une fonction Lambda va traiter des messages provenant d'une file d'attente Amazon SQS. Le développeur souhaite inclure des tests unitaires dans le pipeline CI/CD pour cette fonction. Quelle est la méthode appropriée pour exécuter des tests unitaires pour la fonction ?
- Une instance de base de données Amazon RDS for MySQL nommée « mysql-db » a été supprimée au cours des 90 derniers jours. Un développeur doit identifier l'utilisateur ou le rôle IAM qui a effectué la suppression. Quelle approche fournira cette information ?
- Une instance EC2 possède un rôle IAM attaché qui refuse explicitement toutes les actions d'API Amazon S3. La même instance possède également un fichier d'informations d'identification AWS contenant une clé d'accès et une clé d'accès secrète qui accordent des privilèges administratifs complets. Compte tenu de ces multiples méthodes d'accès IAM sur l'instance, quelle affirmation est correcte ?
- Une machine d'état Step Functions se met en pause lorsqu'elle reçoit une commande jusqu'à ce qu'un autre service confirme la commande en ajoutant un enregistrement à une table DynamoDB. Quelle solution permettra à la machine d'état de reprendre le traitement après l'apparition de l'enregistrement DynamoDB ?
- Une nouvelle fonctionnalité ne doit être disponible que pour un groupe spécifique de clients premium. Un développeur doit pouvoir activer et désactiver rapidement la fonctionnalité (par exemple, en réponse à des problèmes de performance ou des retours d'expérience) et valider les modifications avant le déploiement, sans perturber les utilisateurs. Que doit utiliser le développeur ?
- Une organisation exécute des composants d'application sur plusieurs comptes AWS et doit collecter et visualiser les données de traçage distribué sur ces comptes. Quel service AWS doit être utilisé pour collecter et afficher ces traces ?
- Une organisation exige le chiffrement de tout le trafic entre les utilisateurs et CloudFront, ainsi qu'entre CloudFront et l'application web d'origine. Quelles actions répondront à ces exigences ? (Choisissez-en deux.)
- Une organisation stocke de très gros fichiers dans Amazon S3 et développe une application web qui affiche des métadonnées sur ces fichiers aux utilisateurs. Après qu'un utilisateur a sélectionné un fichier en fonction de ses métadonnées, l'application permettra le téléchargement du fichier. L'index des métadonnées doit prendre en charge des recherches en quelques millisecondes. Quel service AWS devrait être utilisé pour fournir cette indexation des métadonnées et une récupération à faible latence ?
- Une pile CloudFormation crée des ressources et définit également des paramètres dans Systems Manager Parameter Store que l'application lit et met à jour à l'exécution. Lorsque le développeur a mis à jour la pile pour ajouter des ressources étiquetées, les valeurs du Parameter Store ont été réinitialisées, écrasant les modifications apportées par l'application. Le développeur souhaite modifier le déploiement afin que les valeurs des paramètres ne soient pas réinitialisées par les mises à jour de la pile et pour minimiser l'effort de développement. Que doit faire le développeur ?
- Une plateforme événementielle stocke les résultats des classements dans DynamoDB et les conserve pendant 30 jours, après quoi une tâche planifiée supprime les anciennes données. La table utilise une capacité d'écriture fixe, mais pendant les mois de forte activité, la tâche de suppression planifiée provoque une limitation des écritures. Le développeur a besoin d'une solution à long terme qui supprime les anciens enregistrements de classement et optimise le débit d'écriture. Quelle approche répond à ce besoin ?
- Une table DynamoDB nommée orders a une clé de partition primaire id et un index secondaire global accountIndex avec la clé de partition accountId et la clé de tri orderDateTime. Une fonction Lambda doit récupérer les commandes pour accountId = 100. Quel appel d'API DynamoDB renverra ces éléments en utilisant la capacité de lecture la moins élevée ?
- Une table DynamoDB nommée Orders utilise OrderID comme clé de partition (sans clé de tri) et contient plus de 100 000 éléments. Vous devez récupérer efficacement toutes les commandes dont l'attribut OrderSource est égal à 'MobileApp'. Quelle est la conception la plus efficace pour améliorer l'expérience utilisateur ?
- Une table DynamoDB pour les commandes de produits utilise orderId comme clé de partition uniquement (pas de clé de tri). L'application doit prendre en charge les requêtes par customerId. Quelle option permet d'interroger la table par customerId ?
- Une table DynamoDB publie des événements de modification dans un flux DynamoDB. Une fonction Lambda traite ces événements de flux. Parfois, les commandes entrantes ont une quantité de commande de 0. Vous devez créer un tableau de bord qui indique le nombre de clients uniques affectés par ce problème chaque jour. Que devriez-vous implémenter ?
- Une table DynamoDB stocke les avis sur les produits. Chaque élément contient un ID d'avis (clé de partition), un ID de produit, un ID d'utilisateur, une note de produit (1-5) et un commentaire facultatif. La requête la plus courante est la suivante : pour un ID de produit donné, renvoyer les 10 meilleurs avis avec les notes les plus élevées. Quel index donnera les réponses les plus rapides pour cette requête ?
- Une table DynamoDB utilise OrderID (clé de partition) et NumberOfItemsPurchased (clé de tri), tous deux de type Number. Les résultats de la requête sont actuellement renvoyés triés par NumberOfItemsPurchased dans l'ordre croissant. Le développeur souhaite que les résultats de la requête soient triés par NumberOfItemsPurchased dans l'ordre décroissant. Comment cela peut-il être réalisé ?
- Une table Orders utilise customer_id comme clé de partition, order_id comme clé de tri, et inclut order_date comme attribut. Un nouveau modèle d'accès nécessite d'interroger par order_date et order_id. Vous devez ajouter une fonction Lambda pour prendre en charge ce modèle d'accès avec un minimum de surcharge opérationnelle. Que devriez-vous faire ?
- Votre application s'exécute dans us-west-1 et vous souhaitez une redondance dans us-east-1. Les secrets de l'application sont stockés dans AWS Secrets Manager dans us-west-1. Comment pouvez-vous répliquer ces secrets vers us-east-1 ?
- Votre application stocke des éléments dans DynamoDB et vous devez interroger la table en utilisant la clé de partition combinée à une autre valeur de clé de tri, et vous devez lire les données les plus récentes, y compris les écritures récentes. Comment devez-vous concevoir la requête ?
- Votre entreprise possède deux comptes AWS : production (héberge le compartiment S3 source) et développement (compartiment S3 de destination). Les données du compartiment de production sont chiffrées avec une clé AWS KMS gérée par le client. Vous allez copier les données dans le compartiment S3 du compte de développement et devez utiliser une clé KMS du compte de développement pour chiffrer les données copiées. Cette clé KMS du compte de développement doit autoriser l'accès depuis le compte de production. Quelle approche répond à ces exigences ?
- Votre équipe exécute des pipelines CI/CD dans AWS CodePipeline. Vous devez ajouter des tests unitaires qui s'exécutent dans le cadre du pipeline avant que les artefacts ne soient mis en scène pour les tests. Comment devriez-vous intégrer les tests unitaires dans les pipelines CI/CD ?
- Votre organisation importe des certificats SSL/TLS d'un fournisseur tiers dans AWS Certificate Manager (ACM) pour les utiliser avec des applications web publiques. Vous devez notifier l'équipe de sécurité 90 jours avant l'expiration de tout certificat importé. L'équipe de sécurité est abonnée à un sujet Amazon SNS existant et il existe une file d'attente SQS existante. Quelle solution notifiera de manière fiable l'équipe de sécurité 90 jours avant l'expiration ?
- Vous ajoutez une couche de cache devant une base de données Amazon Aurora et devez vous assurer que l'application lit toujours la valeur la plus à jour pour chaque élément. Quelle stratégie de cache satisfait cette exigence ?
- Vous avez besoin d'un mécanisme automatisé et sans serveur pour invoquer une fonction AWS Lambda toutes les 10 minutes. Quelle solution est appropriée ?
- Vous avez besoin d'un moyen automatisé, fiable et nécessitant peu d'efforts pour déployer des fonctions AWS Lambda et leur infrastructure de support pour une nouvelle application serverless. Quelle approche offre la surcharge opérationnelle la plus faible ?
- Vous avez besoin qu'une fonction Lambda interroge de manière sécurisée une base de données Amazon Aurora qui réside dans un sous-réseau privé de VPC1. Quelle configuration permettra à la fonction Lambda d'accéder à la base de données de manière sécurisée ?
- Vous avez créé du code réutilisable, packagé sous forme de fichier zip, que plusieurs fonctions Lambda doivent utiliser. Vous devez déployer ce code partagé et mettre à jour les fonctions Lambda pour qu'elles l'utilisent avec la plus grande efficacité opérationnelle. Quelle est la meilleure solution ?
- Vous avez créé un nouveau bucket Amazon S3 dans une pile AWS CloudFormation. Quelle est la manière la plus efficace de référencer ce bucket S3 à partir d'une autre pile CloudFormation ?
- Vous avez créé une clé AWS KMS gérée par le client et devez vous assurer que les données de configuration sensibles (clés API, etc.) utilisées par une application basée sur Lambda sont chiffrées en transit. Que devez-vous faire ensuite pour satisfaire l'exigence de chiffrement ?
- Vous avez créé une ressource REST API Gateway /LandingPage avec une méthode GET utilisant une intégration simulée (mock integration) pour servir une page d'accueil HTML qui renvoie vers vos API backend. Quelle configuration de mappage de requête/réponse d'intégration devriez-vous utiliser pour que l'API renvoie du contenu HTML pour la page d'accueil ?
- Vous avez une API REST API Gateway dans la région us-east-2 et vous souhaitez la placer derrière Amazon CloudFront en utilisant un domaine personnalisé. Vous disposez d'un certificat SSL/TLS provenant d'un fournisseur tiers. Comment devez-vous configurer le domaine personnalisé et le certificat ?
- Vous avez une application de microservices distribués s'exécutant sur EC2, et les volumes de messages rendent difficile la corrélation des journaux entre les services pour une transaction donnée. Vous devez tracer les requêtes à travers les services pour analyser le flux de messages. Quelle combinaison d'étapes devriez-vous prendre ? (Choisissez-en deux.)
- Vous commencez le développement d'une nouvelle version d'une application tandis que la version précédente reste en production. Vous devez continuer à déployer des correctifs et des mises à jour sur la version de production actuelle tout en développant la nouvelle version. Le code de la nouvelle version est stocké dans AWS CodeCommit. Quelle stratégie de branchement répond à ces exigences ?
- Vous concevez une application de jeu sans serveur où les utilisateurs s'inscrivent et se connectent via un navigateur web. Les requêtes de l'application web invoquent des fonctions Lambda derrière une API HTTP d'API Gateway. Vous souhaitez une solution d'inscription/connexion qui minimise la surcharge opérationnelle et la gestion continue des identités. Quelle option répond à ces exigences ?
- Vous créez des API avec API Gateway REST API et devez restreindre l'accès à certaines ressources afin que seuls les utilisateurs enregistrés puissent y accéder. Les jetons doivent expirer automatiquement et être renouvelables. Comment répondez-vous à ces exigences ?
- Vous déboguez une fonction AWS Lambda basée sur Java et souhaitez utiliser le traçage des requêtes pour diagnostiquer les problèmes. Quel service AWS devriez-vous utiliser pour collecter et visualiser les données de trace des invocations Lambda ?
- Vous dépannez la connectivité entre des serveurs d'applications et des serveurs de bases de données exécutés sur Amazon EC2. Quels services ou outils AWS devriez-vous utiliser pour vous aider à identifier le composant défectueux ? (Choisissez-en deux.)
- Vous déployez une application sur Amazon ECS sur AWS Fargate. Le conteneur a besoin de variables d'environnement pour que l'application démarre. Où devez-vous spécifier ces variables d'environnement ?
- Vous déployez une nouvelle fonction AWS Lambda Node.js qui s'exécute en dehors d'un VPC. La fonction doit interroger une base de données Amazon Aurora qui n'est pas accessible publiquement, et vous vous attendez à des pics de trafic imprévisibles vers la base de données. Que devez-vous faire pour permettre à la fonction Lambda d'accéder à la base de données de manière fiable lors de ces pics ?
- Vous développez une application mobile de stockage de photos qui doit prendre en charge des dizaines de milliers d'utilisateurs. Le backend utilise API Gateway intégré à Lambda pour traiter les téléchargements, et DynamoDB stocke les métadonnées des photos. Les utilisateurs doivent pouvoir s'inscrire, télécharger des photos (300 Ko à 5 Mo) et récupérer leurs téléchargements précédents. Quelle architecture répond à ces exigences avec le moins de frais opérationnels ?
- Vous développez une application mobile qui ne nécessite pas de connexion utilisateur. Quelle est la méthode la plus efficace pour accorder à ces utilisateurs anonymes de l'application un accès limité aux ressources AWS ?
- Vous développez une application qui ingère un flux de données fournies par l'utilisateur. Plusieurs processeurs basés sur EC2 doivent consommer le flux simultanément en temps réel, et chaque processeur doit pouvoir reprendre sans perte de données après des interruptions. D'autres processeurs seront ajoutés ultérieurement, et vous souhaitez minimiser la duplication des données. Quelle solution répond à ces exigences ?
- Vous devez automatiser les déploiements pour une application serverless et événementielle. Vous avez besoin de modèles d'infrastructure réutilisables, de la possibilité de tester l'application localement avant le déploiement, et d'inclure les changements d'infrastructure dans un pipeline AWS CodePipeline existant. Quelle approche répond à ces exigences ?
- Vous devez concevoir un système tolérant aux pannes qui préserve les données de session client en cas de défaillance d'une instance Amazon EC2. Quelle approche garantit que les données de session ne sont pas perdues lorsqu'une instance tombe en panne ?
- Vous devez créer un workflow qui traite les messages arrivant dans une file d'attente Amazon SQS. Après l'arrivée d'un message, le workflow doit attendre un délai spécifié avant d'invoquer une fonction Lambda pour le traiter. Quelle approche offre ce comportement avec le MOINS d'effort opérationnel ?
- Vous devez déployer une fonction AWS Lambda dont le fichier de dépendances est de 500 Mo. Quelle méthode de déploiement répond à cette exigence ?
- Vous devez déployer une nouvelle version d'une application Elastic Beanstalk de manière à ce que l'application reste à pleine capacité sans interruption de service, tout en minimisant le coût des ressources supplémentaires utilisées pendant le déploiement. Quelle politique de déploiement Elastic Beanstalk devriez-vous choisir ?
- Vous devez gérer l'infrastructure AWS en tant que code et être capable de déployer plusieurs copies identiques, d'étager les modifications et de revenir aux versions précédentes. Quelle approche répond à ces exigences ?
- Vous devez insérer un enregistrement dans une table DynamoDB immédiatement après l'ajout d'un nouveau fichier à un compartiment S3. Quelle séquence d'étapes permet d'y parvenir ?
- Vous devez stocker des informations sur des films, où chaque film a un titre, une année de sortie, un genre, et des détails variables facultatifs sur la distribution/l'équipe (différents films peuvent avoir différents champs supplémentaires). Requêtes requises : obtenir tous les détails pour un titre et une année de sortie spécifiques ; obtenir tous les détails pour tous les films avec un titre donné ; obtenir tous les détails pour tous les films d'un genre donné. Quel modèle de données répond à ces exigences ?
- Vous gérez des clés de chiffrement dans AWS KMS et devez vous assurer que les clés peuvent être rendues inutilisables immédiatement lorsqu'elles ne sont plus nécessaires. La solution doit être hautement disponible et ne pas nécessiter la gestion d'une infrastructure de calcul. Quelle option répond à ces exigences ?
- Vous lancez une application globale qui doit fournir un contenu différent en fonction du pays et de la langue préférée de chaque utilisateur. Le contenu doit être servi de manière fiable et avec une faible latence. Quelle conception répond à ces exigences ?
- Vous prévoyez d'exposer une API REST à l'aide d'Amazon API Gateway et d'AWS Lambda sur trois environnements : développement, test et production. Comment devriez-vous déployer pour minimiser le nombre de ressources à gérer ?
- Vous proposez des API publiques, en lecture seule et non authentifiées (mises à jour quotidiennement) à l'aide d'API Gateway et de Lambda, et le service a besoin d'une meilleure réactivité. Quelle action contribuera à améliorer les performances de l'API ?
- Vous rédigez des modèles AWS CloudFormation pour déployer une application sur Amazon ECS à l'aide d'AWS CodeDeploy. Vous souhaitez déployer une nouvelle version de l'application auprès d'un pourcentage d'utilisateurs seulement avant de la rendre disponible à tous (un déploiement progressif de type bleu/vert). Comment devriez-vous implémenter cela dans CloudFormation ?
- Vous rédigez un modèle CloudFormation pour déployer une application sans serveur qui utilise API Gateway, DynamoDB et Lambda. Quel outil ou framework AWS devriez-vous utiliser pour définir les ressources sans serveur en YAML ?
- Vous souhaitez pouvoir restaurer rapidement et en toute transparence une fonction AWS Lambda vers des versions de code précédentes avec un minimum de frais opérationnels. Quelle est la méthode la plus simple pour y parvenir ?
- Vous souhaitez tester localement une fonction AWS Lambda qui sera déclenchée par le téléchargement d'un objet S3 avant de la déployer en production. Quelle approche demande le moins d'effort opérationnel pour y parvenir ?
- Vous testez une application qui invoque une fonction Lambda de manière asynchrone. La fonction échoue même après deux tentatives automatiques lors des tests. Quelle est la méthode recommandée pour capturer et investiguer les événements échoués ?
Certification Amazon Ads for Retail Toutes les questions d'examen
- Adsol, une agence de publicité, doit confirmer si son client, Organique, présente l'offre en vedette pour un produit spécifique. À quel endroit l'agence Adsol peut-elle trouver cette information ?
- Amazon Retail peut aider les marques à entrer en contact avec leurs clients et à orienter l'expérience d'achat de ces derniers, de la découverte à l'achat.
- Ana vérifie la page produit de son client pour savoir si son produit est prêt pour la vente au détail. Lequel des problèmes suivants devrait-elle signaler comme perfectible pour que le produit soit considéré comme prêt pour la vente au détail ?
- Athletica Shoes vend son inventaire directement à Amazon, tandis que Shoez possède son inventaire et utilise Amazon.com pour mettre des produits en vente. Quelle société est un fournisseur Amazon.com ?
- Cliquer sur une publicité pour voir d'autres produits proposés par une marque, s'abonner à une newsletter ou suivre une marque sur les réseaux sociaux sont des exemples d'engagement client qui favorisent la reconnaissance et la fidélité à long terme de la marque.
- Combien de commentaires clients un produit devrait-il avoir au minimum pour être considéré comme prêt pour la vente au détail ?
- Comment un fournisseur d'Amazon.com peut-il donner accès à son agence de publicité afin qu'elle puisse l'aider à gérer les campagnes de publicités sponsorisées et les Stores ?
- Comment un vendeur Amazon.com pourrait-il bénéficier des informations qui se trouvent dans la section Performances de la barre de navigation sur Seller Central ?
- Comment Vendor Central utilise-t-il les informations du catalogue de produits pour aider ses utilisateurs à effectuer des opérations commerciales ?
- ______ constitue un partenariat entre Amazon et des entreprises locales afin de proposer des lieux gratuits et sécurisés pour livrer et collecter des colis Amazon.
- Dans le modèle Expédié par Amazon, les vendeurs paient des frais de stockage et d'expédition, dont les frais de stockage longue durée, les frais de préparations supplémentaires et les frais de traitement des retours.
- ___ désigne le programme d'expédition directe d'Amazon.com avec lequel les fournisseurs expédient leurs produits directement depuis leur entrepôt aux clients.
- _______ désigne un outil que les marques peuvent utiliser pour lancer des campagnes de marketing par e-mail auprès de leurs abonnés sur Amazon.com.
- ____ désigne un programme payant destiné aux vendeurs dans le cadre duquel Amazon prend en charge le service client en votre nom pour vos commandes expédiées par le vendeur.
- En quoi l'explorateur d'opportunités de produits peut-il aider les vendeurs à préparer le lancement d'un nouveau produit ?
- Il est possible de gérer les expéditions Expédié par Amazon dans l'onglet Stock de Seller Central.
- Jane dirige une petite entreprise qui vend un faible volume de couvertures confectionnées à la main expédiées aux clients d'Amazon.com dans des emballages personnalisés. Parmi les propositions suivantes, quelle serait la meilleure solution d'expédition pour l'entreprise de Jane ?
- Jane est une nouvelle vendeuse sur Amazon.com. Elle souhaite réduire ses dépenses mensuelles. Elle estime vendre moins de 40 produits par mois et n'a besoin que d'un accès aux outils de base en matière de gestion d'offres et de commandes. Quel plan de vente Jane devrait-elle choisir ?
- Jane souhaite se servir du gestionnaire de contenu A+ pour ajouter du contenu de qualité aux pages produit. Dans quelle section de Vendor Central doit-elle se rendre ?
- Jane, vendeuse sur Amazon.com, livre des produits aux clients directement depuis son propre entrepôt. Elle souhaite que ses produits soient visibles lorsque les acheteurs sélectionnent le filtre Prime pendant leurs recherches. Quelle option d'expédition Jane devrait-elle utiliser ?
- John est actuellement vendeur sur Amazon.com et souhaite bénéficier de mesures de protection supplémentaires qui peuvent l'aider à gérer les offres, à signaler les infractions et à suivre l'évolution de ses statistiques de protection. Parmi les programmes suivants, lequel John pourrait-il utiliser ?
- Kitchen Smart est un fournisseur qui a conclu un accord avec Amazon.com pour utiliser une petite partie de son entrepôt comme centre de distribution Amazon.com pour traiter les commandes Amazon.com. De quel programme d'expédition pour fournisseur l'entreprise Kitchen Smart fait-elle partie ?
- L'engagement client fait référence à la qualité du lien entre les marques et les clients, ainsi qu'à la pertinence du message et à l'inspiration suscitée chez les clients afin de les inciter à agir.
- Le format de variation qui propose l'affichage d'images d'échantillons au lieu d'un menu déroulant est connu sous le nom de _____.
- Le programme ______ constitue une opportunité commerciale pour les entrepreneurs de lancer et de faire fonctionner leurs propres entreprises de livraison de colis.
- Le style, la couleur et la taille sont des exemples de _____, lorsqu'ils désignent des produits mis en vente sur Amazon.com.
- Le _____ vous permet de communiquer avec les clients d'Amazon.com par e-mail ou par le biais de Seller Central. Le service utilise des adresses e-mail chiffrées pour les clients et les vendeurs. Il s'agit de la seule méthode de communication approuvée avec les clients sur Amazon.com pour finaliser des commandes ou répondre aux questions du service client.
- Le(s) ________ représente(nt) les données clés qui influent sur la satisfaction client, notamment le taux de résolution au premier contact, le temps de réponse moyen et l'évaluation du service client.
- Lequel des énoncés suivants décrit correctement les avantages qu'offre Amazon Business aux partenaires de vente ?
- Lequel des services suivants fonctionne par abonnement payant et permet aux clients d'accéder à des services supplémentaires sur Amazon.com, tels que la livraison rapide et gratuite ainsi que des offres exclusives ?
- Les agences professionnelles doivent contacter Amazon pour demander l'accès au compte Seller Central de leur client.
- Les agences publicitaires peuvent créer des comptes Seller Central au nom de leurs clients qui vendent sur Amazon.com, à condition qu'elles soient en mesure de fournir la documentation requise.
- Les fournisseurs doivent se rapprocher de leur responsable relation fournisseurs Amazon pour en savoir plus sur les solutions d'expédition et de livraison auxquelles ils peuvent être éligibles.
- Les frais de clôture variables, les frais Expédié par Amazon, les frais Amazon Ads, les frais de mise en vente pour les gros volumes et les retenues sur les remboursements sont des exemples de quel type de frais pour les vendeurs Amazon.com ?
- Li est un vendeur d'Amazon.com qui s'apprête à lancer un nouveau produit sur Amazon.com. Quel outil ou quelle fonctionnalité peut-il utiliser pour en savoir plus sur ses clients ?
- Li vend sur Amazon.com et souhaite proposer un produit qui existe déjà sur Amazon.com. Parmi les options suivantes, quelle serait la bonne méthode pour mettre ce produit en vente ?
- Maria est responsable de la gestion de l'intégration du système pour son client qui vend en tant que fournisseur sur Amazon.com. À quelle plateforme Maria devra-t-elle accéder pour gérer l'intégration du système de son client ?
- Maria tient une boutique de vêtements à New York et met en avant son inventaire en magasin sur Amazon.com. Maria propose la livraison le jour même aux clients en utilisant les partenaires de livraison Amazon Flex Driver. Quelle solution d'expédition ou de livraison Maria utilise-t-elle ?
- Organique est un vendeur prospère sur Amazon.com qui recherche une solution d'expédition susceptible de l'aider à se décharger de certaines de ses responsabilités actuelles en matière de stockage, d'expédition et de service client. D'après ces informations, laquelle des options d'expédition suivantes la marque Organique devrait-elle choisir ?
- Organique est une entreprise de produits de beauté qui vend des produits sur Amazon.com et utilise ses propres ressources pour expédier les commandes. Quelle description correspond le mieux à Organique ?
- Où les vendeurs d'Amazon.com peuvent-ils accéder à Seller University ?
- Où un vendeur peut-il gérer ses créneaux de livraison le week-end pour ses produits Amazon.com ?
- Parmi les actions suivantes, laquelle les fournisseurs peuvent-ils effectuer dans Vendor Central ?
- Parmi les actions suivantes, laquelle les vendeurs peuvent-ils effectuer dans Seller Central ?
- Parmi les affirmations suivantes, laquelle décrit correctement le Programme vendeur Amazon Business ?
- Parmi les affirmations suivantes, laquelle explique pourquoi vous devriez surveiller les performances de vos ventes et de vos campagnes publicitaires tout au long de la campagne, au lieu d'attendre la fin de la campagne ?
- Parmi les documents suivants, lequel devez-vous soumettre obligatoirement pour créer un compte Seller Central ?
- Parmi les éléments suivants de la préparation pour la vente au détail, lequel pourrait nuire aux performances de la campagne ?
- Parmi les éléments suivants, lequel pourrait constituer un obstacle lors du lancement d'un nouveau produit ?
- Parmi les énoncés suivants à propos d'un produit considéré comme prêt pour la vente au détail, lequel est vrai ?
- Parmi les facteurs suivants, lequel doit être pris en compte par un vendeur lors de la sélection d'un plan de vente Amazon.com ?
- Parmi les options de dernière étape de livraison suivantes, laquelle contribue à garantir la livraison en lieu sûr ?
- Parmi les options de livraison suivantes, laquelle permet une livraison ultrarapide des produits d'épicerie et des articles ménagers essentiels ?
- Parmi les outils d'engagement client suivants, lequel est disponible sur Seller Central ?
- Parmi les outils suivants, lequel pouvez-vous utiliser pour détecter et résoudre les problèmes d'offre affectant la disponibilité, l'expérience sur les pages produit et les retours client ?
- Parmi les programmes suivants, lequel offre aux vendeurs la possibilité de vendre à d'autres entreprises sur Amazon.com à l'aide d'une suite spécialisée d'outils et de fonctionnalités permettant la vente B2B ?
- Parmi les propositions suivantes, laquelle décrit les deux options disponibles lors de l'ajout d'un listing de produits sur Vendor Central ?
- Parmi les ressources suivantes, laquelle est mise à la disposition des vendeurs Amazon.com sur Seller University ?
- Parmi les sections suivantes de Vendor Central, laquelle vous permet de consulter et télécharger des données sur les prévisions des ventes, de l'inventaire et de la demande ?
- Parmi les services suivants, lequel est payant et permet aux vendeurs sur Amazon.com d'accéder à un gestionnaire de compte Amazon dédié ?
- Parmi les solutions Amazon Retail suivantes, laquelle associe la commodité et le rapport qualité-prix d'Amazon.com à une sélection de produits adaptés aux besoins des entreprises et des organisations ?
- Parmi les solutions d'expédition suivantes, laquelle est proposée aux fournisseurs, plutôt qu'aux vendeurs qui vendent sur Amazon ?
- Paulo a récemment lancé une campagne Sponsored Products pour contribuer à augmenter les ventes d'un nouveau produit. Le seul produit de la campagne vient de perdre l'offre en vedette. Quelles en seront les conséquences sur la campagne ?
- ____ permet aux membres Prime vivant aux États-Unis d'effectuer leurs achats directement depuis les Stores en ligne des vendeurs tout en profitant d'une livraison rapide et gratuite, d'une expérience de paiement fluide et de retours gratuits sur les commandes éligibles.
- Pour Amazon.com, quel est l'équivalent du SKU (unité de gestion des stocks) utilisé pour identifier des produits uniques sur Amazon.com ?
- Pour être éligibles à la vente sur Vendor Central, les produits doivent disposer d'une marque déposée.
- Qu'est-ce qui rend un produit prêt pour la vente au détail ?
- Quel composant de Seller Central fournit des données détaillées sur divers aspects de votre activité de vente au détail sur Amazon.com, notamment des résumés des commandes ou des paiements récents, des statistiques de performance et des notifications de vente ?
- Quel critère un partenaire de vente doit-il remplir afin de pouvoir s'inscrire au registre des marques Amazon ?
- Quel élément de l'activité commerciale est géré par les fournisseurs dans Vendor Central ?
- Quel est le nom du portail en self-service que les vendeurs Amazon.com utilisent pour créer des offres, gérer des commandes et communiquer avec les clients ?
- Quel onglet Vendor Central vous permet de mettre à jour les coordonnées bancaires, les informations fiscales, les adresses de l'entrepôt et de retour ?
- Quel plan de vente d'Amazon.com donne aux vendeurs accès à des outils de vente avancés tels que la gestion des stocks, le B2B, les intégrations d'API et les offres groupées ?
- Quel type d'accès doit être accordé à une agence pour qu'elle puisse consulter et modifier les noms des Stores et utiliser l'outil de création de Stores dans Seller Central ?
- Quel type de partenaire de vente a besoin d'une invitation pour vendre sur Amazon.com ?
- Quel type de partenaire de vente vend des produits directement à Amazon qui sont ensuite vendus par Amazon sur Amazon.com ?
- Quel type de variation de produit inclut des informations uniques sur le produit dans le titre de la page produit ?
- Richard est un vendeur d'Amazon.com qui souhaite utiliser l'explorateur d'opportunités de produits afin d'étudier la demande des consommateurs et des idées de nouveaux produits. Dans quel onglet de Seller Central se trouve cet outil ?
- Si vous ajoutez un produit qui constitue une nouveauté sur Amazon.com et qui ne correspond à aucun listing de produit existant, vous devez disposer d'un code article international (GTIN).
- Si vous souhaitez vendre un produit qui existe déjà sur Amazon.com, celui-ci doit correspondre à une page produit existante.
- Sur Vendor Central, où les fournisseurs peuvent-ils mettre à jour les coûts des produits ?
- Tous les vendeurs Amazon.com doivent payer des frais de vente, qui varient selon le listing du produit, en plus de frais liés au plan de vente.
- Un vendeur d'Amazon.com souhaite obtenir des réponses à ses questions sur Seller Central. Où doit-il se rendre ?
- Un(e) ______ constitue un travail planifié et organisé dont le but consiste à mettre un nouveau produit en vente.
- ____ utilise la puissance de la technologie Amazon associée à des données de marques afin de détecter les contrefaçons et contribuer à les réduire.
Certification Amazon Ads pour la vente au détail Toutes les questions d'examen
- À partir de quel élément ci-dessous pouvez-vous obtenir des données clés qui ont une incidence sur la satisfaction des clients, y compris le taux de résolution d'incident à la première intervention, le temps de réponse moyen et l'évaluation du service à la clientèle?
- Adsol, une agence de publicité, doit confirmer que son client, Organique, présente l'Offre en vedette pour un produit spécifique. Où Adsol peut-elle trouver ces informations?
- Ana vérifie que la page de détails de produit de son client est prête pour la vente au détail. Lequel des problèmes suivants devrait être signalé comme devant être amélioré pour que son produit soit considéré comme prêt pour la vente au détail?
- Athletica Shoes vend son inventaire directement à Amazon, tandis que Shoez possède son inventaire et utilise Amazon.com pour mettre ses produits en vente. Laquelle des entreprises suivantes est un fournisseur Amazon.com?
- Comment l'outil Explorateur d'opportunités de produit peut-il aider les vendeurs à se préparer au lancement de nouveaux produits?
- Comment les fournisseurs d'Amazon.com peuvent-ils donner accès à leur agence de publicité afin qu'elle puisse les aider à gérer les campagnes de publicités commanditées et les Stores?
- Comment un vendeur sur Amazon.com peut-il bénéficier des informations contenues dans la section Performance de la barre de navigation sur Seller Central?
- Comment Vendor Central utilise-t-il les informations du catalogue de produits pour contribuer à faciliter les opérations commerciales?
- Dans le modèle de gestion optimisée par Amazon (FBA), les vendeurs paient des frais de stockage et d’expédition, notamment les frais de stockage longue durée, les frais de service supplémentaires et les frais de traitement des retours.
- Des actions comme cliquer sur une publicité pour voir plus de produits offerts par une marque, s'abonner à un bulletin d'information ou suivre une marque sur les réseaux sociaux sont des exemples d'engagement client qui accroit la reconnaissance de la marque et la fidélité à long terme.
- ____ est le programme d'expédition directe d'Amazon.com, par lequel des fournisseurs expédient leurs produits directement de leur entrepôt aux clients.
- _______ est un outil que les marques peuvent utiliser pour lancer des campagnes de marketing par courriel auprès de leurs abonnés sur Amazon.com.
- ______ est un partenariat entre Amazon et des entreprises locales visant à fournir des emplacements gratuits et sécurisés pour livrer et ramasser les colis Amazon.
- ____ est un programme payant pour les vendeurs dans le cadre duquel Amazon prend en charge le service à la clientèle en votre nom pour les commandes que vous avez expédiées par vous-même.
- Jane gère une petite entreprise qui vend un faible volume de couvertures faites à la main qui sont expédiées aux clients Amazon.com dans un emballage personnalisé. Laquelle des options suivantes serait la meilleure solution de gestion d’expédition pour l'entreprise de Jane?
- Jane souhaite utiliser le gestionnaire de contenu A+ pour ajouter du contenu riche aux pages de détails de produit. Dans quelle section de Vendor Central doit-elle se rendre?
- Jane, nouvelle vendeuse sur Amazon.com, souhaite limiter ses dépenses mensuelles. Elle estime vendre moins de 40 produits par mois et n'a besoin que des offres et des outils de gestion des commandes de base. Quel plan d'achat devrait choisir Jane?
- Jane, vendeuse sur Amazon.com, expédie des produits à ses clients directement à partir de son propre entrepôt. Jane veut que ses produits soient visibles lorsque les acheteurs sélectionnent le filtre Prime au cours de leur recherche. Quelle option de gestion Jane doit-elle utiliser?
- John est vendeur sur Amazon.com et souhaite bénéficier de mesures de protection supplémentaires qui pourraient l'aider à gérer ses offres, à signaler les violations et à suivre l'évolution de ses statistiques de protection. Lequel des programmes suivants John pourrait-il utiliser?
- Kitchen Smart est un fournisseur qui a conclu une entente avec Amazon.com pour allouer une petite partie de son entrepôt comme centre d’expédition d'Amazon.com afin d'honorer des commandes d'Amazon.com. De quel programme de gestion des commandes pour fournisseurs Kitchen Smart fait-il partie?
- L'engagement client fait référence à la qualité du lien entre les marques et les clients, ainsi qu'à la pertinence du message et à l'inspiration qu'il suscite chez les clients pour qu'ils passent à l’action.
- La vente au détail Amazon peut aider les marques à créer un lien avec les clients et aider à guider leur expérience de magasinage, de la découverte à l'achat.
- Laquelle des actions suivantes les fournisseurs peuvent-ils effectuer sur Vendor Central?
- Laquelle des actions suivantes les vendeurs peuvent-ils effectuer sur Seller Central?
- Laquelle des deux options suivantes est disponible lors de l'ajout d'offres de produit par le biais de Vendor Central?
- Laquelle des options de livraison suivantes permet une livraison ultrarapide des produits d'épicerie et des articles ménagers de première nécessité?
- Laquelle des options de livraison sur le dernier kilomètre suivantes aide à garantir la livraison sur un site sécurisé?
- Laquelle des sections suivantes sur Vendor Central vous permet de consulter et de télécharger des données sur les ventes, l'inventaire et les prévisions de la demande?
- Le format de variation qui affiche des images d'échantillon plutôt qu'un menu déroulant est connu sous le nom de _____?
- Le programme ____ est une possibilité d'affaires pour les entrepreneurs pour lancer et exploiter leur propre entreprise de services de livraison.
- Le style, la couleur et la taille sont des exemples de _____ lorsqu'on fait référence aux produits mis en vente sur Amazon.com
- Lequel des documents suivants est exigé et doit être soumis pour créer un compte Seller Central?
- Lequel des éléments suivants est un outil permettant d'augmenter l'engagement client et est disponible sur Seller Central?
- Lequel des éléments suivants pourrait être considéré comme un défi lors du lancement d'un nouveau produit?
- Lequel des éléments suivants sur la préparation à la vente au détail pourrait avoir une incidence négative sur la performance des campagnes?
- Lequel des énoncés suivants décrit correctement les avantages d'Amazon Business pour les partenaires de vente?
- Lequel des énoncés suivants décrit précisément le programme vendeur Amazon Business?
- Lequel des énoncés suivants explique pourquoi vous devriez surveiller la performance des ventes et des campagnes publicitaires tout au long de la campagne, au lieu d'attendre la fin de la campagne?
- Lequel des énoncés suivants s'applique à un produit considéré comme prêt pour la vente au détail?
- Lequel des facteurs suivants doit être pris en compte par un vendeur lorsqu’il choisit un plan d'achat Amazon.com?
- Lequel des outils suivants peut être utilisé pour identifier et résoudre les problèmes dans les offres affectant la visibilité, l'expérience de la page de détails de produit et les retours des clients?
- Lequel des produits suivants est une solution de vente au détail Amazon qui combine la commodité et la valeur d'Amazon.com avec une sélection de produits pertinents pour les entreprises afin de répondre aux besoins des entreprises et des organisations?
- Lequel des programmes suivants permet aux vendeurs de vendre à d'autres entreprises par l'intermédiaire d'Amazon.com en utilisant une suite spécialisée d'outils et de fonctionnalités pour permettre la vente interentreprises (B2B)?
- Lequel des services suivants est un service d'abonnement payant qui permet aux clients d'accéder à des services supplémentaires sur Amazon.com, tels que la livraison gratuite rapide et des offres exclusives?
- Lequel des services suivants est un service payant qui permet aux vendeurs sur Amazon.com d'avoir accès à un gestionnaire de compte Amazon attitré?
- Les agences de publicité sont autorisées à créer des comptes Seller Central au nom de leurs clients qui vendent sur Amazon.com si elles sont en mesure de fournir la documentation appropriée.
- Les envois par la gestion optimisée par Amazon peuvent être gérés dans l'onglet Inventaire sur Seller Central.
- Les fournisseurs doivent communiquer avec leur gestionnaire de fournisseurs Amazon pour en savoir plus sur les solutions d'expédition et d'inventaire auxquelles ils pourraient être admissibles.
- Les frais de clôture variables, les frais FBA, les frais Amazon Ads, les frais d'inscription pour volumes élevés et les frais d'administration liés au remboursement sont des exemples de quel type de frais pour les vendeurs sur Amazon.com?
