Antwoorden op Amazon Certificeringsexamens
Geverifieerde antwoorden en duidelijke uitleg voor elk Amazon certificeringsexamen. Blader hieronder per examen, of oefen de volledige set op ExamRoll.io.
Amazon Ads Foundations-certificering Alle examenvragen
- Aan welke fase van de shopping journey van de klant zijn de statistieken voor herhaalde aankopen, rendement op advertentie-uitgaven, percentage new-to-brand-klanten en aantal recensies gerelateerd?
- Aangepaste advertenties worden op Amazon DSP geleverd.
- Accent Athletics heeft onlangs een campagne gelanceerd en wil graag de impact van de advertentietactieken op de winkelactiviteiten van retail-outlets meten, terwijl hun campagne nog wordt uitgevoerd. Welke meetoplossing moeten ze gebruiken?
- Accent Athletics voert een advertentie uit voor kopers die onlangs producten in de categorie 'golfschoenen' hebben overwogen. Welk type doelgroep gebruikt Accent Athletics om deze kopers te bereiken?
- Accent Athletics wil graag de impact meten van advertentietactieken met betrekking tot winkelactiviteiten in verschillende retail-outlets, terwijl de campagnes nog halverwege de flight zijn. Welke van de volgende meetoplossingen kan Accent Athletics gebruiken om dit te bereiken?
- Accent Athletics wil graag een campagne uitvoeren voor 'koffieliefhebbers'. Welk type doelgroep kunnen ze gebruiken om hun ideale doelgroep te bereiken?
- Accent Athletics zoekt een meetoplossing waarmee de belangrijkste winkelactiviteiten in elke fase van de shopping journey wordt gekwantificeerd. Welke van de volgende meetoplossingen kan Accent Athletics gebruiken om dit te bereiken?
- Accent Athletics, een wereldwijd sportbedrijf, wil graag een nieuwe lancering van sportuitrustingsproducten promoten in de Amazon Brand Store. Welke van de volgende advertentietypen kan het sportbedrijf daarbij helpen?
- Adverteerders die een product of merk willen promoten, kunnen aangepaste oplossingen kopen, ongeacht of ze producten in de Amazon-store verkopen.
- Adverteerders kunnen impressies gebruiken als een statistiek om succes bij het behalen van je conversiedoelen aan te geven.
- Advertentietypen zoals display-advertenties, videoadvertenties en audioadvertenties zijn alleen beschikbaar via websites die eigendom zijn van en uitgevoerd worden door Amazon.
- Amazon Ads biedt interne creative-diensten die creative-strategie, creative-optimalisatie en -bewerking en netto nieuwe creative-productie omvatten.
- Amazon Ads biedt tools voor mediaplanning om te helpen bij het opstellen van strategieën met cross-channel oplossingen voor de planning.
- Amazon Ads is uitsluitend beschikbaar voor adverteerders in industrieën waarbij retailverkoop een rol speelt.
- Amazon Ads-campagnes kunnen worden geleverd via formats, websites en apparaten waar klanten hun tijd doorbrengen met behulp van Amazon DSP.
- Amazon Ads-statistieken kunnen de aan advertenties toegeschreven impact niet meten, ongeacht waar klanten hun tijd doorbrengen, zoals op de website van de adverteerder of via een meetpartner.
- Amazon DSP is een beveiligde, privacyveilige, op de cloud gebaseerde cleanroom-oplossing, waarin adverteerders eenvoudig analyses kunnen uitvoeren en doelgroepen kunnen samenstellen op basis van gepseudonimiseerde signalen, waaronder Amazon Ads-signalen, alsook hun eigen invoer.
- Amazon Publisher Direct is een kanaal dat beschikbaar is voor advertentieplaatsing op Amazon Ads.
- Amazon-oplossingen voor inzichten zoals Omnichannel Metrics en Amazon Brand Lift worden gevoed door inzichten uit het Amazon Shopper Panel.
- Ana wil de aankopen voor haar gezonde voedingsproducten verhogen door doelgroepen te engageren die onlangs producten in de veganistische categorie hebben overwogen. Welk type doelgroep moet Ana hiervoor gebruiken?
- Ana wil een campagne uitvoeren voor audio-uitgevers over de hele wereld. Welk advertentiekanaal moet ze gebruiken?
- Ana wil graag inzicht in de invloed van alternatieve marketingkanalen, zoals sociale media, video, display en e-mail, op winkelactiviteiten en verkoopprestaties op Amazon.com. Welke meetoplossingen van Amazon Ads kan ze gebruiken?
- ______ biedt marketeers inzicht in de invloed van hun marketingkanalen buiten Amazon, via zoekopdrachten, sociale media, video, display en e-mail, op winkelactiviteiten en verkoopprestaties op Amazon.com.
- Cloud Air wil klanten die het afgelopen jaar veelvuldig hebben gevlogen, opnemen in hun toekomstige Amazon Ads-campagnes. Welke tool voor inzicht en planning kan hen daarbij helpen?
- Dankzij de ______ kunnen adverteerders inzichten doorgeven uit overige bronnen, zoals retailaankopen, callcenters, CRM of mobiele evenementen.
- Dankzij overlappende doelgroepen kunnen adverteerders meer informatie krijgen over doelgroepen op Amazon.com en nieuwe doelgroepen ontdekken die gemeenschappelijke inzichten delen met een geselecteerde doelgroep.
- Dankzij welke van de volgende advertentieplaatsingen kun je je online en offline marketing met elkaar verbinden via merkervaringen en aangepaste campagnes?
- Dankzij welke van de volgende advertentieproducten kunnen adverteerders klanten informeren en inspireren met realtime merkinteractie via streaming?
- De aanbevolen statistieken voor het analyseren van de opbouw van bewustzijn zijn: impressies, zichtbare impressies, uniek bereik en frequentie, en merkzoekopdrachten.
- De ______fase van de shopping journey van de klant houdt in dat er meer verkeer naar een webpagina wordt geleid zodat klanten online een actie ondernemen.
- De ______ is een oplossing voor mediaplanning die adverteerders de mogelijkheid biedt om mediaplannen voor de volledige marketingtrechter te maken voor alle touchpoints van de doelgroep op Amazon.com, waaronder gesponsorde advertenties, display, online video, Streaming TV, audio en andere plaatsen waar klanten hun tijd doorbrengen.
- De meetoplossing van ______ wordt gerapporteerd wanneer campagnes actief zijn en wordt dagelijks vernieuwd, zodat adverteerders tijdens de campagne optimalisaties kunnen doorvoeren.
- De planner voor meerdere kanalen kan adverteerders helpen bij het beheren van de budgettoewijzing en het testen van hun hypothese over het bereik van hun doelgroep om hun aanvankelijke overtuigingen te bevestigen of te wijzigen op basis van nieuwe inzichten.
- De ______ voegt klantinzichten uit verschillende bronnen samen en biedt een eenduidig beeld van klanten om aangepaste doelgroepen voor adverteerders samen te stellen.
- _______ doelgroepen zijn gebaseerd op regelmatig aangetoonde winkelinteracties die representatief zijn voor brede interessegroepen.
- _______ doelgroepen zijn vooraf samengestelde doelgroepen op basis van samenstelling, winkelinteracties en voorkeuren die wijzen op potentiële interesse in je producten of diensten.
- Doelgroepinzichten is een rapport dat statistieken verschaft die niet aan advertenties zijn toegeschreven om adverteerders inzicht te helpen geven in de halo-effecten van een advertentiecampagne.
- Een adverteerder die schoonmaakbenodigdheden verkoopt, ontdekt dat er op zondag een piek in de aankopen is. Ze besluiten om op een zondag de overname van de startpagina van een Brand Store uit te voeren om optimaal te helpen profiteren van dit aankoopgedrag. Welk doelgroepinzicht komt tot uiting in dit scenario?
- Een autofabrikant wil meer bewustzijn opbouwen voor hun nieuwe, grote SUV en wil een doelgroep bereiken die waarschijnlijk geïnteresseerd is in de aankoop van een gezinsauto. Welke van de volgende opties moeten ze kiezen bij het maken van de doelgroep voor hun campagne?
- Een muziek-store wil inzicht in het percentage terugkerende klanten om een op maat gemaakte campagne uit te voeren. Welk inzicht zouden ze het beste kunnen evalueren om er een strategie op te baseren?
- Een potentiële klant komt een video tegen van haar favoriete influencer die een biologisch huidverzorgingsmerk gebruikt. Ze klikt op de advertentie voor meer informatie, verkent de website van het merk en meldt zich aan voor hun nieuwsbrief. Welke fase van de shopping journey van de klant beschrijft dit scenario?
- Een statistiek die wordt aanbevolen voor het meten van op loyaliteit gebaseerde doelen is:
- Een strategie om de juiste kopers naar je Store of website te krijgen, weerspiegelt de conversiefase van de shopping journey van de klant.
- Gordon's Chocolate wil kopers op Amazon.com bereiken met dezelfde kenmerken als de doelgroep die het merk al heeft bereikt met de internetverkoop van de afgelopen feestdagen. Welk type doelgroep kunnen ze engageren om dit te bereiken?
- ______ helpen adverteerders bij het vergelijken met industrienormen of bij het uitvoeren van zijdelingse vergelijkingen met andere media-investeringen.
- ______ helpt adverteerders bij het navigeren door het verkopersaccount van een merk en het laten groeien van hun bedrijf op Amazon.com met behulpzame tools en content, allemaal vanuit één handig dashboard.
- Het reclamebureau Sofia Martinez plant de media-inkoop voor volgend jaar om hun mediamix te optimaliseren en het ROI te verhogen. Welke van de volgende oplossingen moeten ze gebruiken?
- Hoe helpen de meetoplossingen van Amazon Ads adverteerders?
- In de ______fase van de shopping journey van de klant onderneemt een klant actie ten behoeve van een aankoop.
- In welke fase van de shopping journey van de klant kijkt een adverteerder naar de statistieken van Abonneren en besparen?
- In welke fase van de shopping journey van de klant worden de weergaven van productpagina’s en productbeoordelingspagina's gemeten?
- Inzichten in campagnerapportage die op Amazon Ads worden gerapporteerd, omvatten zowel statistieken met industriestandaarden als eigen statistieken van Amazon.com.
- Iris is een grote retailer die wegwerpcamera's verkoopt. Welk type adverteerder is Iris?
- Iris, een bedrijf dat wegwerpcamera's maakt, heeft onlangs social media-campagnes gebruikt om meer verkeer naar hun Brand Store te leiden. Welke fase van de shopping journey van de klant wordt het meest beïnvloed door het gebruik van deze strategie?
- ______ is een Amazon Ads-oplossing waarmee adverteerders programmatisch advertenties kunnen kopen om nieuwe en bestaande doelgroepen te helpen bereiken op plaatsen waar ze hun tijd doorbrengen.
- ______ is een apparaat waarop klanten e-books, kranten en tijdschriften kunnen bekijken, kopen, downloaden en lezen.
- ____ is een beschikbaar Amazon Ads-mediakanaal waarmee adverteerders video- en display-advertenties kunnen aanbieden via de game- en livestreamingdienst.
- ______ is een beveiligde, privacyveilige en op de cloud gebaseerde cleanroom-oplossing, waarin adverteerders eenvoudig analyses kunnen uitvoeren op gepseudonimiseerde signalen, waaronder Amazon Ads-evenementen, alsook hun eigen evenemententabellen.
- ______ is een gratis manier voor merken om hun productportfolio onder de aandacht te brengen en hun merkverhaal te vertellen om kopers te informeren en er langdurige relaties mee op te bouwen.
- _______ is een oplossing voor meten en analyseren die adverteerders een manier biedt om de samengevoegde, totale impact van hun advertentietactieken op winkelactiviteiten op Amazon.com of websites van derden te meten, terwijl campagnes nog in uitvoering zijn.
- ______ is een programma waarvoor je je kunt aanmelden en dat alleen op uitnodiging toegankelijk is. Deelnemers kunnen maandelijkse beloningen verdienen door ontvangstbewijzen te delen van aankopen die ze buiten Amazon.com hebben gedaan, korte enquêtes in te vullen en advertentieverificatie in te schakelen voor advertenties die ze zien.
- ______ is een selfservice advertentie-oplossing die is ontworpen voor merken van elke omvang om doelgroepen te bereiken en te inspireren op plaatsen waar ze content bekijken.
- _______ is een tool die generatieve modellen en de productinformatie van een adverteerder gebruikt om binnen enkele seconden unieke productafbeeldingen met een merkthema te maken.
- ______ is een tool voor het plannen van doelgroepen waarmee je je eigen doelgroepen kunt opnemen in je Amazon Ads-campagnes door deze rechtstreeks in Amazon DSP te integreren.
- _______ is een tool waarmee je automatisch aanpasbare materialen kunt genereren met een op maat gemaakte achtergrond, logo, kop of andere tekst.
- Jane heeft drie bestsellerboeken geschreven en onlangs een campagne gelanceerd voor haar volgende boek met behulp van Sponsored Products. Wat voor soort adverteerder is Jane?
- Jane wil advertenties op Alexa-apparaten in huis uitvoeren. Welk type advertenties moet Jane uitvoeren?
- Jane wil een campagne uitvoeren om lezers van nieuws en boeken te bereiken. Welke van de volgende opties is een kanaal om haar gewenste doelgroep te bereiken?
- Je hebt Sponsored Brands gebruikt om miljoenen klanten te bereiken om je merkverhaal te vertellen en je product te onderscheiden. Welke doelen heb je met succes bereikt?
- Kitchen Smart wil graag een video maken voor een Sponsored Brands-campagne waarin details en afbeeldingen van hun huidige productgegevenspagina worden gekopieerd. Welke tool of dienst kan Kitchen Smart hiervoor gebruiken?
- Kitchen Smart wil inzicht krijgen in de impact van hun Amazon Ads-campagnes op het verkeer op hun website. Welke meetoplossing kunnen ze gebruiken om dit inzicht te verkrijgen?
- Kitchen Smart wil inzicht krijgen in de incrementele impact van hun offline verkoop. Welke van de volgende oplossingen moeten ze gebruiken?
- Li beheert de advertentiestrategie bij een bedrijf voor huisdierbenodigdheden. Hij is geïnteresseerd in inzichten over de aard van zijn doelgroep, zoals het inkomen of het leeftijdsbereik, op Amazon.com. Welke inzichten zijn het nuttigst voor hem om te bekijken en de advertentiestrategie op te stellen?
- Li is de eigenaar van een klein marketingbureau dat Amazon Ads-campagnes voor creatives beheert. Welk type adverteerder is Li?
- Li is een adverteerder bij een farmaceutisch bedrijf dat medicijnen tegen verkoudheid en griep verkoopt. Ze wil productweergaven op verschillende geografische locaties vergelijken. Welk type doelgroep moet Li gebruiken?
- Li wil graag kijkers bereiken op streamingdiensten zoals Freevee en Twitch. Welk type advertentie moet Li gebruiken?
- Li wil graag videomateriaal voor zijn recente campagne maken. Hij wil de bestaande video's van zijn merk uitbreiden met merkelementen zoals beoordelingen en productgegevens. Welke van de volgende tools kan hij gebruiken?
- Li wil overweging stimuleren bij klanten die onlangs hebben gezocht naar producten in de categorie luchtsport. Welk doelgroeptype zou Li het beste helpen om dit doel te bereiken?
- Maria is een adverteerder bij een bedrijf voor computerhardware. Haar bedrijf is onlangs begonnen met de verkoop van hun producten op Amazon.com en wil kopers bereiken die dezelfde kenmerken hebben als de kopers waar haar merk een directe relatie mee heeft. Welk type doelgroep moet Maria in haar volgende campagne gebruiken?
- Maria runt een bedrijf dat hoesjes voor mobiele telefoons verkoopt via Brand Stores. Welk type adverteerder is Maria?
- Martha, een campagnebeheerder, zoekt een oplossing voor het meten en analyseren om de collectieve impact van haar advertentietactieken op winkelactiviteiten tijdens de recente productlancering van haar klant te volgen terwijl campagnes nog in uitvoering zijn. Welke oplossing voor analyseren voldoet aan haar behoeften?
- Mary is verantwoordelijk voor de advertentiestrategie bij een hardwarebedrijf. Ze wil inzicht krijgen in het tijdstip waarop de kans het grootst is dat haar doelgroep de producten van haar merk koopt. Welke inzichten zijn nuttig voor haar om te bekijken om de advertentiestrategie op te stellen?
- Mateo verkoopt sportartikelen op Amazon.com en wil graag een reeks aangepaste video's maken als onderdeel van zijn campagne voor merkbewustzijn. Welke selfservice-tool voor creatives kan hij gebruiken om deze video's te maken?
- Met welke selfservice-tool van Amazon Ads kunnen adverteerders video-, apparaat- en audioadvertenties maken en beheren?
- Op basis van welke van de volgende winkelinteracties worden doelgroepen op basis van winkelinteracties samengesteld?
- Oplossingen gebruiken voor het plannen van doelgroepen om de demografische gegevens en het gedrag van klanten te analyseren, kan adverteerders helpen om campagnes te maken die aansluiten bij hun ideale doelgroep.
- Ouders tussen de 30-35 jaar zijn een voorbeeld van welk type doelgroep?
- Overlappingsrapporten helpen adverteerders om overlappende doelgroepen in hun merkportfolio te ontdekken.
- Paulo is een adverteerder wiens bedrijf onlangs een nieuwe microfoonstandaard heeft uitgebracht die is ontworpen voor microfoons die het bedrijf produceert. Hij wil deze campagne richten op kopers van eerdere microfoons. Welke combinatie van doelgroepen zou je Paulo aanraden te gebruiken om relevante doelgroepen voor zijn campagne te bereiken?
- Sophia runt een Brand Store die vintage kleding verkoopt. Ze wil een campagne lanceren die helpt om haar product- en merkverhaal gedenkwaardiger te maken. De campagne van Sophia moet worden afgestemd op een op bewustzijn gebaseerde doelstelling.
- Sponsored Products-advertenties zijn aangepast om via het Twitch-kanaal te worden gebruikt.
- Statistieken in de ______sfase helpen adverteerders om inzicht te krijgen in de manier waarop hun advertenties klanten ertoe aanzetten om meer informatie over hun product te zoeken.
- Statistieken met industriestandaarden, zoals click-through rate, rendement op advertentie-uitgaven en weergavepercentage van de productpagina, worden beschouwd als welk type statistieken?
- ______-statistieken tonen het aantal klanten dat is blootgesteld aan de advertentie, evenals het totale aantal blootstellingen.
- Statistieken zoals het aantal impressies, het aantal unieke klanten dat werd bereikt en de click-through rate zijn gerelateerd aan welke fase van de shopping journey van de klant?
- Stel je voor dat een klant je merk net heeft ontdekt, producten heeft bekeken en een aankoop heeft gedaan. Wat is in dit scenario de juiste actie om loyaliteit te bevorderen?
- Tijdens haar recente campagneperiode heeft Sofía ontdekt dat sommige doelgroepen hun tweede of derde aankoop hebben gedaan en heeft ze besloten om het aantal herhaalde aankopen te controleren. Welk doel meet ze?
- ______ verwijst naar de kennis, perceptie en bekendheid die kopers hebben over een merk.
- Via welke van de volgende marketingkanalen voor gaming- en livestreamingdiensten kunnen videoadvertenties en display-advertenties worden aangeboden?
- Via welke van de volgende selfservice-tools worden gesponsorde advertenties beheerd?
- Voor welke fase geeft de statistiek Toevoegen aan winkelwagentje inzicht in het klantmarketingtraject?
- Voor welke van de volgende advertentietypen is AMC momenteel beschikbaar?
- Waar worden Sponsored Brands-advertenties voornamelijk weergegeven?
- Waarin verschillen op loyaliteit gebaseerde doelstellingen bij adverteren van op overweging gebaseerde doelstellingen?
- Waarmee kunnen lifestyle-doelgroepen adverteerders helpen?
- Waarom stellen adverteerders op loyaliteit gebaseerde doelen?
- Wang wil een campagne uitvoeren met videoadvertenties voor doelgroepen die gaming- en livestreamingdiensten gebruiken. Welk advertentiekanaal moet ze gebruiken?
- Wat is de belangrijkste focus van de advertentiedoelen voor aankopen of conversies?
- Wat is de doelstelling om ervoor te zorgen dat jouw merk de eerste keuze van klanten is?
- Wat is de waardepropositie van de meetoplossing van derden voor sitebezoeken?
- Wat is het primaire doel van adverteerders om planningsoplossingen en -tools in hun advertentiecampagnes te gebruiken?
- Wat is het primaire doel van de meetoplossingen van Amazon Ads?
- Wat is het primaire doel van op bewustzijn gebaseerde doelen in advertentiecampagnes?
- Wat is het primaire doel van Sponsored Brands?
- Wat onderscheidt Sponsored Brands-advertenties van Sponsored Products-advertenties?
- Wat zijn Sponsored Products-advertenties?
- Welk advertentietype helpt om merkontdekking te stimuleren bij klanten die naar vergelijkbare producten zoeken in relevante winkelresultaten?
- Welk advertentietype is geschikt voor het promoten van één enkel product met een aanpasbare boodschap?
- Welk type advertenties worden aangeboden via Amazon Music?
- Welk type content kan worden gebruikt om potentiële klanten te begeleiden bij het evalueren van productopties tijdens de overwegingsfase?
- Welk type onderzoek meet de relatieve impact van verschillende bronnen van adverteren in de loop van de tijd?
- Welk van de volgende kanalen is beschikbaar voor de advertentieplaatsing van Amazon Ads?
- Welk van de volgende opties is een kanaal voor de winkelervaring voor merken dat beschikbaar is voor advertentieplaatsing?
- Welke aangepaste doelgroeptool kan worden gebruikt om nieuwe doelgroepen te creëren op basis van het verkeer op de website van de adverteerder?
- Welke doelgroepoplossing bevat doelgroepen op basis van actieve websitebezoekers, klanten die deel uitmaken van een loyaliteitsprogramma en verkoopleads die in de afgelopen 30 dagen zijn gegenereerd?
- Welke fase van de shopping journey van de klant wordt geassocieerd met het stimuleren van de merkverkoop en het laten groeien van de verkoop van bedrijven?
- Welke inzichten kunnen adverteerders verkrijgen door planningsoplossingen en -tools te gebruiken?
- Welke meetoplossingen van derden kunnen aankoopstijgingen identificeren die niet op Amazon.com plaatsvinden?
- Welke meetoplossingen van derden kunnen een inschatting maken van de impact van verschillende marketingtactieken op de verkoop en vervolgens een prognose maken van de impact van toekomstige tactieken?
- Welke van de volgende advertentie-oplossingen vergelijkt merkspecifieke inzichten met bestaand marktonderzoek?
- Welke van de volgende advertentietypen helpen merken om met kijkers op streamingdiensten zoals Freevee en Twitch in contact te komen?
- Welke van de volgende advertentietypen worden gebruikt bij Whole Foods?
- Welke van de volgende advertentietypen wordt gebruikt op IMDb?