- Les professionnels d’agence doivent s’adresser à Amazon pour demander l'accès au compte Seller Central de leur client.
- Lesquelles des ressources suivantes sont mises à la disposition des vendeurs Amazon.com sur Seller University?
- Li est un vendeur sur Amazon.com qui s'apprête à lancer un nouveau produit sur Amazon.com. Quel outil ou fonctionnalité lui permettrait d'en savoir plus sur ses clients?
- Li est un vendeur sur Amazon.com qui veut vendre un produit qui existe déjà sur Amazon.com. Laquelle des options suivantes serait la bonne façon de mettre ce produit en vente?
- Maria est responsable de la gestion de l'intégration d’un système pour son client qui vend en tant que fournisseur sur Amazon.com. À quelle plateforme Maria devrait-elle avoir accès pour gérer l'intégration du système de son client?
- Maria gère une boutique de vêtements à New York et présente son inventaire en magasin sur Amazon.com. Maria propose à ses clients des livraisons le même jour en faisant appel aux partenaires de livraison Amazon Flex Driver. Quelle solution d'expédition ou de livraison Maria utilise-t-elle?
- Organique est un vendeur prospère d'Amazon.com qui recherche une solution d'expédition qui peut l'aider à se décharger de certaines de ses responsabilités actuelles en matière d'entreposage, d'expédition et de service à la clientèle. À partir de ces informations, laquelle des options d’expédition suivantes conviendrait le mieux à Organique?
- Organique est une société de produits de beauté qui vend ses produits sur Amazon.com et utilise ses propres ressources pour honorer des commandes. Laquelle des propositions suivantes décrit le mieux Organique?
- Où les vendeurs sur Amazon.com peuvent-ils accéder à Seller University?
- Où un vendeur peut-il gérer ses délais de livraison de fin de semaine pour ses produits Amazon.com?
- Où, sur Vendor Central, les fournisseurs peuvent-ils mettre à jour les coûts de produits?
- Parmi les solutions d’expédition suivantes, laquelle est offerte aux fournisseurs, plutôt qu'aux vendeurs, qui vendent sur Amazon.com?
- Paulo a récemment lancé une campagne Sponsored Products pour aider à augmenter les ventes d'un nouveau produit. Le seul produit dans la campagne vient de perdre l'offre en vedette. Comment cela affectera-t-il la campagne?
- ____ permet aux membres Prime basés aux États-Unis de magasiner directement dans les Stores en ligne des vendeurs, ce qui garantit une livraison rapide et gratuite, une expérience de page de paiement sans difficulté et des retours gratuits sur les commandes admissibles.
- Pour pouvoir vendre des produits par l'intermédiaire de Vendor Central, les produits doivent être d’une marque déposée.
- Pour s'inscrire au registre des marques Amazon, un partenaire de vente doit disposer de quels éléments?
- Qu’est-ce que cela signifie qu’un produit soit considéré comme prêt pour la vente au détail?
- Quel composant de Seller Central fournit des données de haut niveau sur divers aspects de votre activité de vente au détail Amazon.com, y compris des résumés des commandes ou des paiements récents, des statistiques sur la performance et des notifications de vente?
- Quel est le nom du portail en libre-service que les vendeurs Amazon.com utilisent pour créer des offres, gérer les commandes et correspondre avec les clients?
- Quel est le nombre minimal d'avis clients qu'un produit devrait avoir pour être considéré comme prêt pour la vente au détail?
- Quel onglet sur Vendor Central vous permet de mettre à jour les informations sur les comptes bancaires, les taxes, l’entrepôt et les adresses de retour?
- Quel plan d'achat Amazon.com permet aux vendeurs d'accéder à des outils de vente avancés tels que la gestion d'inventaire, B2B, les intégrations API et les offres groupées?
- Quel type d'accès doit être accordé à une agence pour lui permettre de visualiser et de modifier les noms des Stores, ainsi que d'utiliser l'outil de création de Stores sur Seller Central?
- Quel type de partenaire de vente doit être invité pour vendre sur Amazon.com?
- Quel type de partenaire de vente vend directement à Amazon des produits qui sont ensuite vendus par Amazon sur Amazon.com?
- Quel type de variation de produit comprend des détails uniques sur le produit dans le titre de la page de détails de produit?
- Quelle composante opérationnelle est gérée par les fournisseurs sur Vendor Central?
- Quelle est la version Amazon.com d'une UGS (unité de gestion des stocks) permettant d’identifier les produits uniques énumérés sur Amazon.com?
- Richard, vendeur sur Amazon.com, veut utiliser l'Explorateur d'opportunités de produits pour explorer la demande des consommateurs pour de nouvelles idées de produits. Dans quel onglet de Seller Central se trouve cet outil?
- Si vous ajoutez un nouveau produit sur Amazon.com et qu'il ne correspond pas à une offre de produit existante, vous devez avoir un GTIN (Global Trade Item Number).
- Si vous voulez vendre un produit qui existe déjà sur Amazon.com, il doit correspondre à une page de détails de produit existante.
- Tous les vendeurs sur Amazon.com doivent payer des frais de parrainage, qui varient selon l'offre de produits, en plus des frais du plan d'achat.
- Un vendeur sur Amazon.com veut trouver des réponses à des questions sur Seller Central. Où doit-il se rendre?
- Un(e) ______ est un effort planifié et organisé pour mettre en vente un nouveau produit.
- ____ utilise la puissance de la technologie d'Amazon combinée aux données de la marque pour détecter et aider à réduire les contrefaçons.
- _____ vous permet de communiquer avec les clients d'Amazon.com par courriel ou par le biais de Seller Central. Ce service utilise des adresses de courriel chiffrées pour les clients et les vendeurs et constitue la seule méthode approuvée pour communiquer avec les clients sur Amazon.com afin de finaliser leurs commandes ou répondre à leurs questions.
Certification Amazon DSP Toutes les questions d'examen
- À l’aide du générateur d’auditoires dans Amazon DSP, vous êtes en mesure de créer des auditoires personnalisés d’après quels éléments suivants?
- À quel moment, pendant la période de gestion de la campagne, un annonceur devrait-il établir des objectifs et des indicateurs clés de performance?
- À quel moment, pendant la période de gestion de la campagne, un annonceur devrait-il utiliser des leviers d’optimisation manuelle?
- Amazon Ads vous permet de créer des auditoires fondés sur la marque autour de quels types de comportement suivants?
- Amazon Ads vous permet de créer et de susciter l’intérêt des auditoires qui ont diffusé en continu du contenu sur Twitch en fonction de canaux, de genres ou de jeux avec une fenêtre rétrospective de 180 jours.
- Amazon DSP n’est disponible que dans un modèle libre-service.
- Antonio a un élément de ligne qui ne diffuse pas assez. Laquelle des tactiques d’optimisation manuelle suivantes devrait-il considérer? (Sélectionnez deux réponses.)
- Bree a programmé une campagne dans Amazon DSP qui utilise un identifiant d’offre. De quel approvisionnement tire-t-elle parti?
- Charlotte cherche à lancer une campagne inter-dispositif pour promouvoir sa marque. Est-elle capable d’y parvenir avec Amazon DSP?
- En utilisant le rapport suivant, quel segment d’auditoire le gestionnaire des campagnes pourrait-il choisir de retirer de son approche de ciblage?
- Est-ce que « Achetez maintenant » ou « Cliquez ici » serait un appel à l’action conforme? Prenez un moment pour réfléchir à la raison pour laquelle vous avez choisi cette réponse.
- Finnigan veut accroître les ventes issues de nouvelles associations à la marque. Quelle stratégie de campagne l'aiderait le mieux à atteindre cet objectif?
- Flynn veut télécharger un rapport personnalisé d’Amazon DSP qui lui permettra de visualiser la performance sur les auditoires que sa campagne a atteints, ainsi que sur ceux qui n’ont pas été directement atteints. Laquelle des dimensions suivantes devrait-il sélectionner dans ce cas?
- Hong a lancé une campagne pour son client qui sera diffusée pendant 60 jours. Quel est le moment le plus tôt recommandé pour qu'il commence à examiner les données sur les performances en vue de l’optimisation?
- Il y avait une publicité display visible le 15 juillet, une publicité vidéo non visible le 22 juillet et une publicité vidéo visible le 29 juillet. Le client avait cliqué sur la première publicité display le 15 juillet et avait acheté le produit le 5 août. Lequel des éléments suivants reçoit le crédit pour la conversion?
- Il y avait une publicité vidéo visible le 25 septembre, une publicité display non visible le 26 septembre, une publicité vidéo visible le 1<sup>er</sup> octobre et une publicité display non visible le 3 octobre. Le client achète le produit le 6 octobre. Lequel des éléments suivants reçoit le crédit pour la conversion?
- IMDb est un exemple de quel type de source d’approvisionnement?
- Joaquin lance une campagne pour son client, TinyFeet, et veut seulement acheter un inventaire à prix fixe. Lesquelles des options suivantes devrait-il choisir?
- Kris gère une campagne au cours de laquelle l’un des éléments de ligne dépasse l’objectif de performance, mais ne diffuse pas assez. Lequel des éléments suivants est l’approche recommandée?
- L’achat dans une vente aux enchères est un achat non garanti.
- L’approvisionnement par des sites de vente privés (PMP) n’est disponible qu’aux utilisateurs du service géré Amazon DSP.
- La modification en ligne vous permet d’ajuster les paramètres clés des éléments de ligne au niveau de la commande, sans avoir à ouvrir et à sauvegarder de nouveau chaque élément de ligne individuel.
- La page d’accueil de la publicité display restreint l’affichage des articles suivants sur la page d’accueil
- Laquelle de ces méthodes d’achat accorde aux annonceurs la plus grande priorité à l’inventaire?
- Laquelle des stratégies d’approvisionnement suivantes peut mener à une meilleure performance grâce à la capacité d’augmenter et de diversifier les formats et le contenu?
- Laquelle des stratégies suivantes est la stratégie d’optimisation recommandée pour les éléments de ligne qui sont performants et diffusent au-dessus de l’objectif?
- Le langage utilisé pour les promotions et les offres groupées doit correspondre à quels énoncés parmi les suivants?
- Le PMP vous permet d’avoir accès à des offres directes avec des diffuseurs de publications.
- Lequel de ces exemples de publicité est conforme aux directives et aux politiques acceptées d’Amazon Ads pour la stratégie de la marque?
- Lequel de ces exemples de publicité est conforme aux directives et aux politiques d’acceptation d’Amazon Ads pour les réclamations et la justification?
- Lequel de ces exemples de texte publicitaire est conforme aux directives et aux politiques d’acceptation d’Amazon Ads pour les réclamations et la justification?
- Lequel de ces exemples publicitaires est conforme aux directives et aux politiques d’acceptation d’Amazon Ads pour les publicités diffusées sur ordinateur de bureau?
- Lequel des appels à l’action suivants est le plus susceptible d’être conforme aux politiques d’acceptation des créations publicitaires d’Amazon?
- Lequel des éléments ci-dessous explique les capacités de copie de commandes d’Amazon DSP :
- Lequel des éléments suivants décrit la capacité d’Amazon DSP à supprimer des éléments de ligne individuels au sein d’une campagne?
- Lequel des énoncés suivants décrit la norme du niveau de visibilité utilisée par Amazon DSP?
- Lequel des énoncés suivants décrit le mieux « Dépenser en priorité l'intégralité du budget tout en maximisant la performance » lors du paramétrage de la priorité des enchères pendant la configuration de la campagne?
- Lequel des énoncés suivants décrit le mieux la valeur fondamentale des politiques d’Amazon en matière de publicité?
- Lequel des énoncés suivants décrit le mieux le halo de la marque?
- Lequel des énoncés suivants décrit le mieux le trafic non valide pour les campagnes Amazon DSP ?
- Lequel des énoncés suivants décrit le mieux les directives et politiques d'Amazon Ads en matière d'allégations?
- Lequel des énoncés suivants décrit le mieux une création de commerce électronique réactive (responsive e-commerce creative, REC)?
- Lequel des énoncés suivants n’est PAS un énoncé vrai?
- Lequel des exemples de copies publicitaires suivantes est conforme aux directives et aux politiques d’acceptation Amazon Ads en matière de prix et d’économies?
- Lequel des scénarios suivants s’applique aux fonctionnalités de gestion de campagne dans Amazon DSP?
- Les annonceurs sont autorisés à modifier un avis client Amazon pour qu’il apparaisse dans une publicité si le commentaire contient des erreurs d’orthographe ou de grammaire.
- Les auditoires mode de vie peuvent être utilisés pour accroître la notoriété de la marque et pour faire la publicité de produits et services quotidiens comme les services de messagerie B2B, les aliments biologiques, etc.
- Les dispositifs Fire TV sont des appareils partagés et ont des exigences strictes pour protéger tous les membres d’un foyer.
- Les échanges par un tiers dépendent de quelle méthode d’achat?
- Les politiques d’Amazon en matière de publicité ne sont pertinentes que pour les publicités diffusées SUR Amazon.
- Les publicités Amazon DSP ne peuvent pas contenir d’images ou de textes qui imitent ou modifient la marque ou le logo d’Amazon.
- Les sites de vente Amazon Garage, Twitch, Whole Foods Market et Amazon Fresh sont des exemples de quel type d’auditoire?
- Les statistiques de performance indiquées dans le rapport personnalisé ne peuvent pas être personnalisées.
- Lesquelles des statistiques suivantes ne sont pas attribuées à la publicité?
- Lesquels des auditoires suivants peuvent être atteints à l’aide d’Amazon DSP?
- Lesquels des éléments suivants décrivent Amazon Publisher Services (APS)? (Sélectionnez deux réponses.)
- Lesquels des énoncés suivants concernant les sites de vente privés (PMP) sont vrais?
- Lorsque des acheteurs cliquent sur une publicité et sont dirigés vers la page de détails de produit d’un annonceur sur Amazon, de quel flux de clients s’agit-il?
- Martina gère une campagne qui ne tend pas vers l’objectif visé. Quelle est l’approche recommandée?
- Olga a plusieurs éléments de ligne dans sa campagne. Deux des éléments de ligne sont sous-performants et ne répondent pas aux objectifs de performance, tandis que deux sont très performants. Lequel des éléments suivants est la stratégie d’optimisation recommandée?
- Opal présente Amazon DSP à son équipe. Le(s)quel(s) des points suivants devrait-elle inclure dans sa présentation?
- Overter est une société de services financiers qui ne vend pas de produits ni de services sur Amazon. Elle mène une campagne sur Amazon faisant la promotion d’une nouvelle carte de crédit, dans laquelle la publicité dirige les utilisateurs vers une page d’inscription en dehors d’Amazon. De quel type de campagne s’agit-il?
- Parmi les bonnes pratiques ci-dessous, lesquelles sont à choisir lors de la configuration de campagnes Amazon DSP?
- Parmi les variables suivantes, lesquelles peuvent avoir une incidence sur la performance des campagnes?
- Pour créer un rapport personnalisé ventilé par type d'ASIN, laquelle des dimensions suivantes sélectionneriez-vous lors de la génération de votre rapport personnalisé ?
- Pour quelle méthode de publicité les prix sont-ils négociés et basés sur un CPM fixe sans vente aux enchères?
- Pourquoi un annonceur devrait-il téléverser toutes les tailles de ressources publicitaires disponibles pendant la configuration de la campagne?
- Qu’est-ce qu’Amazon s’efforce d’atteindre par ses politiques en matière de publicité? (Sélectionnez deux réponses.)
- Quand un annonceur devrait-il se préoccuper le plus des statistiques du halo de la marque?
- Quel est l'avantage le plus important d’utiliser Amazon DSP pour les marques qui ne vendent pas leurs produits sur le site de vente Amazon?
- Quel modèle de tarification permet aux annonceurs de fixer une fourchette tarifaire pour une impression unique?
- Quel nombre de notes et de commentaires l’ASIN sélectionné pour une publicité Amazon DSP avec une création publicitaire de commerce électronique exige-t-il afin de respecter les politiques publicitaires d’Amazon?
- Quel type d’auditoire suscite la considération pour votre marque, en suscitant l’intérêt des utilisateurs qui ont régulièrement fait preuve de comportements de magasinage reflétant de larges groupes de centres d’intérêt, comme les passionnés de technologie et les gourmets.
- Quel type de segment d’auditoire Amazon devriez-vous utiliser pour essayer de générer les ventes d’un nouveau produit?
- Quelle est la durée de la fenêtre rétrospective d’Amazon, à partir du point de conversion, utilisée pour faire le rapport sur les statistiques attribuées aux publicités?
- Quelle est la fonctionnalité clé d'Amazon DSP qui permet aux annonceurs d'atteindre un large éventail d'auditoires?
- Quelle méthode de publicité peut impliquer des enchères en temps réel?
- Quelle option d’approvisionnement consiste en un inventaire propriétaire disponible dans Amazon DSP?
- Quelle statistique refléterait le mieux la réussite à générer la considération?
- Quelle(s) méthode(s) d’optimisation offre Amazon DSP?
- Quelles sont les bonnes pratiques recommandées pour configurer des campagnes Amazon DSP en vue d'améliorer la performance?
- Quels indicateurs clés de performance sont associés à un objectif de notoriété? (Sélectionnez trois réponses)
- Quels types d’annonceurs peut utiliser Amazon DSP pour les campagnes avec lien interne?
- Ralf souhaite diffuser une campagne ciblant l'ensemble de l'entonnoir à l'aide d'Amazon DSP. Il prévoit de lancer une campagne vidéo visant à augmenter sa portée, ainsi qu'une campagne display tirant parti du reciblage d'ASINs pour générer des conversions. Quel type de campagne lui recommanderiez-vous pour soutenir davantage cette stratégie ?
- Ralf souhaite lancer une campagne en entonnoir en utilisant Amazon DSP. Il prévoit de lancer une campagne vidéo axée sur la portée et une campagne display utilisant le reciblage d’ASIN pour générer des conversions. Quel type de campagne recommanderiez-vous pour soutenir davantage cette stratégie?
- Reid veut évaluer si sa campagne est performante en vue d’atteindre un objectif de notoriété. Laquelle de ces statistiques sera la plus pertinente pour lui? (Sélectionnez deux réponses.)
- Sélectionnez tout ce qui s’applique. Le texte et la lisibilité de la publicité doivent être :
- Si vous voulez accéder à l’inventaire Web display à échange ouvert sur appareil mobile, quel type d’élément de ligne devez-vous créer?
- Un annonceur a décidé d’exclure les lignes « IM – téléphones cellulaires » des sept lignes dans une commande. Quelle fonctionnalité de modification de masse vous permettrait de le faire?
- Un client visionne une publicité le 1<sup>er</sup> avril, clique sur la publicité le 4 avril, visionne de nouveau la publicité le 7 avril et achète le produit le 9 avril. Lequel des éléments suivants reçoit le crédit pour la conversion?
- Une campagne avait un objectif ROAS de 3,50 $ ou plus et un objectif CPM de moins de 1,75 $. En utilisant le rapport suivant, sélectionnez l’énoncé qui est vrai.
- Violet examine son rapport de campagne et constate de nombreuses vues de la page de détails, mais de faibles taux d’achat. Lequel des énoncés suivants explique de tels résultats?
- Zoya analyse sa récente campagne et constate que certaines sources d'approvisionnement sont plus performantes que d'autres pour plusieurs statistiques clés. Quelle serait la meilleure façon d'optimiser sa campagne?
Certification Amazon DSP avancée Toutes les questions d'examen
- Amar, un annonceur, veut suivre le trafic sur le site Web de sa marque ainsi que les transactions au détail en magasin. Quel outil lui recommanderiez-vous d’utiliser pour suivre les deux éléments?
- Arturo planifie la stratégie de création publicitaire pour une campagne à venir. Quelle est la meilleure approche à adopter?
- Avec Amazon DSP, les annonceurs peuvent accéder à l'approvisionnement 1P et 3P.
- Beatrix s'intéresse à l'utilisation d'un fournisseur d’évaluation tiers pour obtenir des statistiques supplémentaires sur les emplacements comme les publicités Streaming TV et les applications sur appareil mobile. Quelle solution recommanderiez-vous pour leur cas d'utilisation?
- Bjorn utilise une balise tierce pour sa prochaine campagne display, mais la balise tierce indique qu'elle est « Non reconnue » dans Amazon DSP. Comment l’aideriez-vous à résoudre ce problème?
- Dev a téléversé une création publicitaire comprenant le logo de leur marque, un appel à l'action « Achetez maintenant », des images de haute qualité, du texte lisible, le logo Prime Day et une animation de 15 secondes. La création publicitaire a été rejetée en raison du non-respect des directives sur les créations publicitaires. Pourquoi l'article n'était-il pas conforme?
- Durant quelle phase d'un événement à fort trafic recommanderiez-vous de réduire progressivement les enchères?
- En quoi les offres Amazon Publisher Cloud (APC) diffèrent-elles des offres contextuelles traditionnelles sur le Web?
- Finn a soumis une publicité vidéo destinée à faire la promotion d’une vente à venir. La publicité comprend le logo de la marque, un bouton « En savoir plus », des photos de produits en haute résolution, du texte clairement lisible, une bannière de rabais saisonnier et une animation de 15 secondes. La publicité a été rejetée, car elle ne respectait pas les directives sur les créations publicitaires. Qu'est-ce qui a rendu la publicité non conforme?
- Harshdip gère une campagne avec la stratégie d'enchères « Prioriser l'indicateur clé de performance cible » et progresse à 100 %, mais n'atteint pas l'objectif d'indicateur clé de performance souhaité. Quelle stratégie d'optimisation l'annonceur peut-il utiliser pour améliorer la performance?
- Hyunh travaille sur une campagne et veut s'assurer de dépenser la totalité de son budget pendant la période de diffusion de la campagne. Quel type d’enchère lui recommanderiez-vous pour atteindre cet objectif?
- Jason, un annonceur pour une marque qui ne vend pas sur Amazon, gère une campagne avec lien externe et souhaite générer du trafic vers son site Web automobile. Quel type de création basée sur des composants Jason devrait-il utiliser pour y parvenir?
- Johan veut joindre les clients potentiels qui ont manifesté de l'intérêt pour leurs produits, mais qui n'ont pas encore fait d'achat. Quelle solution d'auditoire est la plus appropriée?
- José veut lancer une campagne pendant le Vendredi fou et le Cyberlundi, en associant sa marque à du contenu pertinent. Quel type d’offres groupées serait le plus approprié pour répondre à cet objectif?
- Kaia a reçu une notification indiquant qu'une création publicitaire d'appareil photo numérique a été rejetée. La création met en valeur le modèle « Iris Snapshot 3 ». Cependant, la page de destination liée dans la fonctionnalité de la publicité présente la version « Iris Snapshot 3 Lite ». Pourquoi cette création publicitaire a-t-elle été rejetée?
- Laquelle de ces options représente une étape recommandée pour optimiser une transaction sous-performante du côté SSP?
- Laquelle des affirmations suivantes décrit avec précision la méthodologie d'attribution d'Amazon Ads?
- Laquelle des affirmations suivantes décrit avec précision le retraitement d'attribution pour les campagnes Amazon DSP?
- Laquelle des caractéristiques suivantes est une fonctionnalité clé des créations publicitaires réactives pour le commerce électronique (REC) sur Amazon DSP?
- Laquelle des options suivantes décrit le mieux la gamme de formats de créations publicitaires disponibles sur Amazon DSP?
- Laquelle des options suivantes décrit le mieux les auditoires basés sur des règles?
- Laquelle des options suivantes décrit le mieux si des éléments de campagne dans votre budget ont été « optimisés »?
- Laquelle des options suivantes est une politique concernant l'utilisation des créations publicitaires servies par des tiers sur Amazon DSP?
- Laquelle des pratiques suivantes est une pratique exemplaire d'optimisation budgétaire pour aider à maximiser la diffusion et la performance?
- Le parcours d'un acheteur jusqu’à l'achat d'une cafetière sur Amazon sur une période de 20 jours a comporté les interactions suivantes : -5 mars - Visionnement de la publicité Sponsored Products -12 mars - Visionnement de la publicité Sponsored Brands -17 mars - Visionnement de la publicité vidéo -20 mars - Achat Selon la méthodologie d'attribution d'Amazon Ads, quelle interaction publicitaire sera créditée pour cette conversion?
- Le parcours d'un acheteur qui a acheté un ordinateur portable sur Amazon sur une période de 20 jours a comporté les interactions suivantes : -5 mars - Visionnement de la publicité Sponsored Products -15 mars - Clic sur la publicité display -17 mars - Visionnement de la publicité vidéo -20 mars - Achat Selon la méthodologie d'attribution d'Amazon Ads, quelle interaction publicitaire sera créditée pour cette conversion?
- Le parcours d'un acheteur qui a acheté une cafetière sur Amazon sur une période de 20 jours a comporté les interactions suivantes : – 5 mars : vue de la publicité Sponsored Products – 12 mars : vue de la publicité Sponsored Brands – 17 mars : vue de la publicité vidéo – 20 mars : achat Selon la méthodologie d'attribution d'Amazon Ads, quelle interaction publicitaire sera créditée pour cette conversion?
- Le service automatisé d’optimisation du budget détectera les éléments de campagne à dépenses faibles (< 5 $ par jour) et déplacera le budget restant vers des éléments de campagne à dépenses plus élevées au sein de la campagne.
- Lequel des avantages suivants correspond aux auditoires similaires?
- Lequel des éléments suivants n'est pas un avantage du type de priorité d'enchère « prioriser la cible d'indicateur clé de performance »?
- Lequel des éléments suivants permet aux fournisseurs tiers d'exécuter avec précision certaines fonctions, comme le comptage des impressions et des clics?
- Lequel des types d'offres suivants est un arrangement préétabli entre un diffuseur de publications et un annonceur?
- Lequel des types de transactions suivants aide à accéder à l'inventaire à prix fixe?
- Lors de l'attribution de plusieurs segments d'auditoire à un élément de campagne, un annonceur souhaite augmenter l'échelle en diffusant des annonces aux acheteurs dans n'importe lequel des segments sélectionnés. Quelle option lui recommanderiez-vous?
- Lors de l'attribution de plusieurs segments d'auditoire à un élément de campagne, un annonceur veut augmenter l'échelle en diffusant des publicités aux acheteurs dans n'importe lequel des segments sélectionnés. Quelle option devrait-il choisir?
- Lors de la configuration d'une campagne avec plusieurs éléments de campagne utilisant l'optimisation du budget, quelle est la meilleure pratique pour les profils de régulation de trafic?
- Luan veut atteindre les acheteurs qui ont manifesté de l'intérêt pour leurs produits ou des produits similaires sur Amazon.com. Quels types de signaux lui recommanderiez-vous?
- Marion mène une campagne, mais constate que la performance et la diffusion sont toutes deux faibles. Quelle action lui recommanderiez-vous?
- Morgan veut combiner des données provenant de diverses sources, y compris leurs propres signaux et les données d'Amazon DSP. Quel outil lui recommanderiez-vous pour analyser les données et créer des auditoires personnalisés?
- Mounira veut créer un auditoire personnalisé basé sur les interactions avec leurs publicités Streaming TV. Quels types de signaux lui recommanderiez-vous?
- Où pouvez-vous accéder et gérer les offres sur Amazon DSP?
- Parmi les types d'offres suivants, lesquels constituent un arrangement négocié au préalable et sur invitation seulement entre un diffuseur de publications et un annonceur?
- Plusieurs acheteurs peuvent participer, la diffusion n'est pas garantie, et aucun accès prioritaire n'est généralement offert par rapport à l'achat lors d'une vente aux enchères ouverte. Ceci décrit quel type d'offre?
- Pour encourager les achats répétés des clients existants qui ont acheté des produits au cours de la dernière année, quel type d'auditoire une marque devrait-elle utiliser lors de la promotion de produits complémentaires?
- Qu'est-ce que l'interopérabilité avec les identifiants de la publicité tiers permet aux annonceurs de faire?
- Quand un annonceur devrait-il envisager d'utiliser des modificateurs d'enchères?
- Que devez-vous faire si aucune des créations publicitaires associées à un élément de campagne ne correspond aux exigences de taille de la publicité dans la demande?
- Que doit faire un annonceur si la somme des dépenses prévues pour tous les éléments de campagne est inférieure au budget total de la commande?
- Que doit-on inclure dans une balise tierce pour assurer un comptage précis des impressions?
- Que représente l'ASP (Potentiel de dépenses supplémentaires) dans Amazon DSP?
- Quel est l'avantage clé de l'utilisation de l'optimisation de créations publicitaires dynamiques (DCO) dans les campagnes publicitaires?
- Quel est l'avantage des intégrations serveur à serveur (S2S) dans Amazon DSP?
- Quel est l'avantage principal d'utiliser une plateforme de gestion des données (DMP) pour transférer des auditoires existants vers Amazon DSP afin de les activer dans vos campagnes Amazon Ads?
- Quel est l'objectif principal de Performance+?
- Quel est l'objectif principal du gestionnaire d'événements sur Amazon DSP?
- Quel profil de régulation de trafic est le plus approprié si une campagne a un moins bon rendement que prévu et que l'annonceur souhaite rattraper son retard sans dépenser immédiatement tout le budget?
- Quelle est l'objectif d'une URL d'impression tierce dans Amazon DSP?
- Quelle est l'utilité d'une URL d'impression tierce partie dans Amazon DSP?
- Quelle est la différence clé entre une vente aux enchères privée (PA) et une offre privilégiée (PD) sur Amazon DSP?
- Quelle est la meilleure description de l'étape « préparatoire » d'un calendrier d'enchères pour un événement à fort trafic?
- Quelle est la meilleure description de la phase « préparatoire » d'un calendrier d’enchères pour un événement à fort trafic?
- Quelle solution permet aux annonceurs de transmettre des événements dynamiques pour la création d'auditoires et la gestion des conversions, permettant ainsi un ciblage par auditoire personnalisé à l'aide de données détaillées sur les visiteurs?
- Quelle source d'approvisionnement permet aux annonceurs d'accéder à des inventaires publicitaires adressables, d'affichage, de vidéo en ligne (OLV) et de STV réservés à haut taux de gain à travers l'Internet ouvert et auprès de diffuseurs de publications et de diffuseurs supérieurs?
- Quelles stratégies Performance+ offre-t-il pour aider à atteindre les indicateurs clés de performance?
- Quels types de création publicitaire vidéo Amazon DSP prend-il en charge pour les balises tierces?
- Remplissez le champ vide : Si la dépense prévue de tous les éléments de campagne totalise un montant inférieur à votre budget de commande, alors votre budget est _______
- Serena, un annonceur, remarque que sa plus récente campagne Amazon Ads affiche des résultats d'attribution considérablement différents par rapport à la campagne précédente qu'elle a menée plus tôt dans l'année. Examinez les facteurs qu'elle identifie : -Les campagnes ont utilisé la même stratégie. -Une campagne a généré plus de clics et de conversions. -Une campagne se déroulait pendant le Vendredi fou, tandis que l'autre se déroulait au printemps. Lequel des facteurs est le plus susceptible de causer des résultats d'attribution différents entre deux campagnes Amazon Ads?
- Un acheteur interagit avec des publicités de deux campagnes différentes de la même marque : il clique d'abord sur une publicité faisant la promotion des appareils photo sans miroir de la marque, puis sur une publicité faisant la promotion des étuis pour appareils photo de la marque. L'acheteur finit par acheter l'appareil photo sans miroir de la marque. À quelle campagne la conversion sera-t-elle attribuée?
- Un annonceur qui vend des produits sur le site de vente Amazon met en œuvre la balise publicitaire Amazon (AAT) sur son site Web externe. Quel est le principal avantage de cette stratégie?
- Un annonceur qui vend des produits sur son propre site Web, mais pas sur Amazon, souhaite utiliser Amazon DSP pour améliorer sa stratégie publicitaire. Parmi les options suivantes, quelle est l'utilisation la PLUS appropriée de la balise publicitaire Amazon (AAT) pour cet annonceur?
- Un annonceur souhaite élargir sa portée en utilisant des auditoires qui ne dépendent pas des témoins. Laquelle des options suivantes lui recommanderiez-vous de choisir pour répondre le mieux à ces exigences?
- Un annonceur souhaite exclure les clients existants de sa campagne de nouvelles associations à la marque. Quelle solution d'auditoire leur permet de faire cela le plus efficacement?
- Une marque de produits de soins de la peau souhaite joindre les femmes qui sont sur le marché pour des produits de beauté ou des soins capillaires. Comment lui recommanderiez-vous de configurer son ciblage par auditoire?
- Ursus souhaite étendre la portée de ses publicités au-delà des propriétés d'Amazon. Quelle source d'approvisionnement lui recommanderiez-vous de prendre en compte?
- Vanessa, un annonceur qui vend sur le site de vente Amazon, souhaite créer une publicité pour générer du trafic vers des pages de détails de produits spécifiques. Quel type de création basée sur des composants lui recommanderiez-vous d’utiliser pour atteindre cet objectif?
- Vous êtes un annonceur pour une marque mondiale qui lance une nouvelle gamme. Vous souhaitez utiliser l'optimisation de créations publicitaires dynamiques (DCO) pour adapter vos annonces à différents marchés et segments démographiques. Laquelle des approches suivantes utilise le mieux le DCO pour cette campagne?
- Vous êtes un annonceur qui gère une campagne marketing en entonnoir pour le Vendredi fou ou le Cyberlundi. Vous avez misé sur une stratégie en amont de l’événement et avez planifié des publicités axées sur la conversion pour diffusion le jour de l'événement. C'est maintenant le jour de l'événement. Quelle devrait être votre priorité principale pendant cette étape pour maximiser votre portée publicitaire?
- Vous êtes un annonceur qui se prépare pour l'événement Prime Day d'Amazon. Vous êtes actuellement dans la phase préparatoire de l'événement, qui se déroule 2 à 4 semaines avant l'événement proprement dit. Quelle devrait être votre priorité pendant cette étape pour maximiser votre portée publicitaire?
- Xiaoyan s'intéresse aux offres qui donnent accès, sur invitation seulement, à un inventaire sélectionné avec une flexibilité dans les prix. Quel est le type d’offre recherché?
- Zavier veut susciter l'intérêt des auditoires qui se sont récemment impliqués dans du contenu de jeux vidéo sur Twitch. Quels types de signaux devrait-il utiliser?
- Zavier veut susciter l'intérêt des auditoires qui se sont récemment impliqués dans du contenu de jeux vidéo sur Twitch. Quels types de signaux lui recommanderiez-vous?
Certification Amazon Marketing Cloud Toutes les questions d'examen
- À laquelle des questions commerciales suivantes peut-on répondre au moyen d'une analyse de chevauchement?
- À laquelle des questions commerciales suivantes une analyse de chevauchement permet-elle de répondre ?
- À quoi peuvent servir les données relatives aux achats sur Amazon ?
- AMC Audiences est une fonctionnalité réservée à l'API.
- AMC peut être utilisé par des marques qui ne vendent pas leurs produits directement sur le site de vente Amazon.
- AMC prend en charge la plupart des fonctions SQL courantes, mais certaines fonctions SQL ne sont pas prises en charge.
- Ce composant de l'interface utilisateur est considéré comme la salle d'opération quotidienne du praticien des analyses et est utilisé pour rédiger et exécuter des requêtes SQL, ainsi que pour télécharger les résultats.
- Ce panneau donne accès à des données supplémentaires sur la base d’abonnements d'Amazon ou de tiers; ces données peuvent être jointes à vos événements Amazon Ads qui sont déjà disponibles dans AMC.
- Ce panneau permet d'accéder à des données supplémentaires basées sur des abonnements fournies par Amazon ou des tiers. Ces données peuvent être associées à vos événements Amazon Ads déjà disponibles dans AMC.
- Ce tableau contient des événements d'impressions et de clics issus des campagnes Sponsored Products, Sponsored Brands, Sponsored Display et Sponsored TV
- Cette interface utilisateur peut être considérée comme le centre de contrôle auquel l'analyste accède pour mener ses activités quotidiennes. Elle permet de rédiger et d'exécuter des requêtes SQL, ainsi que de télécharger les résultats.
- Cette table répertorie les événements d'impressions et de clics pour les campagnes Sponsored Products, Sponsored Brands, Sponsored Display et Sponsored TV.
- Comme les tables amazon_attributed_events_* contiennent les conversions attribuées à la publicité sur l'ensemble de vos médias Amazon Ads, vous pouvez les regrouper par publicités sponsorisées ou Amazon DSP à l'aide du _______.
- Comment adapteriez-vous cette requête pour limiter les résultats au ciblage par mots-clés Sponsored Products uniquement ? SELECT ad_product_type, targeting, customer_search_term, match_type, SUM(spend)/100000000 AS total_cost_dollars,((SUM(spend)/100000000)/SUM(impressions))*1000 AS avg_cpm, SUM(impressions) AS impressions, SUM(clicks) AS clicks, (SUM(clicks)/SUM(impressions)) AS ctr FROM sponsored_ads_traffic WHERE match_type IN('PHRASE', 'BROAD', 'EXACT') GROUP BY 1,2,3,4
- Comment adapteriez-vous cette requête pour obtenir des statistiques liées aux coûts et aux impressions par source d'approvisionnement (supply_source) ? SELECT device_type, operating_system, SUM(total_cost)/100000 AS total_cost_dollars, ((SUM(total_cost)/100000)/SUM(impressions))*1000 AS avg_cpm, SUM(impressions) AS impressions FROM dsp_impressions GROUP BY 1,2
- Comment adaptez-vous cette requête pour obtenir des statistiques de coût et d'impression par supply_source? SELECT device_type, operating_system, SUM(total_cost)/100000 AS total_cost_dollars, ((SUM(total_cost)/100000)/SUM(impressions))*1000 AS avg_cpm, SUM(impressions) AS impressions FROM dsp_impressions GROUP BY 1,2
- Comment pouvez-vous déterminer si les valeurs NULL sont le résultat de seuils d'agrégation ou d'une occurrence naturelle dans votre rapport ?
- Dans AMC, une conversion est définie comme un événement d'achat sur Amazon.com.
- Dans les tableaux amazon_attributed_events_*, Amazon Ads attribue uniquement les événements de conversion aux événements de clic pour les campagnes de publicités sponsorisées au coût par clic (CPC).
- Dans les tableaux amazon_attributed_events_*, Amazon Ads attribuera uniquement les événements de conversion aux événements de clics pour les campagnes CPC (coût par clic) de publicités commanditées.
- En quoi la sandbox AMC offre-t-elle un environnement utile pour tester les requêtes ?
- Étant donné que amazon_attributed_events_tables contiennent les conversions attribuées à la publicité sur l'ensemble de vos médias Amazon Ads, quel champ parmi les suivants pourrait vous aider à les regrouper par publicités sponsorisées et par publicités Amazon DSP ?
- Étant donné que les tableaux amazon_attributed_events_ contiennent des conversions attribuées à la publicité sur tous vos médias Amazon Ads, lequel des champs suivants vous permettrait de les regrouper par publicités commanditées par rapport à Amazon DSP?
- Étant donné que les tableaux amazon_attributed_events_* contiennent des conversions attribuées à la publicité dans tous vos médias Amazon Ads, vous pouvez les regrouper par publicités commanditées par rapport à Amazon DSP en utilisant __________.
- Il est possible d'utiliser la fonction ___________ pour ajouter une chaîne aux champs d'identifiant (tels que campaign_id), afin d'éviter les problèmes de lecture des valeurs d'identifiant exactes dans Excel.
- Il est possible de mettre à disposition les conversions mesurées au sein d'Events Manager pour les requêtes dans AMC.
- Il n'existe pas de méthodologie ou de clé JOIN universelle pouvant être utilisée pour combiner des tables dans tous les scénarios de requête.
- Il n'existe pas de méthodologie universelle ou de clé de jonction qui puisse être utilisée pour combiner des tableaux dans tous les scénarios de requête.
- Iris, une marque d’électronique de consommation, aimerait modifier une requête pour n'inclure que les relevés d'achat provenant du tableau sous-jacent. Lequel des éléments suivants représente la meilleure façon de rédiger la requête?
- Iris, une marque de produits électroniques de consommation, a récemment commencé à utiliser AMC pour effectuer des analyses sur les événements liés à ses campagnes Amazon Ads. Pourquoi Iris doit-elle envisager d'utiliser la bibliothèque de Requêtes pédagogiques?
- Iris, une marque de produits électroniques, a récemment commencé à utiliser AMC pour mener des analyses sur les événements liés à ses campagnes Amazon Ads. Pourquoi Iris devrait-elle envisager d'utiliser la Bibliothèque de Requêtes pédagogiques ?
- Iris, une marque de produits électroniques, souhaite modifier une requête afin d'y inclure uniquement les enregistrements d'achats provenant de la table sous-jacente. Lequel des énoncés suivants représente la manière dont la requête doit être rédigée ?
- La création d'audience AMC s'appuie sur un ensemble de tables différent de celui utilisé pour les rapports AMC.
- La création d'auditoires AMC s'appuie sur un ensemble de tableaux distincts de ceux utilisés pour la production de rapports AMC.
- La fonction ___________ peut être utilisée pour ajouter une chaîne de caractères à des champs d'identifiant (comme campaign_id), pour éviter les problèmes de lecture des valeurs d'identifiants précises dans Excel.
- La fonctionnalité auditoires AMC est offerte uniquement sur API.
- La table des requêtes soumises fournit des détails sur la requête exécutée ainsi qu'un lien pour télécharger votre rapport agrégé en tant que _______ lorsqu'il sera prêt.
- Laquelle de ces affirmations est fausse concernant la table amazon_attributed_events_by_conversion_time ?
- Laquelle de ces affirmations est fausse en ce qui concerne les audiences AMC ?
- Laquelle de ces affirmations est vraie en ce qui concerne l'automatisation des requêtes récurrentes ?
- Laquelle de ces analyses peut être effectuée avec une requête de chevauchement?
- Laquelle de ces analyses peut être réalisée à l'aide d'une requête de chevauchement ?
- Laquelle de ces requêtes comprendra uniquement les enregistrements d'achat du tableau sous-jacent?
- Laquelle de ces requêtes exploratoires pourrait vous permettre de générer une liste de toutes les créations publicitaires Amazon DSP actives pendant la fenêtre temporelle choisie?
- Laquelle de ces requêtes exploratoires vous permettrait de générer une liste de toutes les créations Amazon DSP actives au cours de la période choisie ?
- Laquelle de ces requêtes n'inclura que les enregistrements d'achat de la table sous-jacente ?
- Laquelle des affirmations suivantes concernant les audiences similaires AMC est fausse ?
- Laquelle des affirmations suivantes concernant les fonctionnalités payantes (bêta) est fausse ?
- Laquelle des affirmations suivantes concernant les tables amazon_attributed_events_* est vraie ?
- Laquelle des affirmations suivantes est vraie en ce qui concerne l'utilisation des requêtes dans la Bibliothèque de Requêtes pédagogiques ?
- Le champ _________ contient l'identifiant de publicité pseudonymisé associé à une impression donnée. Il est souvent utilisé dans les calculs pour comprendre les volumes de portée unique.
- Le champ _____________ dans le tableau conversions_with_relevance classe la relation entre l'événement de conversion et la campagne pour laquelle il est pertinent.
- Le champ _____________ de la table conversions_with_relevance catégorise la relation entre l'événement de conversion et la campagne à laquelle il se rapporte.
- Le champ __________ sert d'indicateur de regroupement pour l'impression et les clics associés, les événements de vues ou les événements de conversion.
- Le panneau _________________ d'AMC est un référentiel de modèles SQL créés par Amazon, qui inclut les cas d'utilisation associés, des instructions et un guide d'interprétation des résultats.
- Le panneau _________________ dans AMC est un répertoire de modèles SQL créés par Amazon qui comprend des cas d'utilisation associés, des instructions et un guide d’interprétation des résultats.
- Le tableau des requêtes soumises fournit des détails sur la requête exécutée et un lien pour télécharger votre rapport agrégé en tant que _______ lorsqu'il sera prêt.
- Lequel de ces cas d'utilisation peut être atteint lors de l'utilisation d'événements Amazon Ads conjointement avec des données internes?
- Lequel de ces énoncés est faux en ce qui concerne le tableau amazon_attributed_events_by_conversion_time?
- Lequel de ces énoncés est faux en ce qui concerne les auditoires AMC?
- Lequel de ces énoncés est vrai en ce qui concerne l'automatisation des requêtes récurrentes?
- Lequel des énoncés suivants au sujet des auditoires similaires (Lookalike, LAL) ACM est faux?
- Lequel des énoncés suivants concernant les fonctionnalités payantes (bêta) est faux?
- Lequel des énoncés suivants concernant les tableaux amazon_attributed_events_* est vrai.
- Lequel des énoncés suivants est vrai au sujet de l'utilisation de requêtes dans la bibliothèque de Requêtes pédagogiques?
- Lequel des services Amazon suivants peut être utilisé pour visualiser des rapports AMC agrégés dans un tableau de bord ?
- Les analyses de chevauchement vous permettent de générer des données en comparant différents groupes de valeurs de __________ si elles sont isolées et se chevauchent.
- Les analyses de chevauchement vous permettent de générer des données en comparant différents groupes de valeurs __________ séparément et lorsqu'elles se chevauchent.
- Les champs coûts et frais sont toujours exprimés en micro-centimes.
- Les champs coûts et frais sont toujours indiqués en microcents.
- Les clics sont considérés comme des événements de conversion et apparaissent comme des enregistrements individuels dans les tableaux amazon_attributed_events_*.
- Les colonnes dans les catégories de seuils d'agrégation HIGH et VERY_HIGH ne peuvent pas être utilisées lorsque vous appliquer ____________ à votre requête.
- Les colonnes des catégories de seuils d'agrégation HIGH et VERY_HIGH ne peuvent pas être utilisées lors de l'application de ____________ à votre requête.
- Les conversions mesurées via le Gestionnaire d'événements peuvent être mises à disposition pour effectuer des requêtes dans AMC.
- Les développeurs peuvent accéder aux API AMC au sein de la passerelle API Amazon Ads.
- Les développeurs peuvent accéder aux API AMC via la passerelle de l'API Amazon Ads.
- Les marques qui ne vendent pas leurs produits directement sur Amazon peuvent utiliser AMC.
- Les paramètres personnalisés aident à rendre les requêtes plus réutilisables parce qu'elles __________.
- Les paramètres personnalisés contribuent à faciliter la réutilisation des requêtes, car ils __________.
- Les rapports sur la performance, comme les rapports sur le Chemin de conversion, peuvent être limités à des événements de conversion spécifiques (p. ex., les achats d'un ASIN spécifique).
- Les rapports sur les performances, tels que les rapports sur le parcours de conversion, peuvent être limités à des événements de conversion spécifiques (par exemple, les achats d'un ASIN spécifique).
- Les statistiques « premier achat de la marque » ne sont pertinentes que pour les __________.
- Les statistiques de nouvelles associations à la marque ne sont pertinentes que pour les __________.
- Les tableaux des fonctionnalités payantes ne sont disponibles que dans les instances des annonceurs.
- Les utilisateurs AMC ont accès à toutes les instances AMC dans un compte par défaut.
- Les valeurs user_id ne peuvent pas être visualisées dans l'interface utilisateur AMC ni téléchargées à partir d'AMC.
- Lorsque vous analysez la relation entre la fréquence et le taux d'achat, de quelle donnée exploitable pouvez-vous tirer parti pour optimiser votre campagne?
- Lorsque vous analysez la relation entre la fréquence et le taux d'achat, quelles données exploitables pouvez-vous utiliser pour optimiser votre campagne ?
- Nutrition Co., une entreprise de collations saines, aimerait connaître le nombre total d'impressions qui ont été diffusées par campaign, par supply_source, par device_type. Lequel des éléments suivants représente la façon d'écrire cette requête?
- Nutrition Co., une société spécialisée dans les snacks diététiques, aimerait connaître le nombre total d'impressions obtenues par campagne (campaign), source d'approvisionnement (supply_source) et type d'appareil (device_type). Lequel des énoncés suivants indique comment devrait être rédigée cette requête ?
- Où pouvez-vous activer des auditoires AMC?
- Où pouvez-vous activer les audiences AMC ?
- Où pouvez-vous trouver les détails des entités (Amazon DSP, publicités sponsorisées, etc.) liées à une instance AMC ?
- Parmi ces cas d'utilisation, lesquels peuvent être réalisés en utilisant conjointement les événements Amazon Ads avec des entrées first-party ?
- Parmi ces méthodes, laquelle n'est PAS une méthode d'optimisation de votre SQL AMC?
- Pendant combien de temps AMC peut-il accumuler et conserver les événements Amazon Ads ?
- Pendant combien de temps la solution AMC peut-elle accumuler et conserver des événements Amazon Ads?
- Pour déterminer le nombre total d'impressions diffusées sur une plage de dates donnée, vous pouvez utiliser dsp_impressions ou dsp_views.
- Pour déterminer le nombre total d'impressions servies sur une période, vous pouvez utiliser dsp_impressions ou dsp_views.
- Pour minimiser le nombre de valeurs rendues NULL en raison des seuils d’agrégation, vous pouvez :
- Pourquoi cette requête échouerait-elle ? SELECT campaign, SUM(impressions) AS impressions FROM dsp_impressions
- Pourquoi cette requête n'est-elle pas adaptée à la constitution d'une audience fondée sur des règles et composée des personnes ayant généré un événement de conversion ? SELECT user_id FROM conversions
- Pourquoi cette requête n'est-elle pas adaptée à la création d'un auditoire basé sur des règles pour les personnes ayant réalisé un événement de conversion? SELECT user_id FROM conversions
- Pourquoi des ressources de développement sont-elles nécessaires pour créer des tables first-party dans AMC ?
- Pourquoi des ressources de développeurs sont-elles nécessaires pour créer des tableaux internes dans AMC?
- Pourquoi devez-vous attendre 14 jours après la date de fin de votre période de requête pour exécuter des analyses qui exploitent le tableau amazon_attributed_events_by_traffic_time?
- Pourquoi devriez-vous attendre jusqu'à 14 jours après la date de fin de la plage de dates de votre requête pour effectuer des analyses exploitant la table amazon_attributed_events_by_traffic_time ?
- Pourquoi est-ce considéré comme une bonne pratique d'exclure les valeurs user_id NULL dans les requêtes de portée et de fréquence ?
- Pourquoi l’exclusion des valeurs NULL user_id des requêtes sur la portée et la fréquence est-elle considérée comme une bonne pratique?
- Pourquoi le bac à sable AMC est-il un environnement utile pour tester des requêtes?
- Qu'est-ce qu'un bac à sable AMC?
- Qu'est-ce qu'une requête exploratoire ?
- Qu'est-ce qu'une sandbox AMC ?
- Qu'est-ce que l'optimisation SQL dans le contexte d'AMC ?
- Que pouvez-vous faire pour minimiser le nombre de valeurs rendues NULL en raison des seuils d'agrégation ?
- Que sont les paramètres personnalisés ?
- Quel champ permet de filtrer les événements de trafic des campagnes de publicités commanditées pertinentes?
- Quel champ peut être utilisé pour filtrer les événements de trafic provenant des campagnes de publicités sponsorisées pertinentes ?
- Quel énoncé concernant les auditoires fondés sur des règles est inexact?
- Quel environnement vous permet d'inspecter les tableaux AMC au niveau des enregistrements?
- Quel environnement vous permet d'inspecter les tables AMC au niveau des enregistrements ?
- Quel panneau dans l'interface utilisateur d’AMC contient un référentiel de modèles SQL rédigés par Amazon, ainsi que des cas d'utilisation, des instructions et des exemples de résultats de requête.
- Quel panneau de l'interface utilisateur d'AMC contient un référentiel de modèles SQL créés par Amazon ainsi que des cas d'utilisation, des instructions et des exemples de résultats de requêtes.
- Quel tableau d'événements peut être utilisé pour attribuer des conversions à votre campagne à l'aide d'une logique personnalisée (p. ex. fenêtre rétrospective de 28 jours)?
- Quel tableau devez-vous utiliser dans une requête destinée à vous aider à choisir de nouveaux auditoires Amazon susceptibles d’améliorer la performance de vos campagnes Amazon DSP?
- Quel tableau utiliseriez-vous pour une requête dont l’objectif est de comprendre la performance de votre stratégie d'auditoire actuelle pour vos campagnes?
- Quelle action permet de déterminer si les valeurs NULL constituent une occurrence naturelle dans votre rapport ou le résultat de seuils d'agrégation?
- Quelle affirmation concernant les audiences basées sur des règles est incorrecte ?
- Quelle est l'une des limites d'AMC SQL ?
- Quelle est l'utilisation principale de la fonction UNION ALL dans les requêtes AMC?
- Quelle est la durée de la fenêtre rétrospective appliquée par Amazon Ads en matière d'attribution ?
- Quelle est la fenêtre maximale pendant laquelle AMC peut acquérir des événements Amazon Ads?
- Quelle est la fenêtre maximale pendant laquelle AMC peut cumuler des événements Amazon Ads ?
- Quelle est la fenêtre rétrospective d'attribution Amazon Ads?
- Quelle est le principal usage de la fonction UNION ALL dans les requêtes AMC ?
- Quelle fonction permet d’ajouter une chaîne de caractères aux champs ID (c.-à-d., campaign_id) afin d'éviter les problèmes lors de la lecture des valeurs dans Excel?
- Quelle fonction peut être utilisée pour ajouter une chaîne aux champs d'identifiant (par exemple, campaign_id) afin d'éviter tout problème lors de la lecture des valeurs dans Excel ?
- Quelle formule utiliseriez-vous pour calculer CPM Amazon DSP à l'aide des champs disponibles dans dsp_impressions?
- Quelle formule utiliseriez-vous pour calculer le coût pour mille impressions (CPM) Amazon DSP en utilisant les champs disponibles dans dsp_impressions ?
- Quelle table d'événements peut être utilisée lors de l'attribution de conversions à votre campagne à l'aide d'une logique personnalisée (par exemple, fenêtre rétrospective de 28 jours) ?
- Quelle table devez-vous utiliser dans une requête dont le but est de vous aider à choisir de nouvelles audiences Amazon susceptibles d'améliorer les performances de votre campagne Amazon DSP ?
- Quelle table utiliseriez-vous pour une requête dont l'objectif est de comprendre les performances de votre stratégie d'audience actuelle pour vos campagnes ?
- Quelle valeur n'est pas disponible pour Sponsored Products ?
- Quelles sont les deux façons d'accéder à AMC ?
- Quelles sont les deux fonctions pouvant être utilisées conjointement pour filtrer des enregistrements en fonction de la présence d'une chaîne de caractères dans les valeurs d'une colonne?
- Quelles sont les deux fonctions qui peuvent être utilisées conjointement pour filtrer les enregistrements en fonction de la présence d'une chaîne dans les valeurs d'une colonne ?
- Quelles tables AMC seraient requises pour déterminer les volumes de conversion attribués à Amazon par groupe de fréquences (y compris le trafic Amazon DSP uniquement) ?
- Quels signaux ne sont pas disponibles dans AMC ?
- Quels tableaux AMC seraient nécessaires pour déterminer les volumes de conversion attribués par Amazon par tranche de fréquences (y compris le trafic Amazon DSP uniquement)?
- Quels types d'enregistrements Sponsored Products disposeront de statistiques liées aux dépenses ?
- Quels types d’enregistrements Sponsored Products comprendront des statistiques de dépenses?
- Si vous diffusez plusieurs campagnes Amazon DSP et de publicités commanditées et avez atteint des auditoires similaires, quelle requête peut vous aider à comprendre les parcours de conversion de vos clients qui ont le taux de conversion le plus élevé?
- Si vous lancez plusieurs campagnes Amazon DSP et de publicités sponsorisées et que vous atteignez des audiences similaires, quelle requête peut vous aider à comprendre les parcours de conversion de vos clients qui affichent le taux de conversion le plus élevé ?
- Si vous souhaitez en savoir plus sur le produit ou le pixel auquel vos événements de conversion sont associés, quel champ amazon_attributed_events_ tables devriez-vous utiliser ?
- Si vous voulez en savoir plus sur le produit ou le pixel auquel vos événements de conversion sont associés, quel champ dans les tableaux amazon_attributed_events_* devez-vous utiliser?
- Super Power Batteries, une marque de biens de consommation emballés, débute avec AMC et veut en savoir plus sur les tableaux disponibles pour effectuer des requêtes. Où cet annonceur peut-il trouver ces renseignements dans l'interface utilisateur AMC?
- SuperPower Batteries, une marque de biens de grande consommation, utilise depuis peu AMC et souhaite en savoir plus sur les tables disponibles pour les requêtes. Où peut-elle trouver ces informations dans l'interface utilisateur AMC ?
- Une seule transaction sur Amazon comprenant plusieurs ASINs de votre marque sera représentée par un seul événement de conversion dans chacun des tableaux amazon_attributed_events_*.
- Une transaction unique sur Amazon incluant plusieurs ASINs de votre marque sera représentée par un seul événement de conversion dans chacune des tables amazon_attributed_events_*.
- Vous pouvez activer des auditoires fondés sur des règles AMC sur _____________.
- Vous pouvez activer les audiences AMC basées sur des règles sur _____________.
- Vous pouvez utiliser un filtre _________ pour limiter les résultats de votre requête en fonction d'une ou de plusieurs conditions.
- Vous rédigez une requête et souhaitez connaître le nombre total d'impressions diffusées par campagne, par source d'approvisionnement et par type d'appareil. Lequel des éléments suivants représente la meilleure façon de rédiger la requête?
- Vous rédigez une requête et souhaitez connaître le nombre total d'impressions générées par campagne (campaign), par source d'approvisionnement (supply_source) et par type d'appareil (device_type). Lequel des énoncés suivants représente la manière dont vous devez rédiger la requête ?
Certification Amazon Video Ads Toutes les questions d'examen
- Anna doit choisir la meilleure solution de publicité vidéo à utiliser. Elle souhaite une publicité vidéo in-stream et out-stream dotée d'un éditeur de création et permettant de tester différentes variables pour la création. Quelle solution de publicité vidéo Anna devrait-elle choisir ?
- Comment pouvez-vous utiliser les rapports sur les chevauchements ?
- Dans la mesure où le son des publicités Sponsored Brands vidéo est désactivé, votre message doit être clair et facile à comprendre, même sans le son.
- Les publicités vidéo Sponsored Display atteignent les audiences *uniquement* via des sites web tiers.
- Lisa est une annonceuse qui mène actuellement des campagnes de publicités vidéo en ligne et Streaming TV ads. Elle souhaite comprendre les caractéristiques de ses audiences. Lequel des outils suivants Lisa peut-elle utiliser pour mieux comprendre ses audiences ?
- Que permettent de faire les publicités vidéo en ligne ?
- Quel rapport devez-vous utiliser pour comprendre les performances du ciblage par produits et par mots-clés de votre campagne Sponsored Brands vidéo au fil du temps ?
- Quelle solution de suivi et mesures pouvez-vous utiliser pour mesurer l'impact des publicités Streaming TV ads ?
- Ryan diffuse des campagnes Sponsored Brands vidéo et aimerait que ses publicités s'affichent suite aux recherches client pertinentes. Quelles sont les options que Ryan pourrait utiliser ?
- Sélectionnez deux réponses. Comment évaluer l'impact d'une vidéo Sponsored Brands ?
- Sélectionnez deux réponses. Les publicités Sponsored Brand vidéo...
- Sélectionnez les deux publicités vidéo qui peuvent être ignorées et non ignorées.
- Sélectionnez trois réponses. Dans les publicités de Sponsored Brands, les annonceurs...
- Sélectionnez trois réponses. Laquelle de ces solutions de suivi et mesures pouvez-vous utiliser pour mesurer l'impact des Streaming TV ads ?
- Sélectionnez trois réponses. Lequel des éléments suivants pouvez-vous utiliser pour mesurer les performances de votre publicité Sponsored Brands vidéo ?
- Sélectionnez trois réponses. Sélectionnez les solutions d'audience Amazon disponibles pour les publicités vidéo activées par Amazon DSP.
- Sélectionnez une réponse. Avec les publicités Sponsored Brands vidéo, vous pouvez configurer votre ciblage comme suit :
- Sélectionnez une réponse. C'est vous qui décidez de la solution de publicité vidéo à utiliser. Vous souhaitez disposer d'une publicité vidéo in-stream et out-stream, dotée d'un générateur de créations et permettant de tester différentes variables créatives. Quelle solution de publicité vidéo choisir ?
- Sélectionnez une réponse. Dans les publicités vidéo Sponsored Display, les annonceurs peuvent...
- Sélectionnez une réponse. Le ciblage contextuel des vidéos Sponsored Display est le suivant :
- Sélectionnez une réponse. Les solutions de création vidéo Amazon pour Sponsored Brands vidéo, les vidéos Sponsored Display, Streaming TV et les publicités vidéo en ligne peuvent...
- Sélectionnez une réponse. Les solutions de création vidéo Amazon pour Sponsored Brands vidéo, Streaming TV, et vidéo en ligne peuvent...
- Sélectionnez une réponse. Lisez les options de réponse et sélectionnez la bonne réponse.
- Sélectionnez une réponse. Où les publicités vidéo Sponsored Display atteignent-elles les audiences ?
- Sélectionnez une réponse. Parmi les publicités vidéo suivantes, lesquelles peuvent utiliser le ciblage Audiences Amazon ?
- Sélectionnez une réponse. Qu'utiliseriez-vous pour présenter les recommandations de votre audience sur la base de comparaisons entre votre audience et les segments d'audience Amazon qui ont manifesté des intérêts similaires ?
- Sélectionnez une réponse. Quelle est la solution de mesure que vous pouvez utiliser pour mesurer l'impact des publicités Streaming TV ads ?
- Sélectionnez une réponse. Quelle est la solution de mesure que vous pouvez utiliser pour mieux comprendre l'impact des canaux marketing autres qu'Amazon sur l'activité d'achat et les ventes dans Amazon Store ?
- Sélectionnez une réponse. Quels types de solutions de publicité vidéo sont Sponsored Brands vidéo ?
- Sélectionnez une réponse. Vos publicités vidéo télévisées en streaming...
- Sélectionnez une réponse. Votre marque exploite un Store sur Amazon. Vous souhaitez associer votre vidéo à une sous-page de votre Store. Quelle solution de publicité vidéo utiliseriez-vous ?
- Sélectionnez une réponse. Vous êtes en train de configurer votre campagne de publicités Streaming TV ads et souhaitez utiliser des audiences prédéfinies et des audiences personnalisées qui incluent le mode de vie, les acteurs du marché, les audiences similaires, les achats, le streaming et les audiences de remarketing par ASIN. Lequel des éléments suivants utiliseriez-vous ?
- Sélectionnez une réponse. Vous êtes en train de configurer votre campagne publicitaire Sponsored Brands vidéo pour votre marque de produits capillaires. Vous souhaitez suivre l'état de votre campagne pour savoir si elle est en cours, en pause, terminée ou interrompue. Vous pouvez le faire en utilisant :
- Sélectionnez une réponse. Vous planifiez votre campagne publicitaire vidéo en ligne. Vous souhaitez effectuer une mesure globale du parcours d'achat dans les cadres de vidéos, de sons, d'écrans et de publicités sponsorisées. Quelle solution de mesure pourriez-vous utiliser ?
- Sélectionnez une réponse. Vous planifiez votre stratégie marketing pour votre campagne de publicité vidéo en ligne. Vous souhaitez effectuer une activation en fonction du mode de vie, du marché ou des audiences similaires. Quelle solution d'audience Amazon DSP utiliseriez-vous pour accéder à ces segments d'audience ?
- Sélectionnez une réponse. Vous pouvez utiliser les audiences Amazon avec Streaming TV et Online Video pour :
- Sélectionnez une réponse. Vous souhaitez comprendre l'impact de l'activité d'achat et des ventes sur Amazon à partir de vos canaux marketing autres qu'Amazon (moteurs de recherche, réseaux sociaux, etc.). Lequel des éléments suivants utiliseriez-vous ?
- Sélectionnez une réponse. Vous souhaitez connaître les performances globales de votre campagne Sponsored Brands vidéo dans un certain laps de temps. Quel rapport devez-vous utiliser ?
- Sélectionnez une réponse. Vous souhaitez mieux comprendre vos clients en vous renseignant sur leurs comportements. Lequel des éléments suivants utiliseriez-vous ?
- Sélectionnez une réponse. Vous souhaitez que les campagnes de publicités Sponsored Brands vidéo apparaissent pour des requêtes de recherche d'achats pertinentes. Quelles sont les options suivantes que vous pourriez utiliser ?
- Sélectionnez une réponse. Vous souhaitez que vos publicités vidéo soient diffusées sur Freevee, Twitch et Fire TV. Quel produit publicitaire vidéo choisiriez-vous ?
- Sélectionnez une réponse. Vous souhaitez renforcer la pertinence de votre marque de meubles. Vous configurez une campagne de publicité vidéo en ligne. Vous pouvez intégrer les audiences existantes de votre marque à votre campagne avec les actions suivantes :
- Sélectionnez une réponse. Vous souhaitez une publicité vidéo qui puisse être diffusée à la fois in-stream (avant, pendant et après le contenu vidéo) et out-stream (dans des environnements non vidéo entre le texte et les images). Quel produit publicitaire choisiriez-vous ?
- Sélectionnez une réponse. Vous venez de terminer votre campagne publicitaire en Streaming TV ads sur votre marque de bougies. Vous souhaitez mettre en place une étude sur l'Amazon Shopper Panel afin de mesurer l'impact de vos efforts marketing. Plus précisément, vous souhaitez comprendre les attitudes et les préférences de votre audience. Vous pouvez le faire en utilisant :
- Sélectionnez uniquement la publicité vidéo qui ne peut pas être ignorée.
- Sélectionnez uniquement les deux publicités vidéo qui ne peuvent pas être ignorées.
- Vous configurez votre campagne publicitaire vidéo en ligne et souhaitez prévoir l'engagement de votre audience à chaque étape du parcours client. Lequel des outils suivants pourriez-vous utiliser ?
- Vous souhaitez obtenir des données globales à partir d'ensembles de données publicitaires au niveau des événements, et ce sur l'ensemble des propriétés du groupe Amazon. Lequel des éléments suivants pourriez-vous utiliser ?
- Vrai ou faux : Avec les publicités vidéo en ligne, vous pouvez atteindre des audiences pertinentes grâce à une stratégie de contenu multicanal.
- Vrai ou faux : L'ajout d'un ou deux haut-parleurs dans les publicités vidéo en ligne peut contribuer à augmenter le nombre de vues des pages produit.
- Vrai ou faux : Les vidéos Sponsored Display atteignent les audiences via Audiences Amazon .
- Vrai ou faux : Nous vous recommandons d'inclure autant d'informations que possible sur votre produit dans vos publicités Sponsored Brands vidéo.
- Vrai ou faux : Nous vous recommandons de NE PAS inclure de contenu audio ou de voix off dans vos Streaming TV ads.
- Vrai ou faux : Nous vous recommandons de présenter votre marque à la fin de vos publicités vidéo.
- Vrai ou faux : Nous vous recommandons de raconter une histoire dans vos publicités Streaming TV ads.
- Vrai ou faux : Nous vous recommandons de vous assurer que vos publicités Sponsored Brands vidéo fonctionnent sans son et que le texte affiché à l'écran est lisible.
- Vrai ou faux : Streaming TV ads ne peut pas vous aider à augmenter la portée supplémentaire de votre stratégie média.
- Vrai ou faux : Vous pouvez utiliser les outils de création Amazon Ads pour créer des ressources vidéo captivantes et tester plusieurs versions de votre publicité vidéo qui peuvent contribuer à accroître l'impact de votre publicité auprès des clients.
- Vrai ou faux. Dans le cadre du ciblage par mots-clés pour Sponsored Brands vidéo, il existe trois types de correspondance de mots-clés : correspondance exacte, correspondance large et correspondance d’expression.
- Vrai ou faux. Sponsored Brands vidéo peuvent améliorer les performances des campagnes en contribuant à générer des revenus et à mieux faire connaître la marque.
- Vrai ou faux. Vous configurez votre campagne publicitaire vidéo en ligne et souhaitez planifier l'engagement de votre audience à chaque étape du parcours client. Malheureusement, vous ne pouvez pas accéder à l'outil de planification d'audience avec les publicités vidéo en ligne.
- Vrai ou faux. Vous êtes annonceur et souhaitez comprendre les caractéristiques de vos audiences. Vous menez actuellement des campagnes publicitaires en streaming TV et vidéo en ligne. Vous pouvez utiliser les données Amazon pour mieux comprendre vos audiences.
- Vrai ou faux. Vous êtes en train de configurer votre campagne Sponsored Brands vidéo et souhaitez en optimiser la portée et améliorer la découvrabilité. Pour ce faire, vous pouvez utiliser à la fois le ciblage par mots-clés et par produits.
- Vrai ou faux. Vous êtes en train de configurer votre campagne vidéo Sponsored Display pour votre marque d'ustensiles de cuisine. Vous pouvez utiliser les fonctionnalités de ciblage automatique.
- Vrai ou faux. Vous lancez une campagne Streaming TV mettant en vedette vos vêtements de sport et souhaitez que vos publicités atteignent les spectateurs de la région de New York. Cependant, Streaming TV ne permet pas le ciblage par zone géographique.
- Vrai ou faux. Vous menez une campagne publicitaire Sponsored Brands vidéo et vous élaborez une stratégie d'allocation de votre budget. Avec le ciblage par mots-clés et par produits, vous pouvez choisir de personnaliser le montant des enchères en fonction des objectifs marketing.
- Vrai ou faux. Vous ne pouvez pas associer les publicités Sponsored Brands vidéo à vos Amazon Stores.
- Vrai ou faux. Vous ne pouvez pas mesurer la portée incrémentielle de votre campagne publicitaire en Streaming TV.
- Vrai ou faux. Vous ne pouvez pas tester la créativité, les messages ou les tactiques de votre campagne publicitaire vidéo en ligne.
- Vrai ou faux. Vous ne pouvez pas voir les requêtes d'achat saisies par les clients effectuant des achats sur Amazon et qui aboutissent à un clic sur l'une de vos publicités Sponsored Brands vidéo.
- Vrai ou faux. Vous pouvez utiliser Amazon Attribution dans le cadre de votre campagne publicitaire vidéo en ligne pour contrôler l'efficacité de vos campagnes hors Amazon et apporter des modifications à votre campagne en cours de route.
- Vrai ou faux. Vous pouvez utiliser des informations provenant de tiers pour mesurer la portée de votre marque et la portée de votre campagne vidéo en ligne.
- Vrai ou faux. Vous pouvez utiliser le ciblage par mots-clés et par produits pour Sponsored Brands vidéo.
- Vrai ou faux. Vous pouvez utiliser les audiences Amazon et les options de ciblage par mot-clé/produit pour mieux comprendre les caractéristiques des audiences et accéder à des données sur les achats de première main.
Certification avancée Amazon Ads pour la vente au détail Toutes les questions d'examen
- À quelles données pouvez-vous accéder dans le rapport d'inventaire sur les analyses de vente Amazon?
- Accent Athletics a récemment commencé à utiliser Amazon Live. Comment cet annonceur peut-il utiliser cet outil pour susciter davantage l'intérêt des clients?
- Arnav est un vendeur sur Amazon.com qui souhaite offrir un rabais sur les produits admissibles lorsque les clients optent pour la livraison automatique répétée. De quel levier de croissance Amazon Arnav peut-il tirer parti pour y parvenir?
- Benny cherche à optimiser son offre de produits sur ses pages de détails de produit en améliorant son contenu A+. Parmi les bonnes pratiques suivantes, laquelle pourrait contribuer à améliorer son contenu?
- Comment les données du rapport sur l'analyse du panier d’achat peuvent-elles être utilisées pour aider à augmenter la taille du panier?
- Comment les frais sont-ils facturés aux vendeurs Amazon.com lorsqu'ils diffusent une offre éclair?
- Comment les partenaires de vente peuvent-ils utiliser le contenu A+ pour contribuer à améliorer la préparation pour la vente au détail?
- Comment les partenaires de vente peuvent-ils utiliser les données figurant sur le tableau de bord des performances du catalogue des recherches pour contribuer à améliorer les impressions?
- Comment un partenaire de vente peut-il appliquer un badge de produit à ses offres du produit?
- Des images dans des bannières doivent être utilisées pour montrer vos produits en cours d’utilisation ainsi que pour mettre en évidence le logo de votre marque.
- Diego souhaite examiner la statistique sur les recettes des commandes afin d’identifier les produits meilleurs vendeurs qui contribuent à accroître ses ventes sur Amazon.com. Parmi les rapports ou les tableaux de bord suivants, lequel Diego peut-il utiliser pour trouver ces données?
- ____ est une solution de salle blanche, utilisée pour aider à mesurer la performance de la vente au détail par laquelle les annonceurs peuvent facilement effectuer des analyses sur des signaux pseudonymisés, y compris les signaux Amazon Ads ainsi que leurs propres intrants.
- Gerald est en train de configurer sa première page de détails de produit et veut inclure du texte et des images uniquement pour ses produits initiaux. De quel type de contenu s’agit-il?
- Gini veut créer une offre promotionnelle sur ses produits, spécifiquement pour les membres Prime. Parmi les critères d'admissibilité suivants, lequel doit-elle respecter pour créer des rabais exclusifs Prime?
- Iris est un vendeur sur Amazon.com qui vend des caméras et des télévisions remises à neuf. Il veut offrir un coupon pour aider à générer la notoriété de ses produits pendant les Fêtes, mais au moment de configurer le coupon, il reçoit un avis indiquant qu'il ne peut pas offrir ce type d'offre promotionnelle. Laquelle des raisons suivantes explique pourquoi Iris ne peut pas offrir de coupons à ses clients?
- Jack and Jill est une entreprise de vêtements qui diffuse une campagne Sponsored Brands. En milieu de campagne, l’état de leur Offre en vedette change et ce n'est plus l’Offre en vedette. Dans quelle mesure la campagne de Jack and Jill sera-t-elle touchée?
- Jane est une auteure qui vend ses livres sur Amazon.com. Jane veut lancer une promotion, mais elle se rend compte qu'elle ne peut pas le faire. Lequel des motifs suivants interdit à Jane de lancer une promotion?
- Kitchen Smart est un vendeur Amazon.com qui souhaite lancer une offre promotionnelle pour aider les clients à acheter des articles complémentaires ensemble et se débarrasser de certains articles en surplus d’inventaire. Quel type d'offre promotionnelle conviendrait le mieux à Kitchen Smart?
- Kitchen Smart est une entreprise d'appareils ménagers de cuisine qui veut lancer un nouveau produit. Quel outil cet annonceur peut-il utiliser pour aider à identifier la demande non satisfaite de l'auditoire et créer un nouveau produit qui répondra aux besoins actuels de l'auditoire?
- Kitchen Smart veut mettre en valeur une nouvelle casserole antiadhésive dans un format vidéo captivant et intéressant. Lequel des programmes suivants cet annonceur devrait-il envisager d'utiliser?
- Kitchen Smart vient de lancer une nouvelle série de produits et veut renforcer la notoriété auprès des clients. De quel programme Amazon Kitchen Smart peut tirer parti pour générer plus d'évaluations afin de contribuer à atteindre son objectif?
- La seule façon pour que les vendeurs Amazon.com soient admissibles à proposer des promotions est de s'inscrire au Registre des marques Amazon.
- La statistique Retour sur engagement dans les Statistiques de la marque mesure la valeur moyenne pour votre marque d’après l'engagement d'un acheteur au cours des 12 mois précédents.
- Laquelle des conditions suivantes doit être respectée pour que des fournisseurs Amazon.com puissent offrir une promotion?
- Laquelle des considérations suivantes doit être prise en compte lors de la vente sur un nouveau site de vente par l'intermédiaire d'un site de vente Amazon?
- Laquelle des solutions publicitaires Amazon Ads suivantes apparaît à plusieurs endroits sur Amazon.com et en dehors?
- Le contenu A+ de base comprend lequel des attributs suivants?
- Lequel des critères suivants est requis pour que les fournisseurs Amazon.com soient admissibles à proposer des offres?
- Lequel des critères suivants est un facteur utilisé par Amazon pour choisir l'Offre en vedette?
- Lequel des critères suivants permet aux vendeurs professionnels de devenir admissibles à l'Offre en vedette?
- Lequel des énoncés suivants concernant Amazon Stores est vrai?
- Lequel des énoncés suivants est le meilleur exemple d'un titre optimisé sur une page de détails de produit?
- Lequel des leviers de croissance suivants ne peut être utilisé que par les propriétaires de marques qui utilisent le service de gestion optimisée par Amazon (FBA)?
- Lequel des outils suivants dans le programme Vente globale Amazon aide les vendeurs à être payés dans leur devise locale?
- Lequel des outils suivants offre aux clients un moyen de personnaliser leur expérience de magasinage sur Amazon.com, en améliorant les emplacements des produits et du contenu des marques qu'ils suivent?
- Lequel des outils suivants permet aux annonceurs et aux partenaires de gérer de manière programmatique la planification de campagnes, le développement des ressources de création publicitaire et l'optimisation des publicités?
- Les analyses de la marque d’Amazon sont disponibles pour toutes les marques déposées sur Seller Central et Vendor Central.
- Les analyses de vente au détail Amazon sont un ensemble de tableaux de bord qui permettent aux fournisseurs d'analyser les ventes et les données opérationnelles, comme les recettes et les niveaux d'inventaire.
- Les fournisseurs peuvent configurer eux-mêmes des ventes internationales sur Vendor Central sous l'onglet Vente globale.
- Les produits sélectionnés pour les offres promotionnelles devraient être les plus performants et avoir déjà reçu un grand nombre de commentaires positifs, un bon taux de conversion et un classement élevé.
- Les publicités Sponsored Display continueront d’être diffusées si vos produits ne sont plus disponibles à l'achat ou ne sont plus l'Offre en vedette.
- Les vendeurs sur Amazon.com doivent être inscrits en tant que vendeur professionnel, avec au moins cinq commentaires de vendeurs par mois et une évaluation globale de 3,5 étoiles ou plus pour pouvoir proposer des offres.
- Lesquels des frais suivants doivent être payés par les partenaires de vente et inclus dans le coût total des coupons en cours de diffusion?
- Lors de la création d'un site de vente Amazon, une URL est créée spécialement pour votre marque.
- Lors de la production d'un rapport sur les données démographiques, les marques et les catégories de clients doivent avoir au moins 100 clients uniques dans la période sélectionnée à inclure dans l'analyse.
- Lorsque vous envisagez de prendre de l'expansion à l'échelle mondiale grâce à un site de vente Amazon, pourquoi une maîtrise de la langue locale est-elle nécessaire?
- Lorsque vous participez à différents événements promotionnels, vous pouvez intégrer des éléments propres aux événements locaux dans vos offres en fonction des caractéristiques de ces événements.
- Lorsque vous utilisez Amazon Posts, il n'est pas nécessaire de préciser l'endroit où vos publications devraient être affichées, car elles seront automatiquement placées d'après la pertinence et l'engagement d'achat.
- Márcia cherche à optimiser son offre de produits en améliorant son contenu A+. Laquelle des bonnes pratiques suivantes pourrait l'aider à améliorer son contenu?