- Welke van de volgende advertentietypen zijn advertenties op basis van kosten per klik (CPC) die individuele productvermeldingen in de Amazon-store, en in bepaalde premium apps en op websites promoten?
- Welke van de volgende Amazon Ads-oplossingen kan jouw merk en producten onder de aandacht brengen in een meeslepende winkelervaring met meerdere pagina's?
- Welke van de volgende beweringen beschrijft doelgroepinzichten?
- Welke van de volgende campagne-acties beschrijft een adverteerder met een zakelijk, op bewustzijn gebaseerd doel?
- Welke van de volgende campagne-acties beschrijft een adverteerder met een zakelijk, op conversie gebaseerd doel?
- Welke van de volgende doelen op het gebied van adverteren weerspiegelt het online ondernemen van actie om een productpagina of een andere bestemming te bezoeken?
- Welke van de volgende doelgroepen kan worden samengesteld op basis van de bestaande doelgroepen van adverteerders en algoritmen voor machine learning gebruiken om nieuwe doelgroepen met vergelijkbare kenmerken te helpen bereiken?
- Welke van de volgende doelgroepen omvat kopers die onlangs producten in een specifieke categorie of subcategorie hebben bekeken?
- Welke van de volgende doelgroepen op basis van winkelinteracties kan een adverteerder gebruiken voor het opnieuw verkopen, cross-verkopen of up-sell van producten?
- Welke van de volgende functies zijn beschikbaar in de planner voor meerdere kanalen?
- Welke van de volgende is een voorbeeld van een successtatistiek die volgens de industriestandaard beschikbaar is bij het gebruik van Amazon Ads?
- Welke van de volgende meetoplossingen moeten adverteerders gebruiken die bewustzijns- en overwegingscampagnes met Amazon Ads uitvoeren om inzichten in de prestaties te verkrijgen en acties te onderbouwen?
- Welke van de volgende oplossingen biedt een rapport met jaar- en kwartaaloverzichten van de doelgroepomvang tijdens de customer journey?
- Welke van de volgende opties is een advertentie-oplossing voor meten en analyseren?
- Welke van de volgende opties is een advertentietool met Amazon Ads-technologie?
- Welke van de volgende opties is een vooraf samengesteld, standaard type doelgroep dat beschikbaar is bij Amazon Ads?
- Welke van de volgende opties is een voordeel van adverteren met Amazon Ads?
- Welke van de volgende opties is een voordeel van Amazon Marketing Cloud (AMC)?
- Welke van de volgende opties omschrijft de klanten die het meest waarschijnlijk in aanraking komen met Sponsored Display-advertenties?
- Welke van de volgende opties omschrijft overlappingsrapporten?
- Welke van de volgende statistieken worden gegenereerd op basis van nieuwe klanten en helpen adverteerders om inzicht te krijgen in aan advertenties toegeschreven aankopen?
- Welke van de volgende tools is een selfservice-tool om Amazon Ads-campagnes te beheren op Amazon.com, in mobiele apps en op andere gelieerde sites?
- Welke van de volgende tools kan een adverteerder gebruiken om een aangepaste doelgroep te maken van mensen die onlangs de startpagina van hun website hebben bezocht?
- Welke van de volgende tools kunnen adverteerders gebruiken om aangepaste, door AI gegenereerde merkafbeeldingen aan hun Sponsored Brands-campagne toe te voegen?
- Welke van de volgende voorbeelden beschrijft een adverteerder van het type klein en middelgroot bedrijf?
- Welke van de volgende voorbeelden beschrijft een adverteerder van het type onderneming?
- Welke van de volgende voorbeelden beschrijft een adverteerder van het type partner?
- Welke van de volgende voorbeelden beschrijft een strategie van een adverteerder met een zakelijk, op loyaliteit gebaseerd doel?
- Welke van de volgende voorbeelden kan een resultaat zijn van een op loyaliteit gebaseerd advertentiedoel?
- Welke van de volgende winkelervaringen voor merken worden gebruikt om klanten te inspireren, te informeren en te vermaken met realtime merkinteractie tijdens geproduceerde shows?
Amazon AI Practitioner AIF-C01 Certification Alle examenvragen
- Als een bedrijf Amazon Bedrock adopteert, welke beveiligingsverantwoordelijkheid blijft dan de verantwoordelijkheid van het bedrijf?
- Bij het trainen van modellen op onevenwichtige datasets, waarbij sommige klassen veel meer voorbeelden hebben dan andere, welke metriek meet dan het beste hoe goed het model het correct detecteren en labelen van klassen in evenwicht houdt?
- De applicatie van een bedrijf moet automatisch vergelijkbare klanten en producten groeperen op basis van attributen, zonder gelabelde uitkomsten. Welke machine learning-aanpak moet het bedrijf gebruiken?
- De inferentiekwaliteit van een geïmplementeerd model is na vier maanden afgenomen. Het team wil een melding ontvangen als de inferentiekwaliteit daalt en herhaling voorkomen. Welke oplossing voldoet aan beide doelen?
- E-mails van klanten die naar S3 zijn geüpload, kunnen gevoelige gegevens bevatten. Het bedrijf wil geautomatiseerde waarschuwingen ontvangen wanneer gevoelige informatie wordt gedetecteerd, met minimale ontwikkelingsinspanning. Welke oplossing past het beste bij deze behoefte?
- Een accountantskantoor implementeert een op LLM gebaseerd documentverwerkingssysteem en wil verantwoorde AI-praktijken volgen. Welke twee acties moet het kantoor ondernemen tijdens de ontwikkeling en implementatie? (Kies twee.)
- Een advocatenkantoor is van plan een applicatie te bouwen met grote taalmodellen die juridische documenten leest en de belangrijkste punten eruit haalt. Welke oplossing voldoet het beste aan deze vereiste?
- Een AI-agent beantwoordt klantvragen aan de hand van producthandleidingen. Welke aanpak zal het vertrouwen van de klant in de antwoorden van de agent vergroten?
- Een AI-bedrijf werkt met ISV's en heeft e-mailwaarschuwingen nodig wanneer de compliance-rapporten van een ISV beschikbaar zijn. Welke AWS-service kan die compliance-rapporten en bijbehorende meldingen leveren?
- Een AI-practitioner gebruikt een LLM om marketingteksten te genereren. De tekst klinkt aannemelijk en gezaghebbend, maar bevat onjuiste feiten. Welk probleem vertoont het model?
- Een AI-practitioner heeft een algoritme nodig om bloemsoorten te classificeren met behulp van kenmerken: bloembladlengte, bloembladbreedte, kelkbladlengte en kelkbladbreedte. Welk algoritme is geschikt voor deze classificatietaak?
- Een AI-practitioner maakt een herbruikbare prompt in Amazon Bedrock Prompt Management die tijdens de uitvoering externe API's of services moet aanroepen. Welke functie moeten ze gebruiken om het aanroepen van externe services mogelijk te maken?
- Een AI-practitioner wil dat de outputs van een groot taalmodel (LLM) diverser en creatiever zijn. Welke inferentieparameter moeten ze aanpassen?
- Een AI-specialist bouwt een zoekapplicatie die zoekopdrachten met zowel tekst als afbeeldingen moet verwerken. Welk type foundation model is het meest geschikt om deze multi-modale zoekfunctie aan te drijven?
- Een AI-specialist die code schrijft, wil snel een testcase genereren en documentatie produceren met minimale inspanning. Welke optie bereikt dit met de minste moeite?
- Een AI-specialist gebruikt een Bedrock-basismodel om chatsessies van de klantenservice samen te vatten en wil logboeken van modelinvoer en -uitvoer bewaren voor monitoring. Welke aanpak moeten ze gebruiken om die invocatielogboeken vast te leggen?
- Een AI-specialist heeft een aangepast Bedrock-model getraind met een dataset die vertrouwelijke informatie bevatte. Ze willen voorkomen dat het model outputs produceert die deze vertrouwelijke gegevens onthullen. Wat is de juiste manier om dergelijke antwoorden te voorkomen?
- Een AI-specialist heeft een deep learning-beeldclassificatie voor materiaaltypen gebouwd en moet nu de prestaties ervan beoordelen. Welke metriek is het meest nuttig voor het evalueren van een classificatiemodel?
- Een AI-specialist merkt op dat een groot taalmodel verschillende outputs retourneert voor dezelfde input bij meerdere runs. Welk AI-risico beschrijft dit gedrag?
- Een AI-specialist met minimale machine learning-ervaring moet personeelsverloop voorspellen zonder code te schrijven. Welke Amazon SageMaker-functionaliteit voldoet aan deze behoefte?
- Een AI-specialist moet een open-source LLM fine-tunen voor tekstclassificatie en de dataset is klaar. Welke aanpak minimaliseert de operationele overhead?
- Een AI-specialist moet een prestatiestatistiek kiezen die de verhouding weergeeft tussen correct geclassificeerde items en het totale aantal geclassificeerde items (zowel correct als incorrect). Welke metriek is dat?
- Een AI-specialist moet modellen evalueren en uitleg geven over voorspellingen aan klanten en belanghebbenden. Welke AWS-functie of -service biedt verklaringsmogelijkheden voor modelvoorspellingen?
- Een AI-specialist voegt de instructie “Vraag het model om zijn werk te laten zien door zijn redenering stap voor stap uit te leggen” toe aan het einde van een prompt die wordt gebruikt met een Amazon Titan-model op Amazon Bedrock voor numerieke redenering. Welke prompt engineering-techniek wordt toegepast?
- Een Amazon Bedrock foundationmodel moet toegang krijgen tot versleutelde bestanden die zijn opgeslagen in een S3-bucket en die gebruikmaken van S3-managed encryption keys (SSE-S3), maar het model kan de gegevens niet lezen. Welke actie lost het toegangsprobleem op?
- Een animatiestudio moet ondertitels genereren voor zijn video's. Welke AWS-service is het meest geschikt voor het produceren van spraak-naar-tekst transcripties voor ondertitels?
- Een app voor het leren van talen gebruikt een LLM om tekst te herschrijven zodat deze beter leesbaar is. De trainingsdataset bevat originele tekst gekoppeld aan beter leesbare versies, en het bedrijf wil dat de outputs overeenkomen met die voorbeelden. Welke metriek moeten ze gebruiken om te evalueren hoe nauwkeurig de outputs van het model overeenkomen met de referentieherschrijvingen?
- Een app voor productaanbevelingen maakt gebruik van een generatief AI-model. Het bedrijf wil de ecologische voetafdruk van de applicatie minimaliseren. Welke benadering voldoet het beste aan dat doel?
- Een bank bouwt een Bedrock-aangedreven chatbot die vragen over het openen van rekeningen zal beantwoorden met behulp van openbare bankdocumenten. Het team zal prompt engineering gebruiken om de modelantwoorden vorm te geven. Welke prompt engineering-techniek past bij dit scenario?
- Een bank heeft een groot taalmodel (LLM) verfijnd om de goedkeuring van leningen te versnellen. Een externe audit wees uit dat het model leningen sneller goedkeurt voor de ene demografische groep dan voor de andere. Wat is de meest kosteneffectieve oplossing?
- Een bank verfijnt een LLM op Amazon Bedrock om vragen van klanten over leningen te beantwoorden. Welke actie moet de bank ondernemen om ervoor te zorgen dat het model geen privéklantinformatie blootlegt?
- Een basismodel dat wordt gehost op Amazon Bedrock wordt één keer per dag geprompt met 10 voorbeelden en presteert goed. Het bedrijf wil de maandelijkse kosten verlagen. Welke actie zal de kosten verlagen terwijl hetzelfde basismodel behouden blijft?
- Een bedrijf bouwt conversationele zoekagents en heeft een database nodig die vectorembeddings, gegenereerd door een generatief AI-model, kan opslaan en bevragen. Welke AWS-service ondersteunt het opslaan en bevragen van embeddings als vectoren?
- Een bedrijf bouwt een AI-assistent met Amazon Q Business en moet gebruikersinteracties beperken tot door het bedrijf goedgekeurde onderwerpen. Welke functie dwingt deze beperkingen af?
- Een bedrijf bouwt een chatbot die gebruikmaakt van privédocumenten. Ze moeten die documenten omzetten in vectorrepresentaties voordat ze deze opslaan. Welk type foundation model moeten ze gebruiken?
- Een bedrijf bouwt een generatieve AI-oplossing met Amazon Bedrock en heeft geïntegreerde vector database-opslag plus vector search nodig. Welke AWS-service biedt deze vectoropslag- en zoekmogelijkheden?
- Een bedrijf bouwt een LLM-gebaseerde vraag-antwoordchatbot om het aantal stappen te verminderen dat callcenterpersoneel moet nemen om klantvragen te beantwoorden. Welke bedrijfsmetriek moet worden gebruikt om de impact van de chatbot te evalueren?
- Een bedrijf bouwt een ML-model met Amazon SageMaker en heeft een gecentraliseerde manier nodig om feature-variabelen te delen en te beheren tussen meerdere teams. Welke SageMaker-functionaliteit moeten ze gebruiken?
- Een bedrijf bouwt een mobiele app voor gebruikers met een visuele beperking die moet luisteren naar spraak van de gebruiker en moet antwoorden met spraak. Welke oplossing voldoet aan deze toegankelijkheidsvereisten?
- Een bedrijf bouwt een tool voor het prioriteren van leads, zodat medewerkers contact kunnen opnemen met potentiële klanten. Medewerkers moeten de belangrijkheid (gewichten) van invoervariabelen kunnen bekijken en handmatig kunnen aanpassen op basis van hun domeinexpertise. Welk type ML-model ondersteunt deze vereiste?
- Een bedrijf creëert een chatbot om HR-beleidsvragen te beantwoorden met behulp van een groot taalmodel en een grote set digitale documenten. Welke techniek zal de relevantie van de gegenereerde antwoorden het beste verbeteren?
- Een bedrijf creëert een generatieve AI-applicatie om studenten te helpen met begrijpend lezen en moet studenten in staat stellen illustraties aan verhalen toe te voegen. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf creëert een interactieve app voor kinderen die nieuwe verhalen genereert op basis van klassiekers met behulp van Amazon Bedrock. Ze moeten ervoor zorgen dat de outputs en onderwerpen geschikt zijn voor kinderen. Welke AWS-functionaliteit moeten ze gebruiken?
- Een bedrijf dat bijlesapplicaties bouwt met grote taalmodellen heeft configureerbare, afdwingbare veiligheidscontroles nodig, zodat de LLM's zich houden aan de standaard gebruiksrichtlijnen. Welke oplossing biedt deze beveiligingen met de minste ontwikkelingsinspanning?
- Een bedrijf dat een conversationele agent bouwt, wil het risico verkleinen dat een LLM door promptaanvallen wordt gemanipuleerd om schadelijke dingen te doen of geheimen te onthullen. Welke actie helpt dit risico te beperken?
- Een bedrijf dat een foundation model voor Amazon Bedrock kiest, wil weten hoeveel tekst of context in één prompt kan worden opgenomen. Welke factor bepaalt die limiet?
- Een bedrijf dat een ML-model voor leninggoedkeuring bouwt, heeft zowel biasdetectie als verklaarbare voorspellingen nodig. Welke AWS-oplossing biedt deze mogelijkheden?
- Een bedrijf dat een redactionele assistent bouwt, heeft een laag gebruik in de pilot, kan toekomstig verkeer niet voorspellen en wil de kosten minimaliseren. Welke implementatieoptie past het beste bij deze beperkingen?
- Een bedrijf dat meerdere ML-modellen gebruikt, wil wijzigingen in de modelprestaties detecteren, zodat problemen snel kunnen worden aangepakt. Welke AWS-functie voldoet aan deze vereiste?
- Een bedrijf dat ML-modellen implementeert op AWS wil transparantie bieden in de besluitvorming van modellen en uitleg geven voor voorspellingen. Welke AWS-functie ondersteunt deze behoefte?
- Een bedrijf dat wereldwijd afbeeldingen verzamelt van insectenbeten – van verschillende geslachten, etniciteiten en regio's – voor het trainen van een mobiele diagnostische app, volgt welk verantwoord AI-principe?
- Een bedrijf detecteert, met behulp van Amazon SageMaker Model Monitor, data drift die de geconfigureerde drempel overschrijdt en wil voorkomen dat de voorspellingen van het model hierdoor worden beïnvloed. Welke actie moeten ze ondernemen?
- Een bedrijf evalueert Amazon Nova-modellen die beschikbaar zijn via Amazon Bedrock. Ze hebben een multimodaal model nodig dat meerdere talen ondersteunt en willen de meest kosteneffectieve optie. Welk Nova-model moeten ze kiezen?
- Een bedrijf gaat een conversatiechatbot implementeren die is gebouwd met een verfijnd Amazon SageMaker JumpStart-model en moet voldoen aan meerdere regelgevende kaders. Welke mogelijkheden kunnen helpen om compliance aan te tonen? (Kies er twee.)
- Een bedrijf gaat een vooraf getraind generatief AI-model gebruiken om marketingcontent te creëren en moet ervoor zorgen dat de output overeenkomt met de merkstem en boodschap van het bedrijf. Welke oplossing voldoet het beste aan deze vereiste?
- Een bedrijf gaat een vooraf getraind model (geen aanvullende training) gebruiken om voertuigongelukken te detecteren en binnen 30 seconden contact op te nemen met hulpdiensten. Welk modelattribuut moet het bedrijf prioriteren om aan deze vereiste te voldoen?
- Een bedrijf gebruikt Amazon Bedrock en wil Bedrock Guardrails toepassen om schadelijke invoer en uitvoer te detecteren en te blokkeren. Welke inhoudscategorieën kunnen de guardrails filteren? (Kies er twee.)
- Een bedrijf gebruikt Amazon Comprehend en heeft verschillende op maat getrainde modellen, elk toegewezen aan een eigen endpoint. Het bedrijf wil een geautomatiseerd rapport van elk endpoint dat langer dan 15 dagen geen verkeer heeft ontvangen. Welke AWS-service kan deze monitoringmogelijkheid bieden?
- Een bedrijf gebruikt Amazon Nova Canvas om afbeeldingen te genereren en moet voorkomen dat bepaalde items in de outputs verschijnen. Welke techniek moeten ze gebruiken?
- Een bedrijf gebruikt Amazon SageMaker om artikelsamenvattingen in verschillende talen te produceren en heeft een metriek nodig om de kwaliteit van vertaalde samenvattingen in verschillende talen te beoordelen. Welke evaluatiemetriek moeten ze gebruiken?
- Een bedrijf gebruikt een Bedrock-model van derden om vertrouwelijke documenten te analyseren en maakt zich zorgen over gegevensprivacy. Welke verklaring beschrijft correct hoe Amazon Bedrock omgaat met klantgegevens voor modellen van derden?
- Een bedrijf gebruikt een foundation model van Amazon Bedrock en wil de nauwkeurigheid ervan verbeteren met behulp van de eigen gegevens van het bedrijf. Welke aanpak beschrijft correct hoe het model moet worden gefinetuned?
- Een bedrijf gebruikt een vooraf getraind foundation model op Amazon Bedrock, maar wil dit model voorzien van meer bedrijfsspecifieke context. Welke optie is de meest kosteneffectieve manier om die context toe te voegen?
- Een bedrijf gebruikt een vooraf getraind groot taalmodel (LLM) dat verschillende taken moet uitvoeren die domeinspecifieke technische kennis vereisen. Het LLM mist informatie over sommige domeinonderwerpen en het bedrijf heeft ongelabelde domeindata beschikbaar voor tuning. Welke fine-tuning aanpak moet het bedrijf gebruiken?
- Een bedrijf gebruikt een vooraf getraind LLM voor een aanbevelingschatbot en wil dat de antwoorden van het model beknopt en in een specifieke taal zijn. Welke benadering zal het LLM het beste sturen om aan deze uitvoervereisten te voldoen?
- Een bedrijf gebruikt het Amazon Titan foundation model via Amazon Bedrock en moet het model aanvullen met relevante inhoud uit de privé-gegevensbronnen van het bedrijf. Wat moeten ze doen?
- Een bedrijf gebruikt Retrieval Augmented Generation met Amazon Bedrock en Stable Diffusion om productafbeeldingen van tekst te maken. De outputs zijn vaak generiek en missen detail. Welke wijziging zal de specificiteit van de gegenereerde afbeeldingen het meest vergroten?
- Een bedrijf gebruikte een Amazon Bedrock basismodel en trainde een aangepast model om de documentsamenvatting voor intern gebruik te verbeteren. Wat moet het bedrijf doen om dat aangepaste model via Amazon Bedrock te gebruiken?
- Een bedrijf heeft aangepaste computervisiemodellen gebouwd en heeft een eenvoudige labelinterface nodig om fouten te verminderen wanneer de modellen nieuwe, real-world data tegenkomen. Welke AWS-service of -tool moeten ze gebruiken?
- Een bedrijf heeft een afbeeldingsclassificatie gebouwd om plantenziekten te detecteren aan de hand van bladfoto's en wil weten welk percentage van de afbeeldingen het model correct heeft gelabeld. Welke evaluatiestatistiek moeten ze gebruiken?
- Een bedrijf heeft een AI-functionaliteit nodig om te detecteren of een IP-adres afkomstig is van een verdachte bron, om zo de applicatie te beschermen tegen bedreigingen. Welk oplossingstype voldoet het beste aan deze vereiste?
- Een bedrijf heeft een AI-gestuurd CV-screening systeem gebouwd met behulp van een grote dataset die sommige demografische groepen ondervertegenwoordigt. Welk kernprincipe van verantwoorde AI illustreert dit scenario?
- Een bedrijf heeft een AI/ML-oplossing geïmplementeerd om medewerkers van de klantenservice te helpen bij het beantwoorden van veelgestelde vragen die in de loop van de tijd veranderen. Medewerkers moeten vragen kunnen stellen en automatisch gegenereerde antwoorden ontvangen op veelvoorkomende klantvragen. Welke aanpak is de MEEST kosteneffectieve manier om aan deze vereisten te voldoen?
- Een bedrijf heeft een Amazon Bedrock AI-assistent gebouwd om producten voor te stellen, maar de antwoorden zijn vaak generiek of irrelevant. Welke prompt-engineeringtechniek zal de relevantie van de antwoorden van de assistent waarschijnlijk verbeteren?
- Een bedrijf heeft een beeldclassificatiemodel en wil dit implementeren zodat een webapp voorspellingen kan krijgen zonder dat het bedrijf servers hoeft te beheren. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf heeft een chatbot gebouwd met een gekozen fundamenteel model en heeft de bot nodig om technische vragen te beantwoorden in de specifieke tone of voice van het bedrijf, zonder menselijke hulp. Welke aanpak zal het model helpen om antwoorden te produceren die overeenkomen met de tone of voice van het bedrijf?
- Een bedrijf heeft een chatbot nodig om vragen van werknemers over bedrijfsbeleid te beantwoorden. Beleid wijzigt regelmatig en de chatbot moet updates vrijwel onmiddellijk weergeven. Welke LLM-gebaseerde benadering voldoet aan deze vereiste?
- Een bedrijf heeft een foundation model getraind voor één taak en moet het nu aanpassen aan een gerelateerde maar andere taak. Welke fine-tuning benadering is geschikt?
- Een bedrijf heeft een foundation model in Amazon Bedrock aangepast en moet een nieuwe dataset uploaden voor het valideren van de responsen van het model. Welke AWS-opslagservice moeten ze gebruiken om die validatie-dataset te uploaden?
- Een bedrijf heeft een generatief AI-model nodig dat gebruikers in realtime van antwoorden voorziet. Welk modelkenmerk moeten ze evalueren om snelle, gebruikersgerichte antwoorden te garanderen?
- Een bedrijf heeft een generatief AI-systeem nodig om dagelijks duizenden unieke productbeschrijvingen van paragraaflengte te produceren die een consistente stijl en toon behouden. Welk type generatief model is hiervoor het meest geschikt?
- Een bedrijf heeft een generatief tekstsamenvattingsmodel gebouwd met Amazon Bedrock en wil de automatische model-evaluatie van Bedrock gebruiken om de nauwkeurigheid van het model te meten. Welke evaluatiestatistiek is het meest geschikt voor het beoordelen van de kwaliteit van gegenereerde samenvattingen?
- Een bedrijf heeft een groot taalmodel gefinetuned in Amazon Bedrock en moet dit in productie nemen om een constant aantal verzoeken per minuut te verwerken. Welke optie is de meest kosteneffectieve oplossing?
- Een bedrijf heeft een interpreteerbaar machine learning-model nodig om het risico van leningaanvragen te evalueren. Welke model- of algoritmekeuze voldoet het beste aan de eis van interpreteerbaarheid?
- Een bedrijf heeft een machine learning-model en wil inzicht in hoe het model tot zijn voorspellingen komt. Wat is de term voor het begrijpen van de voorspellingen van een model?
- Een bedrijf heeft een ML-model dat verkoopprijzen van onroerend goed voorspelt en wil voorspellingen leveren zonder servers of infrastructuur te beheren. Welke implementatieoptie voldoet aan deze vereiste?
- Een bedrijf heeft een model gebouwd om artikelprijzen te voorspellen. Het model presteerde goed op de trainingsdata, maar de prestaties daalden aanzienlijk na implementatie. Wat moet het bedrijf doen om dit probleem aan te pakken?
- Een bedrijf heeft gestandaardiseerde documentatie nodig voor modelversiebeheer en een ontwikkelingsgeschiedenis, terwijl het samenwerkt met onderzoekspartners. Welke oplossing biedt die mogelijkheid?
- Een bedrijf heeft meerdere machine learning-modellen ontwikkeld en heeft een gecentraliseerde plek nodig om deze op te slaan, te beheren en te versioneren. Welke AWS-service of -functie biedt modelopslag, -beheer en -versionering?
- Een bedrijf heeft nieuwe gegevens verzameld en vervolgens een correlatiematrix gemaakt, samenvattende statistieken berekend en visualisaties geproduceerd om de gegevens te begrijpen. Welke fase van de machine learning-workflow is dit?
- Een bedrijf heeft petabytes aan ongelabelde klantgegevens en wil klanten groeperen in lagen voor gerichte advertenties. Welke machine-learningbenadering is het meest geschikt voor deze taak?
- Een bedrijf heeft regels gedefinieerd voor hoe lang gegevens worden opgeslagen en wanneer ze moeten worden verwijderd. Welk gegevensbeheerbeleid beschrijft dit?
- Een bedrijf heeft terabytes aan gestructureerde data en wil een AI-applicatie die natuurlijke-taalverzoeken van werknemers omzet in SQL-queries. Werknemers hebben beperkte technische vaardigheden. Welke oplossing voldoet het beste aan deze behoefte?
- Een bedrijf heeft toegang tot Amazon Bedrock en wil beperken welke Bedrock-modellen specifieke werknemers kunnen gebruiken. Welke aanpak voldoet aan deze vereiste?
- Een bedrijf identificeert vier oplossingsscopes met behulp van de Generative AI Security Scoping Matrix. Welke scope geeft het bedrijf de grootste verantwoordelijkheid voor beveiliging?
- Een bedrijf implementeert een SageMaker-model dat onderwerpen in socialmediapostingen detecteert. Ze moeten laten zien hoe individuele invoerfeatures de voorspellingen van het model beïnvloeden. Welke SageMaker-mogelijkheid biedt uitleg op feature-niveau voor modelgedrag?
- Een bedrijf is van plan Amazon Q Business te gebruiken en moet de beveiliging en privacy van zijn gegevens beschermen. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf is van plan een applicatie te bouwen met Amazon Bedrock, maar heeft een klein budget en wil flexibiliteit zonder langetermijnverbintenissen. Welke Bedrock-prijsoptie voldoet aan deze beperkingen?
- Een bedrijf is van plan een foundation model aan te passen met behulp van zijn interne documenten. Welke aanpak realiseert dit?
- Een bedrijf is van plan een generatief AI-model te gebruiken om gebruikers realtime serviceoffertes te geven. Welk selectiecriterium is het belangrijkst voor deze toepassing?
- Een bedrijf is van plan een groot taalmodel op Amazon Bedrock te fine-tunen om de stijl van de uitvoerberichten van zijn applicatie aan te passen. Welk soort trainingsgegevens is hiervoor vereist?
- Een bedrijf is van plan om Amazon Bedrock LLM's te gebruiken om een chatinterface te bouwen die verwijst naar producthandleidingen die zijn opgeslagen als PDF-bestanden. Welke aanpak is het meest kosteneffectief?
- Een bedrijf is van plan om een groot taalmodel broncode te laten maken op basis van codecommentaren in natuurlijke taal. Welke LLM-functionaliteit past het beste bij deze vereiste?
- Een bedrijf is van plan om zijn eigen LLM te trainen met uitsluitend bedrijfseigen data en maakt zich zorgen over de milieu-impact van de training. Welke Amazon EC2-instantiefamilie heeft de laagste ecologische voetafdruk voor LLM-training?
- Een bedrijf merkt dat een foundation model afbeeldingen produceert die niet overeenkomen met de prompts. Ze willen de prompting-technieken aanpassen om irrelevante afbeeldingen te verminderen. Welke prompting-aanpak helpt direct bij het uitsluiten van ongewenste inhoud?
- Een bedrijf moet afbeeldingen genereren voor beschermende brillen met hoge nauwkeurigheid, terwijl onjuiste annotaties tot een minimum worden beperkt. Welke oplossing voldoet het beste aan deze vereisten?
- Een bedrijf moet afbeeldingen van objecten classificeren met behulp van functies die specifiek zijn voor hun dataset. Welke optie vereist de minste ontwikkelingsinspanning en voldoet tegelijkert aan deze behoefte?
- Een bedrijf moet Amazon Bedrock API's aanroepen vanuit zijn AWS-account zonder gegevens bloot te stellen aan het openbare internet. Welke oplossing voldoet aan zowel privéconnectiviteit als het vermijden van blootstelling aan het internet?
- Een bedrijf moet Amazon SageMaker training en inferentie uitvoeren in een geïsoleerde omgeving zonder internettoegang om aan compliance-eisen te voldoen. Welke optie voldoet aan deze vereiste?
- Een bedrijf moet automatisch platte tekst extraheren uit cv's die als PDF-bestanden zijn ingediend, om verdere verwerking mogelijk te maken. Welke AWS-service kan PDF-documenten naar tekst converteren?
- Een bedrijf moet beeldbewerkingen uitvoeren, zoals het transponeren en roteren van een reeks afbeeldingen. Welke optie is de meest operationeel efficiënte manier om deze numerieke beeldtransformaties uit te voeren?
- Een bedrijf moet beperken tot welke openbaar beschikbare foundation models (FMs) medewerkers toegang hebben. Welke van deze oplossingen voldoet aan die vereiste?
- Een bedrijf moet de belangrijkste punten uit lange beleidsdocumenten halen om werknemers te helpen sneller informatie te vinden. Welke generatieve AI-strategie moeten ze gebruiken?
- Een bedrijf moet de persoonlijk identificeerbare informatie (PII) van klanten opslaan binnen de AWS-regio van het bedrijf. Welk governance-concept beschrijft deze vereiste?
- Een bedrijf moet een Amazon Bedrock-model kiezen voor intern gebruik en wil een model dat antwoorden produceert in de stijl die werknemers prefereren. Wat is de beste aanpak om te evalueren welk model overeenkomt met die voorkeursstijl?
- Een bedrijf moet een grote dataset bouwen om een AI-assistent te trainen die gespecialiseerd is in een bepaald vakgebied. Welk type dataset voldoet het beste aan deze behoefte?
- Een bedrijf moet een model trainen om afbeeldingen van verschillende diersoorten te classificeren. Het heeft al een grote set gelabelde afbeeldingen en zal geen extra gegevens labelen. Welke leeraanpak moet het bedrijf gebruiken?
- Een bedrijf moet elke aanvraag die naar zijn Amazon Bedrock API wordt gestuurd, vastleggen en die logs vijf jaar lang veilig bewaren tegen de laagst mogelijke kosten. Welke combinatie van AWS-service en S3-opslagklasse voldoet aan deze vereisten? (Kies er twee.)
- Een bedrijf moet inferentie uitvoeren op gearchiveerde datasets die meerdere gigabytes groot zijn. De resultaten hoeven niet onmiddellijk beschikbaar te zijn. Welke Amazon SageMaker-inferentieoptie past bij dit scenario?
- Een bedrijf moet menselijke genen classificeren in 20 categorieën en heeft een algoritme nodig waarvan het interne beslissingsproces kan worden gedocumenteerd en geïnspecteerd. Welk machine learning-algoritme voldoet aan deze vereiste?
- Een bedrijf moet synthetische antwoorden genereren voor veel prompts uit een grote dataset met behulp van een API. Antwoorden hoeven niet onmiddellijk te zijn. Welke aanpak vereist de minste ontwikkelingsinspanning?
- Een bedrijf moet synthetische data creëren die patronen in hun bestaande dataset weerspiegelt. Welk type model is geschikt voor het genereren van dergelijke synthetische data?
- Een bedrijf past modellen aan in Amazon Bedrock en wil dat de artefacten die door modelaanpassingstaken worden geproduceerd, worden versleuteld met een door het bedrijf beheerde versleutelingssleutel. Welke AWS-service biedt hiervoor door de klant beheerde sleutels?
- Een bedrijf past supervised learning toe op een kleine gelabelde dataset die specifiek is voor een bepaalde taak. Welke fase van de foundation model (FM)-levenscyclus vertegenwoordigt deze activiteit?
- Een bedrijf plant een generatief AI-project om de marketing te verbeteren en wil de omzet binnen de komende 6 maanden verhogen. Welke initiële aanpak ondersteunt dit kortetermijndoel het beste?
- Een bedrijf slaat klantgegevens op in OpenSearch en heeft een AI-gebaseerde oplossing nodig die queries omzet in dataverzoeken, de resultaten exporteert als CSV-bestanden en die bestanden uploadt naar Amazon S3. Welke optie biedt de meest operationeel efficiënte manier om deze workflow te implementeren?
- Een bedrijf tagt elk financieel transactierecord als persoonlijk of zakelijk en slaat die categorie op bij het record. Welke stap in de gegevensvoorbereiding beschrijft dit?
- Een bedrijf traint een aangepast groot taalmodel voor een chatbot gericht op tieners. De chatbot moet de informele stijl van het publiek gebruiken, inclusief creatieve spellingen en afkortingen. Welke metriek is geschikt voor het evalueren van de prestaties van het model?
- Een bedrijf traint een foundation model en moet de nauwkeurigheid ervan verhogen tot een gespecificeerd acceptatieniveau. Welke actie zal dit bewerkstelligen?
- Een bedrijf vergelijkt grote taalmodellen voor een tekstsamenvattingstaak en heeft een metriek nodig om de kwaliteit van de samenvatting te evalueren. Welke metriek is hiervoor geschikt?
- Een bedrijf vergelijkt machinale vertalingen die door zijn tool zijn geproduceerd met menselijke vertalingen van dezelfde set documenten. Welke evaluatiestrategie moeten ze gebruiken om de vertaalkwaliteit van de tool te vergelijken met die van menselijke vertalingen?
- Een bedrijf verkrijgt ISO-accreditatie voor het beheren van AI-risico's en het verantwoord gebruiken van AI. Wat zegt deze accreditatie over de organisatie?
- Een bedrijf verzamelt een grote hoeveelheid ongestructureerde tekstfeedback van gebruikers en wil het sentiment in die tekst bepalen. Welke aanpak voldoet het beste aan deze behoefte?
- Een bedrijf verzamelt internetsnelheidsmetingen uit afgelegen gebieden, slaat de gegevens op in Amazon RDS en is van plan dagelijkse variaties te analyseren en mogelijke storingen te voorspellen. Welk soort gegevens moeten ze verzamelen voor modellering en analyse?
- Een bedrijf voegt AI toe aan zijn wervings- en rekruteringsproces en wil bias verminderen en tegelijkertijd eerlijke wervingsbeslissingen ondersteunen. Op welke kerndimensies van verantwoorde AI moeten ze zich richten? (Kies er twee.)
- Een bedrijf wil automatisch grafieken genereren die de totale verkoop van zijn bestverkopende producten in meerdere winkels over de afgelopen 12 maanden weergeven. Welke AWS-dienst moet het gebruiken om het genereren van grafieken te automatiseren?
- Een bedrijf wil beknopte, op functies gerichte productbeschrijvingen van een LLM. Welke prompt engineering-aanpak is het beste om specifieke, consistente outputs te produceren voor elke productgroep?
- Een bedrijf wil bestaande, vooraf getrainde domeinmodellen hergebruiken in plaats van modellen helemaal opnieuw te trainen om nieuwe, maar gerelateerde taken op te lossen. Welke ML-strategie moeten ze gebruiken?
- Een bedrijf wil dat een Amazon Bedrock LLM consistentere outputs geeft voor dezelfde inputprompt. Welke wijziging in de inferentieparameters zal de modelantwoorden deterministischer maken?
- Een bedrijf wil dat een LLM productbeschrijvingen genereert die een specifiek voorbeeldformaat volgen. Welke prompt engineering-methode helpt het model om outputs te leren en te produceren die overeenkomen met dat formaat?
- Een bedrijf wil dat zijn AI-systemen eerlijk en uitlegbaar zijn en is van plan om training te verplichten voor het ontwikkelteam. Welk trainingonderwerp pakt deze doelen direct aan?
- Een bedrijf wil dat zijn klantenservicechatbot na verloop van tijd verbetert door te leren van eerdere interacties en feedback. Welke leermethode ondersteunt dit soort zelfverbetering?
- Een bedrijf wil een AI-assistent bouwen waarmee werknemers interne gegevens kunnen zoeken en bevragen. Welke AWS-service is hiervoor ontworpen?
- Een bedrijf wil een AI-assistent die specifieke databronnen kan evalueren, externe API's kan aanroepen, meerdere antwoordopties kan genereren en die opties vervolgens kan vergelijken en prioriteren. Welke Amazon Bedrock-mogelijkheid past het beste bij deze vereisten?
- Een bedrijf wil een AI-tool waarmee werknemers openstaande klantclaims kunnen bekijken, details voor een specifieke claim kunnen ophalen en ondersteunende documenten kunnen raadplegen. Welke oplossing is geschikt?
- Een bedrijf wil een foundation model (FM) finetunen met AWS en er tegelijkertijd voor zorgen dat de gegevens privé en veilig blijven in de oorspronkelijke AWS-regio. Welke combinatie van acties voldoet het meest kosteneffectief aan deze vereisten? (Kies twee.)
- Een bedrijf wil een foundation model instruction-fine-tunen zodat het domeinspecifieke vragen kan beantwoorden. Hoe moet het bedrijf de trainingsdata voorbereiden?
- Een bedrijf wil een large language model (LLM) integreren in zijn applicatie en heeft de responsen van het model zo deterministisch en consistent mogelijk nodig. Welke aanpak voldoet aan deze vereiste?
- Een bedrijf wil een LLM op Amazon Bedrock gebruiken om tekst te classificeren als positief of negatief sentiment. Welke prompt-engineeringtechniek is het meest geschikt?
- Een bedrijf wil een ML-model bouwen om klanttevredenheid te voorspellen en heeft volledig geautomatiseerde modeltuning nodig. Welke AWS-service moeten ze gebruiken?
- Een bedrijf wil een ML-model dat social media reviews analyseert en elke review labelt als neutraal, positief of negatief. Welke modelleringsaanpak is geschikt voor deze vereiste?
- Een bedrijf wil een ML-oplossing om afwijkingen in sensoroutput te detecteren, maar heeft geen gelabelde voorbeelden. Welke modelleringsaanpak is in dit geval geschikt voor onbewaakte anomaliedetectie?
- Een bedrijf wil een model dat gehost wordt op Amazon Bedrock fine-tunen met gevoelige data die is opgeslagen in private databases binnen een VPC. De data moet binnen het private netwerk van het bedrijf blijven. Welke optie voldoet aan deze vereiste?
- Een bedrijf wil een op LLM gebaseerde chatbot die klantenservicemedewerkers in realtime contextuele, op beleid gebaseerde antwoorden kan geven. De kennisbron zijn de beleidsdocumenten van het bedrijf. Wat is de meest kosteneffectieve oplossing?
- Een bedrijf wil experimenteren met generatieve AI in een voordelige sandbox-omgeving. Welke van deze opties is de meest kosteneffectieve keuze voor dat doel?
- Een bedrijf wil handmatig gelabelde gegevens om een funderingsmodel te fine-tunen, maar wil geen labeltools bouwen of een labelteam beheren. Welke AWS-service biedt die mogelijkheid?
- Een bedrijf wil klanten segmenteren op basis van demografische gegevens en aankoopgedrag. Welk algoritme is het meest geschikt voor het ontdekken van dergelijke groepen?
- Een bedrijf wil klantgesprekken analyseren en belangrijke informatie uit de audio-opnamen extraheren. Welke AWS-service moeten ze gebruiken om de audio van de gesprekken om te zetten in tekst voor verdere analyse?
- Een bedrijf wil schadelijke of giftige taal in reacties op sociale media detecteren, maar zal geen gelabelde gegevens gebruiken om een model te trainen. Welke aanpak moet het bedrijf gebruiken om giftige inhoud te identificeren?
- Een beveiligingsbedrijf dat foundation models draait op Amazon Bedrock moet ongeautoriseerde pogingen om die modellen aan te roepen detecteren, zodat het de juiste IAM policies kan toepassen. Welke AWS-service moeten ze gebruiken om te achterhalen wie Bedrock probeerde te benaderen?
- Een chatbot die is gebouwd op een Amazon Bedrock foundation model doorzoekt een grote verzameling onderzoekspapers, maar presteert slecht vanwege de vele gespecialiseerde wetenschappelijke termen. Na prompt engineering is de prestatie nog steeds onvoldoende. Wat moet het bedrijf doen om de chatbot te verbeteren?
- Een chatbot gebruikt een Amazon Bedrock LLM voor intentiedetectie en het team is van plan few-shot learning toe te passen om de intentieclassificatie te verbeteren. Welke aanvullende gegevens moeten ze opnemen in prompts om few-shot intentiedetectie te ondersteunen?
- Een chatbot retourneert afbeeldingen als reactie op gebruikersvragen en moet voorkomen dat ongepaste of ongewenste afbeeldingen worden geproduceerd. Welke oplossing helpt ongepaste afbeeldingsuitvoer te voorkomen?
- Een dataset bevat documenten met ontbrekende woorden als gevolg van een databasefout. Het bedrijf wil een ML-model dat waarschijnlijke woorden kan voorstellen om die gaten op te vullen. Welk type model is hiervoor geschikt?
- Een deep learning-model voor objectdetectie is in productie. Welke fase van de AI-levenscyclus vindt plaats wanneer het model een nieuwe afbeelding verwerkt om objecten te vinden en te labelen?
- Een detailhandelsbedrijf wil verantwoorde praktijken volgen bij het verzamelen van gegevens om een productaanbevelingsmodel te bouwen. Welke praktijk voor gegevensverzameling helpt bias te verminderen?
- Een documentairemaker wil een breder publiek bereiken door automatisch ondertitels en voice-overs in meerdere talen toe te voegen. Welke combinatie van stappen zal dit realiseren? (Kies er twee.)
- Een e-commerce site gaat een AI-gestuurde chatbot publiceren die 24 uur per dag klantinput accepteert. Welke kwetsbaarheid aan de invoerzijde moet worden aangepakt vóór de lancering?
- Een e-commercebedrijf ontvangt dagelijks meerdere gigabytes aan klantgegevens en traint een vraagvoorspellingsmodel. Ze moeten één keer per dag inferenties uitvoeren. Welk inferentietype is het meest geschikt?
- Een e-commercebedrijf wil de financiële impact van de chatbot op de bedrijfsvoering kwantificeren. Welke metriek meet direct de kosten per klantinteractie?
- Een e-commercebedrijf wil het klantensentiment bepalen aan de hand van geschreven productrecensies. Welke AWS-services kunnen worden gebruikt om aan deze vereiste te voldoen? (Kies er twee.)
- Een e-commercebedrijf wil klanten segmenteren op basis van aankoopgeschiedenis en voorkeuren om gepersonaliseerde ervaringen te bieden in hun app. Welke machine learning-aanpak moeten ze gebruiken?
- Een e-commercebedrijf wil zoekaanbevelingen personaliseren voor elke gebruiker op zijn platform. Welke AWS-service is ontworpen voor dat gebruiksscenario?
- Een farmaceutisch bedrijf moet gebruikersrecensies voor nieuwe medicijnen samenvatten en een kort overzicht geven voor elk medicijn. Welke oplossing voldoet aan deze vereiste?
- Een financieel bedrijf gebruikt ML voor verschillende taken. Welk van de volgende is een voorbeeld van het gebruik van een generatief AI-model?
- Een financiële instelling draait een op Amazon Bedrock gebaseerde AI-applicatie binnen een VPC die om compliance-redenen geen internettoegang mag hebben. Welke AWS-functie maakt privétoegang tot Bedrock mogelijk zonder de VPC bloot te stellen aan het openbare internet?
- Een financiële instelling gebruikt een foundation model om beslissingen over leningen te ondersteunen en vereist dat de beslissingen van het model verklaarbaar zijn omwille van audit- en veiligheidsredenen. Welke factor beïnvloedt de verklaarbaarheid van de beslissingen van het model het meest direct?
- Een financiële onderneming die AI-afgeleide kredietscores gebruikt, is van plan uit te breiden naar een nieuwe geografische markt. Welk type lokale regelgeving moet het bedrijf controleren om een wettige bedrijfsvoering daar te garanderen?
- Een financiële onderneming gebruikt een generatief AI-model om kredietlimieten in te stellen en wil de beslissingen van het model transparanter maken voor klanten. Welke oplossing voldoet aan deze vereiste?
- Een financiële onderneming heeft een ML-model geïmplementeerd om klantverloop te voorspellen en beschikt over één week aan productiedata. Ze willen meten hoe nauwkeurig het model klantverloop voorspelt ten opzichte van de werkelijke uitkomsten. Welke metriek moeten ze gebruiken?