- Mary est un fournisseur qui veut s'assurer que son offre du produit est admissible à l'Offre en vedette. Elle a vérifié la disponibilité des stocks, les documents de conformité, ainsi que les prix. Quels sont les derniers critères que Mary devrait vérifier pour garantir que son produit est admissible à l'Offre en vedette?
- Nutrition Co. souhaite faire appel à des influenceurs pour promouvoir les produits de son site de vente Amazon. Quel type d'offre promotionnelle convient le mieux à Nutrition Co.?
- Organique est une entreprise de produits de beauté qui a examiné le tableau de bord des performances sur les requêtes de recherche et a constaté que la part de sa marque pour les clics est faible. Parmi les actions suivantes, laquelle peut-elle entreprendre pour aider à générer des clics?
- Organique mène une campagne Sponsored Products pour plusieurs produits. En milieu de campagne, leur produit le plus populaire s’est entièrement vendu et est maintenant en rupture de stock. Dans quelle mesure la publicité d'Organique sera-t-elle touchée?
- Où les offres éclair sont-elles affichées?
- Où Sani peut-elle accéder au tableau de bord d’analyses de la vente au détail Amazon pour analyser ses ventes et ses données opérationnelles?
- Parmi les énoncés suivants, lequel décrit la valeur du rapport sur les données démographiques sur les analyses de la marque Amazon pour les propriétaires de marque?
- Parmi les leviers de croissance suivants, quel est celui qui propose aux clients des prix réduits, la livraison gratuite et la commodité des livraisons régulièrement programmées sur les produits admissibles?
- Parmi les outils suivants, lequel permet aux annonceurs et aux partenaires d'accéder de manière programmatique à leurs informations de vente au détail sur les offres, les commandes, les paiements et les rapports?
- Parmi les rapports suivants, lequel permet aux fournisseurs d'analyser la demande projetée pour leurs produits et peut être utilisé à des fins de planification de la production et de l'inventaire?
- Parmi les rapports suivants, lequel permet aux propriétaires de marque de rechercher un mot-clé précis pour voir les produits sur lesquels les clients Amazon.com cliquent après avoir effectué une recherche?
- Parmi les statistiques suivantes dans les Statistiques de la marque, laquelle quantifie le nombre de commandes que votre marque a générées par rapport à vos pairs les plus comparables?
- Parmi les statistiques suivantes, lesquelles figurent dans le rapport sur les termes de recherche les plus fréquents?
- Parmi les tableaux de bord suivants, lequel peut aider un fournisseur à détecter des problèmes de rentabilité attribuables aux prix du marché ou à d'autres facteurs susceptibles d'avoir un impact sur son Offre en vedette?
- Parmi les types de promotions suivants lesquels listent le prix initial, le prix de vente et le montant économisé sur la page de détails de produit?
- Paulo est un fournisseur Amazon.com qui veut accéder de manière programmatique à ses informations de vente au détail sur les offres, les commandes, les paiements et les rapports à mesure qu'ils évoluent. Quelle API serait appropriée pour Paulo?
- Pour créer un site de vente Amazon, vous devez naviguer vers ________.
- Pour offrir un rabais exclusif Prime, le prix réduit doit être inférieur au prix le plus bas pour le produit acheté par un client au cours des 30 derniers jours.
- Pour qu'un propriétaire de marque Amazon.com puisse utiliser la fonctionnalité Économisez en vous abonnant, il doit utiliser le service de gestion optimisée par Amazon (FBA) et son compte doit être en règle.
- Pourquoi les partenaires de vente doivent-ils utiliser les rapports générés par les outils d’analyses de la marque Amazon?
- Quand un coupon est-il considéré comme utilisé par des clients?
- Que comprend le taux de clics sur le tableau de bord des performances du catalogue des recherches?
- Que doit faire Cathy pour participer à Prime Day?
- Que doit faire un partenaire de vente Amazon.com actif pour participer à Prime Day ?
- Que mesure l'indice de notoriété dans les Statistiques de la marque?
- Que peut faire Amazon Attribution pour aider les marques ?
- Que peuvent utiliser les vendeurs et les fournisseurs Amazon.com pour obtenir des informations précieuses sur leurs ventes et le comportement de leurs clients?
- Quel indice dans les Statistiques de la marque quantifie la taille de l'auditoire qui connaît votre marque par rapport à vos pairs les plus comparables?
- Quel type d'offre groupée virtuelle contient un ou plusieurs composants qui ne peuvent pas être achetés individuellement?
- Quel type d'offres a la période de diffusion de l'offre la plus courte?
- Quel type d'offres exige que le produit soit sélectionné par l'équipe chargée des Offres Amazon et ne peut pas être créé par un partenaire de vente?
- Quel type d'offres promotionnelles parmi les suivants peut contribuer à stimuler les ventes en offrant des économies d'une durée limitée?
- Quel type d'offres se diffuse pendant une journée complète et offre souvent une réduction plus importante sur un article au niveau de prix relativement élevé?
- Quel type de badge de produit peut contribuer à faciliter la navigation pour les clients en mettant en évidence les recommandations de produits et en se basant sur un certain nombre de facteurs tels que les évaluations, les prix et la disponibilité?
- Quel type de contenu est créé une seule fois pour toutes les pages de détails de produit dont une marque est propriétaire et qui est censé compléter le contenu A+?
- Quelle déclaration concernant Amazon Stores est vraie?
- Quelle est la durée maximale d'un rabais exclusif Prime?
- Quelle solution d'évaluation et d'analyses de publicités aide les spécialistes des données marketing à comprendre la performance des canaux de marketing en dehors d'Amazon sur Amazon.com?
- Quelle statistique pouvez-vous trouver sur le tableau de bord du trafic des analyses de vente au détail Amazon?
- Quelles données le rapport démographique d’analyses de la marque Amazon fournit-il aux propriétaires de marques?
- Seuls les fournisseurs invités par Amazon.com sont admissibles à créer des coupons pour les clients.
- Sur combien de sites de vente mondiaux le site de vente Amazon est-il disponible?
- Sur quoi porte principalement le rapport sur le comportement d’achats répétés?
- Tous les partenaires de vente peuvent offrir des rabais grâce à Économisez en vous abonnant, quel que soit le statut de compte.
- Une image principale optimisée sur une page de détails de produit a un arrière-plan entièrement blanc, le produit remplissant au moins 80 % de la zone d'image, et aucun texte sur l'image.
- Wang a un inventaire excédentaire et veut lancer une offre éclair. Quel est le pourcentage minimum de réduction que Wang peut offrir sur ses produits?
- Wang modifie la section personnalisable de sa page de détails de produit pour y ajouter des graphiques, des carrousels d'images et des vidéos. De quel type de contenu s'agit-il?
- Zhang est un vendeur sur Amazon.com qui utilise la fonctionnalité Brand Follow pour son site de vente Amazon. Comment Zhang peut-il tirer avantage de l'utilisation de la fonctionnalité Brand Follow?
Certification avancée Amazon DSP Toutes les questions d'examen
- À quoi sert principalement le gestionnaire d'événements d'Amazon DSP ?
- Afin d'encourager les achats répétés des clients existants qui ont acheté des produits au cours de la dernière année, quel type d'audience une marque devrait-elle utiliser pour promouvoir des produits complémentaires ?
- Alors qu'il attribue plusieurs segments d'audience à un élément de campagne, un annonceur souhaite augmenter son échelle en diffusant des publicités aux acheteurs de tous les segments sélectionnés. Quelle option devrait-il choisir ?
- Amar, un annonceur, souhaite suivre le trafic sur le site web de sa marque, ainsi que les transactions de vente au détail en magasin. Quel outil pourrait-il utiliser pour suivre ces deux éléments ?
- Arturo planifie sa stratégie de création pour une future campagne. Quelle est la meilleure approche à adopter ?
- Avec Amazon DSP, les annonceurs peuvent accéder à la fois à un approvisionnement first-party et tiers.
- Beatrix souhaite utiliser un prestataire de suivi et mesures tiers pour obtenir des statistiques supplémentaires sur les emplacements tels que les Streaming TV ads et les applications mobiles. Quelle solution lui recommanderiez-vous ?
- Bjorn utilise une balise tierce pour sa prochaine campagne de publicité display, mais cette balise tierce est indiquée comme « Non reconnue » dans Amazon DSP. Comment l'aideriez-vous à résoudre ce problème ?
- Complétez le champ : Si la somme des dépenses prévues de tous les éléments de campagne est inférieure à votre budget de commande, alors votre budget _______
- Dev a chargé une création qui contient le logo de la marque, un appel à l'action « acheter maintenant », des images de haute qualité, du texte lisible, le logo Prime Day et une animation de 15 secondes. La création publicitaire a été rejetée pour non-respect des instructions relatives aux créations. Quel élément de la création n'était pas conforme aux instructions ?
- En quoi les offres Amazon Publisher Cloud (APC) diffèrent-elles des offres contextuelles traditionnelles disponibles sur le Web ?
- Finn a soumis une publicité vidéo afin de promouvoir une future vente. La publicité inclut le logo de la marque, un bouton « En savoir plus », des photos des produits en haute résolution, du texte clairement lisible, une bannière de réduction saisonnière et une animation de 15 secondes. La publicité a été rejetée pour non-respect des instructions relatives aux créations. Quel élément de la publicité n'était pas conforme aux instructions ?
- Harshdip gère une campagne avec la stratégie d'enchères « Prioriser l'indicateur clé de performances cible » et son rythme de diffusion est de 100 %, mais il n'atteint pas l'indicateur clé de performances cible souhaité. Quelle stratégie d'optimisation l'annonceur peut-il utiliser pour améliorer les performances ?
- Hyunh travaille sur une campagne et veut s'assurer de dépenser la totalité de son budget pendant la durée de la campagne. Quelle priorité d'enchères devrait-il utiliser pour atteindre cet objectif ?
- Jason, annonceur pour une marque qui ne vend pas sur Amazon, gère une campagne avec liens extérieurs et souhaite générer du trafic vers son site web automobile. Quel type de création basée sur des composants Jason devrait-il utiliser pour y parvenir ?
- Johan souhaite atteindre les clients potentiels qui ont montré de l'intérêt pour ses produits, mais n'ont pas encore effectué d'achat. Quelle solution d'audience est la plus appropriée ?
- Jose souhaite diffuser une campagne pendant Black Friday et Cyber Monday, en alignant sa marque sur du contenu pertinent. Quel package d'offre serait le plus approprié ?
- Kaia a reçu une notification indiquant que sa création publicitaire pour un appareil photo numérique a été rejetée. Le création présente le modèle « Iris Snapshot 3 ». Cependant, la page de destination vers laquelle redirige la publicité présente la version « Iris Snapshot 3 Lite ». Pourquoi cette création a-t-elle été rejetée ?
- L'optimisation budgétaire automatisée détectera les éléments de campagne présentant les dépenses les plus faibles (moins de 5 $ par jour) et déplacera le budget restant vers ceux dont les dépenses sont plus élevées au sein de la campagne.
- Laquelle des affirmations suivantes décrit précisément la méthodologie d'attribution d'Amazon Ads ?
- Laquelle des affirmations suivantes décrit précisément les réconciliations d'attribution des campagnes Amazon DSP ?
- Laquelle des caractéristiques suivantes est une fonctionnalité clé des créations publicitaires dynamiques e-commerce sur Amazon DSP ?
- Laquelle des propositions suivantes décrit le mieux la gamme de formats de création disponibles sur Amazon DSP ?
- Laquelle des propositions suivantes n'est pas un avantage du type de priorité d'enchères « Prioriser l'indicateur clé de performances cible » ?
- Lequel des éléments suivants permet aux fournisseurs tiers de réaliser avec précision certaines fonctions, telles que le décompte des impressions et des clics ?
- Lequel des types d'offres suivants constitue un accord pré-négocié entre un éditeur et un annonceur ?
- Lequel des types d'offres suivants permet d'accéder à un inventaire à prix fixe ?
- Lors de la configuration d'une campagne avec plusieurs éléments de campagne utilisant l'optimisation du budget, quelle est la bonne pratique à suivre concernant les profils de rythme de diffusion ?
- Lors de quelle phase d'un événement à fort trafic recommanderiez-vous de réduire progressivement les enchères ?
- Luan souhaite atteindre les acheteurs qui ont montré de l'intérêt pour ses produits ou des produits similaires sur Amazon.com. Quels types de signaux devrait-il utiliser ?
- Marion diffuse une campagne, mais elle constate que les performances et la diffusion sont faibles. Quelle mesure lui recommanderiez-vous de prendre ?
- Morgan souhaite combiner des données provenant de diverses sources, y compris ses propres signaux et les données Amazon DSP. Quel outil devrait-il utiliser pour analyser les données et créer des audiences personnalisées ?
- Mounira souhaite créer une audience personnalisée basée sur les interactions avec ses publicités Streaming TV ads. Quels types de signaux devrait-elle utiliser ?
- Où pouvez-vous accéder aux offres et les gérer sur Amazon DSP ?
- Parmi les étapes suivantes, laquelle est recommandée pour optimiser une offre sous-performante côté SSP ?
- Parmi les options suivantes, laquelle est une instruction de la politique à respecter pour utiliser des créations diffusées par des tiers sur Amazon DSP ?
- Parmi les propositions suivantes, laquelle constitue une bonne pratique à suivre en matière d'optimisation du budget pour contribuer à maximiser la diffusion et les performances ?
- Parmi les propositions suivantes, laquelle décrit le mieux les audiences basées sur des règles ?
- Parmi les propositions suivantes, laquelle décrit le mieux si les éléments de campagne dans votre budget ont été « optimisés » ?
- Parmi les propositions suivantes, laquelle représente un avantage des audiences similaires ?
- Plusieurs acheteurs peuvent participer, la diffusion n'est pas garantie et aucun accès prioritaire n'est généralement proposé par rapport aux achats d'enchères ouvertes. À quel type d'offre correspond cette description ?
- Que devez-vous faire si aucune des créations associées à un élément de campagne ne respecte les exigences de taille de la demande ?
- Que faut-il inclure dans une balise tierce pour garantir un décompte précis des impressions ?
- Que permet aux annonceurs l'interopérabilité avec les identifiants de publicité tiers ?
- Que représente le potentiel de dépenses supplémentaires (ASP) dans Amazon DSP ?
- Quel avantage principal y a-t-il à utiliser l'Optimisation dynamique des créations dans les campagnes publicitaires ?
- Quel avantage principal y a-t-il à utiliser une plateforme de gestion des données (DMP) pour transférer des audiences existantes vers Amazon DSP afin de les activer dans vos campagnes Amazon Ads ?
- Quel est l'avantage des intégrations de serveur à serveur (S2S) dans Amazon DSP ?
- Quelle est l'utilité d'une URL d'impression tierce dans Amazon DSP ?
- Quelle est la meilleure description de la phase de « préparation » d'un calendrier d'enchères pour un événement à fort trafic ?
- Quelle solution offre aux annonceurs la possibilité de transmettre des événements dynamiques pour la création d'audiences et la gestion des conversions, ce qui permet d'effectuer un ciblage par audience personnalisé à l'aide de données détaillées sur les visiteurs ?
- Quelle source d'approvisionnement permet aux annonceurs d'accéder à des inventaires de publicités adressables, display, vidéo en ligne et réservées, ainsi qu'à un approvisionnement en publicités Streaming TV ads présentant un taux de réussite élevé, à travers l'ensemble d'Internet et auprès d'éditeurs et de diffuseurs premium ?
- Quelles stratégies Performance+ propose-t-il pour contribuer à atteindre les indicateurs clés de performances souhaités ?
- Quels types de créations vidéo Amazon DSP prend-il en charge pour les balises tierces ?
- Serena, une annonceuse, remarque que sa dernière campagne Amazon Ads présente des résultats d'attribution très différents de sa campagne précédente, menée plus tôt dans l'année. Examinez les facteurs qu'elle a identifiés : - Les campagnes étaient basées sur la même stratégie. - L'une des campagnes a généré plus de clics et de conversions. - L'une des campagnes a été diffusée pendant Black Friday, et l'autre au printemps. Lequel de ces facteurs est le plus susceptible d'avoir entraîné des résultats d'attribution aussi différents entre les deux campagnes Amazon Ads ?
- Si une campagne est sous-diffusée et que l'annonceur souhaite rattraper son retard sans dépenser immédiatement tout le budget, quel profil de rythme de diffusion est le plus approprié ?
- Sur Amazon DSP, quelle est la principale différence entre des enchères privées et une offre privilégiée ?
- Sur une période de 20 jours, le parcours d'un client ayant acheté un ordinateur portable sur Amazon a impliqué les interactions suivantes : - 5 mars : vue d'une publicité Sponsored Products - 15 mars : clic sur une publicité display - 17 mars : vue d'une publicité vidéo - 20 mars : achat Selon la méthodologie d'attribution d'Amazon Ads, quelle interaction publicitaire sera créditée pour cette conversion ?
- Sur une période de 20 jours, le parcours d'un client ayant acheté une cafetière sur Amazon a impliqué les interactions suivantes : - 5 mars : vue d'une publicité Sponsored Products - 12 mars : vue d'une publicité Sponsored Brands - 17 mars : vue d'une publicité vidéo - 20 mars : achat Selon la méthodologie d'attribution d'Amazon Ads, quelle interaction publicitaire sera créditée pour cette conversion ?
- Un acheteur interagit avec les publicités de deux campagnes différentes de la même marque. Il clique d'abord sur une publicité faisant la promotion des appareils photo hybrides de la marque, puis plus tard sur une publicité présentant les sacoches pour appareils photo de cette même marque. L'acheteur finit par acheter l'appareil photo hybride de la marque. À quelle campagne la conversion sera-t-elle attribuée ?
- Un annonceur qui vend des produits sur son propre site web, mais pas sur Amazon, souhaite utiliser Amazon DSP pour améliorer sa stratégie publicitaire. Quelle serait l'utilisation la PLUS appropriée de la balise publicitaire Amazon pour cet annonceur ?
- Un annonceur qui vend ses produits sur Amazon met en place une balise publicitaire Amazon sur son site web externe. Quel est le principal avantage de cette stratégie ?
- Un annonceur souhaite étendre sa portée en utilisant des audiences qui ne dépendent pas des cookies. Laquelle des options suivantes devrait-il choisir, qui répond le mieux à ces exigences ?
- Un annonceur souhaite exclure les clients existants de sa campagne « premier achat de la marque ». Quelle solution d'audience serait la plus efficace pour y parvenir ?
- Une marque de soins de la peau souhaite atteindre les femmes qui recherchent des produits sur le marché des produits de beauté ou des soins capillaires. Comment devrait-elle configurer son ciblage par audience ?
- Ursus souhaite étendre la portée de ses publicités au-delà des propriétés détenues et exploitées par Amazon. Quelle source d'approvisionnement lui recommanderiez-vous d'envisager ?
- Vanessa, une annonceuse qui vend sur Amazon souhaite configurer une création de façon à générer du trafic vers des pages produit spécifiques. Quel type de création basée sur des composants Vanessa devrait-elle utiliser pour y parvenir ?
- Vous êtes annonceur pour une marque internationale qui lance une nouvelle gamme de produits. Vous souhaitez utiliser l'Optimisation dynamique des créations pour adapter vos publicités à différents marchés et segments démographiques. Laquelle des approches suivantes permettrait d'exploiter au mieux l'Optimisation dynamique des créations pour cette campagne ?
- Vous êtes un annonceur et vous menez une campagne sur l'ensemble de l'entonnoir pour Black Friday/Cyber Monday. Vous avez tiré parti d'une stratégie de préparation à l'évènement et planifié des publicités axées sur la conversion qui seront diffusées le jour de l'événement. Le jour J est arrivé. Quelle devrait être votre priorité principale pendant cette étape pour maximiser l'impact de votre publicité ?
- Vous êtes un annonceur qui se prépare pour l'événement Prime Day d'Amazon. Vous êtes actuellement dans la phase préparatoire de l'événement, qui correspond aux 2 à 4 semaines précédant l'événement lui-même. Quelle devrait être votre priorité principale pendant cette étape pour maximiser l'impact de votre publicité ?
- Xiaoyan s'intéresse aux offres qui permettent d'accéder sur invitation uniquement à un inventaire sélectionné, avec une certaine flexibilité au niveau tarifaire. Quel type d'offre recherche-t-il ?
- Zavier souhaite susciter l'intérêt des audiences qui ont récemment interagi avec du contenu lié aux jeux vidéo sur Twitch. Quels types de signaux devrait-il utiliser ?
Certification avancée pour les publicités commanditées Amazon Toutes les questions d'examen
- Accent Athletics diffuse une campagne Sponsored Display pour ses chaussures de course. Quelle action cet annonceur peut-il effectuer pour optimiser les créations publicitaires et ainsi augmenter les ventes?
- Accent Athletics veut fidéliser les acheteurs pour ses chaussures de course les plus populaires avec de nouvelles options de couleurs. Lequel des produits vidéo de publicités commanditées suivants est le mieux adapté pour aider cet annonceur à atteindre son objectif commercial?
- Après avoir analysé les données de votre campagne, vous constatez que certaines campagnes sont plus performantes que d'autres en termes d’achats. D'après les données, lequel des énoncés suivants pourrait vous aider à optimiser vos campagnes?
- Comment optimiseriez-vous votre stratégie pour augmenter le nombre de clics sur vos publicités?
- Consultez l'exemple de rapport ci-dessous et analysez les différentes statistiques de performance. Selon l'information, quel emplacement de produits a généré le plus de revenus?
- Consultez l'exemple de rapport sur les produits faisant l'objet d'une publicité ci-dessous et analysez les différentes statistiques de performance. Quelle est la campagne la plus performante pour le coût publicitaires des ventes (ACOS)?
- Consultez l'exemple de rapport sur les termes de recherche ci-dessous et analysez les différentes statistiques de performance. Quel est le produit ou le mot-clé le plus performant pour le retour sur les dépenses publicitaires (ROAS)?
- Consultez l'exemple de rapport sur les termes de recherche ci-dessous et analysez les différentes statistiques de performance. Quel est le produit ou mot-clé le plus performant pour le coût par clic moyen (aCPC)?
- Gordons Chocolatier diffuse une campagne Sponsored Brands pour ses nouveaux chocolats au lait. Quelle action cet annonceur peut-il effectuer pour optimiser les créations publicitaires et ainsi renforcer la notoriété de la marque?
- Gordons Chocolatier veut renforcer auprès des acheteurs la considération de ses nouveaux chocolats au caramel. Lequel des produits vidéo de publicités commanditées suivants est le mieux adapté pour aider cet annonceur à atteindre son objectif commercial?
- Il se peut que vous deviez ajuster vos enchères en fonction de la performance de votre stratégie d'optimisation des enchères. Parmi les ajustements d'enchères suivants, lequel devriez-vous envisager?
- Iris diffuse une campagne de publicité vidéo Sponsored Brands pour promouvoir ses nouvelles montres pour enfants. Quelle action cet annonceur peut-il effectuer pour optimiser les créations publicitaires vidéo et ainsi améliorer la performance des campagnes?
- Iris veut renforcer auprès des acheteurs la notoriété de ses accessoires pour caméras numériques qui complètent ses produits. Lequel des produits de publicités commanditées suivants est le mieux adapté pour aider cet annonceur à atteindre son objectif commercial?
- Jack & Jill a créé une campagne de publicités vidéo Sponsored Brands pour promouvoir ses nouvelles montres pour enfants. Quel exemple de bonne pratique devrait suivre cet annonceur pour améliorer la performance de sa campagne publicitaire?
- Jack & Jill diffuse une campagne de publicités vidéo Sponsored Brands pour promouvoir ses nouvelles montres pour enfants. Quelle action cet annonceur peut-il effectuer pour optimiser les créations publicitaires vidéo et ainsi améliorer la performance des campagnes et augmenter les ventes?
- Kitchen Smart a créé une campagne publicitaire vidéo Sponsored Display pour promouvoir les avantages d'utiliser ses appareils électriques. Quel exemple de bonne pratique devrait suivre cet annonceur pour améliorer la performance de sa campagne publicitaire?
- KitchenSmart lance une campagne de publicités vidéo Sponsored Display pour promouvoir ses accessoires de cuisine. Quelle action cet annonceur peut-il effectuer pour optimiser les créations publicitaires vidéo et ainsi améliorer la performance des campagnes?
- L'optimisation des enchères peut contribuer à obtenir un plus grand nombre d'impressions visibles, de visites de pages ou de conversions en fonction de l'optimisation d'enchères que vous avez sélectionnée.
- L'outil de création de vidéos d'Amazon peut créer des vidéos en extrayant des images de produits et des textes publicitaires à partir de vos pages de détails de produit.
- L'un de vos articles a une performance faible et une diffusion faible. Comment devriez-vous modifier votre budget pour optimiser votre campagne et ainsi obtenir une meilleure performance et une meilleure diffusion?
- La campagne de produits de nettoyage de Mateo obtient beaucoup de clics et de nombreuses visites de clients des pages de détails, mais cet annonceur obtient peu de conversions. Quelle stratégie de mots-clés peut utiliser cet annonceur pour résoudre ce problème?
- La capacité de personnaliser les créations publicitaires dépend de la tactique de ciblage choisie.
- Lequel des rapports suivants pouvez-vous utiliser pour mesurer la performance globale de Sponsored Products?
- Les annonceurs peuvent tirer parti de la demande existante pour leur marque en atteignant les acheteurs qui envisagent déjà d'acheter des produits de la marque. Quelle étape du parcours de magasinage du client devrait-ils cibler?
- Les créations publicitaires pertinentes sont directement proportionnelles à la performance de vos campagnes.
- Martha utilise Sponsored Display pour l'aider à accroître la notoriété de sa marque grâce à des impressions visibles. Quelle stratégie d'optimisation Martha devrait-elle utiliser pour contribuer à atteindre son objectif?
- Parmi les résultats suivants, lequel indique le mieux que vous devriez augmenter votre budget publicitaire?
- Paulo configure une campagne pour un nouveau produit de soins de la peau et veut diffuser les publicités au plus grand nombre de clients possible. Quel type de correspondance de mots-clés cet annonceur devrait-il utiliser?
- Quand devriez-vous réaffecter votre budget publicitaire ?
- Que sont les créations publicitaires?
- Quel outil peut aider à créer gratuitement des publicités vidéo en utilisant du texte et des images?
- Quel produit vidéo de publicités commanditées permet aux publicités d'apparaître sur des emplacements dédiés à la vidéo sur le site de vente Amazon, Amazon Publisher Direct et un diffuseur de publications tiers?
- Quel produit vidéo de publicités commanditées permet de diffuser des campagnes Streaming TV pour atteindre des auditoires qui diffusent en continu du contenu?
- Quel produit vidéo de publicités commanditées utilise à la fois le ciblage par mots-clés et le ciblage de produits pour élaborer des stratégies de ciblage?
- Quel produit vidéo de publicités commanditées utilise le ciblage contextuel pour promouvoir des produits?
- Quel rapport résume la performance de la publicité par campagne pour une période sélectionnée et fournit des renseignements sur les statistiques campagne par campagne?
- Quel rapport résume les performances de vos publicités Sponsored Brands pour une période sélectionnée et fournit des informations sur les statistiques campagne par campagne?
- Quel service de création publicitaire peut vous aider à développer des campagnes publicitaires visant à renforcer la notoriété, la considération et la conversion pour votre marque?
- Quelle action recommandée entreprendrez-vous pour augmenter le taux de conversion de vos publicités?
- Quelle mesure publicitaire illustre le montant que vous avez dépensé pour un clic?
- Quelle stratégie de ciblage permet de choisir un ensemble de mots-clés qui seront utilisés pour cibler tous les produits dans un groupe de publicités?
- Quelle stratégie de ciblage permet de cibler des ASIN spécifiques qui sont complémentaires au produit faisant l’objet d’une campagne de publicités vidéo?
- Quelle stratégie de ciblage permet de cibler tous les produits dans un groupe de publicités à l'aide du même ensemble de mots-clés ou de produits?
- Quelles modifications d'enchères recommanderiez-vous à Kitchen Smart si son objectif est de garantir l'emplacement de ses publicités et d'augmenter le nombre d'impressions et de clics?
- Quelles statistiques publicitaires indiquent le montant réalisé pour chaque dollar dépensé dans la publicité?
- Quelles statistiques publicitaires indiquent le pourcentage des ventes dépensé en publicité?
- Quels produits parmi les suivants devraient figurer dans le même groupe de publicités pour optimiser la gestion de campagne?
- Quels produits parmi les suivants devraient figurer dans le même groupe de publicités pour optimiser la gestion des campagnes?
- Quels rapports parmi les suivants peut-on utiliser pour mesurer la performance globale de Sponsored Display?
- Quels rapports parmi les suivants pouvez-vous utiliser pour mesurer la performance globale de Sponsored Brands?
- Si l'objectif commercial d'Accent Athletics est d'attirer les clients vers son Brand Store, quelles statistiques publicitaires aideront cet annonceur à mesurer la performance?
- Si l'objectif commercial d'IRIS est de générer du trafic vers la page de détails de produit, quelles statistiques publicitaires aideront cet annonceur à mesurer la performance?
- Si l'objectif commercial de Jack & Jill est d'augmenter les ventes, quelles statistiques publicitaires aideront cet annonceur à mesurer la performance?
- Si l'objectif commercial de Kitchen Smart est d'augmenter les ventes sur le site de vente Amazon, quelles statistiques publicitaires aideront cet annonceur à mesurer la performance?
- Si l'objectif commercial de Superpower Batteries est d'encourager les achats répétés, quelles statistiques publicitaires aideront cet annonceur à mesurer la performance?
- Si un annonceur a pour objectif commercial de renforcer la notoriété de sa marque, quelle mesure publicitaire l'aidera à mesurer sa performance?
- Si vos publicités remportent des enchères, quelle statistique publicitaire indiquera ces résultats?
- SuperPower Batteries veut améliorer ses créations publicitaires vidéo pour les publicités Sponsored TV. Quelle bonne pratique devrait suivre cet annonceur pour générer le rappel des publicités auprès des clients?
- Superpower Batteries veut atteindre des clients pendant la période de magasinage Prime Day. Comment cet annonceur peut-il optimiser ses créations publicitaires?
- Un annonceur diffuse des campagnes publicitaires à l'aide de Sponsored TV et veut cibler des auditoires qui regardent des services tiers Streaming TV. Quels produits parmi les suivants peuvent être intégrés à ses campagnes publicitaires?
- Un annonceur diffuse deux campagnes publicitaires avec des titres différents. La campagne 1 obtient un taux de clics de 20 %, alors que ce taux s’élève à 8 % pour la campagne 2. Comment l'annonceur peut-il optimiser ses créations publicitaires pour améliorer la performance des deux campagnes?
- Un annonceur diffuse deux campagnes publicitaires proposant des offres différentes. La campagne 1 propose une offre de type « Meilleures offres » qui obtient un retour sur les dépenses publicitaires de 8,42 $, tandis qu'il s’élève à 4,82 $ pour la campagne 2 qui propose une offre de type « Économisez en vous abonnant ». Comment l'annonceur peut-il optimiser ses créations publicitaires pour améliorer la performance des deux campagnes?
- Un annonceur diffuse une campagne de promotion de deux saveurs de crème glacée : chocolat et vanille. La crème glacée au chocolat est offerte avec quatre sous-catégories d'arômes (brisures de chocolat, chocolat et menthe, caramel, café) tandis que la crème glacée à la vanille est offerte avec deux sous-catégories d'arômes (miel, bourbon). Quel est le moyen le plus efficace de gérer la campagne publicitaire?
- Un annonceur diffuse une campagne de promotion de quatre types de chocolat : au lait, noir, au caramel et aux noix, provenant de 10 régions différentes. Quel est le moyen le plus efficace de gérer la campagne publicitaire?
- Un annonceur diffuse une campagne Sponsored Products et veut offrir une réduction de 50 % sur ses produits. Quelle offre devrait-il présenter sur la campagne publicitaire pour vendre ses produits?
- Un annonceur diffuse une campagne Sponsored Products pour des vêtements pour enfants. Comment l'annonceur peut-il optimiser le budget de la campagne?
- Un annonceur mène une campagne vidéo publicitaire Sponsored Display pour vendre des chaussures de course. Quel est un exemple de meilleure pratique qu'il devrait suivre lors de la création d'une publicité vidéo?
- Un annonceur souhaite ajouter une vidéo à sa campagne Sponsored Brands pour présenter ses produits nouvellement lancés. Quel est un exemple de meilleure pratique qu'il devrait suivre lors de la création d'une publicité vidéo?
- Un annonceur utilise des mots-clés pour atteindre les auditoires qui achètent ses produits sur le site de vente Amazon. Quel produit vidéo de publicités commanditées prend en charge sa stratégie de ciblage par mots-clés?
- Un annonceur vend des articles de décoration d'intérieur et veut atteindre ses clients pendant la période des Fêtes. Quel est un exemple de meilleure pratique qu'il devrait suivre lors de la création d'une publicité vidéo?
- Un annonceur veut ajouter une vidéo à sa campagne Sponsored Brands pour présenter ses nouveaux produits. Quel exemple de bonne pratique devrait-il suivre lors de la création d'une publicité vidéo?
- Un annonceur veut ajouter une vidéo à sa campagne Sponsored Display pour présenter l'utilisation de ses produits. Quel exemple de bonne pratique devrait-il suivre lors de la création d'une publicité vidéo?
- Un annonceur veut améliorer les créations vidéo pour ses publicités Sponsored TV. Quel exemple de bonne pratique devrait-il suivre lors de la création d'une publicité vidéo?
- Un annonceur veut augmenter la considération des acheteurs pour ses montres les plus populaires grâce aux nouvelles options de couleurs lancées. Quel produit vidéo de publicités commanditées est le mieux adapté pour l’aider à atteindre son objectif commercial?
- Un annonceur veut créer une nouvelle demande à court terme pour sa marque sur Amazon.com. Quelle étape du parcours de magasinage du client devrait-ils cibler?
- Un annonceur veut étendre sa portée en utilisant Amazon Publisher Direct et IMDB.com. Quel produit vidéo de publicités commanditées peut répondre à ses besoins en solutions d'affichage?
- Un annonceur veut générer une nouvelle demande à long terme pour sa marque. Quelle étape du parcours de magasinage du client devrait-ils cibler?
- Un examen de votre campagne Sponsored Display révèle de faibles taux de clics (CTR) et de faibles commandes issues de nouvelles associations à la marque. Quelles stratégies parmi les suivantes pourraient vous aider à optimiser vos objectifs de campagne pour améliorer la performance?
- Une campagne affiche une augmentation des clics sur les publicités, mais peu de conversions. Comment interpréterez-vous cette information?
- Une campagne obtient une augmentation des clics sur les publicités, mais peu de conversions. Qu'est-ce qui pourrait en être la cause?
- Vos rapports de campagne indiquent que vous avez des produits à coût publicitaire des ventes élevé (ACOS). Quel ajustement d'enchères devriez-vous faire pour optimiser vos campagnes?
- Votre principal objectif de campagne est d'accroître la notoriété. Quel rapport Sponsored Brands vous fournirait les renseignements les plus pertinents pour évaluer la performance?
- Vous avez créé un rapport de campagne Fire TV dans la console publicitaire. Ce rapport mesure lequel des éléments suivants?
- Vous devriez avoir une grande variété de mots-clés pour aider à augmenter les impressions et les clics dans vos campagnes.
- Vous voulez comprendre comment vos clients achètent des produits. Le rapport sur les termes de recherche indique que la campagne de vêtements athlétiques Sponsored Brands a un taux de clics de 12 %. Comment interprétez-vous cette information?
- Vous voulez comprendre comment vos clients magasinent des produits. Le rapport sur les termes de recherche indique que la campagne Sponsored Products pour des chaussures de course obtient un taux de clics de 10 %. Comment interprétez-vous cette information?
- Vous voulez comprendre le coût des produits faisant l'objet d'une publicité. Le rapport sur les termes de recherche indique que les recherches pour « parfums pour femmes » ont un taux de clics de seulement 5 %. Laquelle des statistiques suivantes devraient être examinées pour aider à comprendre le coût de la publicité?
- Vous voulez connaître la performance de mots-clés par emplacement publicitaire afin de recueillir des données sur les impressions et les clics. Quel rapport vous fournira les statistiques publicitaires requises?
- Vous voulez présenter le résumé des clics, des dépenses et du coût par clic moyen pour toutes vos campagnes. Quel rapport vous fournira les statistiques publicitaires requises?
Certification avancée sur les publicités sponsorisées Amazon Toutes les questions d'examen
- À quoi correspondent les créations publicitaires ?
- Accent Athletics souhaite fidéliser les acheteurs en faveur de ses chaussures de running les plus populaires, et ce, en proposant de nouvelles options de couleurs. Parmi les produits vidéo des publicités sponsorisées suivants, lequel est le plus adapté pour l'aider à atteindre son objectif commercial ?
- Amazon Ads permet de créer des audiences qui ont regardé du contenu en streaming sur Twitch en fonction des chaînes, des genres ou des jeux précis, avec une fenêtre rétrospective de 180 jours, et d'interagir avec elles.
- Après avoir analysé les données de vos campagnes, vous constatez que certaines campagnes affichent des performances supérieures en matière d'achats. Sur la base de ces données, que pouvez-vous faire pour contribuer à optimiser vos campagnes ?
- Avec Amazon Ads, à partir de quel type de comportement pouvez-vous créer des audiences basées sur la marque ?
- Comment optimiser au mieux votre stratégie pour augmenter le nombre de clics sur vos publicités ?
- Consultez l'exemple de rapport ci-dessous et analysez les différentes statistiques de performance. D'après les informations fournies, quel emplacement des produits a généré le plus de revenus ?
- Consultez l'exemple de rapport sur le produit faisant l'objet d'une publicité ci-dessous et analysez les différentes statistiques de performance. Quelle est la campagne la plus performante en matière d'ACOS (ratio dépenses publicitaires/chiffre d'affaires) ?
- Consultez l'exemple de rapport sur les termes de recherche ci-dessous et analysez les différentes statistiques de performance. Quel est le produit/mot-clé le plus performant en ce qui concerne le coût par clic moyen (aCPC) ?
- Consultez l'exemple de rapport sur les termes de recherche ci-dessous et analysez les différentes statistiques de performance. Quel est le produit/mot-clé le plus performant en ce qui concerne le retour sur investissement publicitaire (ROAS) ?
- Est-ce que « Acheter maintenant » ou « Cliquez ici » serait un CTA conforme ? Réfléchissez un moment à la raison pour laquelle vous avez sélectionné cette réponse.
- Finnigan souhaite augmenter ses ventes « premier achat de la marque ». Quelle stratégie de campagne l'aiderait le mieux à atteindre cet objectif ?
- Flynn souhaite télécharger un rapport personnalisé d'Amazon DSP pour consulter les performances des audiences atteintes par sa campagne, ainsi que celles qu'elle n'a pas directement atteintes. Laquelle des dimensions suivantes devrait-il sélectionner pour ce cas d'utilisation ?
- Gordons Chocolatier souhaite améliorer la considération des acheteurs en faveur de ses nouveaux chocolats au caramel. Parmi les produits vidéo des publicités sponsorisées suivants, lequel est le plus adapté pour l'aider à atteindre son objectif commercial ?
- Il y avait une publicité display visible le 15 juillet, une publicité vidéo non visible le 22 juillet et une publicité vidéo visible le 29 juillet. Le client a cliqué sur la première publicité display le 15 juillet et a acheté le produit le 5 août. Parmi les interactions suivantes, laquelle reçoit le crédit pour la conversion ?
- Iris souhaite améliorer auprès des acheteurs la notoriété de ses accessoires pour appareils photo numériques, qui viennent compléter ses produits. Parmi les produits suivants des publicités sponsorisées, lequel est le plus adapté pour l'aider à atteindre son objectif commercial ?
- Jack & Jill a créé une campagne Sponsored Brands vidéo afin de promouvoir ses nouvelles montres pour enfants. Parmi les exemples suivants, lequel constitue une bonne pratique à suivre pour améliorer les performances de sa campagne publicitaire ?
- Kitchen Smart a créé une campagne Sponsored Display vidéo pour mettre en avant les avantages qu'offrent ses appareils automatiques. Parmi les exemples suivants, lequel constitue une bonne pratique à suivre pour améliorer les performances de sa campagne publicitaire ?
- KitchenSmart diffuse une campagne Sponsored Display vidéo pour vendre ses accessoires de cuisine. Que peut-elle faire pour optimiser les créations de publicité vidéo afin d'améliorer les performances de la campagne ?
- Kris gère une campagne dans laquelle l'un des éléments de ligne surpasse les objectifs de performances. Or, la campagne n'atteint pas les objectifs. Parmi les approches suivantes, laquelle lui recommanderiez-vous ?
- L'approvisionnement via des marketplaces privées (PMPs) n'est disponible que pour les utilisateurs de services gérés par Amazon DSP.
- L'éditeur de vidéos Amazon peut créer des vidéos en extrayant des images de produits et du texte de vos pages produit.
- L'examen de votre campagne Sponsored Display révèle un taux de clics (CTR) faible, associé à un faible nombre de commandes « premier achat de la marque ». Parmi les stratégies suivantes, laquelle pourrait vous aider à optimiser votre campagne pour en améliorer les performances par rapport à vos objectifs ?
- L'objectif principal de votre campagne est de renforcer la notoriété. Quel rapport Sponsored Brands vous fournirait les informations les plus pertinentes pour évaluer vos performances ?
- L'optimisation des enchères peut vous aider à augmenter le nombre d'impressions visibles, de visites de pages ou de conversions en fonction de l'optimisation des enchères que vous avez sélectionnée.
- L'un de vos éléments de campagne génère des performances faibles, associées à un faible niveau de diffusion. Comment ajuster votre budget pour optimiser la campagne en vue de contribuer à améliorer à la fois les performances et la diffusion ?
- La campagne de Mateo pour des produits de nettoyage génère de nombreux clics et visites de clients sur les pages produit, mais les conversions restent faibles. Quelle stratégie de mots-clés peut-il utiliser pour résoudre ce problème ?
- La capacité de personnalisation des créations publicitaires dépend de la tactique de ciblage sélectionnée.
- La marque Accent Athletics diffuse une campagne Sponsored Display pour ses chaussures de running. Que peut-elle faire pour optimiser les créations publicitaires afin d'augmenter les ventes ?
- La marque Gordons Chocolatier diffuse une campagne Sponsored Brands pour ses nouveaux chocolats au lait. Que peut-elle faire pour optimiser les créations publicitaires afin de renforcer la notoriété de sa marque ?
- La marque Iris diffuse une campagne Sponsored Brands vidéo pour vendre ses appareils photo numériques. Que peut-elle faire pour optimiser les créations de publicité vidéo afin d'améliorer les performances de la campagne ?
- La marque Jack & Jill diffuse une campagne Sponsored Brands vidéo pour vendre ses nouvelles montres pour enfants. Que peut-elle faire pour optimiser les créations de publicité vidéo afin d'améliorer les performances de la campagne et d'augmenter les ventes ?
- La marque SuperPower Batteries souhaite améliorer ses créations de publicités vidéo Sponsored TV. Quelle bonne pratique doit-elle suivre pour faire en sorte que les clients se souviennent de ses publicités ?
- La marque SuperPower Batteries souhaite atteindre les clients lors de l'événement commercial Prime Day. Comment peut-elle optimiser ses créations publicitaires ?
- La pertinence des créations publicitaires est directement proportionnelle aux performances de vos campagnes.
- Lequel de ces exemples de publicité est conforme aux Instructions et Politiques d'acceptation d'Amazon Ads en matière de branding ?
- Lequel de ces exemples de publicité est conforme aux Instructions et Politiques d'acceptation d'Amazon Ads pour les publicités diffusées sur les ordinateurs ?
- Lequel de ces exemples de texte de publicité est conforme aux Instructions et Politiques d'acceptation d'Amazon Ads pour les allégations et les justifications ?
- Lequel des appels à l'action (CTA) suivants est le plus susceptible d'être conforme aux politiques d'acceptation des créations d'Amazon ?
- Lequel des énoncés ci-dessous explique les fonctionnalités de copie de commande d'Amazon DSP :
- Lequel des énoncés suivants décrit le mieux l'option « Prioriser la dépense de la totalité du budget tout en maximisant les performances », disponible lorsque vous définissez la priorité des enchères pendant la configuration de la campagne ?
- Lequel des énoncés suivants décrit le mieux les créations publicitaires dynamiques e-commerce (REC) ?
- Lequel des énoncés suivants décrit le mieux les instructions et politiques d'Amazon Ads relatives aux allégations ?
- Lequel des produits suivants doit figurer dans le même groupe de publicités pour optimiser la gestion des campagnes ?
- Lequel des rapports suivants pouvez-vous utiliser pour mesurer les performances globales de Sponsored Brands ?
- Lequel des rapports suivants pouvez-vous utiliser pour mesurer les performances globales de Sponsored Display ?
- Lequel des rapports suivants pouvez-vous utiliser pour mesurer les performances globales de Sponsored Products ?
- Les publicités Amazon DSP ne peuvent pas contenir des images ou du texte qui imitent ou modifient la marque ou le logo d'Amazon.
- Les statistiques de performance affichées dans le rapport personnalisé ne peuvent pas être personnalisées.
- Martha utilise Sponsored Display pour contribuer à renforcer la notoriété de sa marque à l'aide d'impressions visibles. Quelle stratégie d'optimisation Martha devrait-elle adopter pour contribuer à atteindre son objectif ?
- Olga a inclus plusieurs éléments de ligne dans sa campagne. Deux des articles sont sous-productifs et n'atteignent pas les objectifs de performance, alors que les deux autres sont très performants. Parmi les stratégies d'optimisation suivantes, laquelle lui recommanderiez-vous ?
- Parmi les affirmations suivantes concernant les marketplaces privées (PMPs), lesquelles sont vraies ?
- Parmi les éléments suivants, lequel constitue une stratégie d'optimisation recommandée pour les éléments de ligne dont les performances dépassent les objectifs ?
- Parmi les exemples de texte de publicité suivants, lequel est conforme aux Instructions et Politiques d'acceptation d'Amazon Ads en matière de tarification et de remises ?
- Parmi les propositions suivantes, quel type de langage doit être utilisé pour les promotions et les offres groupées ?
- Parmi les résultats suivants, lequel indique le plus que vous devez augmenter votre budget publicitaire ?
- Parmi les stratégies d'approvisionnement suivantes, laquelle peut conduire à de meilleures performances grâce à sa capacité de mettre à l'échelle et de diversifier les formats et le contenu ?
- Paulo configure une campagne pour un nouveau produit de soins de la peau et souhaite diffuser ses publicités auprès du plus grand nombre de clients possible. Quel type de correspondance de mots-clés doit-il appliquer ?
- Quel est l'avantage le plus significatif de l'utilisation d'Amazon DSP pour les marques qui ne vendent pas leurs produits sur Amazon ?
- Quel est le nombre de notes et de commentaires requis pour l'ASIN sélectionné pour une publicité Amazon DSP contenant des créations de commerce électronique, afin de respecter les politiques publicitaires d'Amazon ?
- Quel outil peut vous aider à créer gratuitement des publicités vidéo avec du texte et des images ?
- Quel produit vidéo des publicités sponsorisées permet aux publicités d'apparaître à un emplacement dédié à la vidéo sur Amazon, sur Amazon Publisher Direct et chez des éditeurs tiers ?
- Quel produit vidéo des publicités sponsorisées utilise à la fois le ciblage par produits et par mots-clés pour élaborer des stratégies de ciblage ?
- Quel produit vidéo des publicités sponsorisées utilise le ciblage contextuel pour promouvoir les produits ?
- Quel produit vidéo des publicités sponsorisées vous permet de diffuser des campagnes Streaming TV afin d'atteindre les audiences qui regardent du contenu en streaming ?
- Quel rapport résume les performances de vos publicités Sponsored Brands sur une plage de dates donnée et fournit des informations sur les statistiques campagne par campagne ?
- Quel service créatif peut vous aider à développer des campagnes publicitaires visant à renforcer la notoriété de la marque, la considération et les conversions ?
- Quel type d'annonceur(s) peut utiliser Amazon DSP pour des campagnes avec liens vers Amazon ?
- Quelle action recommandée effectuer pour augmenter le taux de conversion de vos publicités ?
- Quelle description correspond le mieux à l'effet « halo » de la marque ?
- Quelle est l'une des bonnes pratiques recommandées lorsque vous configurez des campagnes Amazon DSP et souhaitez en améliorer les performances ?
- Quelle est la fonctionnalité clé d'Amazon DSP qui permet aux annonceurs d'atteindre un large éventail d'audiences ?
- Quelle statistique publicitaire indique le montant gagné pour chaque dollar dépensé en publicité ?
- Quelle statistique publicitaire indique le montant que vous avez dépensé pour un clic ?
- Quelle statistique publicitaire indique le pourcentage des ventes dépensé dans la publicité ?
- Quelle statistique refléterait au mieux la réussite lorsque l'objectif est d'améliorer la considération ?
- Quelle stratégie de ciblage permet de cibler tous les produits d'un groupe de publicités à l'aide du même ensemble de mots-clés ou de produits ?
- Quelle stratégie de ciblage vous permet de choisir un ensemble de mots-clés qui seront utilisés pour cibler tous les produits d'un groupe de publicités ?
- Quelle stratégie de ciblage vous permet de cibler des ASINs spécifiques, qui sont complémentaires au produit dont vous faites la promotion, à l'aide de publicités vidéo ?
- Quelles sont les missions d'Amazon dans le cadre de ses politiques en matière de publicité ? (Sélectionnez 2 réponses)
- Quels ajustements d'enchères recommanderiez-vous à Kitchen Smart si son objectif était de sécuriser l'emplacement publicitaire et d'augmenter le nombre d'impressions et de clics ?
- Ralf souhaite diffuser une campagne ciblant l'ensemble de l'entonnoir à l'aide d'Amazon DSP. Il prévoit de lancer une campagne vidéo visant à augmenter sa portée, ainsi qu'une campagne display tirant parti du reciblage d'ASIN pour générer des conversions. Quel type de campagne lui recommanderiez-vous pour soutenir davantage cette stratégie ?
- Sélectionnez toutes les réponses qui s’appliquent. Le texte et la lisibilité de la publicité doivent être :
- Selon vos rapports de campagne, certains de vos produits affichent un ACOS (ratio dépenses publicitaires/chiffre d'affaires) élevé. Quels ajustements d'enchères devriez-vous apporter pour les optimiser ?
- Si l'objectif commercial d'Accent Athletics est d'attirer les clients vers son Brand Store, quelle statistique publicitaire l'aidera à mesurer ses performances ?
- Si l'objectif commercial d'Iris est de générer du trafic vers une page produit, quelle statistique publicitaire l'aidera à mesurer ses performances ?
- Si l'objectif commercial d'un annonceur est de renforcer la notoriété de sa marque, quelle statistique publicitaire l'aidera à mesurer ses performances ?
- Si l'objectif commercial de Jack & Jill est d'augmenter ses ventes, quelle statistique publicitaire l'aidera à mesurer ses performances ?
- Si l'objectif commercial de Kitchen Smart est d'augmenter ses ventes sur Amazon, quelle statistique publicitaire l'aidera à mesurer ses performances ?
- Si l'objectif commercial de SuperPower Batteries est d'encourager les achats répétés, quelle statistique publicitaire l'aidera à mesurer ses performances ?
- Si vos publicités remportent des enchères, quelle statistique publicitaire présentera les résultats ?
- Un annonceur diffuse des campagnes publicitaires à l'aide de Sponsored TV et souhaite cibler les audiences qui regardent des services de Streaming TV tiers. Parmi les produits suivants, lesquels peuvent être intégrés à ses campagnes publicitaires ?
- Un annonceur diffuse deux campagnes publicitaires avec des offres différentes. La campagne 1 utilise le service Meilleures offres avec un retour sur investissement publicitaire (ROAS) de 8,42 $, et la campagne 2 une offre Prévoyez et Économisez avec un ROAS de 4,82 $. Comment l'annonceur peut-il optimiser ses créations publicitaires pour améliorer les performances des deux campagnes ?
- Un annonceur diffuse deux campagnes publicitaires avec des titres différents. La campagne 1 génère un taux de clics de 20 %, alors qu'il est de 8 % pour la campagne 2. Comment l'annonceur peut-il optimiser ses créations publicitaires afin d'améliorer les performances des deux campagnes ?
- Un annonceur diffuse une campagne dans laquelle il fait la promotion de quatre types de chocolats provenant de 10 zones géographiques différentes : du chocolat au lait, du chocolat noir, du chocolat au caramel et du chocolat aux noisettes. Quel est le moyen le plus efficace de gérer la campagne publicitaire ?
- Un annonceur diffuse une campagne faisant la promotion de deux saveurs de crème glacée : chocolat et vanille. La crème glacée au chocolat propose quatre sous-catégories de saveurs (pépites de chocolat, menthe-chocolat, caramel et café), tandis que celle à la vanille en propose deux (miel et bourbon). Quel est le moyen le plus efficace de gérer la campagne publicitaire ?
- Un annonceur diffuse une campagne Sponsored Products et souhaite proposer une remise de 50 % sur ses produits. Quelle offre devrait-il utiliser dans le cadre de la campagne publicitaire pour vendre ses produits ?
- Un annonceur lance une campagne publicitaire Sponsored Display vidéo pour vendre des chaussures de course. Parmi les propositions suivantes, laquelle constitue une bonne pratique à suivre lors de la création d'une publicité vidéo ?
- Un annonceur lance une campagne Sponsored Products qui présente des vêtements pour enfants. Comment l'annonceur peut-il optimiser le budget de la campagne ?
- Un annonceur souhaite ajouter une vidéo à sa campagne Sponsored Brands pour mettre en avant les produits qu'il vient de lancer. Parmi les propositions suivantes, laquelle constitue une bonne pratique à suivre lors de la création d'une publicité vidéo ?
- Un annonceur souhaite ajouter une vidéo à sa campagne Sponsored Display pour montrer ses produits en cours d'utilisation. Parmi les propositions suivantes, laquelle constitue une bonne pratique à suivre lors de la création d'une publicité vidéo ?
- Un annonceur souhaite améliorer les créations vidéo de ses publicités Sponsored TV. Parmi les exemples suivants, lequel constitue une bonne pratique à suivre lors de la création d'une publicité vidéo ?
- Un annonceur souhaite étendre sa portée en utilisant Amazon Publisher Direct et IMDb.com. Quel produit vidéo des publicités sponsorisées peut répondre à ses besoins en matière de solutions display ?
- Un annonceur souhaite générer de la considération en faveur de ses montres les plus populaires en proposant de nouvelles options de couleurs. Quel produit vidéo des publicités sponsorisées est le plus adapté pour l'aider à atteindre son objectif commercial ?
- Un annonceur souhaite générer de la demande à court terme en faveur de sa marque sur Amazon.com, auprès de nouveaux acheteurs. Quelle étape du parcours d'achat des clients doit-il cibler ?
- Un annonceur souhaite générer de la demande à long terme en faveur de sa marque, auprès de nouveaux acheteurs. Quelle étape du parcours d'achat des clients doit-il cibler ?
- Un annonceur souhaite tirer parti de la demande existante en faveur de sa marque en atteignant les acheteurs qui la considèrent déjà. Quelle étape du parcours d'achat des clients doit-il cibler ?
- Un annonceur utilise des mots-clés pour atteindre les audiences qui achètent ses produits sur Amazon. Sur quel produit vidéo des publicités sponsorisées s'appuie-t-il pour sa stratégie de ciblage par mots-clés ?
- Un annonceur vend de la décoration intérieure et souhaite atteindre des clients pendant les fêtes de fin d'année. Parmi les propositions suivantes, laquelle constitue une bonne pratique à suivre lors de la création d'une publicité vidéo ?
- Une campagne enregistre une augmentation du nombre de clics sur des publicités, mais peu de conversions. Quelle pourrait en être la cause ?
- Une campagne enregistre une augmentation du nombre de clics sur les publicités, mais peu de conversions. Comment allez-vous interpréter ces informations ?
- Vous avez créé un rapport sur une campagne Fire TV dans la console publicitaire. Qu'est-ce que ce rapport mesure ?
- Vous devez ajuster vos enchères en fonction des performances de votre stratégie d'optimisation des enchères. Parmi les ajustements d'enchère suivants, lequel ou lesquels devriez-vous envisager ?
- Vous devez disposer d'un large éventail de mots-clés pour contribuer à augmenter les impressions et les clics générés par vos campagnes.
- Vous pouvez optimiser votre stratégie d'enchères en définissant des multiplicateurs d'enchères par type d'emplacement.
- Vous souhaitez connaître le coût des produits promus. Le rapport sur les termes de recherche indique que les recherches de « parfums pour femmes » ont un taux de clics de seulement 5 %. Parmi les statistiques suivantes, laquelle devriez-vous consulter pour vous aider à comprendre le coût de la publicité ?
- Vous souhaitez identifier les performances des mots-clés par emplacement publicitaire pour recueillir des données sur les impressions et les clics. Quel rapport vous fournira les statistiques publicitaires nécessaires ?
- Vous souhaitez mettre en avant le résumé des clics, des dépenses et du coût par clic moyen pour toutes vos campagnes. Quel rapport vous fournira les statistiques publicitaires nécessaires ?
- Vous souhaitez mieux comprendre comment vos clients en viennent à acheter des produits. Le rapport sur les termes de recherche indique que la campagne Sponsored Brands présentant des vêtements de sport a un taux de clics de 12 %. Comment interprétez-vous ces informations ?
- Vous souhaitez mieux comprendre comment vos clients en viennent à acheter des produits. Le rapport sur les termes de recherche indique que la campagne Sponsored Products pour des chaussures de running a un taux de clics de 10 %. Comment interprétez-vous ces informations ?
- Zoya analyse sa dernière campagne et constate que certaines sources d'approvisionnement obtiennent de meilleurs résultats que d'autres en ce qui concerne les statistiques clés. Quel serait le meilleur moyen d'optimiser cette campagne ?
Certification de publicités commanditées Amazon Toutes les questions d'examen
- Accent Athletics a analysé les performances de sa campagne Sponsored Products pour des vêtements de yoga et s'est rendue compte qu'elle épuisait chaque jour son budget. Si elle ne peut pas augmenter son budget, quelles actions alternatives seraient appropriées? (Sélectionnez-en deux)
- Accent Athletics souhaite promouvoir son ballon de basketball le plus vendu par le biais d'une création publicitaire présentant cet ASIN. Quelle publicité commanditée pourrait l'aider à s'assurer qu'elle apparaisse dans les pages de résultats et les pages de détails de produits connexes afin d'augmenter les ventes? (sélectionnez toutes les réponses qui s'appliquent.)
- Afin d'optimiser l'acquisition de clients, un annonceur doit identifier les mots-clés avec _____________ le plus élevé?
- Alejandro veut faire de la publicité pour les dés de jeu en plastique et souhaite toucher un large auditoire intéressé par les jeux de cartes. Quelle méthode de ciblage doit être utilisée?
- Amazon peut ajuster une enchère en temps réel jusqu'à 100 % lorsqu'une publicité peut être plus susceptible de se convertir en vente, et baisser une enchère lorsqu'elle est moins susceptible de se convertir en vente. Qu'est-ce que cela décrit?
- Après avoir créé une campagne Sponsored Brands avec un budget pour la durée de la campagne, vous pouvez augmenter le budget, mais vous ne pouvez pas le réduire.
- Après avoir examiné les statistiques d'une campagne Sponsored Products, Jorge a constaté que les coûts publicitaires des ventes (ACOS) de nombreux produits étaient beaucoup plus élevés que la moyenne de la catégorie. Quelles mesures pourrait-il prendre pour y remédier?
- Associez l'exemple d'action client à la solution de publicités commanditées pour développer la notoriété de la marque : regarder une publicité pendant votre émission préférée.
- Baixue cherche à étayer sa publicité commanditée du produit, en indiquant que le shampoing de sa marque a été classé numéro 1 en 2022 par le « Pro Hair Magazine ». Laquelle de ces allégations respecte la politique d'Amazon Advertising?
- Beverama est une entreprise de boissons qui souhaite augmenter ses ventes et qui utilisera principalement l'ACOS pour mesurer ses performances. Lequel des ASINs suivants pourrait l'aider à atteindre son objectif?
- Bianka constate que son client n'a pas été sélectionné pour présenter l'offre en vedette (« Buy Box ») de son produit. Quelles suggestions devrait-elle donner à son client? (Sélectionnez-en deux)
- BlueBird Clothing, un vendeur Amazon, diffuse une publicité qui cible uniquement le mot-clé « veste en jean ». Un client recherche « vestes en jean ». Dans ce cas, lequel des énoncés suivants est vrai?
- Car Jane, une entreprise d'accessoires automobiles, a ciblé sa campagne de publicités commanditées sur la catégorie « tapis d'auto ». Quelle méthode de ciblage a-t-elle utilisée?
- Climato a besoin d'un rapport sur le montant dépensé en publicité ce mois-ci afin de pouvoir suivre les dépenses par rapport au budget. Quel rapport téléchargeable lui serait le plus utile?
- Comment atteindre les clients pendant qu'ils magasinent grâce à Sponsored Brands ?
- Comment calcule-t-on le coût publicitaire des ventes (ACOS)?
- Dans cet exemple, une publicité Sponsored Brands indique « Économisez 50 % sur les chaussettes tube ». Il ne s'agit pas d'une promotion de prix conforme. Lequel des messages promotionnels serait conforme aux politiques?
- Dans laquelle des situations suivantes un annonceur devrait-il envisager d'utiliser l'enchère automatique?
- Dans le cadre d'une campagne Sponsored Products, quelle méthode de ciblage vous permet de cibler des produits individuels suggérés similaires à votre produit?
- Elle veut savoir combien, en moyenne, ses publicités lui coûtent par clic. Laquelle des statistiques l'aiderait le mieux à comprendre cela?
- Emilia a configuré une campagne de publicités commanditées avec un budget quotidien de 10 $. Lequel des énoncés suivants est vrai? (Sélectionnez-en deux)
- ENT, le producteur du DVD pour enfants Too Many Cupcakes, veut empêcher son produit d'apparaître dans les résultats de recherche pour la marque Cupcakes and Doughnuts, car il s'agit d'une entreprise alimentaire. Quelle méthode de ciblage pourrait-elle utiliser?
- Examinez cette page de détails de produit. Lequel des éléments suivants n'est pas prêt pour la vente au détail?
- Fabian vérifie la page de détails de produit de son client pour déterminer si le produit est prêt pour la vente au détail. Lequel des problèmes suivants devrait-il signaler comme nécessitant des améliorations pour être considéré comme prêt pour la vente au détail?
- Fadorable est une entreprise de jouets qui a lancé une campagne avec une date de fin précise. La campagne est censée se terminer dans deux semaines, mais après avoir obtenu de si bons résultats, elle souhaite repousser la date de fin initiale. Est-ce possible?
- Faites correspondre la stratégie d'enchères à la définition. Enchères qui vous permettent de lier plusieurs mots-clés à une seule valeur d'enchère.
- Faites correspondre la stratégie d'enchères à la définition. Les enchères sont calculées à partir d'un groupe d'enchères gagnantes et récentes semblables au vôtre au cours des sept derniers jours.
- GamezCo présente l'offre en vedette (« Buy Box ») sur une console de jeu qu'ils vendent. Lequel des énoncés suivants est vrai? (Sélectionnez-en deux)
- Garmend a utilisé son rapport sur les produits faisant l'objet d'une publicité et a trouvé plusieurs ASINs dont les coûts publicitaires des ventes (ACOS) étaient beaucoup plus élevés que ceux du reste de ses produits. Que peut-elle faire pour aider à réduire les ACOS de la campagne?
- Garmend élabore une stratégie pour une nouvelle campagne de vêtements pour enfants pour la rentrée scolaire. Lequel des ASINs suivants sera le plus performant sur le plan de l'efficacité des ventes?
- Gini's Jewelry utilise les publicités commanditées d'Amazon depuis un certain temps. Elle dispose d'une liste de mots-clés connus pour ses produits. Quelle est la méthode de ciblage la plus appropriée pour elle?
- Gordon's Chocolatier souhaite lancer une campagne Sponsored Products pour son nouveau chocolat à pâtisser, mais elle ne sait pas quels mots-clés les acheteurs de chocolat à pâtisser utiliseraient. Quelle méthode de ciblage pourrait-elle utiliser?
- GravityLenz est une grande marque qui fait de la publicité sur Amazon. Elle veut intégrer des analyses de tiers dans ses rapports de campagne. Laquelle des méthodes de déclaration suivantes répond le mieux à ses besoins?
- Green Star optimise sa campagne et souhaite accroître la notoriété de sa marque. Laquelle des stratégies suivantes est la meilleure pour atteindre cet objectif?
- GreenTree mène une campagne Sponsored Products avec un budget quotidien de 20 $. Mardi, la campagne a dépensé 20 $. Dans ce cas, lequel des énoncés suivants est vrai?
- Il n'y a aucune exigence de dépenses minimales pour les publicités commanditées.
- Iris sous-utilise son budget pour sa campagne Sponsored Brands qui présente sa gamme d'appareils photo. Que pourrait-elle faire pour optimiser sa campagne?
- Jeremy doit confirmer si son client, un vendeur nommé Comps Now, présente l'offre en vedette pour un produit spécifique. Où Jeremy devrait-il chercher l’information?
- Kitchen Smart souhaite mettre en valeur plusieurs ASINs dans sa publicité : un mélangeur, une cafetière et un grille-pain. Quelle publicité commanditée pourrait-elle utiliser pour atteindre cet objectif? (Sélectionnez toutes les réponses qui s'appliquent)
- Kitchen Smart veut empêcher que ses publicités de mixeur électronique ne soient diffusées sur des résultats d'achat non pertinents. Quelle méthode de ciblage par mot-clé doit être utilisée?
- Koepp a remarqué un certain nombre de commentaires négatifs et des notes basses pour l'un de ses produits. Il s'avère que certains clients estiment que le produit ne fonctionne pas comme prévu après plus de six mois d'utilisation. Quelle serait la meilleure approche pour Koepp pour améliorer l'état de préparation pour la vente au détail du produit?
- Kwame configure une page du Store pour sa marque de montres-bracelets et souhaite créer un nouveau langage promotionnel. Lesquels des messages promotionnels suivants ne sont _*pas*_ autorisés sur la page du Store d'une marque?
- Kya modifie la section personnalisable de sa page de détails de produit pour y inclure des graphiques, des vidéos et des commentaires narratifs. À quoi cette section se réfère-t-elle?
- L'exemple de logo ci-contre serait-il conforme aux politiques d'Amazon en matière de publicités commanditées?
- L'image personnalisée de droite respecterait-elle les politiques d'Amazon en matière d'image pour une publicité sur une télévision à écran plat?
- La console publicitaire est l'endroit où vous pouvez consulter et télécharger des rapports pour évaluer la performance de vos campagnes de publicités commanditées
- La nouvelle publicité d'Accent Athletics dit : « Dernière chance pour profiter de rabais importants! » Cette publicité serait-elle approuvée selon les politiques relatives aux publicités commanditées Amazon?
- Lamar a récemment lancé une campagne Sponsored Products pour stimuler les ventes d'un nouveau produit, mais le seul ASIN dans la campagne est en rupture de stock. Que se passera-t-il?
- Laquelle des options de ciblage automatique suivantes permettrait de présenter votre publicité aux acheteurs qui consultent les pages de détails de produits similaires aux vôtres?
- Laquelle des options suivantes vous permet de modifier simultanément plusieurs campagnes à l'aide d'une feuille de calcul?
- Le fournisseur Climato souhaite générer du trafic vers son Store et présenter son catalogue de produits. Quelle est la publicité commanditée qui lui permet de le faire?
- Leokadia se concentre actuellement sur l'accroissement de la notoriété de la marque grâce aux publicités commanditées. Elle a examiné la performance de sa campagne et a remarqué qu'elle n'utilisait pas la totalité de son budget et ne générait pas autant d'impressions qu'elle le souhaitait. Que peut-elle faire pour aider à améliorer la performance de sa campagne?
- Lequel de ces énoncés décrit le mieux Sponsored Brands?
- Lequel des ACOS suivants indique la campagne publicitaire la plus efficace ?
- Lequel des choix suivants nécessiterait probablement l'enchère la plus élevée?
- Lequel des éléments suivants est le plus représentatif d'une campagne efficace et performante?
- Lequel des éléments suivants est nécessaire pour que les vendeurs Amazon puissent configurer des campagnes Sponsored Brands?
- Lequel des éléments suivants est un exemple de conversion de halo de la marque?
- Lequel des éléments suivants est une image principale optimale ?
- Lequel des éléments suivants figure sur une page de détails de produit? (Sélectionnez-en deux)
- Lequel des éléments suivants n'est PAS inclus dans la liste de vérification de l'état de préparation pour la vente au détail?
- Lequel des énoncés suivants est vrai en ce qui concerne les variations de produit? (Sélectionnez-en deux)
- Lequel des énoncés suivants ne fait _*pas*_ partie des directives sur les logos de la marque pour Sponsored Brands?
- Lequel des exemples de textes publicitaires suivants respecterait les politiques d'Amazon en matière de langue et de ton?
- Lequel des exemples de titres suivants répondrait aux politiques d'Amazon en matière de rédaction de texte publicitaire pour une publicité vantant les mérites d'une chemise en flanelle?
- Lequel des termes de recherche suivants serait considéré comme une correspondance d'expression pour le mot-clé « litière pour chats »?
- Lequel des termes de recherche suivants serait considéré comme une correspondance exacte pour le mot-clé « chevalet d'artiste »?
- Lequel des termes de recherche suivants serait considéré comme une correspondance large pour le mot-clé « chevalet d'artiste »?
- Les GIF ou les animations ne sont pas autorisés pour les directives relatives à l'image de l'ASIN ou du produit
- Les messages promotionnels suivants sont autorisés pour une publicité Sponsored Brands : Profitez de cette offre groupée de parfums en format original et en format voyage jusqu'à la Saint-Valentin.
- Li veut faire de la publicité pour les huiles essentielles organiques et veut exclure les recherches d'huiles non organiques. Quelle méthode de ciblage doit être utilisée?
- Lindros utilise Sponsored Brands pour aider à accroître la notoriété de sa marque et de ses produits. Quelle statistique permettrait le mieux de mesurer la notoriété de sa campagne Sponsored Brands?
- LuxKitty souhaite trouver de nouveaux mots-clés à ajouter à ses campagnes existantes. Quel rapport téléchargeable devrait-elle utiliser pour orienter sa direction?
- Manuel est un vendeur qui diffuse une campagne Sponsored Brands pour sa montre intelligente. Son enchère de CPC est de 0,85 $. Il est l'enchérisseur le plus offrant de la vente aux enchères, la deuxième offre la plus élevée étant de 0,78 $. Quel prix Manuel est-il susceptible de payer dans ce cas?
- Maria, la directrice du marketing chez Jack and Jill, souhaite optimiser ses campagnes en fonction des actions des nouveaux clients. Laquelle des statistiques suivantes devrait-elle utiliser?
- Maria, responsable du marketing chez Jack and Jill, mène une campagne pour une gamme de poussettes pour bébés. Elle enchérit sur l'expression « poussettes pour bébés ». Quelle méthode de ciblage utilise-t-elle?
- Miguel est un vendeur qui souhaite augmenter les ventes d'une gamme de désherbeurs avec un titre qui dit : « Bons cadeaux pour maman ». Quelle publicité commanditée pourrait-il utiliser?
- Nilou est une nouvelle annonceuse qui cherche à configurer sa première campagne. Laquelle des méthodes suivantes serait la meilleure à envisager pour créer sa première campagne?
- Où les clients seront-ils dirigés après avoir cliqué sur un produit présenté dans une publicité Sponsored Brands?
- Où pouvez-vous créer un compte de publicités commanditées?
- Paulo fixe son budget quotidien pour la publicité Sponsored Display à 1 500 USD. Quelles sont ses dépenses potentielles pour un mois de 30 jours?
- Pourquoi Amazon fixe-t-il une barre d'expérience client élevée pour les annonces diffusées avec Amazon Ads?
- Pourquoi un annonceur enchérirait-il sur des mots-clés de marque?
- Printava a utilisé son rapport sur les mots-clés et a constaté que la plupart de ses mots-clés étaient performants. Cependant, elle a remarqué plusieurs mots-clés avec des ACOS très élevés. Que peut-elle faire pour réduire le nombre de clics qu'elle paie?
- Que signifie pour un produit d'être considéré comme prêt pour la vente au détail?
- Quelle est l'allégation la plus appropriée à inclure dans une publicité commanditée diffusée en mai 2022?
- Quelle est l'exigence de politique générale pour les publicités commanditées Amazon?
- Quelle est l'une des caractéristiques que les logos de marque peuvent contenir selon les politiques relatives aux publicités commanditées Amazon?
- Quelle est l’évaluation par étoiles minimale qu'un produit devrait avoir pour être considéré comme prêt pour la vente au détail?
- Quelle est la meilleure définition d'un ASIN parent?
- Quelle est la raison pour laquelle il est important pour les annonceurs de suivre les politiques relatives aux publicité commanditées Amazon?
- Quelle est la version Amazon d'une SKU (unité de gestion des stocks) utilisée pour identifier des produits uniques sur Amazon?
- Quelle méthode de ciblage est la mieux adaptée pour aider les annonceurs à rester à l'affût des tendances de recherche et à découvrir de nouveaux mots-clés qui génèrent des clics et des ventes?
- Quelle publicité commanditée peut utiliser le ciblage automatique?
- Quelle statistique est utilisée pour mesurer l'efficacité des campagnes de publicités commanditées?
- Quelle stratégie d'enchères réduira vos enchères en temps réel pour les clics ayant le moins de chance de générer une vente?
- Quelles sont les deux variables utilisées par la vente aux enchères pour déterminer quelle publicité sera diffusée ?
- Quels mots-clés peuvent offrir un plus grand nombre d'impressions avec un volume de recherche plus élevé ?
- Ranjeet souhaite améliorer l'efficacité de ses processus de configuration et de maintenance de ses campagnes. Laquelle des méthodes suivantes serait la meilleure pour gérer plusieurs campagnes simultanément?
- Sélectionnez l'onglet de la console publicitaire que vous utiliseriez pour accéder aux rapports sur les stratégies de ciblage utilisées.
- Selon les politiques de campagne de publicités commanditées, que doivent comprendre les allégations comparatives?
- Si Kitchen Smart souhaite créer une campagne Sponsored Products pour ses grille-pain en ciblant des ASINs similaires à d'autres marques, quelle méthode de ciblage devrait-elle utiliser?
- Si l'objectif commercial de Richard est de générer plus de trafic, quelle solution publicitaire recommandée peut l’aider?
- Si l'objectif d'un annonceur est l'efficacité de sa campagne, quels ASINs devrait-il éviter d'utiliser? (Sélectionnez-en deux)
- Si les ASINs ne génèrent pas de ventes dans une campagne, que verrait un annonceur dans le rapport sur les produits faisant l’objet d’une publicité?
- Si Nikhil veut organiser des groupes de campagnes, quel composant de l'onglet Gestionnaire de campagnes devrait-il utiliser?
- Si un annonceur a pour objectif de maximiser la notoriété de sa marque, laquelle des recommandations suivantes s'applique à la sélection des ASINs?
- Si vous faites référence à une garantie qui comporte une limitation, il suffit de la mentionner sur les publicités.
- Sports Lab souhaite augmenter ses ventes globales. Elle utilisera ____________ pour faire la publicité de son meilleur vendeur et ____________ pour générer du trafic vers l'ensemble de sa gamme de produits.
- Sports Lab souhaite présenter sa publicité aux acheteurs qui consultent les pages de détails de produits similaires aux vôtres.
- Sports Lab souhaite présenter ses publicités aux acheteurs qui utilisent des termes de recherche étroitement liés à vos produits. Quels types de correspondances de publicités commanditées l'aideraient à atteindre cet objectif?
- SpotMark, un fournisseur Amazon, souhaite utiliser un budget pour la durée de la campagne plutôt qu'un budget quotidien moyen. Quelle publicité commanditée peut-elle utiliser dans ce cas?
- Super Power Batteries est sur le point de lancer sa campagne de publicités commanditées et veut cibler des batteries similaires aux siennes. Quel filtre de ciblage doit être envisagé?
- Sur quelle période le budget pour la durée de la campagne Sponsored Brands est-il calculé?
- Talkbotics diffuse une campagne pour ses accessoires pour téléphones et a constaté que les dépenses étaient insuffisantes. Lequel des éléments suivants est une approche suggérée pour optimiser la campagne?
- Talkbotics fait de la publicité sur Amazon depuis plus d'un an. Elle remarque que la performance de sa campagne a légèrement diminué et veut savoir quels mots-clés ne fonctionnent pas bien. Quel rapport téléchargeable devrait-elle utiliser?
- TechHut ne vend que des accessoires pour PC. Elle remarque qu'elle a payé pour des clics lorsque les clients recherchent des « accessoires pour ordinateurs Apple ». Quel type de correspondance de mots-clés TechHut doit-elle utiliser pour s'assurer que les publicités ne sont pas diffusées aux clients qui recherchent des accessoires Apple?
- Une image ou une vidéo d'une femme en bikini peut être utilisée pour promouvoir le bikini, mais ni l'une ni l'autre ne peut être utilisée pour promouvoir une voiture parce qu'une femme en bikini n'est pas pertinente pour un véhicule.
- Vrai ou faux ? Les commandes annulées ne sont pas incluses dans les statistiques d'attribution des ventes.
- Vrai ou faux? Amazon recommande l'utilisation d'appel à l'action pour aider à améliorer la performance de votre publicité, mais les appels à l'action ne sont pas obligatoires.
- Vrai ou faux? Areli veut faire de la publicité pour son gel douche pendant le mois qui précède la fête des Pères. Les messages promotionnels suivants sont autorisés pour les publicités Sponsored Brands : *Obtenez ce nettoyant pour le corps en format complet et en format de voyage maintenant jusqu'à la fête des Pères.*
- Vrai ou faux? Il est possible que vous deviez renchérir à mesure que les mots-clés deviennent plus restrictifs et plus concurrentiels, afin d'obtenir des résultats.
- Vrai ou faux? La page de détails de produit ne doit PAS comporter de plans « que contient la boîte », car cela risque de semer la confusion dans l'esprit des acheteurs.
- Vrai ou faux? Le paramètre « Ajustement des enchères par emplacement » pour Sponsored Products ne fonctionnera pas avec les enchères dynamiques.
- Vrai ou faux? Les marques qui vendent uniquement des produits et des services EN DEHORS d'Amazon peuvent tirer parti des publicités commanditées d'Amazon.
- Vrai ou faux? Les publicités commanditées sont achetées par impression (CPM).
- Vrai ou faux? Les publicités Sponsored Products vous permettent de cibler par mot-clé, par ASIN ou par catégorie.