- Een financiële onderneming moet elke creditcardtransactie labelen als potentieel frauduleus of niet-frauduleus. Welk type machine learning-model is geschikt voor deze vereiste?
- Een financiële onderneming moet rapporten opstellen waaruit blijkt dat zij voldoet aan internationale regelgeving voor het omgaan met gevoelige klantgegevens. Welke AWS-service biedt die mogelijkheid?
- Een financiële onderneming ontwikkelt een generatieve AI-applicatie om te helpen bij beslissingen over leninggoedkeuring en vereist eerlijke en verantwoorde outputs. Welke actie helpt om aan die vereiste te voldoen?
- Een financiële onderneming vereist dat haar generatieve AI-chatbot nauwkeurige, verifieerbare antwoorden produceert voor naleving van regelgeving. Welke oplossing helpt voorkomen dat het onderliggende foundation model gehallucineerde (feitelijk onjuiste) antwoorden produceert?
- Een financiële onderneming wil workflows voor menselijke beoordeling voor ML-voorspellingen, met configureerbare betrouwbaarheidsdrempels die in de loop van de tijd kunnen worden bijgewerkt. Welke AWS-service biedt deze mogelijkheid?
- Een fraudedetectiesysteem markeert verdachte creditcardtransacties voor beoordeling door medewerkers. Het bedrijf wil de tijd verminderen die wordt besteed aan het beoordelen van gemarkeerde gevallen die eigenlijk legitiem zijn. Welke evaluatiestatistiek ondersteunt dit doel het beste?
- Een grote bank wil een ML-systeem gebruiken om beslissingen over leningtoewijzing te sturen voor verschillende demografische groepen. Welke actie is nodig om ervoor te zorgen dat het model onbevooroordeeld is?
- Een grote retailer ontvangt dagelijks duizenden klantondersteuningsverzoeken en wil Agents for Amazon Bedrock implementeren. Welk voordeel van Bedrock-agents zou deze retailer het meest helpen om veel vragen efficiënt af te handelen?
- Een klantenserviceteam bouwt een app die geschreven feedback van klanten analyseert en elke opmerking automatisch toewijst aan categorieën zoals productkwaliteit, klantenservice of bezorgervaring. Welk AI-domein vertegenwoordigt deze use case?
- Een kredietverstrekker bouwt een generatieve AI-oplossing om nieuwe aanvragers kortingen aan te bieden en wil bias minimaliseren die sommige klanten negatief zou kunnen beïnvloeden. Welke acties moeten ze ondernemen? (Kies twee.)
- Een kredietverstrekker gebruikt een ML-model om leningaanvragen te accepteren of af te wijzen en moet het besluitvormingsproces controleerbaar en uitlegbaar maken voor toezichthouders. Welke oplossing helpt bij het documenteren en presenteren van de beslissingen van het model voor audits?
- Een luchtvaartmaatschappij wil een generatief AI-model gebruiken om de code van haar vluchtboekingssysteem van de ene programmeertaal naar de andere te vertalen. Welke selectiecriteria moeten leidend zijn bij het kiezen van het beste model voor deze taak?
- Een luchtvaartmaatschappij wil een tekstgebaseerde conversationele assistent (die LLM's en een kennisbank gebruikt) om klanten te antwoorden over schema's, boekingen en betalingen met minimale ontwikkelingsinspanning. Welke aanpak vereist de minste ontwikkelingsinspanning?
- Een mediabedrijf is van plan een aangepast ML-model in productie te nemen om gepersonaliseerde content aan te bevelen op basis van kijkersgedrag en demografie, en het moet na verloop van tijd modelkwaliteitsdrift detecteren. Welke AWS-service voldoet aan deze vereisten?
- Een mediabedrijf vergelijkt Amazon Nova foundation models en wil de kosten minimaliseren bij het kiezen tussen Nova Micro en Nova Lite. Welke attribuutvergelijking is relevant voor hun kostenoverweging?
- Een mediabedrijf wil natuurlijke taal gebruiken voor het zoeken en filteren van afbeeldingen. Ze hebben een vector-compatibele database nodig die gelijkeniszoekopdrachten en nearest-neighbor queries ondersteunt. Welke AWS-service voldoet aan deze behoefte?
- Een mediastreamingdienst wil films aan gebruikers aanbevelen op basis van hun kijkgeschiedenis. Welke AWS-service is ontworpen voor gepersonaliseerde aanbevelingen?
- Een medisch bedrijf is een foundation model aan het finetunen voor diagnostisch gebruik en moet transparantie en verklaarbaarheid bieden om aan de regelgeving te voldoen. Welke oplossing helpt bij het bieden van verklaarbaarheid en eenvoudige modelstatistieken?
- Een medisch bedrijf wil voorkomen dat een met Bedrock geïmplementeerd model voor ziekteherkenning persoonlijke patiëntinformatie retourneert en wil ook meldingen ontvangen wanneer beleidsschendingen optreden. Welke oplossing voldoet aan beide vereisten?
- Een ML-model voorspelt klantverloop goed op trainingsdata, maar faalt op nieuwe data. Welke verandering zal dit overfitting-probleem waarschijnlijk oplossen?
- Een ML-specialist wil belanghebbenden transparantie en uitleg bieden over hoe een model voorspellingen doet. Welke van de volgende opties biedt die verklaarbaarheid het beste?
- Een ML-systeem voor beveiligingscamera's markeert onevenredig veel mensen van een bepaalde etnische groep. Welke soort bias veroorzaakt deze oneerlijke uitkomst?
- Een ML-team deelt modelartefacten met andere teams, maar behoudt de trainingscode en -gegevens. Ze willen een publicatiemechanisme ter ondersteuning van auditing en transparantie voor hun aangepaste modellen. Welke oplossing moeten ze gebruiken bij het publiceren van deze modellen?
- Een ML-team evalueert een model dat klantverloop voorspelt (een binaire classificatie). Welke metriek is geschikt voor het meten van de prestaties van het model voor deze taak?
- Een multinationaal bedrijf vereist dat API-verkeer tussen zijn generatieve AI-applicaties en foundation models nooit het openbare internet mag doorkruisen. Welke AWS-functie ondersteunt deze vereiste?
- Een nieuwsorganisatie publiceert artikelen in het Engels en wil deze artikelen ook in andere talen beschikbaar maken. Welke AWS-oplossing voldoet aan deze vereiste?
- Een onderwijsaanbieder wil een generatief AI-model dat de stijl en complexiteit van uitleg varieert op basis van de leeftijdscategorie van de vrager. De applicatie levert de leeftijdscategorie van de gebruiker aan. Welke aanpak bereikt dit met de minste ontwikkelingsinspanning?
- Een onderzoeksteam heeft afbeeldingen van groeiende microbiologische culturen, maar geen gelabelde gegevens die groeigebieden identificeren. Welke machine learning-techniek is het meest geschikt om groeigebieden in de afbeeldingen te ontdekken en te identificeren?
- Een onderzoeksteam wil de outputs van verschillende generatieve modellen vergelijken met behulp van een vaste prompt en wil dat een groep wetenschappers de outputs beoordeelt. Welke AWS-oplossing ondersteunt menselijke evaluatie van modeloutputs?
- Een online onderwijsbedrijf heeft een grote opslagplaats met leermaterialen en wil een enterprise zoekoplossing. Welke AWS-service is ontworpen voor enterprise search?
- Een ontwerpstudio gebruikt een foundation model op Amazon Bedrock om afbeeldingen te genereren voor projecten. Ze willen bepalen hoe gedetailleerd versus hoe abstract elke gegenereerde afbeelding eruitziet. Welke modelparameter moeten ze aanpassen?
- Een oplossing gebruikt LLM's om trainingshandleidingen van het Engels naar andere talen te vertalen. Welke evaluatiestatistiek moet het bedrijf gebruiken om te beoordelen hoe nauwkeurig de vertaalde tekst is?
- Een productie ML-pipeline op Amazon SageMaker verwerkt inputs tot 1 GB en jobs die tot een uur kunnen duren, maar de applicatie vereist bijna real-time responses. Welke SageMaker inferentie-optie is het meest geschikt?
- Een productiebedrijf gebruikt AI om producten te inspecteren en schade of defecten te detecteren. Welk type AI-toepassing is dit?
- Een productiebedrijf moet automatisch productbeschrijvingen in verschillende talen genereren. Welke AWS-service moet het gebruiken om deze vertaling uit te voeren?
- Een productiebedrijf verwerkt consumentenklachten met behulp van complexe, hardgecodeerde logica en wil die logica opschalen naar verschillende markten en productlijnen. Welk voordeel bieden generatieve AI-modellen voor dit gebruiksscenario?
- Een RAG-applicatie (Retrieval Augmented Generation) op Amazon Bedrock haalt financieel nieuws op voor dagelijkse nieuwsbrieven, en gebruikers melden politiek bevooroordeelde inhoud. Welke Bedrock-guardrail kan dat type inhoud detecteren en blokkeren?
- Een social media bedrijf wil de toxiciteit van outputs van verschillende LLM's die beschikbaar zijn in SageMaker JumpStart vergelijken, terwijl de operationele werkzaamheden tot een minimum worden beperkt. Welke evaluatieaanpak heeft de minste operationele overhead?
- Een socialmediabedrijf wil een LLM gebruiken voor contentmoderatie en de outputs evalueren op bias of discriminatie tegen groepen of individuen, met de minste administratieve inspanning. Welke gegevensbron moeten ze gebruiken?
- Een socialmediabedrijf wil voorkomen dat gebruikers discriminerende inhoud plaatsen en is van plan Amazon Bedrock als onderdeel van de oplossing te gebruiken. Hoe kan Amazon Bedrock worden gebruikt om aan deze vereiste te voldoen?
- Een softwareleverancier wil de productiviteit van ontwikkelaars verhogen met AI. Welke van deze keuzes bereikt dat doel het beste?
- Een supermarktketen bouwt een chatbot die de live voorraad moet opvragen en de locaties van artikelen in de winkel moet teruggeven. Welk prompt engineering-patroon is het meest geschikt voor het bouwen van deze chatbot?
- Een systeem dat is ontworpen om boeken van verschillende lengtes samen te vatten, faalt bij sommige titels tijdens het testen. Wat is de meest waarschijnlijke reden voor deze storingen?
- Een team bouwt een generatieve AI-chatbot met behulp van een foundation model (FM) van Amazon Bedrock. Tijdens het testen blijkt de chatbot kwetsbaar voor prompt injection-aanvallen. Welke aanpak beveiligt de chatbot met de minste implementatie-inspanning?
- Een team bouwt een LLM-applicatie met Amazon Bedrock en klantgegevens die zijn opgeslagen in Amazon S3. Het bedrijfsbeleid vereist dat elk team alleen toegang heeft tot de gegevens van hun eigen klanten. Welke aanpak dwingt deze vereiste af?
- Een team bouwt een machine learning-model om het risico op hartziekten te voorspellen. De dataset bevat invoerkenmerken (leeftijd, cholesterol, bloeddruk, roken, lichaamsbeweging) en een label dat aangeeft of elke patiënt hartziekten heeft. Welke ML-aanpak is geschikt?
- Een team dat werkt aan een groot taalmodel merkt dat de outputs variabiliteit missen. Welke parameter moeten ze wijzigen om de diversiteit van de outputs te vergroten?
- Een team met beperkte AWS Glue-programmeerervaring heeft hulp nodig bij het bouwen van een nieuwe oplossing die Glue gebruikt. Welke AWS-service kan hen helpen bij het gebruik van AWS Glue?
- Een team slaat gegevens op in Amazon S3 en gebruikt Amazon SageMaker Studio notebooks. Welke configuratie zorgt voor een gecontroleerde, privé-gegevensstroom van S3 naar SageMaker Studio?
- Een team wil machine learning-modellen bouwen en implementeren op AWS zonder code te schrijven. Welke AWS-service of -functie maakt een no-code ML-workflow mogelijk?
- Een uitgever heeft een RAG-oplossing gebouwd om gebruikers te laten interageren met dagelijks gepubliceerde content en wil bijna-realtime updates. Welke stappen van de RAG-pipeline zijn geschikt om als offline batchprocessen uit te voeren? (Kies twee.)
- Een universiteitsstudent kopieert materiaal van generatieve AI-outputs om essays te schrijven. Welke zorg met betrekking tot verantwoorde generatieve AI illustreert dit voorbeeld?
- Een videoproductiebedrijf wil generatieve AI gebruiken om nieuwe video's te maken en de productie te versnellen met zo min mogelijk operationele stappen. Welke aanpak is operationeel het meest efficiënt?
- Een voedingsbedrijf verzamelt gegevens om de voedselvoorkeuren van klanten te voorspellen en wil ervoor zorgen dat alle demografische groepen vertegenwoordigd zijn. Welke gegevenskarakteristiek beschrijft deze vereiste?
- Een voedingsbedrijf wil een ML-model om de dagelijkse voedselverspilling te verminderen en de verkoop te stimuleren, en het moet de nauwkeurigheid van het model in de loop van de tijd voortdurend verbeteren. Welke oplossing voldoet aan deze behoeften?
- Een website gebruikt een Amazon Bedrock generatieve AI-assistent om klanten te helpen bij het kiezen en kopen van producten. Het bedrijf wil het directe effect van de assistent op de verkoop kwantificeren. Welke metriek meet deze impact het beste?
- Een website voor reisboekingen heeft AI-gegenereerde hotelbeschrijvingen nodig die een consistente schrijfstijl en branding hanteren voor alle vermeldingen. Welke AWS-service is het meest geschikt om deze tekstuele beschrijvingen te genereren?
- Een wereldwijd financieel bedrijf heeft een ML-applicatie gemaakt om beursgegevens te analyseren en trendinzichten te produceren. Het bedrijf heeft continu toezicht nodig tijdens de ontwikkeling om naleving van interne beleidsregels en sectorvoorschriften te waarborgen. Welke AWS-services kunnen helpen bij het evalueren en beheren van compliance? (Kies twee.)
- Een winkel is van plan om Amazon SageMaker DeepAR te gebruiken om de vraag naar een product voor de komende weken te voorspellen. Welk type invoergegevens is vereist voor deze voorspellingstaak?
- Een ziekenhuis bouwt een AI-diagnosetool met behulp van patiëntendossiers en medische beelden, en regelgeving vereist dat gevoelige patiëntgegevens het land waar ze zich bevinden niet mogen verlaten. Welke benadering van datagovernance zorgt voor compliance en beschermt de privacy van patiënten?
- Een ziekenhuis wil een generatieve AI-oplossing met spraak-naar-tekstfunctionaliteit om personeel te helpen hun dictaten voor klinische notities te verbeteren. Welke AWS-service biedt deze functionaliteit?
- Een zorgbedrijf heeft een AI-systeem nodig dat gestructureerde patiëntendossiers kan lezen, belangrijke medische details kan identificeren en beknopte samenvattingen kan produceren. Welke oplossing voldoet aan deze behoeften?
- Een zorgorganisatie is van plan een on-premises informatiesysteem te moderniseren en generatieve AI te gebruiken om medische vragen van patiënten te beantwoorden. Welke AWS-dienst moeten ze gebruiken om verantwoord AI-gedrag voor de applicatie te helpen waarborgen?
- Een zorgteam heeft honderden stemmonsters van patiënten opgenomen en filtert deze opnames momenteel op duur en taal. Welke fase van de ML-levenscyclus vertegenwoordigt deze activiteit?
- Een zorgverlener heeft een model getraind op historische patiëntendossiers (medische geschiedenis, demografie, behandelingen) om realtime voorspellingen te doen van het risico op heropname binnen 30 dagen na ontslag. Welke activiteit beschrijft het beste modelinferentie in dit scenario?
- Een zorgverlener heeft patiëntgegevens die het afgelopen jaar zijn verzameld en heeft maandelijks trendanalyserapporten nodig voor ziekte-uitbraken. Deze moeten inzichten uit de meest recente maand bevatten en de meest kosteneffectieve inferentiemethode gebruiken. Welke inferentiemethode moeten ze kiezen?
- Elk kwartaal gebruikt een bedrijf ML-modellen om de vraag te voorspellen en wil een rapport produceren dat belanghebbenden duidelijke uitleg geeft over hoe de modellen voorspellingen doen. Welk item moet de AI-practitioner in het rapport opnemen om modeltransparantie en verklaarbaarheid te bieden?
- Het aanbevelingssysteem voor banen van een bedrijf produceert verschillende suggesties op basis van geslacht voor gebruikersprofielen die verder identiek zijn. Welk leidend principe moet het bedrijf volgens de best practices van AWS voor verantwoorde AI toepassen om deze bias te verhelpen?
- Het AI-systeem van een ziekenhuis moet gepersonaliseerde behandelingssuggesties geven en de redenering uitleggen op een manier die clinici en patiënten kunnen begrijpen. Welk mensgericht ontwerpprincipe weerspiegelt dit?
- Het bedrijf heeft een foundation model nodig dat up-to-date blijft door regelmatig nieuwe gegevens op te nemen via doorlopende training. Welke trainingsaanpak voldoet aan deze vereiste?
- Het bedrijf moet een foundation model kiezen voor het genereren van productafbeeldingen en beschrijvende tekst, en moet modellen evalueren op basis van de soorten outputs die ze kunnen produceren. Welke modelkarakteristiek beoordelen ze?
- Het bedrijf vereist dat zijn modellen transparant en verklaarbaar zijn. Welke twee Amazon SageMaker-functies bieden mogelijkheden die helpen om transparantie en verklaarbaarheid te bereiken? (Kies er twee.)
- Het bedrijf wil Amazon Q Developer gebruiken om de productiviteit van ontwikkelaars te verhogen en softwareontwikkeling te ondersteunen. Welke mogelijkheid biedt Amazon Q Developer om dit te helpen bereiken?
- Het generatieve AI-model van een bedrijf voor klantsegmentatie draait al lange tijd in productie en is recentelijk inconsistente outputs gaan produceren. Het bedrijf wil modelbias beoordelen en drift detecteren. Welke AWS-service of -functie moeten ze hiervoor gebruiken?
- Het LLM van een bedrijf produceert gehallucineerde (incorrecte) outputs. Welke actie kan hallucinaties tijdens inference verminderen?
- Hoe kunnen embeddings het best worden omschreven in AI- en machinelearningcontexten?
- In welke fase van de levenscyclus van een generatief AI-model worden tests uitgevoerd om de nauwkeurigheid van het model te meten?
- In welke fase van de ML-levenscyclus worden compliance- en regelgevingsvereisten geïdentificeerd?
- Je hebt een fotodataset van dieren en wilt een geautomatiseerde methode om de dieren in elke afbeelding te identificeren en te labelen zonder handmatige tussenkomst. Welke benadering past het beste bij deze vereiste?
- Je maakt een educatief spel dat eenvoudige waarschijnlijkheidsvragen moet beantwoorden, zoals: 'Een pot heeft 6 rode, 4 groene en 3 gele knikkers. Wat is de kans om een groene knikker te trekken?' Welke aanpak voldoet aan de vereiste met de minste operationele overhead?
- Medewerkers geven locatiegebaseerde productbeschrijvingen en aanbevelingen tijdens klantgesprekken. Het bedrijf wil dit automatiseren met foundation models. Welke AWS-service is geschikt voor het bouwen en implementeren van deze FM's?
- Nadat een groot taalmodel is gefinetuned om helpdeskvragen te beantwoorden, wil het bedrijf meten of de nauwkeurigheid is verbeterd. Welke evaluatiestatistiek moeten ze gebruiken?
- Sentimentanalyse behoort tot welk breder gebied van kunstmatige intelligentie?
- Tijdens beveiligingstests van een funderingsmodel omzeilen testers opzettelijk de veiligheidsmaatregelen van het model om schadelijke inhoud te produceren. Hoe wordt dit soort techniek genoemd?
- Tijdens het bouwen van een model om afbeeldingen van mensen in verschillende beroepen te genereren, ontdek je dat de trainingsdata bevooroordeeld zijn en sommige attributen de outputs vertekenen. Welke mitigatietechniek pakt dit probleem aan?
- Waar verwijst de term "token" naar in generatieve AI-systemen?
- Wat betekent inferentie in AI-terminologie?
- Wat geeft de F1-score weer bij het evalueren van de prestaties van een foundation model?
- Wat is de rol van vector embeddings in een large language model (LLM)?
- Wat is de term voor de instructies die aan fundamentele modellen worden gegeven, zodat ze nauwkeurigere antwoorden op een query produceren?
- Wat is een belangrijk voordeel van het gebruik van Amazon SageMaker Model Cards om AI-modellen te documenteren?
- Wat is een primair voordeel van het toepassen van doorlopende pre-training bij het fine-tunen van een foundation model (FM)?
- Wat is het doel van tokenization in natural language processing?
- Wat is het hoofddoel van een systeemprompt in generatieve AI-toepassingen?
- Wat is in Retrieval Augmented Generation (RAG) het hoofddoel van het opsplitsen van grote documenten in chunks?
- Welk algoritme is het meest geschikt voor het groeperen van vergelijkbare klanten om klanten te segmenteren op basis van demografie en aankoopgedrag?
- Welk Amazon Bedrock foundation model kan worden gefinetuned om tekst-, beeld- en videobegrip te verwerken?
- Welk van de volgende is een voordeel van het gebruik van infrastructure as code (IaC) binnen machine learning operations (MLOps)?
- Welke aanpak moet een bedrijf volgen om te voldoen aan wettelijke vereisten voor betrouwbaar AI-beheer?
- Welke AWS-dienst kan een AI-team helpen om snel een foundation model te implementeren en te gebruiken binnen de VPC van het team?
- Welke AWS-functionaliteit legt metadata en details vast over ML-modellen en instantiemodellen ter ondersteuning van governance en rapportage?
- Welke AWS-service biedt toegang tot foundation models die ontwikkelaars kunnen gebruiken om generatieve AI-applicaties te bouwen en te schalen?
- Welke AWS-service of -functie kan vector embeddings opslaan en vector search ondersteunen voor gebruik met foundation models en Retrieval-Augmented Generation workflows?
- Welke benadering bepaalt het beste of een foundation model (FM) voldoet aan de zakelijke behoeften van de organisatie?
- Welke benadering verbetert de nauwkeurigheid door actuele informatie op te nemen tijdens de inferentie voor een natural language generation-model dat afhankelijk is van frequent veranderende inventarisgegevens?
- Welke bewering beschrijft correct een kenmerk van transformer-gebaseerde taalmodellen?
- Welke bewering beschrijft een voordeel van het gebruik van Retrieval-Augmented Generation (RAG) voor natural language processing-taken?
- Welke bewering beschrijft embeddings in generatieve AI nauwkeurig?
- Welke bewering beschrijft het beste het voordeel van het finetunen van een foundation model (FM)?
- Welke bewering beschrijft Retrieval Augmented Generation (RAG) correct?
- Welke categorie AI-model is ontworpen om continue numerieke waarden te voorspellen?
- Welke eigenschap kan variëren tussen modellen bij het ontwerpen van prompts voor Amazon Bedrock die moeten werken met alle Bedrock LLM's?
- Welke evaluatiestatistiek wordt vaak gebruikt om foundation models (FM's) te beoordelen op taken voor tekstsamenvatting?