- Vrai ou faux? Optimiser la section contenu amélioré peut améliorer l’optimisation organique pour les moteurs de recherche.
- Vrai ou faux? Si l'objectif d'un annonceur est l'efficacité des ventes, il doit réduire les enchères sur les mots-clés ayant un ACOS élevé.
- Vrai ou faux? Un minimum de quatre images de produits est suggéré pour qu'un produit soit prêt pour la vente au détail.
- Zoope, un vendeur sur Amazon, a lancé la semaine dernière un nouveau produit qui a fait l'objet de sept avis. Quelle est la méthode suggérée pour améliorer l'état de préparation pour la vente au détail pour ce produit?
Certification de publicités vidéo Amazon Toutes les questions d'examen
- Anna décide quelle solution publicitaire vidéo utiliser. Anna veut une publicité vidéo en flux continu et intégré avec un générateur de créations publicitaires et peut tester différentes variables en matière de créations publicitaires. Quelle solution publicitaire vidéo Anna devrait-elle choisir?
- Avec les publicités vidéo en ligne, vous pouvez
- Comment pouvez-vous utiliser les rapports de chevauchement?
- Étant donné que les vidéos Sponsored Brands sont diffusées avec l'audio désactivé, votre message à l’écran doit être clair et facile à comprendre sans audio.
- Les publicités vidéo Sponsored Display atteignent les auditoires *seulement* par l'entremise de sites Web tiers.
- Lisa est un annonceur qui mène actuellement des campagnes publicitaires Streaming TV et vidéo en ligne. Lisa veut comprendre les caractéristiques de son auditoire. Lequel des éléments suivants Lisa peut-elle utiliser pour mieux comprendre son auditoire ?
- Quel rapport devriez-vous utiliser pour comprendre comment les mots clés et le ciblage de produits de votre campagne vidéo Sponsored Brands se déroulent au fil du temps ?
- Quelle est la solution de mesure que vous pouvez utiliser pour mesurer l'impact des publicités Streaming TV?
- Ryan mène des campagnes vidéo Sponsored Brands et aimerait que ses publicités apparaissent pour les requêtes de recherche pertinentes sur les achats. Quelles sont les options suivantes que Ryan pourrait utiliser?
- Sélectionnez cinq réponses. Quelles sont les cinq solutions de publicité vidéo Amazon ?
- Sélectionnez deux réponses. Comment pouvez-vous évaluer l'impact de la vidéo Sponsored Brands?
- Sélectionnez deux réponses. Les publicités vidéo Sponsored Brands...
- Sélectionnez deux réponses. Quelles solutions de publicité vidéo peuvent être achetées via Amazon DSP ?
- Sélectionnez les deux publicités vidéo qui peuvent être sautées ou pas.
- Sélectionnez les deux publicités vidéo qui peuvent uniquement ne pas être sautées.
- Sélectionnez trois réponses. Dans les publicités Sponsored Brands, les annonceurs...
- Sélectionnez trois réponses. Les publicités vidéo en ligne...
- Sélectionnez trois réponses. Parmi ces solutions d’évaluation, laquelle de ces solutions d’évaluation pouvez-vous utiliser pour mesurer l'impact des publicités Streaming TV?
- Sélectionnez trois réponses. Parmi les éléments suivants, lesquels peuvent être utilisés pour mesurer les performances de votre publicité vidéo Sponsored Brands?
- Sélectionnez trois réponses. Sélectionnez les solutions d'auditoire Amazon disponibles pour les publicités vidéo qui sont activées par Amazon DSP.
- Sélectionnez une réponse. Avec les publicités vidéo Sponsored Brands, vous pouvez configurer votre ciblage de manière à ce qu’il soit :
- Sélectionnez une réponse. Le ciblage contextuel des vidéos Sponsored Display est :
- Sélectionnez une réponse. Les solutions de créations publicitaires vidéo Amazon pour les vidéos Sponsored Brands, les vidéos Sponsored Display, Streaming TV et les publicités vidéo en ligne peuvent...
- Sélectionnez une réponse. Où les publicités vidéo Sponsored Display atteindront-elles les auditoires?
- Sélectionnez une réponse. Qu'utiliseriez-vous pour afficher les recommandations de votre auditoire en fonction de comparaisons entre votre auditoire et les segments d'auditoire d'Amazon qui ont montré des intérêts similaires?
- Sélectionnez une réponse. Quelle est la solution de mesure que vous pouvez utiliser pour mesurer l'impact des publicités Streaming TV?
- Sélectionnez une réponse. Quelle est la solution de mesure que vous pouvez utiliser pour obtenir des statistiques sur l'impact des canaux marketing en dehors d’Amazon sur l'activité d'achat et les ventes dans le site de vente Amazon?
- Sélectionnez une réponse. Quelles publicités vidéo suivantes peuvent utiliser le ciblage Auditoires Amazon?
- Sélectionnez une réponse. Quels types de solutions de publicité vidéo sont des vidéos Sponsored Brands?
- Sélectionnez une réponse. Vos publicités vidéo Streaming TV...
- Sélectionnez une réponse. Votre marque a un Store sur Amazon. Vous souhaitez connecter votre vidéo à une sous-page de votre Store. Quelle solution de publicité vidéo utiliseriez-vous?
- Sélectionnez une réponse. Vous décidez quelle solution de publicité vidéo utiliser. Vous voulez une publicité vidéo en flux continu et intégré disponible avec un générateur de créations publicitaires et vous pouvez tester différentes variables en matière de créations publicitaires. Quelle solution de publicité vidéo devriez-vous choisir?
- Sélectionnez une réponse. Vous êtes en train de configurer votre campagne de publicités Streaming TV et souhaitez utiliser des auditoires préétablies et des auditoires personnalisés qui comprennent les auditoires liés au mode de vie, au marché visé, les similitudes, les achats, la diffusion en continu et les auditoires de marketing de relance ASIN. Lequel des éléments suivants utiliseriez-vous?
- Sélectionnez une réponse. Vous mettez en place votre campagne de publicité vidéo Sponsored Brands pour votre marque de produits capillaires. Vous voulez garder une trace de l'état de votre campagne pour voir si votre campagne est en cours, en suspens, ou terminée. Vous pouvez le faire en utilisant :
- Sélectionnez une réponse. Vous planifiez votre campagne publicitaire vidéo en ligne. Vous souhaitez effectuer une mesure holistique du parcours de magasinage à travers la vidéo, l'audio, l'affichage et les publicités commanditées. Quelle solution de mesure pourriez-vous utiliser?
- Sélectionnez une réponse. Vous planifiez votre stratégie de marketing pour votre campagne de publicité vidéo en ligne. Vous souhaitez activer des auditoires de type « mode de vie », « marché visé » ou « similitude ». Quelle solution d'auditoire Amazon DSP utiliseriez-vous pour accéder à ces segments d'auditoire?
- Sélectionnez une réponse. Vous pouvez utiliser Auditoires Amazon pour Streaming TV et la vidéo en ligne pour :
- Sélectionnez une réponse. Vous souhaitez comprendre la performance globale de votre campagne vidéo Sponsored Brands dans un certain intervalle de temps. Quel rapport devriez-vous utiliser ?
- Sélectionnez une réponse. Vous souhaitez que les publicités de votre campagne vidéo Sponsored Brands apparaissent pour les requêtes de recherche pertinentes sur les achats. Quelles sont les options suivantes que vous pourriez utiliser?
- Sélectionnez une réponse. Vous venez de terminer votre campagne de publicité Streaming TV sur votre marque de bougies. Vous souhaitez mettre en place une étude sur le panneau d'achat Amazon pour mesurer l'impact de vos efforts de marketing. Plus précisément, vous voulez comprendre les attitudes et les préférences de votre auditoire. Vous pouvez le faire en utilisant :
- Sélectionnez une réponse. Vous voulez accroître la pertinence de votre marque de meubles. Vous pouvez configurer une campagne publicitaire vidéo en ligne. Vous pouvez intégrer les auditoires existants de votre marque à votre campagne en :
- Sélectionnez une réponse. Vous voulez comprendre l'impact de l'activité d'achat et des ventes sur Amazon à partir de vos canaux de marketing en dehors d'Amazon (p. ex. recherche, réseaux sociaux, etc.). Lequel des éléments suivants utiliseriez-vous?
- Sélectionnez une réponse. Vous voulez mieux comprendre vos clients en vous renseignant sur leurs comportements. Lequel des éléments suivants utiliseriez-vous?
- Sélectionnez une réponse. Vous voulez que vos publicités vidéo soient diffusées sur Freevee, Twitch et Fire TV. Quel produit publicitaire vidéo choisiriez-vous?
- Sélectionnez une réponse. Vous voulez une publicité vidéo qui puisse s'afficher à la fois en flux continu (avant, pendant et après le contenu vidéo) et intégré (dans des environnements non vidéo entre texte et images). Quel produit publicitaire choisissez-vous?
- Vous mettez en place votre campagne publicitaire vidéo en ligne et souhaitez planifier l'engagement de votre auditoire à chaque étape du parcours client. Lequel des outils suivants pourriez-vous utiliser?
- Vous souhaitez obtenir des informations holistiques à partir d'ensembles de données d'annonces au niveau des événements dans les propriétés détenues et exploitées par Amazon. Lequel des éléments suivants utiliseriez-vous?
- Vrai ou faux : Avec les publicités vidéo en ligne, vous pouvez atteindre des auditoires pertinents grâce à une stratégie de contenu multicanal.
- Vrai ou faux : L'ajout d'un ou deux haut-parleurs dans les publicités vidéo en ligne peut aider à augmenter le nombre de vues de pages de détails de produit.
- Vrai ou faux : La vidéo Sponsored Display atteint les auditoires par l'entremise d'Auditoires Amazon.
- Vrai ou faux : Les publicités Streaming TV ne peuvent pas aider à accroître la portée de votre stratégie médiatique.
- Vrai ou faux : Nous vous recommandons d'inclure autant d'informations que possible sur votre produit dans vos publicités vidéo Sponsored Brands.
- Vrai ou faux : Nous vous recommandons d'introduire votre marque à la fin de vos publicités vidéo.
- Vrai ou faux : Nous vous recommandons de ne PAS inclure de son ou de doublage dans vos publicités Streaming TV.
- Vrai ou faux : Nous vous recommandons de raconter une histoire dans vos publicités Streaming TV.
- Vrai ou faux : Nous vous recommandons de vous assurer que vos publicités vidéo Sponsored Brands fonctionnent sans son et que tout texte à l'écran est lisible.
- Vrai ou faux : Vous pouvez utiliser les outils de créations publicitaires Amazon Ads pour créer des ressources vidéo convaincantes et tester plusieurs versions de votre publicité vidéo qui peuvent aider à augmenter l'impact de votre publicité sur les clients.
- Vrai ou faux. Dans la vidéo de ciblage par mots-clés Sponsored Brands, il existe trois types de correspondance de mots-clés : correspondance exacte, correspondance large et correspondance d’expression.
- Vrai ou faux. Les vidéos Sponsored Brands peuvent améliorer les performances de la campagne en contribuant à générer des revenus et la considération de la marque.
- Vrai ou faux. Vous êtes un annonceur et vous voulez comprendre les caractéristiques de votre auditoire. Vous menez actuellement des campagnes publicitaires Streaming TV et vidéo en ligne. Vous pouvez utiliser les statistiques d'Amazon pour mieux comprendre vos auditoires.
- Vrai ou faux. Vous lancez une campagne publicitaire Streaming TV mettant en vedette vos vêtements de sport et vous voulez que vos publicités atteignent les téléspectateurs de la région de New York. Cependant, Streaming TV ne permet pas le ciblage par emplacement géographique.
- Vrai ou faux. Vous lancez une campagne publicitaire vidéo Sponsored Brands et vous planifiez l'allocation de votre budget. Avec le ciblage par mots-clés et produits, vous pouvez choisir de personnaliser les montants des enchères en fonction des objectifs de marketing.
- Vrai ou faux. Vous mettez en place votre campagne publicitaire vidéo en ligne et souhaitez planifier l'engagement de votre auditoire à chaque étape du parcours client. Malheureusement, vous ne pouvez pas accéder à l'outil de planification d'auditoire avec les publicités vidéo en ligne.
- Vrai ou faux. Vous mettez en place votre campagne vidéo Sponsored Brands et souhaitez optimiser la portée et améliorer la découvrabilité. Pour ce faire, vous pouvez utiliser à la fois le ciblage par mot-clé et le ciblage de produits.
- Vrai ou faux. Vous mettez en place votre campagne vidéo Sponsored Display pour votre marque d'ustensiles de cuisine. Vous pouvez utiliser des fonctions de ciblage automatique.
- Vrai ou faux. Vous ne pouvez pas lier les publicités vidéo Sponsored Brands à vos Stores Amazon.
- Vrai ou faux. Vous ne pouvez pas mesurer la portée supplémentaire de votre campagne publicitaire Streaming TV.
- Vrai ou faux. Vous ne pouvez pas tester les créations publicitaires, la messagerie ou les tactiques de votre campagne publicitaire vidéo en ligne.
- Vrai ou faux. Vous ne pouvez pas voir les requêtes d'achat saisies par les clients qui font leurs achats sur Amazon et qui entraînent un clic sur l'une de vos publicités vidéo Sponsored Brands.
- Vrai ou faux. Vous pouvez utiliser Amazon Attribution pendant votre campagne publicitaire vidéo en ligne pour surveiller l'efficacité de vos campagnes en dehors d'Amazon et apporter des ajustements en cours de route à votre campagne.
- Vrai ou faux. Vous pouvez utiliser Auditoires Amazon et les options de ciblage par mots-clés/produits pour mieux comprendre les caractéristiques des auditoires et accéder à des statistiques sur les achats de première partie.
- Vrai ou faux. Vous pouvez utiliser le ciblage par mots-clés et le ciblage par produits pour les vidéos Sponsored Brands.
- Vrai ou faux. Vous pouvez utiliser les statistiques de tiers pour mesurer la portée de votre marque et la portée de votre campagne vidéo en ligne.
Certification des bases d’Amazon Ads Toutes les questions d'examen
- À quelle étape du parcours de magasinage des clients un annonceur examinerait-il les statistiques Économisez en vous abonnant?
- Accent Athletics a récemment lancé une campagne et aimerait évaluer l'impact des tactiques publicitaires sur les activités de magasinage dans les points de vente au détail, alors que sa campagne est encore en mi-parcours. Quelle solution d’évaluation doit-elle utiliser?
- Accent Athletics aimerait lancer une campagne pour les « amateurs de café ». Quel type d'auditoire peut-elle utiliser pour atteindre son auditoire idéal?
- Accent Athletics aimerait mesurer l'incidence des tactiques publicitaires sur les activités de magasinage dans les points de vente au détail, alors que les campagnes sont encore à mi-parcours. Quelles solutions d’évaluation suivantes l’entreprise peut-elle utiliser pour atteindre cet objectif?
- Accent Athletics diffuse une publicité auprès des acheteurs qui ont récemment pris en considération des produits de la catégorie « chaussures de golf ». Quel type d'auditoire utilise Accent Athletics pour atteindre ces clients?
- Accent Athletics veut une solution d’évaluation qui quantifie les principaux engagements de magasinage à chaque étape du parcours de magasinage. Quelles solutions d’évaluation suivantes l’entreprise peut-elle utiliser pour atteindre cet objectif?
- Accent Athletics, une entreprise mondiale de sport, aimerait promouvoir un nouveau lancement de produits d'équipement sportif dans son Brand Store Amazon. Parmi les types de publicités suivants, lequel l’aidera à atteindre cet objectif?
- ______ aide les annonceurs à établir des comparaisons par rapport aux normes de l'industrie ou à effectuer des comparaisons côte à côte avec d'autres investissements médias.
- ______ aide les annonceurs à naviguer dans le compte vendeur d'une marque et à développer leur activité sur Amazon.com grâce à des outils et du contenu utiles, le tout à partir d'un tableau de bord pratique.
- Amazon Ads est exclusivement réservé aux annonceurs du secteur de la vente au détail.
- Amazon Ads propose des outils de planification média pour vous aider à élaborer des stratégies avec des solutions de planification multicanal.
- Amazon Ads propose des services de création publicitaire en interne qui couvrent la stratégie de création publicitaire, l'optimisation et la modification de la création publicitaire, ainsi que la production de nouvelles créations publicitaires.
- Amazon DSP est une solution infonuagique de salle blanche, sécurisée et confidentielle, dans laquelle les annonceurs peuvent facilement effectuer des analyses et établir des auditoires sur des signaux pseudonymisés, y compris des signaux Amazon Ads ainsi que leurs propres données.
- Amazon Publisher Direct est un canal disponible pour l’emplacement publicitaire sur Amazon Ads.
- AMC est actuellement disponible pour lequel des types de publicités suivants?
- Ana aimerait avoir un aperçu de l'impact des canaux marketing alternatifs, tels que les réseaux sociaux, la vidéo, l'affichage et le courrier électronique, sur les activités de magasinage et les performances des ventes sur Amazon.com. Quelles solutions d’évaluation Amazon Ads peut-elle utiliser?
- Ana souhaite augmenter les achats de ses produits diététiques en suscitant l’intérêt des auditoires qui ont récemment pris en considération des produits de la catégorie végétalienne. Quel type d'auditoire Ana doit-elle utiliser pour y parvenir?
- Ana souhaite lancer une campagne auprès des diffuseurs de publications audio du monde entier. Quel canal publicitaire doit-elle utiliser?
- Au cours de sa récente campagne, Sofía a constaté que certains auditoires effectuaient leur deuxième ou troisième achat et a décidé de vérifier le nombre d'achats réguliers. Quel objectif évalue-t-elle?
- Cloud Air souhaite intégrer dans ses futures campagnes Amazon Ads les clients qui ont pris des vols fréquents au cours de l'année écoulée. Quel outil d'analyse et de planification peut l'aider à atteindre cet objectif?
- Comment les solutions d’évaluation Amazon Ads aident-elles les annonceurs?
- Des statistiques telles que le nombre d'impressions diffusées, le nombre de clients uniques qui ont été atteints et le taux de clics sont liées à quelle étape du parcours de magasinage des clients?
- ______ désigne la connaissance, la perception et la familiarité que les acheteurs ont d'une marque.
- ______ donne aux spécialistes du marketing un aperçu de l'impact de leurs canaux marketing en dehors d’Amazon dans les domaines de la recherche, des réseaux sociaux, de la vidéo, de l'affichage et de la messagerie électronique sur l'activité de magasinage et les performances de ventes sur Amazon.com.
- En ce qui concerne la publicité, en quoi les objectifs fondés sur la fidélité diffèrent-ils des objectifs fondés sur la considération?
- En quoi les auditoires liés au mode de vie aident-ils les annonceurs à agir?
- ______ est un appareil avec lequel les clients peuvent parcourir, acheter, télécharger et lire des livres numériques, des journaux et des magazines.
- ____ est un canal multimédia Amazon Ads disponible qui permet aux annonceurs de diffuser des publicités vidéo et display par l'intermédiaire de son service de jeux et de diffusion en direct.
- ______ est un outil de planification d'auditoire qui vous permet d'incorporer vos propres auditoires dans vos campagnes Amazon Ads en les intégrant directement dans Amazon DSP.
- _______ est un outil qui utilise des modèles génératifs et des renseignements sur les produits d'un annonceur pour créer des images de produits uniques sur le thème de la marque en quelques secondes.
- _______ est un outil qui vous permet de générer automatiquement des ressources personnalisables pour présenter un arrière-plan, un logo, un titre ou une autre copie sur mesure.
- ______ est un programme à participation facultative et sur invitation seulement où les participants peuvent gagner des récompenses mensuelles en partageant les reçus des achats effectués en dehors d'Amazon.com, en répondant à de courts sondages et en activant la vérification des publicités qu'ils voient.
- _______ est une solution d’évaluation et d'analyse qui permet aux annonceurs d’évaluer l'impact global de leurs tactiques publicitaires sur les activités de magasinage sur Amazon.com ou sur des sites Web tiers, alors que les campagnes sont encore à mi-parcours.
- ______ est une solution de planification médias qui permet aux annonceurs de créer des plans médias en entonnoir complet pour tous les points de contact de l'auditoire sur Amazon.com, y compris les publicités commanditées, l’affichage, la vidéo en ligne, Streaming TV, l'audio et d'autres endroits où les clients passent du temps.
- ______ est une solution de publicité en libre-service conçue pour les marques de toute taille afin d'atteindre et d'inspirer les auditoires là où ils regardent du contenu.
- ______ est une solution infonuagique de filtrage sécurisée et confidentielle, dans laquelle les annonceurs peuvent facilement effectuer des analyses sur des signaux pseudonymisés, y compris des signaux Amazon Ads ainsi que leurs propres tableaux d’événements.
- ______ est une solution publicitaire Amazon Ads qui permet aux annonceurs d'acheter des publicités par programmation afin de les aider à atteindre des auditoires nouveaux et existants là où ils passent leur temps.
- Gordon's Chocolate souhaite atteindre les acheteurs sur Amazon.com disposant des attributs similaires à ceux de l'auditoire existant de la marque lors des ventes en ligne de la dernière saison des Fêtes. De quel type d'auditoire peut-elle susciter l’intérêt pour y parvenir?
- Imaginez qu'un client vient de découvrir votre marque, d'explorer vos produits et de faire un achat. Quelle serait la mesure appropriée à prendre pour favoriser la fidélité du client dans ce scénario?
- Iris est une grande entreprise de vente au détail d’appareils photo jetables. À quel type d'annonceur Iris appartient-elle?
- Iris, une entreprise de caméras jetables, a récemment mené des campagnes sur les réseaux sociaux pour générer du trafic vers son Brand Store. Quelle étape du parcours de magasinage des clients est la plus impactée par cette stratégie?
- Jane a écrit trois livres meilleurs vendeurs et a récemment lancé une campagne pour son prochain livre en utilisant Sponsored Products. Jane est considérée comme quel type d’annonceur?
- Jane souhaite diffuser des publicités sur les appareils domestiques Alexa. Quel type de publicité doit-elle diffuser?
- Jane souhaite lancer une campagne pour atteindre les lecteurs de journaux et de livres. Laquelle des options suivantes constituerait le canal permettant d’atteindre l'auditoire souhaité?
- Kitchen Smart cherche à comprendre l'impact différentiel de ses ventes hors ligne. Laquelle des solutions suivantes doit-elle utiliser?
- Kitchen Smart souhaite comprendre l'impact de ses campagnes Amazon Ads sur le trafic de son site Web. Quelle solution d’évaluation peut-elle utiliser pour obtenir ces données?
- Kitchen Smart souhaite créer une vidéo pour une campagne Sponsored Brands qui reprend les détails et les images de la page de détails de son produit actuel. Quel outil ou service Kitchen Smart peut-elle utiliser pour y parvenir?
- L'agence Sofia Martinez prévoit d'acheter des médias pour l'année prochaine afin d'optimiser sa combinaison de médias et de générer un rendement du capital investi accru. Laquelle des solutions suivantes doit-elle utiliser?
- L'étape de ______ du parcours de magasinage des clients consiste à générer du trafic vers une page Web afin que les clients puissent effectuer des actions en ligne.
- L'étape de ______ du parcours de magasinage des clients implique qu'un client prenne des mesures en vue d'un achat.
- L'utilisation de solutions de planification d'auditoire pour analyser les données démographiques et les comportements des clients peut aider un annonceur à créer des campagnes qui toucheront leur auditoire idéal.
- La solution d’évaluation ______ est utilisée lorsque les campagnes sont en cours et actualisée quotidiennement, ce qui permet aux annonceurs de procéder à des optimisations en mi-parcours.
- La statistique d'ajout au panier donne un aperçu de quelle étape du parcours marketing client?
- Laquelle des actions de campagne suivantes décrit un annonceur visant un objectif commercial de conversion?
- Laquelle des actions de campagne suivantes décrit un annonceur visant un objectif commercial de notoriété?
- Laquelle des expériences de magasinage de marque suivantes est utilisée pour inspirer, informer et divertir les clients grâce à une interaction en temps réel avec la marque dans le cadre d'émissions produites?
- Laquelle des fonctionnalités suivantes est fournie par le planificateur multicanal?
- Laquelle des publicités suivantes est une publicité au coût par clic (CPC) qui fait la promotion des offres de produits individuelles sur le site de vente Amazon et sur certains sites Web et applications haut de gamme?
- Laquelle des solutions Amazon Ads suivantes peut mettre en valeur votre marque et vos produits dans le cadre d'une expérience de magasinage immersive multipage?
- Laquelle des solutions d’évaluation suivantes les annonceurs menant des campagnes de notoriété et de considération avec Amazon Ads doivent-ils utiliser pour obtenir des données sur la performance et éclairer les actions à entreprendre?
- Laquelle des solutions publicitaires suivantes compare les données spécifiques à la marque avec les études de marché existantes?
- Laquelle des solutions suivantes constitue une solution publicitaire d’évaluation et d'analyse?
- Laquelle des solutions suivantes est un moyen gratuit pour les marques de présenter leur portefeuille de produits et de raconter l'histoire de leur marque afin de faire connaître leurs produits auprès des acheteurs et d'établir avec eux des relations à long terme?
- Laquelle des solutions suivantes fournit un rapport présentant des vues annuelles et trimestrielles de la taille de l'auditoire tout au long du parcours client?
- Laquelle des statistiques suivantes est générée par les nouveaux clients et aide les annonceurs à comprendre les achats attribués à la publicité?
- Le chevauchement des auditoires permet aux annonceurs d'en savoir plus sur les auditoires sur Amazon.com et de découvrir de nouveaux auditoires qui partagent des données communes avec un auditoire sélectionné.
- Le fait d'agir en ligne pour visiter la page d'un produit ou une autre destination correspond auquel des objectifs publicitaires suivants?
- Le ______ permet aux annonceurs de transmettre des données provenant d'autres sources telles que les achats au détail, les centres d'appels, le CRM ou les événements sur appareil mobile.
- Le planificateur multicanal peut aider les annonceurs à gérer leur allocation budgétaire et à tester leur hypothèse de portée d'auditoire pour confirmer ou modifier leurs convictions initiales en fonction de nouvelles données.
- Le ______ regroupe les données clients provenant de diverses sources, ce qui fournit une vue unifiée des clients afin de créer des auditoires d'annonceurs personnalisés.
- Lequel des auditoires suivants comprend les acheteurs qui ont récemment consulté des produits d'une catégorie ou d'une sous-catégorie spécifique?
- Lequel des auditoires suivants peut être créé à partir des auditoires existants des annonceurs et tirer parti d'algorithmes d'apprentissage automatique pour aider à atteindre de nouveaux auditoires présentant des caractéristiques similaires.
- Lequel des auditoires suivants, basé sur les interactions d'achat, peut être utilisé par un annonceur pour faire de la revente, de la vente croisée ou de la vente incitative de produits?
- Lequel des canaux suivants est disponible pour l’emplacement publicitaire d’Amazon Ads?
- Lequel des canaux suivants est un canal d'expérience de magasinage de marque disponible pour l'emplacement publicitaire?
- Lequel des éléments suivants constitue un avantage d'Amazon Marketing Cloud (AMC) ?
- Lequel des éléments suivants est un outil en libre-service permettant de gérer les campagnes Amazon Ads sur Amazon.com, les applications mobiles et d'autres sites affiliés?
- Lequel des éléments suivants est un type d'auditoire normalisé prédéfini disponible sur Amazon Ads?
- Lequel des éléments suivants représente l’outil publicitaire technologique d'Amazon Ads?
- Lequel des emplacements publicitaires suivants vous permet de faire le lien entre votre marketing en ligne et hors ligne par le biais d'expériences relatives à la marque et aux campagnes personnalisées?
- Lequel des énoncés suivants décrit les clients les plus susceptibles de rencontrer des publicités Sponsored Display?
- Lequel des énoncés suivants décrit les données sur l'auditoire?
- Lequel des énoncés suivants décrit les rapports de chevauchement?
- Lequel des énoncés suivants décrit un annonceur de type entreprise ?
- Lequel des énoncés suivants décrit un annonceur de type partenaire ?
- Lequel des énoncés suivants décrit un annonceur de type petite et moyenne entreprise?
- Lequel des énoncés suivants décrit une stratégie publicitaire visant un objectif commercial de fidélité?
- Lequel des exemples suivants serait le résultat d'un objectif publicitaire fondé sur la fidélité?
- Lequel des outils en libre-service suivants permet de gérer les publicités commanditées?
- Lequel des outils suivants un annonceur peut-il utiliser pour ajouter des images de marque personnalisées générées par l'IA à sa campagne Sponsored Brands?
- Lequel des outils suivants un annonceur peut-il utiliser pour créer un auditoire personnalisé à partir des personnes qui ont récemment visité la page d'accueil de son site Web?
- Lequel des produits publicitaires suivants permet aux annonceurs de faire connaître leur marque aux clients et d'inspirer ceux-ci grâce à une interaction en temps réel avec la marque par le biais de la diffusion en continu?
- Lequel des types de publicités suivants aide les marques à entrer en contact avec les spectateurs sur des services de diffusion en continu tels que Freevee et Twitch?
- Lequel des types de publicités suivants serait utilisé dans les magasins Whole Foods?
- Lequel des types de publicités suivants serait utilisé sur IMDb ?
- Les achats réguliers, le retour sur les dépenses publicitaires, le pourcentage de clients issus de nouvelles associations à la marque et le nombre de commentaires constituent des statistiques liées à quelle étape du parcours de magasinage des clients?
- Les annonceurs ayant un produit ou une marque à promouvoir peuvent acheter des solutions personnalisées, qu'ils vendent ou non des produits sur le site de vente Amazon.
- Les annonceurs peuvent utiliser les impressions comme une statistique indiquant la réussite de leurs objectifs de conversion.
- Les auditoires basés sur les interactions de magasinage sont constitués à partir de laquelle des interactions de magasinage suivantes?
- Les auditoires de type _______ sont des auditoires prédéfinis en fonction de la composition, des interactions de magasinage et des préférences qui indiquent un intérêt potentiel pour vos produits ou services.
- Les auditoires_______ sont fondés sur des interactions de magasinage régulièrement démontrées qui reflètent de larges groupes d'intérêt.
- Les campagnes Amazon Ads peuvent être diffusées dans tous les formats, sur tous les sites Web et sur tous les appareils où les clients passent leur temps grâce à Amazon DSP.
- Les données sur le rapport de campagne signalées sur Amazon Ads comprennent à la fois des statistiques sur les normes de l'industrie et des statistiques exclusives d'Amazon.com.
- Les données sur les auditoires est un rapport qui fournit des statistiques non attribuées à la publicité pour aider les annonceurs à comprendre les effets de halo d'une campagne publicitaire.
- Les parents âgés de 30 à 35 ans sont un exemple de quel type d'auditoire?
- Les publicités Sponsored Products sont modifiées pour être utilisées par le canal Twitch.
- Les publicités vidéo et les publicités display peuvent être diffusées par l'intermédiaire de quel canal marketing de jeux et de services de diffusion en direct parmi les canaux de vente suivants?
- Les rapports de chevauchement aident les annonceurs à voir les chevauchements d'auditoire au sein de leur portefeuille de marques.
- Les solutions de données Amazon, telles que les statistiques omnicanales et Amazon Brand Lift, sont alimentées par les données d’Amazon Shopper Panel.
- Les statistiques à l'étape de ______ aident les annonceurs à comprendre comment leurs publicités poussent les clients à obtenir plus de renseignements sur leur produit.
- Les statistiques Amazon Ads ne permettent pas d’évaluer l'impact des publicités attribuées partout où les clients passent leur temps, par exemple sur le site Web de l'annonceur ou par l'intermédiaire d'un partenaire d’évaluation.
- Les statistiques de ______ indiquent le nombre de clients exposés à la publicité, ainsi que le nombre total d'expositions.
- Les statistiques recommandées pour l'analyse de la notoriété sont les suivantes : impressions, impressions visibles, portée et fréquence uniques, et recherche de marque.
- Les statistiques sur les normes de l’industrie, telles que le taux de clics, le retour sur les dépenses publicitaires et le taux de vues de la page de détails, sont considérées comme des statistiques de quel type?
- Les types de publicités comme les publicités display, les publicités vidéo et les publicités audio ne sont disponibles que sur les sites détenus et exploités par Amazon.
- Les vues de pages de détails et les pages d'évaluation des produits sont mesurées à quelle étape du parcours de magasinage du client?
- Li aimerait atteindre des spectateurs sur les services de diffusion en continu tels que Freevee et Twitch. Quel type de publicité Li doit-elle utiliser?
- Li aimerait créer une ressource vidéo pour sa récente campagne. Il souhaite augmenter les ressources vidéo existantes de sa marque et présenter des éléments de marque tels que les évaluations et les détails du produit. Lequel des outils suivants peut-il utiliser?
- Li est annonceuse dans une société pharmaceutique qui vend des médicaments contre le rhume et la grippe. Elle souhaite comparer les vues de produits dans divers endroits géographiques. Quel type d'auditoire Li doit-elle utiliser?
- Li est propriétaire d'une agence de marketing spécialisée qui gère les campagnes Amazon Ads pour les créations publicitaires. À quel type d'annonceur Li appartient-il?
- Li gère la stratégie publicitaire dans une entreprise de produits pour animaux de compagnie. Il souhaite comprendre la nature de son auditoire, comme le revenu ou la tranche d'âge, sur Amazon.com. Quelles sont les données utiles qu’il pourrait examiner pour élaborer sa stratégie publicitaire?
- Li souhaite augmenter la considération parmi les acheteurs qui ont récemment recherché des produits dans la catégorie des sports aériens. Quel serait le meilleur type d'auditoire pour aider Li à atteindre cet objectif?
- Maria dirige une entreprise qui vend des étuis pour téléphones cellulaires à l'aide de Brand Stores. À quel type d'annonceur Maria appartient-elle?
- Maria est annonceuse dans une entreprise de matériel informatique. Son entreprise a récemment commencé à vendre ses produits sur Amazon.com et souhaite atteindre des acheteurs ayant des attributs similaires à ceux avec lesquels sa marque entretient une relation directe. Quel type d'auditoire Maria doit-elle mobiliser lors de sa prochaine campagne?
- Martha, gestionnaire de campagnes, cherche une solution d’évaluation et d'analyse permettant de suivre l'impact collectif de ses tactiques publicitaires sur les activités de magasinage lors du récent lancement de produit de son client alors que les campagnes sont encore en mi-parcours. Quelle solution d’analyse convient à ses besoins?
- Mary est responsable de la stratégie publicitaire dans une entreprise de matériel informatique. Elle souhaite connaître à quel moment de la journée son auditoire est le plus susceptible d'acheter les produits de sa marque. Quelles sont les données utiles qu’elle pourrait examiner pour élaborer sa stratégie publicitaire?
- Mateo vend de l'équipement sportif sur Amazon.ca et souhaite créer une série de vidéos personnalisées dans le cadre de sa campagne de notoriété de la marque. Quel outil de création publicitaire en libre-service peut-il utiliser pour créer ces vidéos?
- Où les publicités Sponsored Brands sont-elles principalement diffusées?
- Paulo est un annonceur dont l'entreprise a récemment lancé un nouveau support de micro conçu pour contenir les microphones qu'elle fabrique. Il souhaite concentrer cette campagne sur les anciens acheteurs de microphones. Quelle combinaison d'auditoires recommanderiez-vous à Paulo d'utiliser pour atteindre des auditoires pertinents pour sa campagne?
- Pourquoi les annonceurs fixent-ils des objectifs de fidélité?
- Qu'est-ce que Sponsored Products?
- Qu'est-ce qui distingue les publicités Sponsored Brands des publicités Sponsored Products ?
- Quel est l'avantage de faire de la publicité avec Amazon Ads?
- Quel est l'exemple d'une statistique de succès standard de l'industrie disponible lors de l'utilisation d'Amazon Ads?
- Quel est l'intérêt principal des objectifs publicitaires d'achat ou de conversion?
- Quel est l'objectif de s'assurer que votre marque est le premier choix des clients?
- Quel est l'objectif principal de Sponsored Brands ?
- Quel est l'objectif principal des annonceurs qui tirent parti de solutions et d'outils de planification dans leurs campagnes publicitaires?
- Quel est l'objectif principal des objectifs de notoriété dans les campagnes publicitaires?
- Quel est l'objectif principal des solutions d’évaluation Amazon Ads?
- Quel outil Amazon Ads en libre-service permet aux annonceurs de créer et de gérer des publicités vidéo, des publicités pour appareils et des publicités audio?
- Quel outil d'auditoire personnalisé peut être utilisé pour créer de nouveaux auditoires en utilisant le trafic provenant du site Web des annonceurs?
- Quel type d'auditoire standard préétabli est disponible avec Amazon Ads?
- Quel type d'étude évalue l'impact relatif des différentes sources de publicité dans le temps?
- Quel type de contenu peut être utilisé pour guider les clients potentiels dans l'évaluation des options de produits à l'étape de considération?
- Quel type de publicité contribue à la découverte d’une marque auprès des clients qui recherchent des produits similaires dans les résultats de magasinage pertinents?
- Quel type de publicité est adapté à la promotion d'un produit unique avec un message personnalisable?
- Quel type de publicité est diffusé par Amazon Music?
- Quelle est la proposition de valeur de la solution d’évaluation des visites sur site par des tiers?
- Quelle étape du parcours de magasinage des clients est associée à la stimulation des ventes de la marque et à l'augmentation des ventes de l'entreprise?
- Quelle solution d'auditoire inclut des auditoires basés sur les visiteurs actifs d'un site Web, les clients faisant partie d'un programme de fidélité et les prospects générés au cours des 30 derniers jours?
- Quelles données les annonceurs peuvent-ils tirer de l'utilisation de solutions et d'outils de planification ?
- Quelles sont les solutions d'évaluation par des tiers qui permettent d'estimer l'impact des différentes tactiques marketing sur les ventes et de prévoir l'impact des futures séries de tactiques?
- Quelles sont les solutions d’évaluation par des tiers qui permettent d'identifier les développements d'achat qui n'ont pas lieu sur Amazon.com?
- Sophia dirige un Brand Store qui vend des vêtements vintage. Elle souhaite lancer une campagne qui aidera à rendre son produit et l'histoire de sa marque plus mémorables. La campagne de Sophia doit être orientée vers un objectif de notoriété.
- Un annonceur vendant des produits de nettoyage apprend qu'il y a un pic d'achats le dimanche. Il décide d'organiser une prise en charge de la page d'accueil d'un Brand Store le dimanche pour aider à tirer parti de ce comportement d'achat. Quelle donnée sur l'auditoire est reflétée dans ce scénario?
- Un constructeur automobile souhaite faire connaître son nouveau grand VUS et atteindre un auditoire plus susceptible d'être intéressé par l'achat d'une voiture familiale. Laquelle des options suivantes doit-il choisir pour créer l'auditoire de sa campagne?
- Un magasin de musique souhaite connaître le pourcentage de clients réguliers afin de mener une campagne personnalisée. Quelle donnée serait la plus utile à examiner pour élaborer une stratégie?
- Une cliente potentielle tombe sur une vidéo de son influenceuse préférée utilisant une marque de produits cosmétiques biologiques. Elle clique sur la publicité pour en savoir plus, explorer le site Web de la marque et s'inscrire à son infolettre. Quelle étape du parcours de magasinage des clients décrit ce scénario?
- Une stratégie visant à attirer les bons acheteurs dans votre Store ou sur votre site Web reflète l'étape de conversion du parcours de magasinage des clients.
- Voici une statistique recommandée pour évaluer les objectifs de fidélité :
- Vous avez utilisé Sponsored Brands pour atteindre des millions de clients, raconter l'histoire de votre marque et différencier votre produit. Quels objectifs avez-vous réussi à atteindre?