- Welke functionaliteit wordt geboden door Amazon SageMaker Clarify?
- Welke gegevensindeling moet worden gebruikt bij het voorbereiden van een trainingsdataset om Amazon Bedrock foundation models te fine-tunen voor tekst-naar-tekst-taken?
- Welke machine learning-benadering ondersteunt het trainen van modellen met behoud van gegevensprivacy en compliance bij gebruik van AWS?
- Welke machine learning-benadering wordt getraind met data waarbij elk voorbeeld de correcte uitvoerlabels bevat?
- Welke methode is geschikt om te beoordelen hoe nauwkeurig een foundationmodel is bij een beeldclassificatietaak?
- Welke methode splitst een complexe taak op in een reeks kleinere prompts die één voor één naar een large language model (LLM) worden gestuurd?
- Welke methode, toegepast tijdens de post-processing fase van de ML-levenscyclus, kan helpen bij het verminderen van bias en toxische outputs in generatieve AI-systemen?
- Welke metric meet de runtime-efficiëntie van het aanbieden van AI-modellen in productie het beste?
- Welke mogelijkheid van Amazon OpenSearch Service maakt het bouwen van applicaties mogelijk die functioneren als vectordatabases?
- Welke oplossing is het MEEST kosteneffectief om de nauwkeurigheid van antwoorden van een generatieve AI-applicatie die een foundation model (FM) op Amazon Bedrock gebruikt, te verbeteren?
- Welke parameter van een groot taalmodel bepaalt hoeveel kandidaat-volgende woorden of tokens worden overwogen bij elke generatiestap?
- Welke prompt engineering-techniek moet worden gebruikt om de antwoorden van een LLM te verbeteren voor complexe problemen die gedetailleerde, stapsgewijze redenering vereisen?
- Welke prompt-gebaseerde aanval onthult specifiek het geconfigureerde gedrag van het model of de onderliggende prompttemplate?
- Welke prompting-aanpak kan helpen beschermen tegen prompt-injection-aanvallen?
- Welke stappen zijn geschikt om Large Language Models (LLM's) veilig te gebruiken op Amazon Bedrock?
- Welke techniek omvat het trainen van AI-modellen op gelabelde datasets om ze aan te passen aan specifieke terminologie en vereisten van de sector?
- Welke term beschrijft numerieke vectorrepresentaties die AI- en NLP-modellen gebruiken om de betekenis van real-world objecten en concepten binnen tekst vast te leggen?
- Welke van de volgende beschrijft een kenmerk van AI-governanceframeworks die betrouwbare, mensgerichte AI ondersteunen?
- Welke van de volgende beschrijft een realistisch risico of een beperking die geassocieerd wordt met prompt engineering voor generatieve modellen?
- Welke van de volgende is een geldige use case voor generatieve AI-modellen?
- Welke van de volgende is een typische, praktische toepassing voor generatieve AI?
- Welke van de volgende is een voorbeeld van onbewaakt leren (unsupervised learning)?
- Welke zeer schaalbare AWS-service moet een bedrijf gebruiken om de prestaties en operationele metrics van zijn machine learning-systemen te monitoren?
Amazon AWS Certified Solutions Architect – Associate (SAA-C03) Alle examenvragen
- De afbeeldingshostingsite van een bedrijf laat wereldwijde gebruikers afbeeldingen uploaden, bekijken en downloaden vanaf mobiele apparaten. De statische website wordt gehost in een Amazon S3-bucket. Naarmate de populariteit groeide, verslechterde de prestatie en meldden gebruikers latentie bij het uploaden en downloaden van afbeeldingen. Het bedrijf moet de websiteprestaties verbeteren met de MINSTE implementatie-inspanning. Welke oplossing voldoet aan deze vereiste?
- De API van een bedrijf ontvangt real-time gegevens van monitoringapparaten en slaat deze op in een Amazon RDS DB-instantie. Het inkomende gegevensvolume fluctueert en tijdens druk verkeer treedt er een time-out op in de API omdat de database het schrijfvolume niet kan verwerken. Een solutions architect moet databaseverbindingen minimaliseren en zorgen voor geen gegevensverlies tijdens druk verkeer. Welke oplossing voldoet aan deze vereisten?
- De applicatie van een bedrijf draait op Amazon EC2-instances en maakt gebruik van AWS Lambda-functies. De productie draait constant vanwege wereldwijde klanten. Niet-productie ontwikkelomgevingen draaien in een ander AWS-account en worden alleen gebruikt tijdens kantooruren op weekdagen; in het weekend zijn ze inactief. Het bedrijf wil de kosten optimaliseren. Welke oplossing is HET MEEST kosteneffectief?
- De applicatie van een bedrijf genereert veel bestanden (elk ongeveer 5 MB) die zijn opgeslagen in Amazon S3. Het bedrijfsbeleid vereist dat de bestanden 4 jaar worden bewaard voordat ze worden verwijderd. Bestanden moeten te allen tijde direct toegankelijk zijn en worden de eerste 30 dagen frequent geopend, maar daarna zelden. Welke oplossing voor de opslaglevenscyclus is HET MEEST kosteneffectief?
- De applicatie van een bedrijf maakt gebruik van Network Load Balancers, Auto Scaling-groepen, Amazon EC2-instances en databases die zijn geïmplementeerd in een Amazon VPC. Het bedrijf wil bijna real-time informatie vastleggen over verkeer van en naar de netwerkinterfaces in de VPC en die informatie naar Amazon OpenSearch Service sturen voor analyse. Welke oplossing voldoet aan deze vereisten?
- De applicatie van een bedrijf neemt gegevens op uit meerdere SaaS-bronnen. Het bedrijf gebruikt Amazon EC2-instances om de gegevens te ontvangen en te uploaden naar een Amazon S3-bucket voor analyse. Dezelfde EC2-instances sturen ook een melding naar de gebruiker wanneer een upload is voltooid. Het bedrijf heeft trage applicatieprestaties waargenomen en wil deze zoveel mogelijk verbeteren met de minste operationele overhead. Welke oplossing voldoet aan deze vereisten?
- De applicatie van een bedrijf ontvangt UDP-gegevens van duizenden geografisch verspreide externe apparaten, verwerkt deze onmiddellijk en kan een antwoord sturen. Er worden geen gegevens opgeslagen. De oplossing moet de transmissielatentie minimaliseren en snelle failover naar een andere AWS Region bieden. Welke oplossing voldoet aan deze vereisten?
- De applicaties van een bedrijf draaien op Amazon EC2-instances met IPv6-adressen. De applicaties moeten uitgaande communicatie initiëren naar externe internetdiensten, maar het beveiligingsbeleid vereist dat externe diensten geen verbindingen met de EC2-instances kunnen initiëren. Wat moet een solutions architect aanbevelen?
- De applicaties van een bedrijf draaien op EC2-instances in Auto Scaling groups en ervaren op willekeurige dagen plotselinge verkeerspieken. Het bedrijf moet de prestaties tijdens deze plotselinge toenames op de meest kosteneffectieve manier handhaven. Welke oplossing voldoet het beste aan deze vereiste?
- De applicaties van een bedrijf gebruiken Apache Hadoop en Apache Spark on-premises. De infrastructuur is niet schaalbaar en is complex te beheren. Een solutions architect moet een schaalbare oplossing ontwerpen die de operationele complexiteit vermindert, terwijl de gegevensverwerking on-premises blijft. Welke oplossing voldoet aan deze vereisten?
- De bestelapplicatie van een bedrijf slaat klantgegevens op in Amazon RDS for MySQL. Tijdens kantooruren voeren medewerkers eenmalige rapportagevragen uit die leiden tot langlopende leesbewerkingen en timeouts veroorzaken tijdens de orderverwerking. Het bedrijf moet de timeouts elimineren, maar medewerkers moeten nog steeds queries kunnen uitvoeren. Wat moet een solutions architect doen om aan deze vereisten te voldoen?
- De checkout-workflow van een e-commercebedrijf schrijft een bestelling naar een database en roept een betaalservice aan. Gebruikers ervaren timeouts tijdens het afrekenen; wanneer ze opnieuw indienen, worden er meerdere unieke bestellingen aangemaakt voor dezelfde transactie. Hoe moet een solutions architect de workflow refactoren om meerdere bestellingen te voorkomen?
- De DNS-provider van een bedrijf ondervindt storingen die een op AWS gehoste website verstoren. Het bedrijf wil snel migreren naar een veerkrachtigere beheerde DNS-service die op AWS draait. Wat moet een solutions architect doen om de DNS-hosting snel te migreren?
- De dynamische website van een bedrijf wordt gehost op on-premises servers in de Verenigde Staten. Het bedrijf lanceert zijn product in Europa en wil de laadtijden van de site voor nieuwe Europese gebruikers verbeteren. De backend van de site moet in de Verenigde Staten blijven. Het product wordt over een paar dagen gelanceerd en er is een onmiddellijke oplossing vereist. Wat moet de solutions architect aanbevelen?
- De e-commercewebsite van een bedrijf heeft onvoorspelbaar verkeer en gebruikt AWS Lambda-functies om rechtstreeks toegang te krijgen tot een private Amazon RDS for PostgreSQL DB-instantie. Het bedrijf wil voorspelbare databaseprestaties en ervoor zorgen dat Lambda-invocaties de database niet overbelasten met te veel verbindingen. Wat moet een solutions architect doen om aan deze vereisten te voldoen?
- De HTTP-applicatie van een bedrijf bevindt zich achter een Network Load Balancer (NLB). De target group van de NLB gebruikt een Amazon EC2 Auto Scaling group met meerdere EC2-instances die de webservice draaien. De NLB detecteert geen HTTP-fouten, wat handmatige herstarts van de EC2-instances van de webservice vereist. Het bedrijf wil de beschikbaarheid verbeteren zonder aangepaste scripts of code te schrijven. Wat moet een solutions architect doen?
- De infrastructuur van een bedrijf omvat Amazon EC2-instances en een Amazon RDS DB-instance in één AWS-regio. Het bedrijf wil een back-up maken van gegevens in een andere regio met de minste operationele overhead. Welke oplossing voldoet aan deze vereiste?
- De infrastructuur van een bedrijf omvat honderden Amazon EC2-instances die gebruikmaken van Amazon Elastic Block Store (Amazon EBS). Een solutions architect moet ervoor zorgen dat elke EC2-instance kan worden hersteld na een ramp. Wat moet de solutions architect doen om aan deze vereiste te voldoen met de MINSTE inspanning?
- De Java-applicatie van een bedrijf verbruikt berichten van Amazon SQS, maar kan berichten groter dan 256 KB niet parsen. Het bedrijf wil dat de applicatie berichten tot 50 MB kan verwerken met de MINSTE codewijzigingen. Welke oplossing voldoet aan deze vereiste?
- De machinesensoren van een productiebedrijf uploaden .csv-bestanden naar een Amazon S3-bucket. Elk .csv-bestand moet zo snel mogelijk worden omgezet in een afbeelding voor automatische grafische rapporten. Afbeeldingen worden na 1 maand irrelevant, maar de .csv-bestanden moeten worden bewaard om twee keer per jaar machine learning-modellen te trainen. De ML-trainingen en audits worden weken van tevoren gepland. Welke combinatie van stappen voldoet HET MEEST kosteneffectief aan deze vereisten? (Kies twee.)
- De matrassensensoren van een IoT-bedrijf uploaden elke nacht ongeveer 2 MB aan gegevens per matras naar een Amazon S3-bucket. De gegevens van elke matras moeten zo snel mogelijk worden verwerkt en samengevat. De verwerking vereist 1 GB geheugen en is binnen 30 seconden voltooid. Welke oplossing voldoet het meest kosteneffectief aan deze vereisten?
- De near-realtime streamingapplicatie van een bedrijf op AWS neemt gegevens op en voert een taak uit die 30 minuten duurt. De workload heeft vaak last van hoge latency door grote hoeveelheden inkomende gegevens. Een solutions architect heeft een schaalbaar, serverless ontwerp nodig om de prestaties te verbeteren. Welke combinatie van stappen moet de architect nemen? (Kies twee.)
- De nieuwe mobiele app van een bedrijf laat gebruikers wereldwijd lokaal nieuws bekijken en foto's en video's plaatsen. Content wordt frequent geopend binnen enkele minuten na plaatsing, waarna het snel wordt vervangen en verwijderd. Omdat het nieuws lokaal is, wordt 90% van de content geconsumeerd binnen de AWS-regio waar het is geüpload. Welke oplossing biedt de LAAGSTE latentie voor content-uploads en optimaliseert de gebruikerservaring?
- De on-premises applicaties van een bedrijf gebruiken zowel block storage als NFS en raken bijna zonder opslagcapaciteit. Het bedrijf heeft een high-performance oplossing nodig die lokale caching ondersteunt zonder de applicaties opnieuw te ontwerpen. Welke combinatie van acties moet een solutions architect ondernemen? (Kies twee.)
- De on-premises oplossing voor volumeback-ups van een bedrijf is end-of-life. Het bedrijf wil AWS gebruiken voor back-ups, maar wil lokale toegang tot alle data behouden terwijl deze wordt geback-upt op AWS. De data die op AWS wordt geback-upt, moet automatisch en veilig worden overgedragen. Welke oplossing voldoet aan deze vereisten?
- De online shopping-app van een bedrijf slaat bestellingen op in een Amazon RDS for PostgreSQL Single-AZ DB-instantie. Het management wil single points of failure elimineren en de downtime van de database minimaliseren zonder de applicatiecode te wijzigen. Welke oplossing voldoet aan deze vereisten?
- De prestaties van de Amazon RDS-webapplicatie van een e-commercebedrijf verslechteren als gevolg van een toename van alleen-lezen SQL-query's van bedrijfsanalisten. Een solutions architect moet het probleem oplossen met minimale wijzigingen aan de webapplicatie. Wat moet de solutions architect aanbevelen?
- De productieomgeving van een bedrijf draait continu Amazon EC2 On-Demand Instances van maandag tot en met zaterdag. Op zondag moeten de instances slechts 12 uur draaien en mogen ze geen onderbrekingen tolereren. Het bedrijf wil de omgeving kostenoptimaliseren en tegelijkertijd aan deze vereisten voldoen. Welke oplossing is het MEEST kosteneffectief?
- De SAP-applicatie van een bedrijf gebruikt een on-premises SQL Server-database als backend. Het bedrijf migreert de applicatie en database naar AWS. Prestatiegegevens tonen aan dat zowel de SAP-applicatie als de database een hoog geheugengebruik hebben. Welke keuze van instantiefamilie voldoet aan deze vereisten?
- De stateful applicatie van een bedrijf draait in het geheugen op Amazon EC2-instances. De infrastructuur is geïmplementeerd met AWS CloudFormation met behulp van de M5 EC2-instancefamilie. Naarmate het verkeer toenam, verslechterde de applicatieprestatie en ondervonden gebruikers vertragingen. Welke oplossing lost de problemen op met de MEESTE operationele efficiëntie?
- De webapplicatie van een bedrijf draait op Amazon EC2-instances achter een Application Load Balancer. Het beleid van het bedrijf vereist nu dat de applicatie alleen toegankelijk is vanuit één specifiek land. Welke configuratie zal aan deze vereiste voldoen?
- De webapplicatie van een bedrijf draait op meerdere Amazon EC2-instances achter een Application Load Balancer in een VPC, met een Amazon RDS for MySQL DB-instance voor gegevensopslag. Het bedrijf moet verdacht of onverwacht gedrag in zijn AWS-omgeving automatisch detecteren en erop reageren. AWS WAF is al geïmplementeerd. Wat moet een solutions architect vervolgens implementeren om zich tegen bedreigingen te beschermen?
- De website van een bedrijf biedt downloadbare historische prestatierapporten. De oplossing moet wereldwijd schaalbaar zijn, kosteneffectief zijn, de provisioning van infrastructuur minimaliseren en de snelst mogelijke responstijden bieden. Welke combinatie moet een solutions architect aanbevelen?
- De website van een bedrijf gebruikt momenteel een Amazon EC2 instance store voor zijn artikelcatalogus. Het bedrijf wil dat de catalogus een hoge beschikbaarheid heeft en op een duurzame locatie wordt opgeslagen. Wat moet een solutions architect doen om aan deze vereisten te voldoen?
- De website van een bedrijf verwerkt miljoenen verzoeken per dag en het verkeer blijft groeien. Een solutions architect moet de latentie verminderen bij het ophalen van productdetails uit een DynamoDB-tabel met de MINSTE operationele overhead. Welke oplossing moet de architect implementeren?
- De website van een bedrijf wordt gebruikt om producten aan het publiek te verkopen. De site draait op Amazon EC2-instances in een Auto Scaling-groep achter een Application Load Balancer (ALB). Er is ook een Amazon CloudFront-distributie en AWS WAF wordt gebruikt om te beschermen tegen SQL injection-aanvallen. De ALB is de origin voor de CloudFront-distributie. Een recente beoordeling van beveiligingslogs bracht een kwaadaardig extern IP-adres aan het licht dat de toegang tot de website moet worden ontzegd. Wat moet een solutions architect doen om de applicatie te beschermen?
- De website van een bedrijf, gehost op Amazon EC2-instances, verwerkt geclassificeerde gegevens die zijn opgeslagen in Amazon S3. Vanwege beveiligingsproblemen vereist het bedrijf een privé en veilige verbinding tussen zijn EC2-resources en Amazon S3. Welke oplossing voldoet aan deze vereisten?
- De website van een mediabedrijf draait op EC2-instances achter een Application Load Balancer (ALB) met een Aurora-database. Het cybersecurityteam meldt dat de applicatie kwetsbaar is voor SQL-injectie. Hoe moet het bedrijf dit probleem aanpakken?
- Een 4 jaar oud mediabedrijf gebruikt de AWS Organizations all features feature set. Het financiële team eist dat factureringsinformatie voor member accounts niet toegankelijk mag zijn voor wie dan ook, inclusief de root user van de member accounts. Welke oplossing voldoet aan deze eis?
- Een advocatenkantoor moet honderden bestanden publiceren zodat het publiek deze kan lezen. Wijzigingen of verwijderingen door wie dan ook vóór een gespecificeerde toekomstige datum moeten worden voorkomen. Welke oplossing voldoet op de MEEST veilige manier aan deze vereisten?
- Een Amazon EC2-beheerder heeft het volgende beleid gemaakt dat is gekoppeld aan een IAM-groep met verschillende gebruikers: Wat is het effect van dit beleid?
- Een Amazon EC2-instance bevindt zich in een privé-subnet in een nieuwe VPC die geen uitgaande internettoegang heeft. De EC2-instance moet maandelijkse beveiligingsupdates downloaden van een externe leverancier. Wat moet een solutions architect doen om aan deze vereiste te voldoen?
- Een Amazon EventBridge-regel richt zich op een externe API, maar de externe API heeft geen inkomend verkeer ontvangen. Een solutions architect moet bepalen of aan de regelvoorwaarden wordt voldaan en of het doel van de regel wordt aangeroepen. Welke oplossing biedt deze informatie?
- Een analysebedrijf draait multi-tier services in een Amazon VPC en wil RESTful API's beschikbaar maken voor miljoenen gebruikers. Gebruikers moeten geauthenticeerd zijn voordat ze toegang krijgen tot de API's. Welke oplossing biedt de MEESTE operationele efficiëntie?
- Een applicatie bedient klanten in meer dan 20.000 winkels wereldwijd. Backend-webservices draaien op Amazon EC2 achter een Application Load Balancer (ALB) en worden via HTTPS op poort 443 beschikbaar gesteld. Winkellocaties communiceren via het openbare internet en registreren hun toegewezen ISP IP-adres. Het beveiligingsteam wil de toegang beperken tot alleen de geregistreerde IP-adressen. Wat moet een solutions architect doen?
- Een applicatie die draait op Amazon EC2-instances in meerdere Availability Zones, moet real-time gegevens van applicaties van derden opnemen en de ruwe opgenomen gegevens in een Amazon S3-bucket plaatsen. Welke oplossing voldoet aan deze vereisten?
- Een applicatie die draait op Amazon EC2-instances moet toegang krijgen tot een Amazon S3-bucket zonder dat verkeer via het internet loopt. Hoe moet een solutions architect de toegang configureren om aan deze vereiste te voldoen?
- Een applicatie die draait op een Amazon EC2-instance in VPC-A moet toegang krijgen tot bestanden op een andere EC2-instance in VPC-B. Beide VPC's bevinden zich in afzonderlijke AWS-accounts. De netwerkbeheerder moet een veilige oplossing ontwerpen om EC2 in VPC-A toegang te geven tot de EC2 in VPC-B. De connectiviteit moet een single point of failure vermijden en geen bandbreedteproblemen hebben. Welke oplossing voldoet aan deze vereisten?
- Een applicatie draait in een privé-subnet en gebruikt al Amazon Cognito met een user pool voor authenticatie. De applicatie moet gebruikersdocumenten veilig opslaan in een Amazon S3-bucket. Welke combinatie van stappen integreert Amazon S3 veilig met de applicatie? (Kies twee.)
- Een applicatie draait op Amazon EC2 Linux-instances in meerdere Availability Zones en heeft een opslaglaag nodig die maximaal beschikbaar, POSIX-compliant, maximaal duurzaam, deelbaar over instances en de eerste 30 dagen frequent wordt benaderd en daarna minder frequent. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een applicatie draait op Amazon EC2-instances achter een Application Load Balancer (ALB). De instances bevinden zich in een Auto Scaling-groep verspreid over meerdere Availability Zones. Op de eerste dag van elke maand om middernacht wordt een financiële batch voor het einde van de maand uitgevoerd, wat onmiddellijk een CPU-piek van 100% op de instances veroorzaakt en de applicatie verstoort. Wat moet een solutions architect aanbevelen, zodat de applicatie de workload kan verwerken en downtime kan voorkomen?
- Een applicatie draait op Amazon EC2-instances achter een Elastic Load Balancer in een Auto Scaling-groep en gebruikt een Amazon DynamoDB-tabel. Het bedrijf wil ervoor zorgen dat de applicatie met minimale downtime beschikbaar kan worden gemaakt in een andere AWS-regio. Wat moet een solutions architect doen om aan deze vereiste te voldoen met de MINSTE downtime?
- Een applicatie draait op Amazon EC2-instances in een Auto Scaling-groep achter een Elastic Load Balancing (ELB) load balancer. Het bedrijf verwacht elk jaar een voorspelbare piek in het verkeer tijdens een feestdag en wil dat de Auto Scaling-groep proactief de capaciteit verhoogt om de impact op gebruikers te minimaliseren. Welke strategie voldoet aan deze vereiste?
- Een applicatie draait op Amazon EC2-instances in meerdere Availability Zones in een Auto Scaling-groep achter een Application Load Balancer. De applicatie presteert het beste wanneer het CPU-gebruik van de EC2-instances rond de 40% ligt. Wat moet een solutions architect doen om deze prestatie te handhaven voor alle instances in de groep?