- Wang souhaite lancer une campagne de publicité vidéo à l'intention des auditoires amateurs des jeux et des services de diffusion en direct. Quel canal publicitaire doit-elle utiliser?
Certification sur la publicité sponsorisée Amazon Toutes les questions d'examen
- Accent Athletics a analysé les performances de sa campagne Sponsored Products pour les vêtements de yoga et s'est rendu compte que le budget est épuisé chaque jour. Si la marque ne peut pas augmenter sont budget, quelles mesures alternatives seraient appropriées ? (Sélectionnez 2 réponses)
- Accent Athletics veut promouvoir son ballon de basket le plus vendu avec des créations qui mettent en avant uniquement cet ASIN. Quelles publicités sponsorisées pourraient les aider à s'assurer qu'ils apparaissent sur les pages de résultats et les pages produit associées afin de stimuler les ventes ? (sélectionnez tous les éléments qui s'appliquent)
- Afin d'optimiser l'acquisition de clients, un annonceur doit identifier les mots-clés avec _____________ le plus élevé/e(s) ?
- Alejandro souhaite faire de la publicité pour des dés de jeu en plastique et atteindre une large audience intéressée par les jeux de cartes. Quelle méthode de ciblage doit-il utiliser ?
- Amazon peut ajuster une enchère en temps réel jusqu'à 100 % lorsqu'une publicité est plus susceptible de se convertir en vente, et réduire une enchère lorsqu'elle est moins susceptible de la convertir en vente. Qu'est-ce que cela décrit ?
- Après avoir examiné les statistiques d'une campagne Sponsored Products, Jorge a constaté que les ACOS de nombreux produits étaient beaucoup plus élevés que la moyenne de la catégorie. Quelle(s) mesure(s) pourrait-il prendre pour remédier à cette situation ?
- Associez chaque stratégie d'enchères à sa définition. Enchères qui vous permettent de lier plusieurs mots-clés à une valeur d'enchère unique.
- Associez chaque stratégie d'enchères à sa définition. Les enchères qui sont calculées à partir d'un groupe d'enchères gagnantes récentes similaires aux vôtres au cours des sept derniers jours.
- Associez l'exemple de l'action client à la solution de publicité sponsorisée permettant de renforcer la notoriété de la marque : Voit une publicité pendant qu'il regarde sa série préférée.
- Aucun seuil minimum de dépenses n'est exigé pour les publicités sponsorisées.
- Avec une campagne Sponsored Products, quelle méthode de ciblage vous permet de cibler des produits individuels suggérés similaires à votre produit ?
- Baixue cherche à ajouter des éléments de preuve á sa publicité de produit sponsorisée, notant que le shampooing de sa marque a été classé #1 en 2022 par « Pro Hair Magazine ». Laquelle de ces affirmations serait conforme à la politique d'Amazon Ads ?
- Beverama est une entreprise de boissons qui veut stimuler les ventes et utilise principalement l'ACOS pour mesurer la performance. Lesquels des ASINs suivants pourrait aider la marque à atteindre son objectif ?
- Bianka constate que son client n'a pas été sélectionné pour présenter l'offre en vedette (« Buy Box ») sur son produit. Quelle(s) suggestion(s) devrait-elle donner à son client ? (Sélectionnez 2 réponses)
- BlueBird Clothing, un vendeur Amazon, exécute une publicité qui cible uniquement le mot-clé « veste en jean ». Un client recherche « vestes en jean ». Sur la base de ces informations, laquelle des propositions suivantes est vraie ?
- Car Jane, une entreprise d'accessoires automobiles, a ciblé sa campagne de publicités sponsorisées par la catégorie « tapis de sol pour automobile ». Quelle méthode de ciblage utilisaient-ils?
- Climato doit rendre compte des dépenses publicitaires du mois afin de pouvoir analyser les dépenses par rapport au budget. Quel rapport téléchargeable lui serait le plus utile ?
- Comment est calculé l'ACOS (ratio dépenses publicitaires/chiffre d'affaires) ?
- Consulter la page produit. Lequel des éléments suivants n'est pas prêt pour la vente au détail ?
- Dans cet exemple, une publicité Sponsored Brands se lit comme suit : « Économisez 50 % sur les chaussettes hautes ». Cette promotion n'est pas une promotion de prix conforme. Quel serait un message promotionnel conforme ?
- Dans quelles situations parmi les suivantes un annonceur devrait-il envisager d'utiliser des enchères automatisées ?
- De quelle manière les publicités Sponsored Brands peuvent-elles atteindre les clients pendant qu'ils font leurs achats ?
- Elle souhaite savoir combien ses publicités lui coûtent en moyenne par clic. Quel indicateur l'aiderait le mieux à comprendre cela ?
- Emilia a mis en place une campagne de publicités sponsorisées avec un budget quotidien de 10 $. Lequel des éléments suivants est vrai ? (Sélectionnez 2 réponses)
- ENT, le producteur du DVD pour enfants Too Many Cupcakes, veut empêcher son produit d'apparaître dans les résultats de recherche de la marque Cupcakes and Doughnuts, qui est une entreprise alimentaire. Quelle méthode de ciblage pourrait-ils utiliser ?
- Fabian vérifie la page produit de son client pour savoir s'il est prêt pour la vente au détail. Lequel des problèmes suivants devrait-il signaler comme perfectible pour être considéré comme prêt pour la vente au détail ?
- Fadorable est une société de jouets qui a lancé une campagne avec une date de fin spécifique. La campagne devrait se terminer dans deux semaines, mais au vu des bons résultats qu'elle a engendrés, la société souhaite prolonger la date de fin initiale. Est-ce possible ?
- Garmend crée une stratégie en vue d'une nouvelle campagne de rentrée des classes pour ses vêtements pour enfants. Parmi les ASINs suivants, lesquels seront probablement les plus performants en termes d'efficacité commerciale ?
- Gini's Jewelry utilise les publicités sponsorisées d'Amazon depuis un certain temps. La marque dispose d'une liste de mots-clés connus pour ses produits. Quelle méthode de ciblage est la plus appropriée pour elle ?
- Gordon's Chocolatier veut lancer une campagne Sponsored Products pour leur nouveau chocolat pâtissier, mais la marque ne sait pas quels mots-clés les acheteurs qui sont sur le marché du chocolat pâtissier utiliseraient. Quelle méthode de ciblage pourrait-ils utiliser ?
- GravityLenz est une grande marque faisant de la publicité sur Amazon. Elle souhaite intégrer des analyses tierces dans ses rapports de campagnes. Parmi les méthodes de rapports suivantes, laquelle répond le mieux à ses besoins ?
- Green Star optimise sa campagne et souhaite accroître la notoriété de la marque. Parmi les propositions suivantes, laquelle constitue la meilleure stratégie pour atteindre cet objectif ?
- GreenTree a lancé une campagne Sponsored Products avec un budget quotidien de 20 $. Mardi, la campagne a utilisé 20 $. Sur la base de ces informations, laquelle des propositions suivantes serait vraie ?
- Iris sous-dépense pour sa campagne Sponsored Brands qui met en avant leur gamme d'appareils photo. Que pourrait faire la marque pour optimiser sa campagne ?
- Jeremy doit confirmer si son client, un vendeur nommé Comps Now, présente l'offre en vedette pour un produit spécifique. Où Jeremy devrait-il chercher ?
- Kitchen Smart souhaite éviter que les publicités pour ses mixeurs électroniques ne soient diffusées sur des pages de résultats non pertinentes. Quelle méthode de ciblage par mots-clés doit-elle utiliser ?
- Kitchen Smart souhaite mettre en évidence plusieurs ASINs dans sa publicité : un mixeur, une machine à café et un grille-pain. Quelles publicités sponsorisées la marque pourrait-elle utiliser pour y parvenir ? (sélectionnez tous les éléments qui s'appliquent)
- Koepp a remarqué un certain nombre de commentaires négatifs et de notes faibles pour l'un de ses produits. Il s'avère que certains clients estiment que le produit ne fonctionne pas comme prévu après plus de 6 mois d'utilisation. Quelle serait la meilleure approche pour Koepp pour améliorer l'état prêt pour la vente au détail du produit ?
- Kwame est en train de créer une page de Store pour sa marque de montres-bracelets et souhaite créer un nouveau langage promotionnel. Parmi les messages promotionnels suivants, lesquels ne sont _*pas*_ autorisés sur la page de Stores d'une marque ?
- Kya modifie la section personnalisable de sa page produit pour y inclure des graphiques, des vidéos et des commentaires narratifs. Quel est le nom de cette section ?
- L'efficacité de la campagne est mesurée par _____________, et la notoriété de la marque est mesurée par _____________.
- L'entreprise GameZCo présente l'offre en vedette (« Buy Box ») sur une console de jeu qu'elle vend. Lequel des éléments suivants est vrai ? (Sélectionnez 2 réponses)
- L'exemple de logo sur la droite serait-il conforme aux politiques d'Amazon en matière de publicités sponsorisées ?
- L'image personnalisée sur la droite serait-elle conforme aux politiques d'Amazon en matière d'images pour une publicité d’un téléviseur à écran plat ?
- La console publicitaire vous permet de consulter et de télécharger des rapports pour évaluer les performances de vos campagnes de publicités sponsorisées.
- La nouvelle publicité d'Accent Athletics annonce : « Dernière chance de bénéficier de remises importantes ! » Sur la base des politiques relatives aux publicités sponsorisées d'Amazon, cette publicité serait-elle approuvée ?
- La société Garmend a utilisé son rapport sur le produit faisant l'objet d'une publicité et découvert plusieurs ASINs dont l'ACOS est beaucoup plus élevé que pour le reste de ses produits. Que peut-elle faire pour réduire l'ACOS global de la campagne ?
- La société LuxKitty souhaite trouver de nouveaux mots-clés à ajouter à ses campagnes existantes. Quel rapport téléchargeable devrait-elle utiliser pour trouver les meilleurs mots-clés ?
- La société TechHut vend uniquement des accessoires pour PC. Elle constate qu'elle a payé pour les clics des clients lorsqu'ils recherchaient « Accessoires d'ordinateur Apple ». Quel type de correspondance de mots-clés devraient-ils utiliser pour s'assurer que les publicités ne sont pas diffusées aux clients qui recherchent des accessoires Apple ?
- Lamar a récemment lancé une campagne Sponsored Products pour stimuler les ventes d'un nouveau produit, mais le seul ASIN de la campagne est en rupture de stock. Que se passera-t-il ?
- Laquelle des options suivantes vous permet de modifier plusieurs campagnes simultanément à l'aide d'une feuille d'opérations ?
- Leokadia se concentre actuellement sur la promotion de la notoriété de la marque avec des publicités sponsorisées. Elle a passé en revue les performances de sa campagne et a remarqué qu'elle n'utilisait pas tout son budget et qu'elle n'avait pas généré autant d'impressions qu'elle le souhaitait. Que peut-elle faire pour améliorer les résultats de sa campagne ?
- Lequel définit le mieux un ASIN parent ?
- Lequel des éléments suivants est inclus sur une page produit ? (Sélectionnez 2 réponses)
- Lequel des éléments suivants est requis pour que les vendeurs Amazon configurent des campagnes Sponsored Brands ?
- Lequel des éléments suivants est vrai en ce qui concerne les variations de produits ? (Sélectionnez 2 réponses)
- Lequel des éléments suivants n'est PAS inclus dans la liste de contrôle de préparation à la vente au détail ?
- Lequel des énoncés suivants ne fait _*pas* _partie des instructions sur les logos de marque pour Sponsored Brands ?
- Les GIF ou les animations ne sont pas autorisés pour les instructions pour l’image d’un ASIN ou un produit.
- Les messages promotionnels suivants sont autorisés pour une publicité Sponsored Brands : Profitez de cette offre groupée de parfums grand format et de voyage dès maintenant jusqu'à la Saint-Valentin.
- Lesquels des exemples de titres suivants seraient conformes aux politiques de copie d’Amazon pour une publicité pour une chemise en flanelle ?
- Li souhaite faire de la publicité pour des huiles essentielles biologiques et exclure les recherches portant sur des huiles non biologiques. Quelle méthode de ciblage doit-il utiliser ?
- Lindros utilise Sponsored Brands pour mieux faire connaître sa marque et ses produits. Quel indicateur mesurerait le mieux la notoriété de sa campagne Sponsored Brands ?
- Manuel est un vendeur qui diffuse une campagne Sponsored Brands pour sa montre connectée. Son enchère sur le coût par clic est de 0,85 $. Il a proposé l'enchère la plus élevée de la vente, la deuxième plus élevée étant de 0,78 $. Parmi les propositions suivantes, laquelle correspond au montant que Manuel est susceptible de payer dans ce cas ?
- Maria, la responsable marketing chez Jack and Jill, mène une campagne pour une ligne de poussettes pour bébés. Elle fait des enchères sur l'expression « poussettes pour bébés ». Quelle méthode de ciblage utilise-t-elle ?
- Maria, la responsable marketing chez Jack and Jill, veut optimiser les campagnes en fonction des actions des nouveaux clients. Laquelle des statistiques suivantes doit-elle utiliser ?
- Miguel est un vendeur qui veut stimuler les ventes d'une gamme de désherbeurs avec un titre qui dit : « De bons cadeaux pour maman ». Quelle publicité sponsorisée pourrait-il utiliser ?
- Nilou est une nouvelle annonceuse qui souhaite lancer sa première campagne. Laquelle des méthodes suivantes serait la meilleure à envisager pour créer sa première campagne ?
- Où pouvez-vous créer un compte de publicités sponsorisées ?
- Parmi ces termes de recherche, lequel serait considéré comme une correspondance d'expression pour le mot-clé « litière pour chat » ?
- Parmi ces termes de recherche, lequel serait considéré comme une correspondance exacte pour le mot-clé « chevalet d'artistes » ?
- Parmi ces termes de recherche, lequel serait considéré comme une correspondance large pour le mot-clé « chevalet d'artistes » ?
- Parmi les éléments suivants, lequel constitue un exemple de conversion avec effet « halo » de la marque ?
- Parmi les éléments suivants, lesquels illustrent le mieux une campagne performante et efficace ?
- Parmi les exemples de textes publicitaires suivants, lequel serait conforme aux politiques d'Amazon en matière de langue et de ton ?
- Parmi les options de ciblage automatique suivantes, laquelle afficherait votre publicité aux acheteurs qui consultent les pages de produits similaires aux vôtres ?
- Parmi les propositions suivantes, laquelle nécessiterait probablement l'enchère la plus élevée ?
- Paulo définit son budget quotidien pour les publicités Sponsored Display à 1 500 USD. Quelles sont ses dépenses potentielles pour un mois de 30 jours ?
- Pour quelle raison est-il important que les annonceurs respectent les politiques relatives aux publicités sponsorisées d'Amazon ?
- Pourquoi Amazon place-t-elle la barre haut en matière d'expérience client pour les publicités diffusées avec Amazon Ads ?
- Pourquoi un annonceur peut-il enchérir sur des mots-clés de marque ?
- Printava a utilisé son rapport sur les mots-clés et a constaté que la plupart des mots-clés étaient performants. Cependant, elle a remarqué que plusieurs mots-clés possédaient des ACOS très élevés. Que peut-elle faire pour réduire le nombre de clics pour lesquels elle paie ?
- Que signifie le fait qu'un produit est considéré comme prêt pour la vente au détail ?
- Quel est le nombre minimum de commentaires clients qu'un produit devrait avoir pour être considéré comme prêt pour la vente au détail ?
- Quel indicateur est utilisé pour mesurer l'efficacité des campagnes de publicité sponsorisée ?
- Quelle description convient le mieux à Sponsored Brands ?
- Quelle est l'affirmation la plus appropriée à inclure dans une publicité sponsorisée diffusée en mai 2022 ?
- Quelle est l'une des caractéristiques que les logos des marques peuvent contenir conformément aux politiques relatives aux publicités sponsorisées d'Amazon ?
- Quelle est la note minimale qu'un produit devrait avoir pour être considéré comme prêt pour la vente au détail ?
- Quelle est la version d'Amazon d'un SKU (unité de conservation des stocks) utilisé pour identifier des produits uniques sur Amazon ?
- Quelle méthode de ciblage est la mieux adaptée pour aider les annonceurs à rester en haut des tendances de la recherche et à découvrir de nouveaux mots-clés qui génèrent des clics et des ventes ?
- Quelle publicité sponsorisée peut utiliser le ciblage automatique ?
- Quelle stratégie d'enchères réduira vos enchères en temps réel pour les clics moins susceptibles de se convertir en vente ?
- Quelles sont les règles générales applicables aux publicités sponsorisées Amazon ?
- Ranjeet souhaite améliorer l'efficacité de ses processus de configuration et de maintenance pour ses campagnes. Parmi les méthodes suivantes, laquelle serait la meilleure pour gérer plusieurs campagnes simultanément ?
- Sélectionnez l'onglet de la console publicitaire que vous utiliserez pour accéder aux rapports sur les stratégies de ciblage utilisées.
- Si Kitchen Smart souhaite créer une campagne Sponsored Products pour ses grille-pain en ciblant des ASINs similaires provenant d'autres marques, quelle méthode de ciblage doivent-ils utiliser ?
- Si l'objectif commercial de Richard est de générer davantage de trafic, quelle solution publicitaire recommandée peut l'aider ?
- Si l'objectif d'un annonceur est d'assurer l'efficacité de la campagne, quels ASINs devrait-il éviter d'utiliser ? (Sélectionnez 2 réponses)
- Si les ASINs ne stimulent pas les ventes dans une campagne, que verrait un annonceur dans le rapport sur les produits publicitaires ?
- Si Nikhil souhaite organiser des groupes de campagnes, quel composant de l'onglet du gestionnaire de campagnes doit-il utiliser ?
- Si un annonceur a pour objectif de maximiser la notoriété de la marque, lequel des éléments suivants est recommandé pour sélectionner des ASINs ?
- Si vous faites référence à une garantie limitée, il suffit de la mentionner sur la publicité.
- Sports Lab souhaite diffuser sa publicité aux acheteurs qui consultent les pages produits similaires aux vôtres.
- Sports Lab souhaite diffuser sa publicité aux acheteurs qui utilisent des termes de recherche étroitement liés à vos produits. Quels types de correspondance de publicités sponsorisées les aideraient à atteindre cet objectif ?
- Sports Lab veut augmenter ses ventes globales. La marque utilisera ____________ pour promouvoir son produit le plus vendu, et ____________ pour générer du trafic vers l'ensemble de son offre de produits.
- SpotMark, un fournisseur Amazon, souhaite utiliser un budget pour la durée de la campagne plutôt qu'un budget quotidien moyen. Quelles publicités sponsorisées peuvent-ils utiliser dans ce cas ?
- SuperPower Batteries est sur le point de lancer sa campagne de publicités sponsorisées et souhaite cibler les batteries similaires aux siennes. Quel filtre de ciblage la marque doit-elle envisager ?
- Sur la base des politiques relatives aux campagnes de publicités sponsorisées, que doivent inclure les allégations comparatives ?
- Sur quelle période est calculé le budget pour la durée de la campagne pour Sponsored Brands ?
- Talkbotics a lancé une campagne pour ses accessoires de téléphone et a constaté que les dépenses étaient insuffisantes. Parmi les approches suivantes, laquelle est recommandée pour optimiser la campagne ?
- Talkbotics fait de la publicité sur Amazon depuis plus d'un an. La société a remarqué que les performances de sa campagne avaient légèrement diminué et voudrait savoir quels mots-clés ne fonctionnent pas bien. Quel rapport téléchargeable devrait-elle consulter ?
- Un fournisseur, Climato, souhaite améliorer le trafic vers son Store et mettre en avant son catalogue de produits. Quel publicité sponsorisée lui sera utile pour cela ?
- Une fois que vous avez créé une campagne Sponsored Brands avec un budget pour la durée de la campagne, vous pouvez augmenter le budget, mais pas le réduire.
- Vers où un client sera-t-il redirigé après avoir cliqué sur un produit présenté dans une publicité Sponsored Brands ?
- Vous pouvez utiliser une image ou une vidéo de femme en bikini si vous faites la promotion de bikinis, mais vous ne pouvez pas utiliser cette même image ou vidéo pour promouvoir une voiture, car une femme en bikini n'est pas pertinente pour mettre en avant un véhicule.
- Vrai ou faux ? Amazon recommande l'utilisation de CTA pour améliorer les performances de votre publicité, mais les CTA ne sont pas obligatoires.
- Vrai ou faux ? Areli veut faire de la publicité pour son gel douche au cours du mois précédant la fête des pères. Les messages promotionnels suivants sont autorisés pour les publicités Sponsored Brands : *Procurez-vous ce gel douche grand format et format voyage dès maintenant, jusqu'à la fête des Pères. *
- Vrai ou faux ? Il est possible que vous deviez surenchérir pour obtenir des résultats, car les mots-clés deviennent plus restrictifs et plus compétitifs.
- Vrai ou faux ? La page produit NE doit PAS inclure les photos « contenu de la boîte », car cela peut entraîner de la confusion pour les acheteurs.
- Vrai ou faux ? Le paramètre « Ajuster les enchères par emplacement » pour Sponsored Products ne fonctionne pas avec les « enchères dynamiques ».
- Vrai ou faux ? Les campagnes Sponsored Products vous permettent de cibler par mot-clé, ASIN ou catégorie.
- Vrai ou faux ? Les marques qui vendent des produits et des services uniquement EN DEHORS d'Amazon peuvent tirer parti des publicités sponsorisées d'Amazon.
- Vrai ou faux ? Les publicités sponsorisées sont achetées par impression (coûts pour 1 000 impressions).
- Vrai ou faux ? Optimiser la section de contenu amélioré peut améliorer le SEO organique.
- Vrai ou faux ? Si l'objectif d'un annonceur est l'efficacité des ventes, il devrait réduire les enchères sur les mots-clés avec des ACOS élevés.
- Vrai ou faux ? Un minimum de 4 images de produit est suggéré pour qu'un produit soit prêt pour la vente au détail.
- Zoope, un vendeur Amazon, a lancé un nouveau produit la semaine dernière avec 7 commentaires. Quelle est la méthode suggérée pour améliorer l'état prêt pour la vente au détail pour ce produit ?
Certification sur les bases d'Amazon Ads Toutes les questions d'examen
- À partir de laquelle de ces interactions d'achat sont créées les audiences basées sur les interactions d'achat ?
- À quelle étape du parcours d'achat du client correspondent les statistiques suivantes : achats répétés, retour sur investissement publicitaire (ROAS), pourcentage de clients « premier achat de la marque » et nombre de commentaires ?
- À quelle étape du parcours d'achat sont liés des statistiques comme le nombre d'impressions diffusées, le nombre d'utilisateurs uniques atteints et le taux de clics ?
- À quelle étape du parcours d'achat sont mesurés les vues de la page produit et les vues de la page de commentaires client ?
- À quels types de statistiques correspondent les statistiques standard du secteur, telles que le taux de clics, le retour sur investissement publicitaire (ROAS) et le taux de vues de la page produit ?
- Accent Athletics aimerait lancer une campagne pour les « amateurs de café ». Quel type d'audience l'entreprise peut-elle utiliser pour atteindre son audience idéale ?
- Accent Athletics diffuse une publicité destinée aux acheteurs qui ont récemment considéré des produits de la catégorie « chaussures de golf ». Quel type d'audience utilise Accent Athletics pour atteindre ces clients ?
- Accent Athletics, une entreprise sportive internationale, souhaite promouvoir un nouveau lancement de produits d'équipement de sport dans son Brand Store Amazon. Lequel des types de publicité suivants l'aidera à atteindre cet objectif ?
- ______ aide/aident les annonceurs à naviguer sur le compte vendeur de leur marque et à développer leur activité sur Amazon.com grâce à des outils et du contenu utiles, et ce en toute facilité depuis un tableau de bord unique.
- ______ aident les annonceurs à se comparer aux normes du secteur ou à effectuer des comparatifs avec d'autres investissements médias.
- Amazon Ads est disponible exclusivement pour les annonceurs des secteurs impliquant de la vente au détail.
- Amazon Ads propose des outils de plan média pour vous aider à élaborer des stratégies, et ce grâce à des solutions de planification multicanales.
- Amazon Ads propose des services de création internes qui s'occupent de la stratégie, de l'optimisation et du montage ainsi que de la production de nouvelles créations.
- Amazon DSP est une solution de clean room sécurisée, respectueuse de la vie privée et basée sur le cloud, où les annonceurs peuvent facilement effectuer des analyses et créer des audiences sur des signaux rendus anonymes, y compris des signaux Amazon Ads, ainsi que leurs propres entrées.
- Amazon Publisher Direct est un canal disponible pour les emplacements publicitaires sur Amazon Ads.
- Ana aimerait obtenir des données sur l'impact de ses canaux marketing alternatifs, comme la publicité sur les réseaux sociaux, vidéo, display et par e-mail, sur l'activité d'achat et les performances de vente sur Amazon.com. Quelle solution de suivi et mesures Amazon Ads peut-elle utiliser ?
- Ana souhaite augmenter les achats de ses produits alimentaires sains en suscitant l'intérêt d'audiences qui ont récemment envisagé les produits de la catégorie vegan. Quel type d'audience Ana doit-elle utiliser pour y parvenir ?
- Ana souhaite mener une campagne auprès d'éditeurs audio du monde entier. Quel canal publicitaire doit-elle utiliser ?
- Au cours de sa récente campagne, Sofia a constaté que certains clients effectuaient leur deuxième ou troisième achat. Elle a donc décidé de vérifier le nombre d'achats répétés. Quel objectif mesure-t-elle ?
- Cloud Air souhaite intégrer les clients qui ont pris des vols fréquents au cours de l'année écoulée à ses futures campagnes Amazon Ads. Quel outil de données et de planification peut l'y aider ?
- Comment les solutions de suivi et mesures Amazon Ads suivantes aident-elles les annonceurs ?
- ______ consolide les données sur les clients en provenance de diverses sources, ce qui fournit une vue unifiée des clients afin de créer des Advertiser Audiences personnalisées.
- Dans les campagnes publicitaires, quel est le but principal des objectifs liés à la notoriété ?
- Dans quel but les annonceurs fixent-ils des objectifs de fidélité ?
- ______ désigne les connaissances et la perception que les acheteurs ont d'une marque, ainsi que leur niveau de familiarité avec cette marque.
- En ce qui concerne la publicité, en quoi les objectifs basés sur la fidélité diffèrent-ils des objectifs basés sur la considération ?
- En quoi consistent les publicités Sponsored Products ?
- ______ est un appareil sur lequel les clients peuvent rechercher, acheter, télécharger et lire des livres électroniques, des journaux et des magazines.
- ____ est un canal médiatique multimédia Amazon Ads mis à la disposition des annonceurs pour leur permettre de diffuser des vidéos et d'afficher des publicités via son service de jeux et de diffusion en direct.
- ______ est un outil de planification des audiences qui vous permet d'incorporer vos propres audiences à vos campagnes Amazon Ads en les intégrant directement à Amazon DSP.
- _______ est un outil qui utilise des modèles génératifs et les informations de l'annonceur sur le produit pour créer des images de produits uniques respectant le thème de la marque, et ce en seulement quelques secondes.
- _______ est un outil qui vous permet de générer automatiquement des ressources personnalisables pour présenter un arrière-plan, un logo, un titre ou un autre texte personnalisé.
- ______ est un programme accessible sur invitation uniquement, qui offre aux participants la possibilité de gagner des récompenses mensuelles en partageant les reçus des achats réalisés en dehors d'Amazon.com, en répondant à de brèves enquêtes et en activant la vérification des publicités vues.
- ______ est une solution Amazon Ads qui permet aux annonceurs d'acheter des publicités de manière programmatique pour contribuer à atteindre des audiences nouvelles et existantes là où elles passent du temps.
- ______ est une solution de clean room sécurisée, respectueuse de la vie privée et basée sur le cloud, dans laquelle les annonceurs peuvent facilement analyser des signaux rendus anonymes, y compris des événements Amazon Ads, ainsi que leurs propres tables d'événements.
- ______ est une solution de planification média globale qui aide les annonceurs à élaborer des plans médias en entonnoir ciblant les diverses interactions avec les audiences sur Amazon.com, notamment des publicités sponsorisées, display, vidéo en ligne, Streaming TV et audio, ainsi qu'aux autres endroits où les clients passent du temps.
- ______ est une solution publicitaire en self-service conçue pour les marques de toutes tailles et visant à atteindre et à inspirer les audiences là où elles visionnent du contenu.
- ______ est une statistique recommandée pour mesurer les objectifs de fidélité.
- _______ est/sont une solution d'évaluations et analyses qui permet aux annonceurs de mesurer l'impact cumulé total de leurs stratégies publicitaires sur les activités d'achat sur Amazon.com ou sur des sites web tiers, et ce alors que les campagnes sont toujours en cours de diffusion.
- Gordon's Chocolate souhaite atteindre des acheteurs qui présentent des caractéristiques similaires à celles de l'audience de la marque lors des ventes en ligne des dernières fêtes de fin d'année sur Amazon.com. Quel type d'audience l'entreprise peut-elle mobiliser pour y parvenir ?
- Imaginez qu'un client vient de découvrir votre marque, d'explorer vos produits et d'effectuer un achat. Dans ce scénario, quelle serait l'action appropriée pour contribuer à le fidéliser ?
- Iris est une grande société qui vend des appareils photo jetables au détail. Quel type d'annonceur est Iris ?
- Iris, une société d'appareils photo jetables, a récemment eu recours à des campagnes sur les réseaux sociaux pour générer du trafic vers son Brand Store. Sur quelle étape du parcours d'achat cette stratégie a-t-elle le plus d'impact ?
- Jane a écrit trois livres à succès et a récemment lancé une campagne pour son prochain livre à l'aide de Sponsored Products. Quel type d'annonceur est Jane ?
- Jane souhaite diffuser des publicités sur les appareils domestiques Alexa. Quels types de publicités devrait-elle diffuser ?
- Jane souhaite lancer une campagne pour atteindre les lecteurs de presse et de livres. Parmi les options suivantes, quel canal lui permettrait d'atteindre l'audience recherchée ?
- Kitchen Smart cherche à comprendre l'impact incrémentiel de ses ventes hors ligne. Laquelle des solutions suivantes doit-elle utiliser ?
- Kitchen Smart souhaite comprendre l'impact de ses campagnes Amazon Ads sur le trafic de son site web. Quelle solution de suivi et mesures l'entreprise peut-elle utiliser pour obtenir ces données ?
- L'agence Sofia Martinez planifie ses achats médias pour l'année prochaine afin d'optimiser sa combinaison de médias et d'augmenter son retour sur investissement. Laquelle des solutions suivantes doit-elle utiliser ?
- L'entreprise Accent Athletics a récemment lancé une campagne et souhaite mesurer l'impact des tactiques publicitaires sur les activités d'achat à l'échelle des plateformes de vente au détail, pendant que la campagne est en cours de diffusion. Quelle solution de suivi et mesures doit-elle utiliser ?
- L'entreprise Accent Athletics souhaite mesurer l'impact des tactiques publicitaires sur les activités d'achat à l'échelle des plateformes de vente au détail, pendant que les campagnes sont en cours de diffusion. Laquelle des solutions de suivi et mesures suivantes peut-elle utiliser pour y parvenir ?
- L'entreprise Accent Athletics souhaite une solution de suivi et mesures qui quantifie les principaux engagements d'achat à chaque étape du parcours d'achat. Laquelle des solutions de suivi et mesures suivantes peut-elle utiliser pour y parvenir ?
- L'étape de ______ du parcours d'achat consiste à générer du trafic vers une page web afin que les clients effectuent une action en ligne.
- L'étape de ______ du parcours d'achat implique qu'un client prenne une décision concrète en vue d'effectuer un achat.
- La marque Kitchen Smart souhaite créer une vidéo pour une campagne Sponsored Brands. Elle doit reproduire les informations et les images de la page produit actuelle. Quel outil ou service Kitchen Smart peut-elle utiliser pour y parvenir ?
- La solution de suivi et mesures ______ est consignée dans les rapports lorsque les campagnes sont en cours de diffusion, puis actualisée tous les jours pour permettre aux annonceurs d'apporter des optimisations en cours de diffusion.
- Laquelle des options suivantes est un outil en self-service qui permet de gérer les campagnes Amazon Ads sur Amazon.com, les applications mobiles et d'autres sites affiliés ?
- Laquelle des solutions suivantes fournit un rapport présentant des vues annuelles et trimestrielles de la taille de l'audience tout au long du parcours client ?
- Le planificateur multicanal peut aider les annonceurs à gérer l'allocation de leur budget ainsi qu'à tester leurs hypothèses en matière de portée et d'audience de façon à confirmer ou ajuster leurs estimations en fonction des nouvelles données.
- Le recours à des solutions de planification d'audience pour analyser les caractéristiques démographiques et les comportements des clients peut aider un annonceur à créer des campagnes qui attireront leur audience idéale.
- Lequel des éléments suivants est un canal d'expérience d'achat de marque disponible comme emplacement publicitaire ?
- Lequel des éléments suivants est un outil publicitaire technologique d'Amazon Ads ?
- Lequel des éléments suivants fait partie des avantages de l'utilisation d'Amazon Ads ?
- Lequel des éléments suivants représente un canal disponible pour les emplacements publicitaires d'Amazon Ads ?
- Lequel des énoncés suivants décrit la stratégie d'un annonceur dont l'objectif commercial est la fidélisation ?
- Lequel des énoncés suivants décrit un annonceur de type petite ou moyenne entreprise ?
- Lequel des exemples suivants serait le résultat d'un objectif publicitaire basé sur la fidélité ?
- Lequel des indicateurs disponibles sur Amazon Ads suivants est un exemple d'indicateur de réussite quant aux normes du secteur ?
- Lequel des objectifs publicitaires suivants correspond au fait d'agir en ligne pour visiter la page d'un produit ou une autre destination ?
- Lequel des outils en self-service suivants permet de gérer les publicités sponsorisées ?
- Lequel des outils suivants peut utiliser un annonceur qui souhaite ajouter des images de marque personnalisées générées par une IA à sa campagne Sponsored Brands ?
- Lequel des outils suivants un annonceur peut-il utiliser pour créer une audience personnalisée à partir des personnes ayant récemment visité la page d'accueil de son site web ?
- Lequel des produits publicitaires suivants permet aux annonceurs de sensibiliser et d'inspirer les clients grâce à une interaction en temps réel avec la marque par l'intermédiaire du streaming ?
- Lequel des types d'audience standard prédéfinis suivants est disponible avec Amazon Ads ?
- Lequel des types de publicités suivants serait utilisé pour Whole Foods ?
- Les annonceurs disposant d'un produit ou d'une marque à promouvoir peuvent acheter des solutions personnalisées, qu'ils vendent leurs produits sur Amazon ou non.
- Les annonceurs peuvent considérer les impressions comme un indicateur de réussite par rapport à leurs objectifs de conversion.
- Les audiences _______ sont basées sur des interactions d'achat régulièrement démontrées reflétant de larges groupes de centres d'intérêt.
- Les audiences _______ sont prédéfinies en fonction de leur composition, de leurs interactions d'achat et de leurs préférences, lesquelles indiquent un intérêt potentiel pour vos produits ou services.
- Les campagnes Amazon Ads peuvent être diffusées sur différents formats, sites web et appareils sur lesquels les clients utilisent Amazon DSP.
- Les chevauchements d'audiences permettent aux annonceurs d'en savoir plus sur les audiences d'Amazon.com tout en découvrant de nouvelles audiences qui partagent des données communes avec une audience sélectionnée.
- Les données des rapports de campagnes rapportées sur Amazon Ads incluent à la fois des statistiques standard du secteur et des statistiques propriétaires d'Amazon.com.
- Les données sur les audiences correspondent à :
- Les données sur les audiences se présentent sous la forme d'un rapport qui fournit des statistiques non attribuées à la publicité pour aider les annonceurs à comprendre les effets « halo » d'une campagne publicitaire.
- Les parents entre 30 à 35 ans constituent un exemple de quel type d'audience ?
- Les publicités personnalisées sont diffusées sur Amazon DSP.
- Les publicités Sponsored Products sont modifiées pour être utilisées sur Twitch.
- Les rapports de chevauchement aident les annonceurs à identifier où les audiences présentent des chevauchements dans leur portefeuille de marque.
- Les rapports de chevauchement correspondent à :
- Les solutions de données Amazon, comme les données omnicanales et Amazon Brand Lift, sont alimentées par les statistiques fournies par Amazon Shopper Panel.
- Les statistiques Amazon Ads ne sont pas à même de mesurer l'incidence attribuée à la publicité partout où les clients passent du temps, par exemple sur le site web de l'annonceur ou par l'intermédiaire d'un partenaire de suivi et mesures.
- Les statistiques de la phase de ______ aident les annonceurs à comprendre comment leurs publicités incitent les clients à rechercher plus d'informations sur leurs produits.
- Les statistiques ______ indiquent le nombre de clients exposés à la publicité ainsi que le nombre total d'expositions.
- Les statistiques recommandées pour analyser la création de la notoriété sont les suivantes : impressions, impressions visibles, fréquence et portée unique, et recherche de la marque.
- Les types de publicités tels que les publicités display, vidéo et audio sont disponibles uniquement sur les sites détenus et exploités par Amazon.
- Li aimerait atteindre les spectateurs de services de streaming tels que Freevee et Twitch. Quel type de publicité doit-il utiliser ?
- Li aimerait créer une ressource vidéo pour sa dernière campagne. Il souhaite améliorer les ressources vidéo existantes de sa marque et présenter des éléments de marque tels que les notes et les informations sur le produit. Lequel des outils suivants peut-il utiliser ?
- Li encadre la stratégie publicitaire d'une entreprise d'aliments pour animaux de compagnie. Il souhaite comprendre la nature de son audience sur Amazon.com (p. ex. ses revenus ou sa tranche d'âge). Quelles données doit-il consulter en priorité afin d'élaborer sa stratégie publicitaire ?
- Li est annonceur pour une société pharmaceutique qui vend des médicaments contre le rhume et la grippe. Il souhaite comparer les vues des produits en fonction de différentes zones géographiques. Quel type d'audience Li doit-il utiliser ?
- Li possède une agence de marketing qui gère les créations pour les campagnes Amazon Ads. Quel type d'annonceur est Li ?
- Li souhaite générer de la considération auprès des acheteurs qui ont récemment recherché des produits dans la catégorie des sports aériens. Quel type d'audience aiderait Li à atteindre cet objectif ?
- Maria assure le rôle d'annonceur dans une entreprise de matériel informatique. Son entreprise a récemment commencé à vendre ses produits sur Amazon.com et souhaite atteindre des acheteurs qui présentent des caractéristiques similaires aux clients avec lesquelles sa marque entretient une relation directe. Quel type d'audience Maria devrait-elle exploiter dans sa prochaine campagne ?
- Maria gère une entreprise de vente de coques pour smartphones et utilise Brand Stores. Quel type d'annonceur est Maria ?
- Martha, gestionnaire de campagnes, cherche une solution d'évaluations et analyses afin de mesurer l'impact collectif de ses stratégies publicitaires sur les activités d'achat lors du récent lancement de produit de son client, et ce pendant que les campagnes sont toujours en cours de diffusion. Quelle solution d'évaluation conviendrait à ses besoins ?
- Mary est responsable de la stratégie publicitaire d'une entreprise de matériel informatique. Elle veut comprendre l'heure de la journée à laquelle son audience est la plus susceptible d'acheter les produits de sa marque. Quelles données devrait-elle consulter pour élaborer sa stratégie publicitaire ?