- Een applicatie draait op Amazon EC2-instances in private subnets en moet toegang krijgen tot een Amazon DynamoDB-tabel. Wat is de MEEST veilige manier om toegang te krijgen tot de tabel, terwijl ervoor wordt gezorgd dat het verkeer het AWS-netwerk niet verlaat?
- Een applicatie draait op Amazon EC2-instances in private subnets in meerdere Availability Zones in een VPC. De EC2-instances hebben regelmatig toegang tot grote, vertrouwelijke bestanden die zijn opgeslagen in Amazon S3-buckets voor verwerking. De solutions architect moet de kosten voor gegevensoverdracht minimaliseren. Wat moet de architect doen?
- Een applicatie draait op een Amazon EC2-instance met een Elastic IP-adres in VPC A. De applicatie heeft toegang nodig tot een database in VPC B. Beide VPC's bevinden zich in hetzelfde AWS-account. Welke oplossing biedt de vereiste toegang op de MEEST veilige manier?
- Een applicatie draait op een Amazon EC2-instantie in een VPC. De applicatie verwerkt logs die zijn opgeslagen in een Amazon S3-bucket. De EC2-instantie moet toegang krijgen tot de S3-bucket zonder internetconnectiviteit. Welke oplossing biedt privénetwerkconnectiviteit met Amazon S3?
- Een applicatie draait op meerdere Amazon EC2-instances, elk met meerdere gekoppelde Amazon Elastic Block Store (Amazon EBS) datavolumes. De EC2-instanceconfiguratie en data moeten 's nachts worden geback-upt en de applicatie moet herstelbaar zijn in een andere AWS-regio. Welke oplossing voldoet aan deze vereisten met de MEESTE operationele efficiëntie?
- Een applicatie draait op vijf Amazon EC2-instances achter een Application Load Balancer (ALB) met behulp van een doelgroep. Het gemiddelde CPU-gebruik is meestal minder dan 10%, met af en toe pieken tot 65%. Je moet schaalbaarheid automatiseren om de kosten te optimaliseren en tegelijkertijd voldoende CPU te garanderen tijdens pieken. Welke oplossing voldoet aan deze vereisten?
- Een applicatie gebruikt een Amazon RDS MySQL DB-instance die bijna geen schijfruimte meer heeft. Een solutions architect moet de schijfruimte vergroten zonder downtime en met minimale inspanning. Welke oplossing voldoet aan deze vereisten?
- Een applicatie gebruikt een AWS Lambda-functie (aangeroepen via Amazon API Gateway) om gegevens op te slaan in een Amazon Aurora PostgreSQL-database. Tijdens de proof-of-concept heeft het bedrijf de Lambda-quota verhoogd om grote datavolumes te kunnen verwerken. Een solutions architect moet een ontwerp aanbevelen dat de schaalbaarheid verbetert en de configuratie-inspanning minimaliseert. Welke oplossing voldoet aan deze vereisten?
- Een applicatie gebruikt meerdere AWS Lambda-functies om gevoelige gegevens op te halen uit één Amazon S3-bucket. Het bedrijf moet ervoor zorgen dat alleen geautoriseerde Lambda-functies toegang hebben tot de gegevens, volgens het principe van minimale privileges. Welke oplossing voldoet aan deze vereisten?
- Een applicatie plaatst elk uur honderden .csv-bestanden van 1 GB in een Amazon S3-bucket. Elk geüpload bestand moet worden geconverteerd naar Apache Parquet-formaat en naar een S3-bucket worden geschreven. Welke oplossing biedt de vereiste functionaliteit met de minste operationele overhead?
- Een applicatie stelt gebruikers op het hoofdkantoor van een bedrijf in staat om productgegevens te benaderen die zijn opgeslagen in een Amazon RDS MySQL DB instance. Het operations-team heeft een vertraging in de applicatieprestaties vastgesteld en wil leesverkeer scheiden van schrijfverkeer. Een solutions architect moet de prestaties van de applicatie snel optimaliseren. Wat moet de solutions architect aanbevelen?
- Een applicatie verwerkt gevoelige financiële gegevens voor meerdere klanten. De gegevens van elke klant moeten afzonderlijk versleuteld worden opgeslagen (at rest) met behulp van een veilige, gecentraliseerde oplossing voor sleutelbeheer. Het bedrijf zal AWS KMS gebruiken. Welke oplossing voldoet aan deze vereisten met de minste operationele overhead?
- Een applicatie verwerkt inkomende berichten die tientallen andere applicaties en microservices vervolgens snel consumeren. Het berichtvolume varieert drastisch en kan pieken tot 100.000 berichten per seconde. Het bedrijf wil componenten ontkoppelen en de schaalbaarheid vergroten. Welke oplossing voldoet aan deze vereisten?
- Een applicatie voor betalingsverwerking draait op AWS Lambda in private subnets verspreid over meerdere Availability Zones. De applicatie gebruikt meerdere Lambda-functies en verwerkt dagelijks miljoenen transacties. De architectuur moet dubbele betalingen voorkomen. Welke oplossing voldoet aan deze vereiste?
- Een AWS Lambda-functie heeft leestoegang nodig tot een Amazon S3-bucket in hetzelfde account. Welke oplossing voldoet op de MEEST veilige manier aan deze vereiste?
- Een bedrijf beheert de websites van verschillende merken op AWS. Elke site produceert dagelijks tientallen gigabytes aan webverkeerslogs. Ontwikkelaars hebben behoefte aan een schaalbare, kosteneffectieve oplossing om wekelijks gedurende meerdere maanden on-demand verkeer over alle sites te analyseren. De oplossing moet standaard SQL-queries ondersteunen. Welke oplossing is het MEEST kosteneffectief?
- Een bedrijf beheert een data lake in een Amazon S3-bucket waartoe veel applicaties toegang hebben. De bucket gebruikt een uniek voorvoegsel voor elke applicatie. Het bedrijf wil elke applicatie beperken tot zijn specifieke voorvoegsel en gedetailleerde controle hebben over objecten onder elk voorvoegsel. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf beheert een infrastructuurmonitoringdienst. Het bedrijf bouwt een nieuwe functie waarmee de dienst gegevens in AWS-accounts van klanten kan monitoren. De nieuwe functie zal AWS API's aanroepen in klantaccounts om Amazon EC2-instances te beschrijven en Amazon CloudWatch-metrics te lezen. Wat moet het bedrijf doen om op de MEEST veilige manier toegang te krijgen tot klantaccounts?
- Een bedrijf beheert een mediawinkel op meerdere Amazon EC2-instances in meerdere Availability Zones binnen één VPC. Het bedrijf heeft een goed presterende oplossing nodig om gegevens te delen tussen alle EC2-instances en geeft er de voorkeur aan de gegevens binnen de VPC te houden. Wat moet een solutions architect aanbevelen?
- Een bedrijf beheert een online marktplaats webapplicatie die op piekmomenten honderdduizenden gebruikers bedient. Het bedrijf heeft een schaalbare, bijna real-time oplossing nodig om miljoenen financiële transacties te delen met verschillende interne applicaties. Transacties moeten worden verwerkt om gevoelige gegevens te verwijderen voordat ze worden opgeslagen in een documentdatabase voor retrieval met lage latentie. Wat moet een solutions architect aanbevelen?
- Een bedrijf beheert een populaire socialmediasite waar gebruikers afbeeldingen uploaden om te delen. Het bedrijf wil ervoor zorgen dat afbeeldingen geen ongepaste inhoud bevatten en wil de ontwikkelingsinspanning minimaliseren. Wat moet een solutions architect aanbevelen?
- Een bedrijf beheert handmatig MySQL-databases op Amazon EC2, inclusief replicatie en schaling. Het bedrijf wil een oplossing die het toevoegen of verwijderen van rekencapaciteit voor de databaselaag vereenvoudigt, en die de prestaties, schaalbaarheid en duurzaamheid verbetert met minimale operationele inspanning. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf bereidt een openbare webapplicatie voor op Amazon EC2-instances in een VPC achter een Elastic Load Balancer (ELB). Het bedrijf gebruikt een externe DNS-provider. De solutions architect moet een oplossing aanbevelen om grootschalige DDoS-aanvallen te detecteren en te beschermen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf beveiligt de root user van zijn AWS-account met een multi-factor authenticatie (MFA)-apparaat en wil ervoor zorgen dat het de toegang tot de root user niet verliest als het MFA-apparaat kwijtraakt. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf bouwt een Amazon Elastic Kubernetes Service (Amazon EKS)-cluster voor zijn workloads. Alle geheimen die zijn opgeslagen in Amazon EKS moeten worden versleuteld in de Kubernetes etcd key-value store. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf bouwt een applicatie die gevoelige klantgegevens verwerkt met behulp van Amazon RDS, Amazon S3 en S3 Event Notifications die AWS Lambda aanroepen. Het bedrijf gebruikt AWS IAM Identity Center om gebruikersreferenties te beheren. Ontwikkel-, test- en operationele teams hebben veilige toegang nodig tot Amazon RDS en Amazon S3, volgens het principe van least privilege. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf bouwt een applicatie die via een REST API statistieken over orderverzendingen levert. Het bedrijf moet deze statistieken extraheren, formatteren naar HTML en het rapport elke ochtend op hetzelfde tijdstip naar meerdere adressen e-mailen. Welke twee stappen moet een solutions architect nemen om aan deze vereisten te voldoen? (Kies twee.)
- Een bedrijf bouwt een applicatie om gegevens over te dragen naar een productfabrikant. Het bedrijf gebruikt zijn eigen identity provider (IdP) en vereist dat de IdP applicatiegebruikers authenticeert tijdens de gegevensoverdracht. De overdracht moet het Applicability Statement 2 (AS2)-protocol gebruiken. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf bouwt een applicatie op AWS die verbinding maakt met een Amazon RDS-database. Het bedrijf wil de applicatieconfiguratie beheren en database- en andere servicecredentials veilig opslaan en ophalen. Welke oplossing voldoet aan deze vereisten met de MINSTE administratieve overhead?
- Een bedrijf bouwt een applicatie voor het delen van bestanden die bestanden opslaat in een Amazon S3-bucket en deze aanbiedt via een Amazon CloudFront-distributie. Het bedrijf wil niet dat gebruikers rechtstreeks toegang krijgen tot bestanden via de S3-URL. Wat moet een solutions architect doen om aan deze vereisten te voldoen?
- Een bedrijf bouwt een cloudcommunicatieplatform dat wordt aangestuurd door API's. De applicatie draait op Amazon EC2-instances achter een Network Load Balancer (NLB) en externe gebruikers hebben toegang tot de applicatie via Amazon API Gateway. Het bedrijf heeft bescherming nodig tegen web-exploits zoals SQL-injectie en wil ook grote, geavanceerde DDoS-aanvallen detecteren en beperken. Welke combinatie van oplossingen biedt de MEESTE bescherming? (Kies twee.)
- Een bedrijf bouwt een data-analyseplatform op AWS met behulp van AWS Lake Formation om gegevens op te nemen uit bronnen zoals Amazon S3 en Amazon RDS. Het bedrijf heeft een veilige oplossing nodig om toegang tot delen van gegevens die gevoelige informatie bevatten te voorkomen met de MINSTE operationele overhead. Welke oplossing moet worden gebruikt?
- Een bedrijf bouwt een drielaagse applicatie op AWS: een statische website voor de presentatielaag, een gecontaineriseerde applicatie voor de logische laag en een relationele database voor opslag. Het bedrijf wil de implementatie vereenvoudigen en de operationele kosten verlagen. Welke oplossing voldoet aan deze eisen?
- Een bedrijf bouwt een e-commerce applicatie en moet gevoelige klantinformatie opslaan terwijl klanten aankopen kunnen voltooien. Het bedrijf moet er ook voor zorgen dat gevoelige klantgegevens worden beschermd, zelfs tegen databasebeheerders. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf bouwt een e-commerce webapplicatie op AWS. De applicatie stuurt informatie over nieuwe bestellingen naar een Amazon API Gateway REST API voor verwerking. Het bedrijf moet ervoor zorgen dat bestellingen worden verwerkt in de volgorde waarin ze zijn ontvangen. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf bouwt een gamesysteem dat gelijktijdig unieke gebeurtenissen moet verzenden naar afzonderlijke leaderboard-, matchmaking- en authenticatieservices. Het systeem moet ook de volgorde van de gebeurtenissen garanderen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf bouwt een marketingcommunicatiedienst die gericht is op gebruikers van mobiele apps. Het moet bevestigingsberichten verzenden via Short Message Service (SMS) en gebruikers in staat stellen om op die SMS-berichten te reageren. Het bedrijf moet de antwoorden één jaar bewaren voor analyse. Wat moet een solutions architect implementeren om aan deze vereisten te voldoen?
- Een bedrijf bouwt een microservices-applicatie die een zoekcatalogus beschikbaar stelt via REST API's. De backend-services draaien in containers in private VPC-subnets. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf bouwt een microservices-applicatie met containers op AWS. Het bedrijf wil de doorlopende onderhouds- en schaalbaarheidinspanningen minimaliseren en kan geen aanvullende infrastructuur beheren. Welke combinatie van acties moet een solutions architect ondernemen om aan deze vereisten te voldoen? (Kies twee.)
- Een bedrijf bouwt een microservices-gebaseerde applicatie om te implementeren op Amazon Elastic Kubernetes Service (Amazon EKS). De microservices zullen elkaar aanroepen. Het bedrijf wil dat de applicatie observeerbaar is, zodat het toekomstige prestatieproblemen kan identificeren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf bouwt een mobiele app die slow-motion videoclips streamt. De app uploadt onbewerkte videobestanden naar een Amazon S3-bucket en clients halen video's rechtstreeks uit die bucket op. De onbewerkte video's zijn groot, wat bufferen en afspeelproblemen op mobiele apparaten veroorzaakt. Het bedrijf wil de prestaties en schaalbaarheid verbeteren en tegelijkertijd de operationele overhead minimaliseren. Welke combinatie van oplossingen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf bouwt een mobiele app en verwacht miljoenen gebruikers. Geautoriseerde gebruikers moeten de content van het bedrijf naar hun mobiele apparaten kunnen streamen. Wat moet een solutions architect aanbevelen?
- Een bedrijf bouwt een multi-tier webapplicatie met: web- en applicatieservers op Amazon EC2 Auto Scaling-groepen, en een Amazon RDS DB-instantie. De solutions architect moet de toegang tot de applicatieservers beperken, zodat alleen de webservers deze kunnen bereiken. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf bouwt een nieuw dataplatform dat real-time streaming data uit meerdere bronnen zal opnemen. De data moet worden getransformeerd voordat deze naar Amazon S3 wordt geschreven, en het bedrijf moet SQL-queries uitvoeren op de getransformeerde data. Welke oplossingen voldoen aan deze vereisten? (Kies twee.)
- Een bedrijf bouwt een nieuwe applicatie die een grote en groeiende hoeveelheid data zal opslaan. De data zal elk uur worden geanalyseerd en zal worden gewijzigd door meerdere Amazon EC2 Linux-instances die zijn geïmplementeerd in meerdere Availability Zones. Welke opslagoplossing moet een solutions architect aanbevelen om aan deze vereisten te voldoen?
- Een bedrijf bouwt een nieuwe dynamische bestelwebsite. Het bedrijf wil serveronderhoud en patching minimaliseren. De website moet zeer beschikbaar zijn en de lees- en schrijfcapaciteit zo snel mogelijk schalen om te voldoen aan veranderingen in de gebruikersvraag. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf bouwt een nieuwe machine learning-oplossing op AWS. Modellen zijn geïmplementeerd als onafhankelijke microservices die bij het opstarten ongeveer 1 GB aan modelgegevens downloaden van Amazon S3 en deze in het geheugen laden. Gebruikers hebben toegang tot modellen via een asynchrone API: ze dienen een verzoek of een batch verzoeken in en specificeren waar de resultaten naartoe moeten worden gestuurd. Honderden gebruikers zullen de modellen gebruiken met onregelmatige gebruikspatronen — sommige modellen kunnen dagen of weken inactief zijn, terwijl andere duizenden verzoeken in bursts ontvangen. Welk ontwerp moet een solutions architect aanbevelen om aan deze vereisten te voldoen?
- Een bedrijf bouwt een nieuwe mobiele app en moet verkeersfiltering toepassen om de Application Load Balancer (ALB) te beschermen tegen veelvoorkomende aanvallen op de applicatielaag, zoals cross-site scripting en SQL injection. Het bedrijf heeft minimale infrastructuur en operationeel personeel en wil de operationele verantwoordelijkheid voor het beheren en updaten van servers verminderen. Wat moet een solutions architect aanbevelen?
- Een bedrijf bouwt een nieuwe webgebaseerde customer relationship management-applicatie. De applicatie zal verschillende Amazon EC2-instances gebruiken die worden ondersteund door Amazon Elastic Block Store (Amazon EBS)-volumes achter een Application Load Balancer (ALB). De applicatie zal ook een Amazon Aurora-database gebruiken. Alle gegevens voor de applicatie moeten versleuteld zijn, zowel at rest als in transit. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf bouwt een RESTful serverless webapplicatie op AWS met behulp van Amazon API Gateway en AWS Lambda. Gebruikers zijn geografisch verspreid en het bedrijf wil de API-aanvraaglatentie voor die gebruikers verminderen. Welk type API Gateway-endpoint moet een solutions architect gebruiken?
- Een bedrijf bouwt een serverless applicatie met een Amazon API Gateway REST API en AWS Lambda-functies. Het bedrijf heeft een service nodig die berichten die van de API Gateway worden ontvangen, naar meerdere doel-Lambda-functies stuurt en die berichtenfiltering ondersteunt, zodat elke functie alleen de berichten ontvangt die het nodig heeft, met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf bouwt een webapplicatie die een contentmanagementsysteem host op Amazon EC2-instances achter een Application Load Balancer. De EC2-instances draaien in een Auto Scaling-groep over meerdere Availability Zones. Gebruikers voegen constant bestanden, blogs en andere website-assets toe aan en werken deze bij in het contentmanagementsysteem. Een solutions architect moet een oplossing implementeren zodat alle EC2-instances up-to-date websitecontent delen met minimale vertraging. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf bouwt een winkelapplicatie op AWS. De catalogus verandert één keer per maand en moet schaalbaar zijn met het verkeer. Het bedrijf wil de laagst mogelijke latentie. De winkelwagengegevens van elke gebruiker moeten zeer beschikbaar zijn en moeten blijven bestaan als de gebruiker de verbinding verbreekt en later opnieuw verbinding maakt. Wat moet een solutions architect doen om ervoor te zorgen dat de winkelwagengegevens te allen tijde behouden blijven?
- Een bedrijf breidt een beveiligd on-premises netwerk uit naar AWS met behulp van AWS Direct Connect. Het on-premises netwerk heeft geen directe internettoegang. Een on-premises applicatie moet toegang krijgen tot een Amazon S3 bucket. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een bedrijf consolideert veel zelfstandige AWS-accounts in een multi-account architectuur en zal nieuwe accounts aanmaken voor business units. Het bedrijf heeft gecentraliseerde authenticatie nodig voor deze accounts met behulp van zijn bedrijfsdirectory. Welke combinatie van acties moet een solutions architect aanbevelen? (Kies twee.)
- Een bedrijf creëert een nieuwe webapplicatie voor zijn abonnees. De applicatie zal bestaan uit een statische single page en een persistente databaselaag. Het verkeer piekt elke ochtend gedurende 4 uur tot miljoenen gebruikers en daalt de rest van de dag tot slechts enkele duizenden gebruikers. De data-architecten van het bedrijf vereisen de mogelijkheid om hun schema snel te kunnen evolueren. Welke oplossingen voldoen aan deze eisen en bieden de MEESTE schaalbaarheid? (Kies twee.)
- Een bedrijf creëert een REST API en vereist TLSv1.3 op de API-eindpunten en een specifieke openbare externe certificeringsinstantie (CA) om het TLS-certificaat te ondertekenen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf dat afbeeldingen host, slaat objecten op in Amazon S3-buckets en wil onbedoelde openbare blootstelling voorkomen. Alle S3-objecten in het account moeten privé blijven. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf dat afbeeldingen host, uploadt grote assets naar Amazon S3 Standard. Het bedrijf gebruikt parallelle multipart uploads en overschrijft objecten als hetzelfde object opnieuw wordt geüpload. Gedurende de eerste 30 dagen worden objecten frequent geopend. Na 30 dagen worden objecten minder vaak geopend en zijn de toegangspatronen inconsistent. Het bedrijf moet de S3-opslagkosten optimaliseren met behoud van hoge beschikbaarheid en veerkracht. Welke combinatie van acties moet een solutions architect aanbevelen? (Kies twee.)
- Een bedrijf dat AWS Organizations gebruikt, draait 150 applicaties verspreid over 30 accounts. Het heeft een Cost and Usage Report aangemaakt in het managementaccount dat wordt geleverd aan een Amazon S3-bucket en gerepliceerd naar een bucket in het data collection account. Het senior management wil een aangepast dashboard dat dagelijks de kosten van NAT gateway toont, beginnend vanaf het begin van de huidige maand. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf dat betalingen verwerkt, neemt telefoongesprekken van klanten op en slaat de audiobestanden op in een Amazon S3-bucket. Het bedrijf moet tekst uit de audiobestanden extraheren en alle persoonlijk identificeerbare informatie (PII) uit de transcripties verwijderen. Wat moet een solutions architect doen om aan deze vereisten te voldoen?
- Een bedrijf dat digitale beeldverwerking uitvoert, wil zijn on-premises monolithische applicatie migreren naar AWS. Het bedrijf verwerkt duizenden afbeeldingen en produceert grote bestanden tijdens de verwerking. Het heeft een oplossing nodig die een toenemend aantal beeldverwerkingsjobs kan verwerken en handmatige workflowtaken kan verminderen. Het bedrijf wil de onderliggende infrastructuur niet beheren. Welke oplossing biedt de vereiste functionaliteit met de MINSTE operationele overhead?
- Een bedrijf dat on-premises workloads migreert naar AWS, gebruikt al verschillende Amazon EC2-instances en Amazon RDS DB-instances. Het bedrijf wil de EC2-instances en DB-instances buiten kantooruren automatisch starten en stoppen, om zo de kosten en het infrastructuuronderhoud te minimaliseren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf dat transacties verwerkt, draait wekelijks gescripte batchtaken op Amazon EC2-instances in een Auto Scaling-groep. Het aantal transacties varieert, maar de basislijn voor CPU-gebruik tijdens elke run is minimaal 60%. Het bedrijf moet 30 minuten voordat de taken beginnen capaciteit provisioneren. Engineers passen de Auto Scaling-groep momenteel handmatig aan en het bedrijf heeft geen middelen om capaciteitstrends te analyseren. Welke oplossing automatiseert het aanpassen van de gewenste capaciteit van de Auto Scaling-groep met de MINSTE operationele overhead?
- Een bedrijf dat voornamelijk applicatieservers on-premises draait, is van plan om naar AWS te migreren. Het bedrijf wil de noodzaak om on-premises iSCSI-opslag te schalen minimaliseren en alleen recentelijk geraadpleegde gegevens lokaal opslaan. Welke AWS Storage Gateway-configuratie moet het bedrijf gebruiken?
- Een bedrijf draait alle bedrijfstoepassingen in AWS en gebruikt AWS Organizations om meerdere accounts te beheren. Een solutions architect moet alle machtigingen die aan IAM-gebruikers zijn toegekend, controleren om te bepalen welke gebruikers meer machtigingen hebben dan nodig. Welke oplossing voldoet aan deze vereiste met de MINSTE administratieve overhead?
- Een bedrijf draait Amazon EC2-instances in een VPC die brongegevens laden in Amazon S3-buckets voor latere verwerking. Compliance vereist dat de gegevens niet via het openbare internet worden verzonden. Servers in het on-premises datacenter van het bedrijf zullen de output van de applicatie die op de EC2-instances draait, consumeren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait analysesoftware op Amazon EC2-instances die taken verwerken voor data die naar Amazon S3 is geüpload. Gebruikers melden dat sommige ingediende data niet wordt verwerkt. Amazon CloudWatch toont aan dat het CPU-gebruik van EC2 constant op of nabij 100% ligt. Het bedrijf wil de prestaties verbeteren en schalen op basis van de gebruikersbelasting. Wat moet een solutions architect doen?
- Een bedrijf draait applicaties die verbinding maken met een Amazon RDS-database. De applicaties schalen in het weekend en tijdens piekseizoenen. Het bedrijf wil databaseschaalbaarheid realiseren met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf draait applicaties onder een AWS Organizations-account en besteedt operationele ondersteuning uit aan externe engineers. Het bedrijf moet de externe engineers toegang verlenen tot de AWS Management Console en tot het besturingssysteem van Amazon EC2-instances (Amazon Linux) in private subnets, zonder de beveiliging in gevaar te brengen. Welke oplossing voldoet HET MEEST veilig aan deze vereisten?
- Een bedrijf draait applicaties op Amazon EC2 en beoordeelt periodiek de AWS-kosten. Het bedrijf heeft onlangs ongebruikelijke uitgaven vastgesteld en heeft een oplossing nodig om dit te voorkomen. De oplossing moet de kosten monitoren en belanghebbenden op de hoogte stellen van ongebruikelijke uitgaven. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait applicaties op Amazon EC2-instances in één AWS-regio en wil deze back-uppen naar een tweede regio. Het bedrijf wil ook EC2-resources kunnen provisioneren in de tweede regio en de instances centraal beheren vanuit één AWS-account. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een bedrijf draait applicaties op Amazon EC2-instances in een VPC. Eén applicatie moet de Amazon S3 API aanroepen om objecten op te slaan en te lezen. De beveiligingsregels van het bedrijf verbieden dat verkeer van de applicaties via het internet loopt. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait applicaties op Amazon EC2-instances die verbinding maken met Amazon RDS-databases met behulp van een IAM-rol met bijbehorende policies. Het bedrijf wil AWS Systems Manager gebruiken om de EC2-instances te patchen zonder de draaiende applicaties te verstoren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait applicaties op Amazon EC2-instances, ondersteund door Amazon Elastic Block Store (Amazon EBS) met de nieuwste Amazon Linux. Werknemers slaan bestanden van 25 GB of groter op en halen deze op, en het bedrijf ervaart beschikbaarheidsproblemen. De oplossing mag geen bestandsoverdracht tussen EC2-instances vereisen en bestanden moeten beschikbaar zijn voor meerdere EC2-instances en in meerdere Availability Zones. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait applicaties op Amazon EKS-clusters en on-premises Kubernetes-clusters. Het bedrijf wil een centraal overzicht van alle clusters en workloads met de minste operationele overhead. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf draait applicaties op Amazon RDS for PostgreSQL in us-east-1. Machine learning-modellen genereren bijna real-time rapporten met behulp van dezelfde RDS-database, wat de databaseprestaties vertraagt tijdens kantooruren. Het bedrijf moet de databaseprestaties op de meest kosteneffectieve manier verbeteren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait containerapplicaties op Amazon Elastic Kubernetes Service (Amazon EKS). De workload varieert gedurende de dag. Het bedrijf wil dat Amazon EKS meeschaalt met de workload. Welke combinatie van stappen voldoet aan deze vereisten met de MINSTE operationele overhead? (Kies twee.)
- Een bedrijf draait containers in een Kubernetes-omgeving in zijn lokale datacenter. Het bedrijf wil Amazon Elastic Kubernetes Service (Amazon EKS) en andere AWS managed services gebruiken. Gegevens moeten on-premises in het datacenter van het bedrijf blijven en mogen niet extern of in de cloud worden opgeslagen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait databases op Amazon RDS for PostgreSQL en heeft een veilige manier nodig om het hoofdwachtwoord te beheren met een rotatie elke 30 dagen. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf draait demonstratieomgevingen voor zijn klanten op Amazon EC2-instances. Elke omgeving is geïsoleerd in zijn eigen VPC. Het operations-team van het bedrijf moet op de hoogte worden gesteld wanneer RDP- of SSH-toegang tot een omgeving tot stand is gebracht.
- Een bedrijf draait duizenden AWS Lambda-functies en heeft een veilige manier nodig om gevoelige informatie op te slaan die alle functies gebruiken, met automatische rotatie en minimale operationele overhead. Welke combinatie van stappen voldoet aan deze vereisten met de MINSTE operationele overhead? (Kies twee.)
- Een bedrijf draait EC2-instances in een private subnet en Lambda-functies die directe netwerktoegang tot die EC2-instances nodig hebben. De applicatie zal minstens 1 jaar draaien en het aantal Lambda-functies zal naar verwachting groeien. Het bedrijf wil de besparingen op applicatieresources maximaliseren en de netwerklatentie laag houden. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een aangepast rapportageprogramma om het gebruik van mobiele apps te analyseren. Het programma genereert meerdere rapporten in de laatste week van elke maand; elk rapport duurt minder dan 10 minuten. Het programma wordt zelden buiten die laatste week gebruikt. Het bedrijf wil rapporten zo snel mogelijk produceren tegen de MEEST kosteneffectieve prijs. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een aangepaste applicatie op Amazon EC2 On-Demand Instances. De applicatie heeft frontend-nodes die 24/7 moeten draaien en backend-nodes die slechts kortstondig draaien op basis van de workload. Het aantal backend-nodes varieert gedurende de dag. Het bedrijf moet op- en afschalen op basis van de workload. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een bedrijf draait een aangepaste boekhoudapplicatie op Amazon EC2 en wil de gegevens migreren naar een beheerde AWS-service die minimale operationele ondersteuning vereist en onveranderlijke, cryptografisch verifieerbare logs van gegevenswijzigingen biedt. Welke oplossing is het meest kosteneffectief?
- Een bedrijf draait een Amazon Aurora MySQL DB-cluster met zes Aurora Replica's. Ze willen dat near-realtime rapportagequery's automatisch worden gedistribueerd over drie specifieke Aurora Replica's die andere compute- en geheugenspecificaties gebruiken dan de andere clusterknooppunten. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een applicatie die gegevens opslaat op een Amazon RDS for PostgreSQL Multi-AZ DB instance. Toegenomen verkeer veroorzaakt prestatieproblemen en databasequery's worden geïdentificeerd als de voornaamste bottleneck. Wat moet een solutions architect doen om de applicatieprestaties te verbeteren?
- Een bedrijf draait een applicatie in een privé-subnet achter een Application Load Balancer (ALB) in een VPC. De VPC heeft een NAT-gateway en een internetgateway. De applicatie roept de Amazon S3 API aan om objecten op te slaan. Het beveiligingsbeleid vereist dat verkeer van de applicatie het internet niet mag passeren. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een bedrijf draait een applicatie in een VPC met publieke en private subnets verspreid over meerdere Availability Zones. De applicatie draait op EC2 instances in private subnets en gebruikt een Amazon SQS queue. Ontwerp een beveiligde verbinding tussen de EC2 instances en de SQS queue. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een applicatie met Amazon ECS. De applicatie maakt verkleinde versies van een originele afbeelding en doet vervolgens Amazon S3 API-aanroepen om de verkleinde afbeeldingen op te slaan in Amazon S3. Hoe kan een solutions architect ervoor zorgen dat de applicatie toestemming heeft om toegang te krijgen tot Amazon S3?
- Een bedrijf draait een applicatie op Amazon EC2-instances die verbinding maakt met een Amazon Aurora-database. De EC2-instances gebruiken gebruikersnamen en wachtwoorden die lokaal in een bestand zijn opgeslagen. Het bedrijf wil de operationele overhead van het beheren van credentials minimaliseren. Wat moet een solutions architect doen?
- Een bedrijf draait een applicatie op Amazon EC2-instances en heeft een disaster recovery-oplossing nodig met een recovery time objective (RTO) van minder dan 4 uur. De oplossing moet tijdens normale operaties zo min mogelijk AWS-resources gebruiken. Welke oplossing voldoet op de MEEST operationeel efficiënte manier aan deze vereisten?
- Een bedrijf draait een applicatie op Amazon EC2-instances in een Auto Scaling-groep achter een Elastic Load Balancing (ELB) load balancer. De applicatie gebruikt een Amazon DynamoDB-tabel. Voor disaster recovery wil het bedrijf dat de applicatie beschikbaar is vanuit een andere AWS-regio met minimale downtime. Welke oplossing biedt de MINSTE downtime?
- Een bedrijf draait een applicatie op Amazon EC2-instances in een privé-subnet. De applicatie moet gevoelige data verwerken vanuit een Amazon S3-bucket zonder het internet te gebruiken. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een applicatie op Amazon EC2-instances in een privé-subnet. De applicatie moet gegevens opslaan en ophalen in Amazon S3-buckets. Regelgeving vereist dat de gegevens het openbare internet niet mogen passeren. Wat moet een solutions architect het MEEST kosteneffectief implementeren?
- Een bedrijf draait een applicatie op Amazon EC2-instances met een Amazon RDS-database. Databasecredentials zijn geconfigureerd volgens het principe van least privilege. Het beveiligingsteam wil zowel de applicatie als de database beschermen tegen SQL-injectie en andere webgebaseerde aanvallen met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een applicatie op Amazon RDS for PostgreSQL die alleen op werkdagen tijdens kantooruren verkeer ontvangt. Het bedrijf wil de kosten optimaliseren en de operationele overhead verminderen op basis van dit gebruikspatroon. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een applicatie op AWS die gebruikmaakt van een Amazon Aurora DB-cluster. Tijdens piekuren, wanneer veel gebruikers gegevens lezen, toont monitoring een verslechtering van de prestaties van schrijfquery's. Het bedrijf wil de schaalbaarheid vergroten om kosteneffectief aan de piekvraag te voldoen. Welke oplossing voldoet het meest kosteneffectief aan deze vereisten?
- Een bedrijf draait een applicatie op AWS die gevoelige archiefbestanden genereert. Het bedrijf wil de gegevensopslag van de applicatie opnieuw inrichten, zodat bestanden worden versleuteld voordat ze naar AWS worden verzonden, om ervoor te zorgen dat geen enkele derde partij toegang heeft tot de gegevens vóór de versleuteling. Het bedrijf heeft al een Amazon S3-bucket aangemaakt. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een applicatie op AWS die variabele hoeveelheden verkeer ontvangt. De applicatie gebruikt AWS Direct Connect naar een on-premises MySQL-compatibele database. De on-premises database gebruikt consistent minimaal 2 GiB geheugen. Het bedrijf wil de database migreren naar een beheerde AWS-service en autoscaling gebruiken om onverwachte toenames in de workload af te handelen. Welke oplossing voldoet aan deze vereisten met de MINSTE administratieve overhead?
- Een bedrijf draait een applicatie op EC2 On-Demand Instances in een Auto Scaling-groep. De piekbelasting vindt elke dag op hetzelfde tijdstip plaats. Gebruikers melden trage prestaties aan het begin van de piekuren, en de prestaties herstellen na 2-3 uur. Het bedrijf wil dat de applicatie goed presteert aan het begin van de piekuren. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf draait een applicatie op een Amazon Elastic Kubernetes Service (Amazon EKS)-cluster op Amazon EC2-instances. De applicatie heeft een UI die Amazon DynamoDB gebruikt en dataservices die Amazon S3 gebruiken. Het bedrijf moet ervoor zorgen dat de EKS Pods voor de UI alleen toegang hebben tot Amazon DynamoDB en dat de EKS Pods voor de dataservices alleen toegang hebben tot Amazon S3. Het bedrijf gebruikt AWS Identity and Access Management (IAM). Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een applicatie op een groep Amazon Linux EC2-instances en moet alle applicatielogbestanden 7 jaar bewaren voor compliance. Een rapportagetool moet gelijktijdig toegang hebben tot alle logbestanden. Welke opslagoplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een bedrijf draait een applicatie op een Oracle-database en wil snel migreren naar AWS, omdat het beperkte middelen heeft voor database- en back-upadministratie en datacenteronderhoud. De applicatie maakt gebruik van databasefuncties van derden die geprivilegieerde toegang vereisen. Welke optie helpt het bedrijf de database het MEEST kosteneffectief te migreren naar AWS?
- Een bedrijf draait een applicatie op meerdere Amazon EC2-instances die berichten verwerkt vanuit een Amazon SQS-wachtrij, naar een Amazon RDS-tabel schrijft en vervolgens het bericht uit de wachtrij verwijdert. Er verschijnen af en toe dubbele records in de RDS-tabel, hoewel de SQS-wachtrij geen dubbele berichten bevat. Wat moet een solutions architect doen om ervoor te zorgen dat berichten slechts één keer worden verwerkt?
- Een bedrijf draait een applicatie op veel Amazon EC2-instances die lezen van en schrijven naar een continu groeiende Amazon DynamoDB-tabel. De applicatie heeft alleen gegevens van de laatste 30 dagen nodig. Het bedrijf wil de laagste kosten en minimale ontwikkelingsinspanning. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een applicatie op verschillende Amazon EC2-instances die persistente data opslaan op een Amazon Elastic File System (Amazon EFS) bestandssysteem. Het bedrijf moet de data repliceren naar een andere AWS-regio met behulp van een door AWS beheerde service. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een bedrijf draait een AWS Lambda-functie in private subnets in een VPC. De subnets gebruiken een standaardroute naar het internet via een Amazon EC2 NAT-instance. De Lambda-functie verwerkt gegevens en slaat de uitvoer op in Amazon S3. Af en toe treedt er een time-out op bij de Lambda tijdens het uploaden omdat het netwerk van de NAT-instance verzadigd is. Het bedrijf wil dat de Lambda toegang krijgt tot Amazon S3 zonder het internet te traverseren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een batchapplicatie op Amazon EC2-instances met meerdere Amazon RDS backend-databases. De applicatie genereert een groot aantal leesbewerkingen op de databases. Een solutions architect moet de leesbelasting van de database verminderen en tegelijkertijd zorgen voor hoge beschikbaarheid. Wat moet de solutions architect doen?
- Een bedrijf draait een bedrijfskritische webapplicatie op Amazon EC2-instances achter een Application Load Balancer in een Auto Scaling-groep. De applicatie gebruikt een Amazon Aurora PostgreSQL-database die is geïmplementeerd in één Availability Zone. Het bedrijf wil hoge beschikbaarheid met minimale downtime en minimaal gegevensverlies, en met de minste operationele inspanning. Welke oplossing voldoet aan deze eisen?
- Een bedrijf draait een bedrijfskritische, klantgerichte microservices-applicatie op Amazon EKS. Het bedrijf heeft een gecentraliseerde oplossing nodig om metrics en logs van de applicatie te verzamelen, aggregeren en samenvatten. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een containerapplicatie met Amazon Elastic Kubernetes Service (Amazon EKS). De applicatie omvat microservices die klanten beheren en bestellingen plaatsen. Het bedrijf moet inkomende verzoeken routeren naar de juiste microservices. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereiste?
- Een bedrijf draait een contentmanagementsysteem op één Amazon EC2-instantie die zowel de webserver als de database host. Het bedrijf heeft een websiteplatform nodig dat zeer beschikbaar is en kan schalen om aan de vraag van gebruikers te voldoen. Wat moet een solutions architect aanbevelen?
- Een bedrijf draait een Docker-gebaseerde applicatie in zijn lokale datacenter. De applicatie slaat persistente data op in een host volume en containers gebruiken die persistente data. Het bedrijf wil migreren naar een volledig beheerde service, zodat het geen servers of opslaginfrastructuur hoeft te beheren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een drielaagse applicatie in een VPC. De databaselaag gebruikt een Amazon RDS for MySQL DB instance. Het bedrijf is van plan de RDS for MySQL DB instance te migreren naar een Amazon Aurora PostgreSQL DB cluster. Het bedrijf heeft een oplossing nodig die de gegevenswijzigingen die tijdens de migratie plaatsvinden, repliceert naar de nieuwe database. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf draait een drielaagse applicatie op AWS die sensordata van gebruikersapparaten binnenhaalt. Verkeer passeert een Network Load Balancer (NLB) naar EC2-instances voor de weblaag en vervolgens naar EC2-instances voor de applicatielaag, die een database aanroepen. Wat moet een solutions architect doen om de beveiliging van data in transit te verbeteren?
- Een bedrijf draait een drielaagse webapp op Amazon EC2 in één Availability Zone. De app gebruikt een zelfbeheerde MySQL-database op een EC2-instantie met een 1 TB Provisioned IOPS SSD (io2) EBS-volume. De piektrafiek vereist naar verwachting 1.000 IOPS voor lezen en 1.000 IOPS voor schrijven. Het bedrijf wil verstoringen minimaliseren, de prestaties stabiliseren, kosten verlagen, capaciteit behouden voor het dubbele aantal IOPS en de databaselaag verplaatsen naar een volledig beheerde, maximaal beschikbare, fouttolerante oplossing. Welke optie voldoet het MEEST kosteneffectief aan deze vereisten?
- Een bedrijf draait een e-commerce applicatie op Amazon EC2-instances die aankoopdetails opslaan in een Amazon Aurora PostgreSQL DB-cluster. Klanten ervaren applicatie-time-outs tijdens piekgebruik. Een solutions architect moet de architectuur aanpassen zodat de applicatie het piekgebruik zo kosteneffectief mogelijk aankan. Welke combinatie van acties moet de architect ondernemen? (Kies twee.)
- Een bedrijf draait een gecontaineriseerde applicatie op een Kubernetes-cluster in een on-premises datacenter dat MongoDB gebruikt voor opslag. Het bedrijf wil enkele omgevingen migreren naar AWS zonder code of implementatiemethoden te wijzigen en wil minimale operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een gecontaineriseerde applicatie op een Kubernetes-cluster on-premises dat AMQP gebruikt om te communiceren met een message queue. Het datacenter kan niet snel genoeg schalen en het bedrijf wil migreren naar AWS met de minste operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een interne, browsergebaseerde applicatie op EC2-instances achter een Application Load Balancer. De instances bevinden zich in een Auto Scaling-groep verspreid over meerdere Availability Zones. De groep schaalt op naar 20 instances tijdens werkuren en schaalt 's nachts af naar 2 instances. Medewerkers geven aan dat de applicatie 's ochtends vroeg erg traag is, hoewel deze tegen halverwege de ochtend goed werkt. Hoe moet de schaling worden aangepast om de klachten te verhelpen en tegelijkertijd de kosten laag te houden?
- Een bedrijf draait een Java-gebaseerde taak op een Amazon EC2-instance. De taak draait elk uur, duurt 10 seconden om te voltooien, verbruikt 1 GB geheugen en veroorzaakt korte CPU-pieken, terwijl de rest van de tijd het CPU-gebruik laag is. Het bedrijf wil de kosten verlagen en tegelijkertijd aan deze vereisten voldoen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een kritieke applicatie op EC2-instances achter een ALB. De EC2-instances bevinden zich in een Auto Scaling group en hebben toegang tot een Amazon RDS DB instance. Alle resources bevinden zich momenteel in één Availability Zone. U moet het ontwerp bijwerken om een tweede Availability Zone te gebruiken om de applicatie maximaal beschikbaar te maken. Welke oplossing bereikt dit?
- Een bedrijf draait een kritieke database op Amazon RDS for PostgreSQL en wil migreren naar Amazon Aurora PostgreSQL met minimale downtime en dataverlies, en met de minste operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een kritieke opslagapplicatie in AWS met behulp van Amazon S3 in twee regio's. De applicatie moet gebruikersgegevens naar de dichtstbijzijnde S3-bucket sturen zonder publieke netwerkcongestie en moet failoveren met minimaal S3-beheer. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een legacy-systeem op één Amazon EC2-instance. De applicatiecode kan niet worden gewijzigd en kan niet op meer dan één instance draaien. Een solutions architect moet een veerkrachtige oplossing ontwerpen om de hersteltijd te verbeteren. Wat moet de architect aanbevelen?
- Een bedrijf draait een maximaal beschikbare applicatie voor beeldverwerking op Amazon EC2-instances in één enkele VPC. De instances draaien in meerdere subnets verspreid over verschillende Availability Zones en communiceren niet met elkaar. Alle instances downloaden en uploaden afbeeldingen naar Amazon S3 via één enkele NAT-gateway. Het bedrijf maakt zich zorgen over de kosten voor gegevensoverdracht. Wat is de MEEST kosteneffectieve manier om regionale kosten voor gegevensoverdracht te vermijden?
- Een bedrijf draait een multi-tier e-commerce applicatie op Amazon EC2 met een Amazon RDS for MySQL Multi-AZ DB instance. RDS gebruikt de nieuwste generatie instance met 2.000 GB opslag op een General Purpose SSD (gp3) EBS-volume. Tijdens piekbelasting verslechtert de applicatieprestatie wanneer de lees- en schrijf-IOPS de 20.000 overschrijden. Wat moet een solutions architect doen om de databaseprestaties te verbeteren?
- Een bedrijf draait een multi-tier webapplicatie on-premises. De webapplicatie is gecontaineriseerd en draait op Linux-hosts die zijn verbonden met een PostgreSQL-database die gebruikersgegevens bevat. Operationele overhead van het onderhouden van infrastructuur en capaciteitsplanning beperkt de groei. Een solutions architect moet de infrastructuur van de applicatie verbeteren. Welke combinatie van acties moet de solutions architect ondernemen? (Kies twee.)
- Een bedrijf draait een on-premises applicatie die wordt ondersteund door een MySQL-database. Het bedrijf migreert de applicatie naar AWS om de elasticiteit en beschikbaarheid te verbeteren. De productiedatabase ervaart veel leesactiviteit tijdens normale operatie. Elke 4 uur haalt het ontwikkelingsteam een volledige export van de productiedatabase op om een staging-database te vullen; tijdens deze export ervaren gebruikers onacceptabele latentie en kan het ontwikkelingsteam de staging-omgeving niet gebruiken totdat de export is voltooid. Een solutions architect moet een vervangende architectuur aanbevelen die de applicatielatentie elimineert en het ontwikkelingsteam in staat stelt de staging-omgeving zonder vertraging te gebruiken. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een on-premises applicatie op een Kubernetes-cluster. Het bedrijf heeft onlangs miljoenen nieuwe klanten gekregen. De bestaande on-premises infrastructuur van het bedrijf kan het grote aantal nieuwe klanten niet aan. Het bedrijf moet de on-premises applicatie migreren naar de AWS Cloud. Het bedrijf zal migreren naar een Amazon Elastic Kubernetes Service (Amazon EKS) cluster. Het bedrijf wil de onderliggende compute-infrastructuur voor de nieuwe architectuur op AWS niet beheren. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf draait een on-premises ASP.NET-applicatie op Linux die veel resources verbruikt en klantgericht is. Het bedrijf wil moderniseren naar .NET, de applicatie in containers draaien, schalen op basis van Amazon CloudWatch-metrics en de operationele onderhoudskosten minimaliseren. Welke oplossing voldoet aan deze vereisten met de minste operationele overhead?