- Mateo vend des équipements de sport sur Amazon.com et souhaite créer une série de vidéos personnalisées dans le cadre de sa campagne de notoriété de la marque. Quel outil créatif en self-service peut-il utiliser pour créer ces vidéos ?
- ______ offre aux spécialistes du marketing un aperçu de l'impact qu'ont leurs canaux marketing en dehors d'Amazon, qu'il s'agisse de publicités dans les recherches, sur les réseaux sociaux, vidéo, display ou par e-mail, sur l'activité d'achat et les performances de vente sur Amazon.com.
- Où apparaissent principalement les publicités Sponsored Brands ?
- Parmi ces solutions Amazon Ads, laquelle met en avant votre marque et vos produits en proposant une expérience d'achat multi-pages et immersive ?
- Parmi les actions de campagne suivantes, laquelle effectuerait un annonceur dont l'objectif commercial est lié à la conversion ?
- Parmi les actions de campagne suivantes, laquelle effectuerait un annonceur dont l'objectif commercial est lié à la notoriété ?
- Parmi les audiences suivantes basées sur les interactions d'achat, laquelle peut être utilisée par un annonceur pour contribuer à générer des reventes, des ventes croisées ou des ventes incitatives de ses produits ?
- Parmi les audiences suivantes, laquelle inclut les acheteurs qui ont récemment consulté les produits d'une catégorie ou d'une sous-catégorie spécifique ?
- Parmi les audiences suivantes, laquelle peut être créée à partir des audiences existantes des annonceurs et tirer parti d'algorithmes de machine learning pour contribuer à atteindre de nouvelles audiences présentant des caractéristiques similaires ?
- Parmi les emplacements publicitaires suivants, lequel vous permet d'associer marketing en ligne et hors ligne grâce à des expériences de marque et à des campagnes personnalisées ?
- Parmi les expériences client avec la marque suivantes, lesquelles sont utilisées pour inspirer, informer et divertir les clients en leur proposant d'interagir en temps réel avec la marque dans le cadre des programmes ?
- Parmi les fonctionnalités suivantes, lesquelles sont proposées par le planificateur multicanal ?
- Parmi les solutions de suivi et mesures suivantes, laquelle doivent utiliser les annonceurs qui lancent des campagnes de notoriété et de considération avec Amazon Ads s'ils veulent obtenir des données relatives aux performances et orienter leurs actions ?
- Parmi les solutions publicitaires suivantes, laquelle compare les données spécifiques d'une marque à des études de marché existantes ?
- Parmi les solutions suivantes, laquelle offre aux marques un moyen gratuit de mettre en valeur leur portefeuille de produits et de raconter l'histoire de leur marque afin d'informer les acheteurs et de tisser des durables avec eux ?
- Parmi les solutions suivantes, laquelle représente une solution publicitaire d'évaluation et d'analyses ?
- Parmi les statistiques suivantes, lesquelles émanent des clients qui réalisent un achat pour la première fois et aident les annonceurs à comprendre les achats attribués à la publicité ?
- Parmi les types de publicités suivants, lequel aide les marques à entrer en contact avec les spectateurs sur des services de streaming tels que Freevee et Twitch ?
- Parmi les types de publicités suivants, lesquels sont des publicités au coût par clic (CPC) qui font la promotion d'offres de produits individuels sur Amazon, ainsi que sur certaines applications et certains sites web premium ?
- Paulo est un annonceur. Sa société a récemment sorti un nouveau pied de micro conçu pour tenir les microphones fabriqués par l'entreprise. Il souhaite que cette campagne cible avant tout les anciens acheteurs de micros. Quelle combinaison d'audiences recommanderiez-vous à Paulo afin d'atteindre les audiences pertinentes pour sa campagne ?
- Pendant la phase de considération, quel type de contenu peut être utilisé pour aider les clients potentiels à évaluer les options de produits ?
- ______ permet aux annonceurs de transmettre des données en provenance d'autres sources comme les achats au détail, les centres d'appels, la CRM ou les événements mobiles.
- Pour lequel des types de publicités suivants AMC est-il actuellement disponible ?
- Qu'est-ce que les audiences Mode de vie aident les annonceurs à faire ?
- Quel est l'objectif principal des annonceurs qui utilisent des solutions et des outils de planification dans le cadre de leurs campagnes publicitaires ?
- Quel est l'objectif principal des solutions de suivi et mesures Amazon Ads ?
- Quel est le but principal des objectifs publicitaires d'achat ou de conversion ?
- Quel est votre objectif lorsque vous faites en sorte que votre marque soit le premier choix des clients ?
- Quel outil Amazon Ads en self-service permet aux annonceurs de créer et de gérer des publicités vidéo, des publicités sur les appareils et des publicités audio ?
- Quel outil d'audience personnalisée peut être utilisé pour créer de nouvelles audiences en utilisant le trafic provenant du site Web des annonceurs ?
- Quel type d'étude mesure l'impact relatif des différentes sources de publicité au fil du temps ?
- Quel type de publicité contribue à favoriser la découverte de la marque auprès des clients qui recherchent des produits similaires sur les pages de résultats pertinentes ?
- Quel type de publicité convient pour faire la promotion d'un produit individuel avec un message personnalisable ?
- Quelle est l'étape du parcours marketing du client concernée par l'indicateur d'ajout au panier ?
- Quelle est la proposition de valeur de la solution de suivi et mesures tierce de fréquentation du site ?
- Quelle étape du parcours d'achat des clients est associée à la stimulation des ventes de la marque et à l'augmentation des ventes de l'entreprise ?
- Quelle étape du parcours d'achat du client un annonceur étudie-t-il en observant les statistiques Prévoyez et Économisez ?
- Quelle solution d'audiences inclut des audiences générées à partir des visiteurs actifs de votre site web, des clients relevant d'un programme de fidélité, ainsi que des prospects commerciaux obtenus au cours des 30 derniers jours ?
- Quelle solution de suivi et mesure tierce peut identifier les hausses d'achats en dehors d'Amazon.com ?
- Quelle solution de suivi et mesures tierce permet de mesurer l'incidence de différentes stratégies marketing sur les ventes, puis de prévoir l'incidence des futurs ensembles de tactiques ?
- Quels clients sont les plus susceptibles de croiser des publicités Sponsored Display ?
- Quels types de publicités sont diffusées par l'intermédiaire d'Amazon Music ?
- Sophia gère un Brand Store qui vend des vêtements vintage. Elle souhaite lancer une campagne qui contribuera à rendre l'histoire de son produit et de sa marque encore plus mémorables. La campagne de Sophia doit être alignée sur un objectif basé sur la notoriété.
- Un annonceur qui vend des fournitures de nettoyage découvre qu'il y a un pic d'achats le dimanche. Il décide de lancer un rachat de la page d'accueil du Brand Store le dimanche pour contribuer à profiter de ce comportement d'achat. Quelles données relatives aux audiences sont concernées par ce scénario ?
- Un constructeur automobile souhaite renforcer la notoriété de son nouveau grand SUV et atteindre une audience plus susceptible d'être intéressée par l'achat d'une voiture familiale. Laquelle des options suivantes doit-il choisir lors de la création de l'audience de sa campagne ?
- Une boutique de musique souhaite connaître son pourcentage de clients réguliers afin de lancer une campagne personnalisée. Quelles données devrait-elle examiner en priorité afin d'établir une stratégie ?
- Une cliente potentielle tombe sur une vidéo de son influenceur préféré qui utilise une marque de soins biologiques. Elle clique sur la publicité pour en savoir plus, découvrir le site web de la marque et s'inscrire à sa newsletter. Quelle étape du parcours d'achat de la cliente ce scénario décrit-il ?
- Une stratégie visant à attirer les bons acheteurs vers votre Store ou votre site web correspond à l'étape de conversion du parcours d'achat.
- Via quel canal marketing de services de streaming en direct et de gaming les publicités vidéo et les publicités display peuvent-elles être diffusées ?
- Vous avez utilisé Sponsored Brands pour contribuer à atteindre des millions de clients, raconter l'histoire de votre marque et différencier votre produit. Quels objectifs avez-vous ainsi réussi à atteindre ?
- Wang souhaite lancer une campagne qui proposera des publicités vidéo destinées aux audiences friandes de services de streaming en direct et de gaming. Quel canal publicitaire doit-elle utiliser ?
Certification Vente au détail (avancé) Amazon Ads Toutes les questions d'examen
- À quelles données pouvez-vous accéder sur le rapport d'inventaire d'Amazon Retail Analytics ?
- Accent Athletics a récemment commencé à utiliser Amazon Live. Comment la marque peut-elle utiliser cet outil pour mieux susciter l'intérêt de ses clients ?
- Amazon Brand Analytics est mis à la disposition de toutes les marques enregistrées sur Seller Central et Vendor Central.
- Amazon Retail Analytics est un ensemble de tableaux de bord qui permet aux fournisseurs d'analyser les données sur les ventes et les données opérationnelles, comme le chiffre d'affaires et les niveaux d'inventaire.
- Arnav est vendeur sur Amazon.com et souhaite proposer une réduction sur les produits éligibles lorsque les clients optent pour la livraison automatique répétée. Quel levier de croissance Amazon Arnav peut-il utiliser pour y parvenir ?
- Benny cherche à optimiser le listing de produits présenté sur ses pages produit en améliorant son contenu A+. Parmi les bonnes pratiques suivantes, lesquelles pourraient contribuer à améliorer son contenu ?
- Comment les données du rapport d'analyse du panier peuvent-elles être utilisées pour contribuer à augmenter la taille du panier ?
- Comment les partenaires de vente peuvent-ils utiliser le contenu A+ pour les aider à mieux se préparer à la vente au détail ?
- Comment les partenaires de vente peuvent-ils utiliser les données du tableau de bord des performances du catalogue de recherche pour contribuer à améliorer le taux d'impressions ?
- Comment Sani peut-elle accéder au tableau de bord Amazon Retail Analytics pour analyser ses données sur les ventes et ses données opérationnelles ?
- Comment un partenaire de vente peut-il appliquer un badge de produit à ses listings de produits ?
- Diego souhaite consulter la statistique des recettes issues de commandes pour identifier les produits qui se vendent le mieux sur Amazon.com. Parmi les rapports ou tableaux de bord suivants, lequel Diego peut-il utiliser pour trouver ces données ?
- ____ est une solution clean room qui contribue à mesurer les performances de vente au détail et permet aux annonceurs d'analyser facilement des signaux pseudonymisés, notamment les signaux Amazon Ads, ainsi que leurs propres entrées.
- Gerald est en train de créer sa première page produit et souhaite ajouter du texte et des images uniquement pour ses produits initiaux. Quel nom porte ce type de contenu ?
- Gini souhaite créer une offre promotionnelle sur ses produits, spécifiquement pour les membres Prime. Parmi les critères d'éligibilité suivants, lesquels doit-elle remplir pour pouvoir créer des remises exclusives Prime ?
- Iris est vendeuse sur Amazon.com et vend des appareils photo et des téléviseurs reconditionnés. Elle souhaite offrir un coupon pour contribuer à renforcer la notoriété de ses produits pendant les fêtes, mais au moment de configurer ce coupon, elle reçoit un avis l'informant qu'elle ne peut pas proposer ce type d'offre promotionnelle. Parmi les raisons suivantes, laquelle explique pourquoi Iris n'est pas en mesure de proposer des coupons à ses clients ?
- Jack and Jill est une entreprise de vêtements qui diffuse une campagne Sponsored Brands. Au milieu de la campagne, le statut de son offre en vedette change, et Jack and Jill ne figure plus dans l'offre en vedette. Comment la campagne de Jack and Jill en sera-t-elle affectée ?
- Jane est une auteure qui vend ses livres sur Amazon.com. Jane souhaite lancer une promotion, mais elle réalise qu'elle n'est pas en mesure de le faire. Parmi les raisons suivantes, laquelle interdit à Jane de proposer une promotion ?
- Kitchen Smart est un vendeur Amazon.com qui souhaite proposer une offre promotionnelle afin de contribuer à encourager les clients à acheter des articles complémentaires en même temps et de se débarrasser de certains articles excédentaires dans son inventaire. Quel type d'offre promotionnelle serait le mieux adapté à Kitchen Smart ?
- Kitchen Smart est une entreprise d'appareils de cuisine qui souhaite lancer un nouveau produit. Quel outil peut-elle utiliser pour contribuer à identifier les demandes non satisfaites de l'audience et créer un produit qui réponde aux besoins actuels de celle-ci ?
- Kitchen Smart souhaite mettre en avant une nouvelle poêle antiadhésive dans un format vidéo captivant et dynamique. Parmi les programmes suivants, lequel la marque devrait-elle envisager d'utiliser ?
- Kitchen Smart vient de lancer une nouvelle gamme de produits et souhaite accroître sa notoriété auprès des clients. De quel programme Amazon Kitchen Smart peut-elle tirer parti pour générer davantage de commentaires et l'aider à atteindre son objectif ?
- La diffusion des publicités Sponsored Display continuera si vos produits ne sont plus disponibles à l'achat ou ne figurent plus dans l'offre en vedette.
- La seule façon pour les vendeurs d'Amazon.com de pouvoir proposer des promotions consiste à s'inscrire au registre des marques Amazon.
- La statistique du retour sur engagement intégré aux Statistiques de la Marque mesure la valeur moyenne de votre marque en fonction de l'engagement d'un acheteur au cours des 12 mois précédents.
- Les fournisseurs peuvent configurer eux-mêmes les ventes internationales sur Vendor Central, sous l'onglet Ventes mondiales.
- Les images de bannière doivent être utilisées pour montrer vos produits en cours d'utilisation et mettre en valeur le logo de votre marque.
- Les produits sélectionnés pour les offres promotionnelles doivent présenter des performances élevées et avoir déjà obtenu un grand nombre de commentaires positifs, un bon taux de conversion et un classement élevé.
- Lors de la génération d'un rapport démographique, les marques et les catégories de clients doivent compter au moins 100 clients uniques au cours de la période sélectionnée pour être incluses dans l'analyse.
- Lorsque vous créez un Amazon Store, une URL dédiée est créée pour votre marque.
- Lorsque vous envisagez de vous développer à l'international à l'aide d'une marketplace Amazon, pourquoi la maîtrise de la langue locale est-elle nécessaire ?
- Lorsque vous participez à différents événements promotionnels, vous pouvez intégrer des éléments propres à des événements locaux dans vos offres en fonction des caractéristiques des événements.
- Lorsque vous utilisez Amazon Posts, il n'est pas nécessaire de spécifier où vos posts doivent s'afficher. Ceux-ci seront automatiquement placés en fonction de leur pertinence et de l'engagement d'achat.
- Márcia cherche à optimiser son listing de produits en améliorant son contenu A+. Parmi les bonnes pratiques suivantes, laquelle pourrait contribuer à améliorer son contenu ?
- Mary est un fournisseur qui souhaite s'assurer que son listing de produits est éligible à l'offre en vedette. Elle a vérifié la disponibilité des stocks, les documents de conformité et la tarification. Quels sont les derniers critères que Mary devrait vérifier pour s'assurer que ses produits sont éligibles à l'offre en vedette ?
- Nutrition Co. souhaite avoir recours aux services d'influenceurs pour promouvoir les produits de son Amazon Store. Quel type d'offre promotionnelle convient le mieux à Nutrition Co. ?
- Organique diffuse une campagne Sponsored Products pour plusieurs produits. Au milieu de la campagne, tous les exemplaires du produit le plus populaire de la marque ont été vendus, et celui-ci se retrouve alors en rupture de stock. Comment la publicité d'Organique en sera-t-elle affectée ?
- Organique est une entreprise de produits de beauté qui a examiné le tableau de bord des performances des requêtes de recherche et a identifié que la part de clics de sa marque était faible. Parmi les actions suivantes, laquelle peut-elle entreprendre pour contribuer à générer des clics ?
- Où les ventes Flash apparaissent-elles ?
- Parmi les attributs suivants, lequel fait partie du contenu Basic A+ ?
- Parmi les conditions suivantes, laquelle doit être remplie pour que les fournisseurs Amazon.com puissent proposer une promotion ?
- Parmi les conditions suivantes, laquelle est requise pour que les fournisseurs Amazon.com puissent proposer des Bonnes affaires ?
- Parmi les considérations suivantes, lesquelles doivent être prises en compte lors de la vente sur une nouvelle marketplace sur Amazon ?
- Parmi les critères suivants, lequel est utilisé par Amazon pour choisir l'offre en vedette ?
- Parmi les critères suivants, lequel les vendeurs professionnels doivent-ils remplir pour être éligibles à l'offre en vedette ?
- Parmi les énoncés suivants concernant les Amazon Stores, lequel est vrai ?
- Parmi les énoncés suivants, lequel décrit la valeur du rapport démographique sur les analyses pour la marque d'Amazon pour les propriétaires de marques ?
- Parmi les énoncés suivants, lequel représente le meilleur exemple de titre optimisé sur une page produit ?
- Parmi les frais suivants, lesquels doivent être payés par les partenaires de vente et inclus dans le coût total de gestion des coupons ?
- Parmi les leviers de croissance suivants, lequel ne peut être utilisé que par les propriétaires de marques qui utilisent le service Expédié par Amazon ?
- Parmi les leviers de croissance suivants, lesquels permettent de proposer aux clients des prix réduits, la livraison gratuite et la possibilité de bénéficier de livraisons régulières programmées pour les produits éligibles ?
- Parmi les outils suivants du programme Ventes mondiales Amazon, lequel permet aux vendeurs d'être payés dans leur devise locale ?
- Parmi les outils suivants, lequel permet aux annonceurs et aux partenaires de gérer de manière programmatique la planification des campagnes, le développement de ressources de créations publicitaires et l'optimisation de la publicité ?
- Parmi les outils suivants, lequel permet aux clients de personnaliser leur expérience d'achat sur Amazon.com et d'afficher les produits et le contenu des marques auxquelles ils sont abonnés à des emplacements de premier plan ?
- Parmi les outils suivants, lesquels permettent aux annonceurs et aux partenaires d'accéder de manière programmatique à leurs informations de vente au détail sur les offres, les commandes, les paiements et les rapports ?
- Parmi les rapports suivants, lequel permet aux fournisseurs d'analyser la demande prévue pour leurs produits et de les utiliser à des fins de planification de la production et des inventaires ?
- Parmi les rapports suivants, lequel permet aux propriétaires de marques de rechercher un mot-clé spécifique pour voir les produits sur lesquels les clients Amazon.com cliquent après avoir effectué une recherche ?
- Parmi les solutions Amazon Ads suivantes, laquelle est disponible sur plusieurs sites, à la fois sur Amazon.com et en dehors ?
- Parmi les statistiques suivantes des Statistiques de la Marque, laquelle quantifie le nombre de commandes générées par votre marque par rapport à vos pairs les plus comparables ?
- Parmi les statistiques suivantes, laquelle figure dans le rapport sur les principaux termes de recherche ?
- Parmi les tableaux de bord suivants, lequel peut aider un fournisseur à découvrir d'éventuels problèmes de rentabilité liés à la tarification de la marketplace ou à d'autres facteurs susceptibles d'avoir une incidence sur son offre en vedette ?
- Parmi les types d'offres promotionnelles suivants, lesquels peuvent contribuer à augmenter les ventes en vous offrant un grain de temps ?
- Parmi les types de promotion suivants, lequel répertorie le prix initial, le prix de vente et le montant économisé sur la page produit ?
- Paulo est vendeur sur Amazon.com et souhaite accéder de manière programmatique à ses informations de vente au détail concernant les offres, les commandes, les paiements et les rapports à mesure que son activité se développe. Quelle API serait appropriée pour Paulo ?
- Pour bénéficier d'une réduction exclusive Prime, le prix réduit doit être supérieur à celui le plus bas dont a bénéficié le client lorsqu'il a acheté le produit au cours des 30 derniers jours.
- Pour créer un Amazon Store, vous devez accéder à ________.
- Pour proposer des Bonnes affaires, les vendeurs Amazon.com doivent être enregistrés en tant que vendeurs professionnels, avoir reçu au moins cinq commentaires par mois et avoir obtenu une note globale supérieure ou égale à 3,5 étoiles.
- Pour que le propriétaire d'une marque Amazon.com puisse utiliser la fonctionnalité Prévoyez et Économisez, il doit utiliser le service Expédié par Amazon et son compte doit être en règle.
- Pourquoi les partenaires de vente devraient-ils utiliser les rapports générés par les outils Amazon Brand Analytics ?
- Qu'inclut le taux de clics (CTR) sur le tableau de bord des performances du catalogue de recherche ?
- Quand un coupon est-il considéré comme utilisé par les clients ?
- Que doit faire Cathy pour pouvoir participer à Prime Day ?
- Que mesure l'indice de notoriété des Statistiques de la Marque ?
- Que peuvent utiliser les fournisseurs et vendeurs d'Amazon.com pour obtenir de précieuses informations sur leurs ventes et le comportement de leurs clients ?
- Quel indice des Statistiques de la Marque quantifie la taille de l'audience connaissant votre marque par rapport à vos concurrents les plus proches ?
- Quel type d'offre a la durée la plus courte ?
- Quel type d'offre dure une journée entière et propose souvent une remise plus importante sur un article à prix plus élevé ?
- Quel type d'offre nécessite que le produit soit sélectionné par l'équipe Amazon Deals et ne peut pas être créé par un partenaire de vente ?
- Quel type d'offres groupées virtuelles contiennent un ou plusieurs composants qui ne peuvent pas être achetés individuellement ?
- Quel type de badge produit peut contribuer à faciliter la navigation des clients en mettant en évidence les recommandations de produits et en se basant sur un certain nombre de facteurs tels que les notes, la tarification et la disponibilité ?
- Quel type de contenu est créé une fois pour toutes les pages produit d'une marque et sert à compléter le contenu A+ ?
- Quelle affirmation concernant Amazon Stores est vraie ?
- Quelle est la durée maximale d'une remise exclusive Prime ?
- Quelle solution de suivi et de mesures publicitaire et analytique contribue à fournir aux spécialistes du marketing des données sur les performances sur Amazon.com des canaux marketing en dehors d'Amazon ?
- Quelle statistique pouvez-vous trouver dans le tableau de bord du trafic d'Amazon Retail Analytics ?
- Quelles données le rapport démographique d'Amazon Brand Analytics fournit-il aux propriétaires de marques ?
- Quels sont les frais facturés aux vendeurs Amazon.com lorsqu'ils proposent une vente Flash ?
- Seuls les fournisseurs invités par Amazon.com sont éligibles pour créer des coupons pour les clients.
- Sur combien de marketplaces internationales Amazon est-elle présente ?
- Sur quoi porte principalement le rapport sur le comportement d'achat répété ?
- Tous les partenaires de vente peuvent proposer des remises Prévoyez et Économisez, quel que soit le statut de leur compte.
- Une image principale optimisée sur la page produit présente un fond entièrement blanc, le produit remplissant au moins 80 % de la zone de l'image, et aucun texte sur l'image.
- Wang dispose d'un excédent de stock et souhaite lancer une vente flash. Quel est le pourcentage minimum de réduction que Wang peut proposer sur ses produits ?
- Wang est en train de modifier la section personnalisable de sa page produit pour y ajouter des graphiques, des carrousels d'images et des vidéos. Comment s'appelle ce type de contenu ?
- Zhang est vendeur sur Amazon.com et utilise la fonctionnalité Brand Follow pour son Amazon Store. Comment Zhang peut-il tirer parti de l'utilisation de la fonctionnalité Brand Follow ?
Évaluation de la Certification avancée Amazon DSP Toutes les questions d'examen
- À partir de quel type de comportement pouvez-vous créer des audiences basées sur la marque avec Amazon Ads ?
- À quel moment les conversions liées aux campagnes Amazon DSP apparaissent-elles dans les rapports ?
- Amazon Ads permet de créer des audiences qui ont regardé du contenu en streaming sur Twitch en fonction de chaînes, de genres ou de jeux précis, avec une fenêtre rétrospective de 180 jours, et d'interagir avec elles ?
- Amazon Ads s'intègre avec différentes plateformes d'approvisionnement SSP, permettant un accès facile à votre inventaire négocié auprès de fournisseurs tiers via Amazon DSP, et la gestion de l'ensemble de vos stratégies de campagne depuis une même interface.
- Amazon Publisher Services (APS) offre aux annonceurs Amazon DSP un accès direct à l'inventaire des éditeurs premium pour plus d'efficacité et de performance sans frais d'approvisionnement supplémentaires.
- Ce type de pixel peut être généré sous l'onglet Événements d'Amazon DSP.
- Comme les pixels simples peuvent capturer des attributs comme le type de page et le montant de la vente, non disponibles avec les balises Amazon Advertising (AAt), ils facilitent le remarketing.
- Comment les conversions sont-elle impactées, le cas échéant, à la fin d'une campagne ?
- De quel type d'audience les stores Amazon Garage, Twitch, Whole Foods Market et Amazon Fresh sont-ils des exemples ?
- Il est possible de modifier les paramètres inclus dans le téléchargement d'un fichier groupé.
- Il est possible de télécharger les paramètres de campagne et de charger des modifications au moyen de fichiers groupés dans la vue Annonceur ou dans la vue Commande.
- L'annonceur A fait une enchère de 0,45 $, l'annonceur B de 0,65 $ et l'annonceur C de 1,05 $. Laquelle de ces propositions est vraie dans le cas d'une enchère au second prix ?
- L'optimisation du budget s'applique à toutes les lignes d'une commande, mais le budget le plus faible est attribué à la ligne la plus efficace. Quelle optimisation pouvez-vous appliquer pour augmenter la part du budget alloué à la ligne la plus performante ?
- La balise Amazon Advertising (AAt) prend en charge les données liées aux conversions. Par conséquent, il n'est pas nécessaire d'utiliser un pixel de conversion simple pour suivre, optimiser et analyser les conversions.
- La réconciliation des attributions a lieu 10 jours, deux semaines et quatre semaines après l'attribution de la conversion originale à une campagne. Ce processus se répète ensuite de manière systématique après chaque réconciliation.
- Laquelle de ces propositions s'applique aux offres d'enchères privées ?
- Le choix de ce pixel simple limite le nombre de pixels à gérer et vous offre une plus grande flexibilité en matière d'intégration.
- Lequel de ces indicateurs est sans rapport avec les conversions ?
- Les audiences « Mode de vie » peuvent être utilisées pour renforcer la notoriété de la marque et pour promouvoir des produits et services du quotidien, comme des livraisons B2B ou des produits frais bio.
- Les fichiers groupés sont recommandés pour gérer :
- Les macros créatives peuvent être utilisées pour autoriser les tiers à afficher des statistiques en vue d'obtenir une meilleure visibilité sur les créations tierces diffusées via Amazon DSP.
- Lesquelles de ces commandes constituent des commandes brèves ou des raccourcis transmis à Amazon DSP pour renforcer les fonctionnalités de monitoring des créations et des lignes publicitaires en externe, sans avoir à générer de multiples ensembles de balises tiers ?
- Lesquelles des balises tierces suivantes sont compatible avec les créations vidéo tierces ?
- Lesquels des propositions suivantes sont vraies ?
- Lors de la création d'un pixel simple dans Amazon DSP, laquelle des propositions suivantes est vraie ?
- Lorsque vous utilisez la balise Amazon Advertising (AAt), vous devez installer le code d'événement sur chacune des pages de votre site web où l'utilisateur sera amené à interagir, ou utiliser un gestionnaire de balises pour intégrer la balise AAt à chaque page.
- Pour qu'une campagne se voit attribuer le crédit lié aux conversions, vous devez associer les ASINs ou les pixels pertinents à la campagne dans les paramètres de la commande.
- Pour quelles raisons une offre de marketplace privée peut-elle cesser de participer aux enchères ?
- Pour rediriger vers un site Amazon Ads depuis une publicité mobile dans l'application intégrant des balises tierces, vous pouvez utiliser un pixel 1x1 ou une redirection.
- Que se passe-t-il si vous sélectionnez la stratégie d'enchères « Optimiser les performances » dans les paramètres de commande, sans activer l'option« Modèles d'optimisation des enchères » ?
- Quel est le format des fichiers groupés ?
- Quel outil permet aux annonceurs d'automatiser l'achat de publicités ?
- Quel type d'audience permet d'augmenter la considération de votre marque en captant l'attention d'utilisateurs ayant affiché certains comportements typiques d'un groupe de centres d'intérêt donné, comme les fans de technologie ou les fins gourmets ?
- Quel type d'enchères constitue un modèle d'achat digital selon lequel le meilleur enchérisseur au-dessus du seuil remporte la vente pour le montant enchéri exact ?
- Quelle activité représente-t-elle le plus fort signal d'impact d'une publicité en matière de conversions ?
- Quelle est la durée de la fenêtre rétrospective appliquée par Amazon DSP en matière d'attribution ?
- Quelle est la meilleure option à paramétrer pour trouver un compromis équilibré entre le rythme et la performance d'une campagne publicitaire ?
- Quelles données la solution de balises Amazon Advertising (AAt) d'Amazon DSP permet-elle de collecter ?
- Quelles données sur les annonceurs pouvez-vous utiliser pour configurer des audiences similaires ?
- Quels critères pouvez-vous utiliser pour créer des audiences personnalisées dans l'éditeur d'audiences d'Amazon DSP ?
- Quels types de segments d'audience Amazon devez-vous utiliser si vous cherchez à augmenter les ventes d'un nouveau produit ?
- Sélectionner plusieurs offres de marketplace privées pour la même ligne : est-ce là une bonne pratique ?
- Sélectionnez tous les paramètres que vous devez définir lors de la configuration d'une offre de marketplace privée (PMP) dans Amazon DSP.
- Si deux pixels associés à une commande suivent le même type d'événement, les conversions attribuées à la publicité combinées de ces deux pixels seront agrégées en une seule colonne dans les rapports.
- Si vous disposez d'une intégration de serveur à serveur auprès d'un fournisseur de suivi et mesures tiers, vous ne pouvez pas utiliser un pixel et devez utiliser l'URL d'adaptation fournie par Amazon Ads.
- Si vous utilisez des créations diffusées par des tiers dans Amazon DSP, lesquelles des politiques suivantes s'appliquent ?
- Sur la base du parcours d'achat applicable aux publicités diffusées via Amazon DSP, lequel de ces scénarios est-il correct ? 3 juillet : vue de la publicité display sur ordinateur > 24 juillet : clic sur la publicité display mobile > 25 juillet : vue de la publicité vidéo > 30 juillet : achat
- Un annonceur cherche à occuper l'inventaire de la page d'accueil de xyz.com pour un CPM de 20 $. Quel type d'offre de marketplace privée l'annonceur doit-il accepter auprès de l'éditeur pour se garantir cet inventaire à prix fixe ?
- Un client achète un produit de votre marque dont l'ASIN n'est pas suivi par votre campagne. Cet achat sera attribué à l'effet « halo » de la marque, qui vous aide à évaluer l'augmentation des conversions liées à la campagne à l'échelle de la marque.
- Un client voit une publicité, clique dessus, puis réalise un achat. Comment qualifier cette conversion ?
- Une offre de marketplace privée peut être configurée manuellement ou via une API.
- Une publicité ne peut se voir attribuer de conversions que si elle a généré un clic ou une impression auprès des utilisateurs.
- Votre campagne applique la stratégie d'enchères « Optimiser les performance » et son rythme est sous optimal, mais vos indicateurs clés de performances cibles sont néanmoins atteints. Quelle optimisation pouvez-vous appliquer pour améliorer le rythme ?
- Votre commande applique la stratégie d'enchères « Optimiser les performance tout en dépensant la totalité du budget » et l'option « Modèles d'optimisation des enchères » est activée. Le rythme des lignes devient sous optimal. Quelle sera la conséquence la plus probable ?
- Vous pouvez ajouter des balises tierces à une création mobile Amazon Ads pour générer des rapports de visibilité dans le portail du fournisseur tiers.
- Vous pouvez transférer les audiences issues de fournisseurs de données tiers (DMP, etc.) vers Amazon DSP de manière sécurisée via Advertiser Audiences d'Amazon. Lequel des énoncés suivants est-il vrai ?
Évaluation de la certification Twitch Gameplan Toutes les questions d'examen
- À tout moment, combien de millions de téléspectateurs dans le monde regardent en direct sur Twitch?
- Des campagnes d'influence personnalisées sont disponibles pour tous les comptes Twitch.
- Environ combien d'heures de contenu non lié au jeu les utilisateurs de Twitch ont-ils consommées l'année dernière via des catégories telles que Discussion, Nourriture et boissons et Musique?
- Identifier les tendances en matière de jeu et de diffusion en direct est important pour aider nos clients à rester pertinents et authentiques lorsqu'ils entrent dans le monde en constante évolution de Twitch.
- L'unité d'affichage Super Leaderboard ne s'étend pas en dehors des paramètres spécifiés et ne prend pas en charge la vidéo.
- L'unité d'affichage Titre de la page d'accueil entoure l'inventaire le plus haut de gamme de Twitch et peut s'adapter parfaitement à différentes résolutions d'écran et tailles d'affichage sans risque de compromettre le branding.
- La communauté Twitch a 49 % de chances _______ d'être encouragée par une publicité en ligne ou des recommandations d'amis.
- La politique d'acceptation des publicités de Twitch permet aux concurrents de diffusion en direct tels que YouTube Live, Facebook Live ou Discord de faire de la publicité directement sur Twitch.
- La politique d'acceptation des publicités de Twitch restera distincte de la politique d'acceptation des publicités d'Amazon, tout en la considérant et en s'alignant étroitement.
- Laquelle des célébrités suivantes joue un rôle important dans l'expérience culturelle Twitch, avec une chaîne dédiée sur Twitch qui diffuse des anciens épisodes de leur émission de télévision 24h/24 et 7j/7?
- Le nom de la conférence annuelle en présentiel de Twitch est le suivant:
- Le règlement de la communauté Twitch couvre les domaines suivants, SAUF:
- Le Super tableau de classement, Titre de la page d'accueil et Rectangle moyen sont des exemples de quelle catégorie de produits publicitaires Twitch?
- Lequel des éléments suivants ne fait PAS partie des trois niveaux de solutions de marque proposés par Twitch Advertising?
- Lequel n'est pas l'un des moyens de défense de Twitch contre les comportements indésirables dans les messages du chat?
- Les agences de publicité sont libres d'utiliser les logos et les marques Twitch sans le consentement préalable de Twitch dans leurs campagnes créatives, à condition que le contenu ne soit diffusé que sur la plateforme Twitch.
- Les autres concurrents de diffusion en direct ne sont pas autorisés à faire de la publicité sur Twitch (ex: YouTube Live, Facebook Live, Discord, etc.)
- Les émojis populaires de Twitch s'appellent:
- Les packages Twitch Premium Video sont intégrés aux diffusions Twitch en direct, sont très visibles, sont Above the fold et sont:
- Les packages Twitch Premium Video sont toujours Above the fold et les unités d'affichage sont très visibles, mais les spectateurs peuvent ignorer le contenu au bout de trois (3) secondes si la publicité n'est pas pertinente pour eux.
- Les spectateurs peuvent entrer en contact direct et en temps réel avec les créateurs de contenu via la fonction de chat.
- Les streamers affiliés doivent obtenir le statut de partenaire pour pouvoir monétiser leur chaîne.
- Les studios de partenariat de marque de Twitch sont accessibles à tous les clients, mais ils sont liés à un seuil de dépenses élevé et nécessitent plus de temps de production pour être mis en ligne.
- Lorsqu'un employé Twitch entre dans un chat en streaming, quelle icône est utilisée pour indiquer son statut?
- Lorsque vous sélectionnez des stratégies publicitaires, elles doivent correspondre à la politique d'acceptation des publicités de Twitch tout en restant alignées avec les audiences, les offres de produits publicitaires et les moyens techniques de Twitch.
- Même s'il y a des millions de créateurs de contenu et de streamers sur Twitch, les publicités ne sont diffusées que sur quelles chaînes?
- Où les utilisateurs verront-ils des publicités sur Twitch?
- Où se trouve le bloc publicitaire rectangle/carré moyen sur Twitch?
- Parmi les catégories de contenu suivantes, lesquelles sont disponibles sur Twitch?
- Parmi les catégories suivantes, laquelle est la plus populaire de Twitch après le jeu vidéo?
- Parmi les catégories suivantes, laquelle n'est PAS une catégorie de contenu sur Twitch?
- Parmi les éléments suivants liés à l'expérience de visionnage Twitch, lequel suscite plus de sensations que celle de la télévision?
- Parmi les organisations suivantes, laquelle est une ressource tierce de confiance de Twitch pour obtenir des statistiques vidéo des normes du secteur?
- Parmi les propositions suivantes, laquelle n'est PAS l'une des principales attentes des streamers et des créateurs de contenu sur Twitch?
- Pour devenir un créateur affilié sur Twitch, un streamer doit effectuer les tâches suivantes en un mois:
- Pour diffuser sur Twitch, vous devrez acheter un microphone de style studio, une webcam de diffusion ainsi qu'un routeur Internet haut débit pour commencer.
- Pour obtenir le statut de partenaire, l'un des facteurs d'éligibilité pour un candidat est:
- Qu'est-ce que Twitch RPG?
- Quand est-ce qu'un utilisateur voit une vidéo d'un achat de la première impression (FITO)?
- Quel est le délai standard pour le lancement du rectangle moyen et la mise en ligne de la campagne?
- Quel pourcentage de l'audience Twitch regardera une publicité complète sans faire défiler ou sans cliquer dessus?
- Quelles statistiques de base sont générées par les données first-party de Twitch?
- Quels outils de modération fonctionnent comme une modération humaine? (Sélectionnez toutes les réponses qui s'appliquent)
- Quels sont les deux endroits où la TwitchCon se tient chaque année?
- Quels sont les trois domaines clés sur lesquels Twitch se concentre pour fournir les meilleures solutions de données, de suivi et de mesure?
- Twitch a vu le jour en 2005 en tant que site de diffusion en direct ou de streaming de vie 24h/24 et 7j/7 via le Web, sous lequel des noms suivants:
- Twitch est un service non modéré.
- Twitch est uniquement en mesure de proposer des capacités de suivi et mesures tierces par l'intermédiaire de ses partenaires de données, car nous ne collectons PAS lequel des éléments suivants:
- Twitch peut créer des opportunités de revenus pour les marques en les mettant en contact avec des influenceurs via des programmes personnalisés.
- Twitch sponsorise des équipes d'esport et organise des tournois pour des jeux tels que Fortnite et League of Legends.
- Twitch tient les créateurs, affiliés et partenaires, responsables de toute activité sur leur chaîne.
- Un créateur de contenu peut devenir partenaire sans atteindre le statut d'affilié au préalable.
- Une fois qu'un créateur de contenu atteint le niveau d'affiliation, il a accès à des bonus tels qu'un bouton d'abonnement pour ses fans et la possibilité de créer un emote personnalisé.
- Une fois que vous avez trouvé une catégorie sur Twitch qui vous intéresse, vous pouvez rechercher les chaînes qui sont en direct à ce moment précis.
Réussissez votre examen Amazon — plus rapidement
Chaque réponse vérifiée et explication en un seul endroit. Pratiquez l'examen complet et économisez des heures de préparation — gratuit pour commencer.
Réussissez votre examen →Guides & tips
- Amazon SAP-C02: Bases de données et analytique — Guide d'étude
- Amazon SAP-C02: Calcul et Auto Scaling — Guide d'étude
- Amazon SAP-C02: Complexité organisationnelle et stratégie multi-comptes — Guide d'étude
- Amazon SAP-C02: Déploiement, automatisation et DevOps — Guide d'étude
- Amazon SAP-C02: Migration et modernisation — Guide d'étude
- Amazon SAP-C02: Optimisation des coûts et gouvernance — Guide d'étude