- Een bedrijf draait een online transactieverwerkings (OLTP) workload op AWS met behulp van een ongecodeerde Amazon RDS DB-instantie in een Multi-AZ-implementatie. Er worden dagelijks DB-snapshots gemaakt. Wat moet een solutions architect doen om ervoor te zorgen dat de database en snapshots in de toekomst altijd versleuteld zijn?
- Een bedrijf draait een Oracle-database on-premises en is van plan om te migreren naar AWS. Het bedrijf wil upgraden naar de meest recente versie, disaster recovery instellen, de operationele overhead voor normale operaties en DR minimaliseren, en toegang behouden tot het onderliggende besturingssysteem van de database. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een orderverwerkingsapplicatie op een Amazon EC2-instance die orders opslaat in een Amazon Aurora-database. Tijdens piekverkeer kan de applicatie soms niet snel genoeg orders wegschrijven. Wat moet een solutions architect doen om ervoor te zorgen dat orders zo snel mogelijk betrouwbaar naar de database worden geschreven?
- Een bedrijf draait een productieapplicatie op een vloot van Amazon EC2-instances die berichten lezen uit een Amazon SQS-wachtrij en deze parallel verwerken. Het berichtvolume is onvoorspelbaar met intermitterende pieken. De applicatie moet continu berichten verwerken zonder downtime. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een bedrijf draait een productiedatabase op Amazon RDS for MySQL. Het bedrijf moet de databaseversie upgraden vanwege beveiligingscompliance. Omdat de database kritieke gegevens bevat, wil het bedrijf een snelle manier om de upgrade uit te voeren en de functionaliteit te testen zonder gegevens te verliezen. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf draait een resource-intensieve, klantgerichte webapplicatie op Amazon ECS met AWS Fargate. De app moet 24/7 beschikbaar zijn en korte pieken van hoog verkeer aankunnen. De workload moet zeer beschikbaar en kosteneffectief zijn. Welke oplossing voldoet het meest kosteneffectief aan deze eisen?
- Een bedrijf draait een REST-gebaseerde applicatie op Amazon EC2 die bijna-realtime gegevens ontvangt van een externe leverancier. De applicatie verwerkt en slaat de gegevens op. De leverancier ontvangt veel 503 Service Unavailable-fouten bij het verzenden van gegevens, omdat de rekencapaciteit piekt en de applicatie de maximale capaciteit bereikt. Welk ontwerp moet een solutions architect aanbevelen om een schaalbaardere oplossing te bieden?
- Een bedrijf draait een script op een Amazon EC2-instance dat berichten van een Amazon Simple Queue Service (Amazon SQS)-wachtrij pollt en verwerkt. Het bedrijf wil de operationele kosten verlagen en tegelijkertje de mogelijkheid behouden om een toenemend aantal berichten te verwerken. Wat moet een solutions architect aanbevelen?
- Een bedrijf draait een stateful productieapplicatie op Amazon EC2-instances waarvoor altijd minimaal twee EC2-instances moeten draaien. Een solutions architect moet een zeer beschikbare, fouttolerante architectuur ontwerpen en maakt een Auto Scaling group van EC2-instances aan. Welke aanvullende stappen moet de architect nemen om aan deze vereisten te voldoen?
- Een bedrijf draait een stateless webapplicatie in productie op Amazon EC2 On-Demand Instances achter een Application Load Balancer. Het gebruik is 8 uur per werkdag zwaar, 's nachts matig en stabiel, en in het weekend laag. Het bedrijf wil de EC2-kosten minimaliseren met behoud van beschikbaarheid. Welke aanpak voldoet aan deze vereisten?
- Een bedrijf draait een webapplicatie die wordt ondersteund door Amazon RDS. Een databasebeheerder heeft per ongeluk gegevens bewerkt en verloren. Het bedrijf wil de mogelijkheid hebben om de database te herstellen naar de staat van 5 minuten vóór een wijziging binnen de laatste 30 dagen. Welke functie moet de solutions architect opnemen om aan deze vereiste te voldoen?
- Een bedrijf draait een webapplicatie op Amazon EC2-instances in een Auto Scaling-groep. De applicatie gebruikt een Amazon RDS for PostgreSQL DB-instance. De applicatie vertraagt wanneer het verkeer toeneemt, omdat de database een zware leesbelasting heeft tijdens piekverkeer. Welke acties moet een solutions architect ondernemen om deze prestatieproblemen op te lossen? (Kies twee.)
- Een bedrijf draait een webapplicatie op Amazon EC2-instances in een Auto Scaling-groep achter een Application Load Balancer (ALB). De applicatie slaat gegevens op in een Amazon Aurora MySQL DB-cluster. Het bedrijf heeft een disaster recovery (DR)-oplossing nodig. De acceptabele recovery time objective is maximaal 30 minuten. De DR-oplossing hoeft geen klanten te bedienen zolang de primaire infrastructuur gezond is. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een webapplicatie op Amazon EC2-instances in een Auto Scaling-groep achter een Application Load Balancer met sticky sessions ingeschakeld. De webserver host momenteel de gebruikerssessiestatus. Het bedrijf wil hoge beschikbaarheid garanderen en verlies van gebruikerssessiestatus voorkomen in het geval van een storing van de webserver. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een webapplicatie op Amazon EC2-instances in een private subnet van een VPC. Een Application Load Balancer (ALB) in de publieke subnets stuurt verkeer naar die EC2-instances. Het bedrijf wil inkomend verkeer naar de EC2-instances beperken, zodat alleen de ALB er toegang toe heeft en toegang vanuit andere bronnen wordt voorkomen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een webapplicatie op Amazon EC2-instances in meerdere Availability Zones. De EC2-instances bevinden zich in private subnets. Een solutions architect heeft een internet-facing Application Load Balancer (ALB) gemaakt en de EC2-instances gespecificeerd als de target group, maar internetverkeer bereikt de instances niet. Hoe moet de architect de architectuur opnieuw configureren om dit te verhelpen?
- Een bedrijf draait een webapplicatie op EC2-instances in een Auto Scaling-groep achter een target group. De applicatie vereist sessie-affiniteit (sticky sessions). De applicatie moet publiekelijk beschikbaar zijn en beschermd worden door AWS WAF. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf draait een webapplicatie op meerdere Amazon EC2-instances in een Auto Scaling-groep die schaalt op basis van de vraag. Het bedrijf wil de kostenbesparingen maximaliseren zonder langetermijnverbintenissen aan te gaan. Welke EC2-aankoopoptie moet een solutions architect aanbevelen?
- Een bedrijf draait een webapplicatie op meerdere Amazon EC2-instances in een VPC. De applicatie moet gevoelige gegevens naar een Amazon S3-bucket schrijven zonder gegevens via het openbare internet te verzenden. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een wereldwijde webapplicatie op Amazon EC2-instances achter een Application Load Balancer en slaat gegevens op in Amazon Aurora. Het bedrijf heeft een disaster recovery-oplossing nodig die tot 30 minuten downtime en potentieel gegevensverlies kan tolereren. De DR-oplossing hoeft geen productiebelasting te verwerken wanneer de primaire infrastructuur gezond is. Wat moet een solutions architect implementeren?
- Een bedrijf draait een zeer beschikbare webapplicatie op Amazon EC2-instances achter een Application Load Balancer. CloudWatch-metrics tonen aan dat, naarmate het verkeer toeneemt, sommige EC2-instances overbelast raken met veel openstaande verzoeken. De overbelaste instances hebben zowel een hoger aantal verwerkte verzoeken als langere responstijden dan andere instances. Het bedrijf wil niet dat nieuwe verzoeken worden gerouteerd naar instances die al overbelast zijn. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een zeer gevoelige applicatie op Amazon EC2, ondersteund door een Amazon RDS-database. Compliance vereist dat alle persoonlijk identificeerbare informatie (PII) at rest wordt versleuteld. Welke oplossing moet een solutions architect aanbevelen om aan deze vereiste te voldoen met de MINSTE infrastructuurwijzigingen?
- Een bedrijf draait een zelfbeheerde database op Amazon EC2 met Amazon Elastic Block Store (Amazon EBS) opslag van in totaal 350 TB. Het bedrijf maakt dagelijks EBS snapshots en bewaart deze 1 maand. De dagelijkse wijzigingssnelheid is 5% van de volumes. Nieuwe regelgeving vereist het bewaren van maandelijkse snapshots gedurende 7 jaar. Het bedrijf wil zijn back-upstrategie aanpassen om hieraan te voldoen en de beschikbaarheid van gegevens te waarborgen met minimale administratieve inspanning en tegen de laagste kosten. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een bedrijf draait een zelfbeheerde DNS-oplossing op AWS die bestaat uit Amazon EC2-instances in verschillende AWS-regio's en endpoints van een standaard accelerator in AWS Global Accelerator. Het bedrijf wil deze oplossing beschermen tegen DDoS-aanvallen. Wat moet een solutions architect doen om aan deze vereiste te voldoen?
- Een bedrijf draait elke vrijdagavond een grote workload op Amazon EC2-instances in twee Availability Zones in de us-east-1 Region. Normaal gesproken draaien er niet meer dan twee instances, maar het bedrijf wil elke vrijdag opschalen naar zes instances voor de terugkerende workload. Welke oplossing voldoet aan deze vereiste met de minste operationele overhead?
- Een bedrijf draait gecontaineriseerde applicaties op Amazon Elastic Kubernetes Service (Amazon EKS) met behulp van de Kubernetes Horizontal Pod Autoscaler. De workload fluctueert gedurende de dag. Het aantal nodes schaalt niet automatisch uit wanneer de clusternodes hun maximale capaciteit bereiken, wat prestatieproblemen veroorzaakt. Welke oplossing lost dit op met de MINSTE administratieve overhead?
- Een bedrijf draait interne applicaties over meerdere AWS-accounts onder AWS Organizations. Een security appliance in het netwerkaccount moet inter-account applicatieverkeer inspecteren. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf draait interne systemen op Amazon EC2. Tijdens een deployment probeert een beheerder een EC2-instance te beëindigen met behulp van de AWS CLI, maar ontvangt een 403 (Access Denied). De beheerder gebruikt een IAM-rol waaraan het volgende IAM-beleid is gekoppeld: Wat veroorzaakt de mislukte aanvraag?
- Een bedrijf draait meerdere Amazon EC2 Linux-instances in twee Availability Zones in een VPC. De applicaties gebruiken een hiërarchische directorystructuur en moeten snel en gelijktijdig kunnen lezen en schrijven naar gedeelde opslag. Wat moet een solutions architect doen om aan deze vereisten te voldoen?
- Een bedrijf draait meerdere applicaties in verschillende AWS-accounts in een Organization en in meerdere Regio's. Elk productteam heeft zijn compute resources in hun accounts getagd. Het bedrijf wil meer kostendetails voor elke productlijn vanuit geconsolideerde facturering. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf draait meerdere productieapplicaties. Eén applicatie gebruikt Amazon EC2, AWS Lambda, Amazon RDS, Amazon Simple Notification Service (Amazon SNS) en Amazon Simple Queue Service (Amazon SQS) in meerdere AWS-regio's. Alle resources zijn getagd met tagnaam "application" en een waarde die overeenkomt met elke applicatie. Een solutions architect moet de snelste manier vinden om alle componenten met die tag te identificeren. Welke oplossing voldoet aan de vereiste?
- Een bedrijf draait meerdere Windows-workloads op AWS. Medewerkers gebruiken Windows-bestandsshares die worden gehost op twee Amazon EC2-instances; de shares synchroniseren en bewaren dubbele kopieën. Het bedrijf wil een zeer beschikbare, duurzame opslagoplossing die de huidige methode voor gebruikerstoegang behoudt. Wat moet een solutions architect doen?
- Een bedrijf draait meerdere workloads on-premises, maar het datacenter kan niet snel genoeg schalen. Het bedrijf moet gebruiks- en configuratiegegevens verzamelen over on-prem servers en workloads om een migratie naar AWS te plannen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait meerdere workloads op virtuele machines (VM's) in een on-premises datacenter dat niet snel genoeg kan schalen. Het bedrijf moet workloads snel migreren naar AWS met behulp van een lift-and-shift-strategie voor niet-kritieke workloads. Welke combinatie van stappen voldoet aan deze vereisten? (Kies drie.)
- Een bedrijf draait momenteel een applicatie en een MySQL-database op één Amazon EC2-instance. Het bedrijf heeft een maximaal beschikbare, automatisch schaalbare oplossing nodig om toegenomen verkeer te verwerken. Welke optie voldoet aan deze vereisten?
- Een bedrijf draait productie- en niet-productie-workloads in meerdere AWS-accounts die deel uitmaken van een organisatie in AWS Organizations. Het bedrijf heeft een oplossing nodig die het wijzigen van kostengebruikstags voorkomt. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf draait productieworkloads op Amazon EC2-instances met Amazon EBS-volumes. Een solutions architect moet de huidige kosten van EBS-volumes analyseren en optimalisaties aanbevelen, inclusief geschatte maandelijkse besparingen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait verschillende Amazon RDS for Oracle On-Demand DB instances met hoge benutting in member accounts van een AWS Organizations organisatie. Het financiële team (met toegang tot de management- en member accounts) wil de kosten optimaliseren met behulp van AWS Trusted Advisor. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf draait verschillende bedrijfstoepassingen in drie afzonderlijke VPC's in us-east-1. De toepassingen moeten communiceren tussen VPC's en moeten dagelijks consistent honderden gigabytes aan gegevens verzenden naar een latency-gevoelige toepassing in één on-premises datacenter. Ontwerp een netwerkconnectiviteitsoplossing die de kosteneffectiviteit maximaliseert. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait workloads in AWS en wil centraal beveiligingsgegevens verzamelen om de bedrijfsbrede beveiliging te beoordelen en de workloadbescherming te verbeteren. Welke oplossing voldoet aan deze vereisten met de MINSTE ontwikkelingsinspanning?
- Een bedrijf draait workloads op Amazon Elastic Container Service (Amazon ECS). De container images die worden gebruikt door de ECS taakdefinities moeten worden gescand op Common Vulnerabilities and Exposures (CVE's). Nieuwe images moeten ook worden gescand wanneer ze worden aangemaakt. Welke oplossing voldoet aan deze vereisten met de MINSTE wijzigingen aan de workloads?
- Een bedrijf draait zelfbeheerde Microsoft SQL Server op Amazon EC2 met Amazon EBS. Dagelijks worden er snapshots van de EBS-volumes gemaakt. Onlangs zijn alle EBS-snapshots per ongeluk verwijderd door een snapshot-opschoningsscript dat verlopen snapshots verwijderde. Een solutions architect moet de architectuur bijwerken om gegevensverlies te voorkomen zonder snapshots voor onbepaalde tijd te bewaren. Welke oplossing voldoet aan deze vereisten met de MINSTE ontwikkelingsinspanning?
- Een bedrijf draait zijn applicatie met behulp van Amazon EC2-instances en AWS Lambda-functies. De EC2-instances bevinden zich in private subnets van een VPC. De Lambda-functies vereisen directe netwerktoegang tot de EC2-instances om de applicatie te laten werken. De applicatie zal 1 jaar draaien en het aantal gebruikte Lambda-functies zal gedurende dat jaar toenemen. Het bedrijf moet de kosten voor alle applicatieresources minimaliseren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait zijn applicatie op Oracle Database Enterprise Edition en moet de applicatie en database migreren naar AWS met behulp van Bring Your Own License (BYOL). De applicatie gebruikt databasefuncties van derden die geprivilegieerde toegang vereisen. Welke migratieoplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een bedrijf draait zijn ERP-systeem in de us-east-1 Regio op Amazon EC2-instances. Een openbare API op die instances stelt klanten in staat om informatie uit te wisselen met het ERP-systeem. Internationale klanten melden trage API-responstijden. Welke oplossing zal de responstijden voor internationale klanten het MEEST kosteneffectief verbeteren?
- Een bedrijf draait zijn oudere webapplicatie op AWS. De webapplicatieserver draait op een Amazon EC2-instance in het publieke subnet van een VPC. De webapplicatieserver verzamelt afbeeldingen van klanten en slaat de afbeeldingsbestanden op in een lokaal gekoppeld Amazon Elastic Block Store (Amazon EBS)-volume. De afbeeldingsbestanden worden elke nacht geüpload naar een Amazon S3-bucket voor back-up. Een solutions architect ontdekt dat de afbeeldingsbestanden via het publieke endpoint naar Amazon S3 worden geüpload. De solutions architect moet ervoor zorgen dat verkeer naar Amazon S3 geen gebruik maakt van het publieke endpoint. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait zijn product in een Auto Scaling group achter een Network Load Balancer en slaat objecten op in een Amazon S3 bucket. Na recente kwaadaardige aanvallen heeft het bedrijf continue monitoring nodig voor kwaadaardige activiteiten in het AWS-account, workloads en toegangspatronen tot de S3 bucket, waarbij verdachte activiteiten worden gerapporteerd en getoond op een dashboard. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf dwingt CloudTrail af over meerdere AWS-accounts met behulp van AWS Organizations. CloudTrail-logs worden geleverd aan een gecentraliseerde S3-bucket waarop S3 Versioning is ingeschakeld. Een S3 Lifecycle-beleid verwijdert huidige objectversies na 3 jaar. Na vier jaar blijft het totale aantal objecten in de bucket stijgen, hoewel de levering van nieuwe logs constant blijft. Welke oplossing verwijdert objecten ouder dan 3 jaar het meest kosteneffectief?
- Een bedrijf exploiteert een maaltijdbezorgdienst. Door recente groei ondervindt het orderverwerkingssysteem van het bedrijf schaalproblemen tijdens piekuren. De huidige architectuur omvat Amazon EC2-instances in een Auto Scaling-groep die bestellingen verzamelen van een applicatie. Een tweede groep EC2-instances in een Auto Scaling-groep voert de bestellingen uit. Het orderverzamelproces verloopt snel, maar het orderuitvoeringsproces kan langer duren. Gegevens mogen niet verloren gaan als gevolg van een scaling-gebeurtenis. Een solutions architect moet ervoor zorgen dat zowel het orderverzamelproces als het orderuitvoeringsproces adequaat kunnen schalen tijdens piekuren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf exploiteert een two-tier applicatie voor beeldverwerking. De applicatie maakt gebruik van twee Availability Zones, elk met één publiek subnet en één privé subnet. Een Application Load Balancer (ALB) voor de webtier gebruikt de publieke subnets. Amazon EC2-instances voor de applicatietier gebruiken de privé subnets. Gebruikers melden dat de applicatie langzamer werkt dan verwacht. Een beveiligingsaudit van de logbestanden van de webserver toont aan dat de applicatie miljoenen onrechtmatige verzoeken ontvangt van een klein aantal IP-adressen. Een solutions architect moet het onmiddellijke prestatieprobleem oplossen terwijl het bedrijf een meer permanente oplossing onderzoekt. Wat moet de solutions architect aanbevelen om aan deze vereiste te voldoen?
- Een bedrijf exploiteert een webportaal dat wereldwijd breaking news, lokale waarschuwingen en weersupdates levert. Elke gebruiker krijgt een gepersonaliseerde weergave die bestaat uit statische en dynamische content. Content wordt via HTTPS geleverd via een API-server op een Amazon EC2-instance achter een Application Load Balancer (ALB). Het bedrijf wil deze content met de MINSTE latency aan gebruikers wereldwijd leveren. Hoe moet een solutions architect de applicatie ontwerpen om de latency voor alle gebruikers te minimaliseren?
- Een bedrijf gaat Amazon DynamoDB gebruiken als primaire database, maar inkomende data-items kunnen de DynamoDB item size limits overschrijden (huidige maximale grootte 700 KB en groeiende). Welke oplossing verwerkt grote datagroottes met de meeste operationele efficiëntie?
- Een bedrijf gaat Amazon EC2-instances draaien die verbinding maken met een Amazon Aurora DB-cluster. De infrastructuur wordt geïmplementeerd met een AWS CloudFormation-template. Het bedrijf wil dat de EC2-instances veilig authenticeren bij de database zonder statische databasecredentials te onderhouden. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele inspanning?
- Een bedrijf gaat een Amazon EMR-cluster maken voor meerdere teams. De workloads van elk team mogen alleen toegang hebben tot de AWS-services die ze nodig hebben. Het bedrijf wil ook niet dat workloads toegang hebben tot de Instance Metadata Service Version 2 (IMDSv2) op de EC2-instances van het cluster. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gaat een applicatie draaien op Amazon ECS en Amazon RDS on-premises voor compliance, met behulp van AWS Outposts. Welke activiteiten zijn de verantwoordelijkheid van het operationele team van het bedrijf? (Kies drie.)
- Een bedrijf gaat een applicatie implementeren op meerdere Amazon EC2 Nitro-gebaseerde instances in dezelfde Availability Zone. De applicatie moet tegelijkertijd naar dezelfde block storage volumes kunnen schrijven vanaf meerdere EC2 Nitro-instances voor een hogere beschikbaarheid. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gaat een gamingapplicatie draaien op Amazon EC2-instances in een Auto Scaling group. De applicatie gebruikt UDP-pakketten. Het bedrijf moet de applicatie in staat stellen om uit en in te schalen naarmate het verkeer varieert. Wat moet een solutions architect doen om aan deze vereisten te voldoen?
- Een bedrijf gaat een interne webapplicatie implementeren op AWS die alleen toegankelijk mag zijn vanuit het kantoor van het bedrijf. De applicatie moet beveiligingspatches van het internet downloaden. Het bedrijf heeft een VPC en een AWS Site-to-Site VPN naar kantoor. Welk ontwerp voldoet veilig aan deze vereisten?
- Een bedrijf gaat een internetgerichte applicatie draaien op meerdere Amazon EC2-instances in meerdere Availability Zones en meerdere AWS-regio's. Gebruikers bevinden zich wereldwijd en moeten worden gerouteerd naar de EC2-instances die het dichtst bij hun locatie zijn. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gaat experimentele workloads draaien in AWS met een vast budget. De CFO heeft behoefte aan verantwoording van de uitgaven per afdeling en wil een melding ontvangen wanneer de uitgaven 60% van het budget bereiken. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gaat gegevens opslaan in Amazon S3-buckets in twee AWS-regio's en moet een AWS KMS customer managed key gebruiken om alle gegevens in die S3-buckets te versleutelen. De gegevens in beide S3-buckets moeten worden versleuteld en ontsleuteld met dezelfde KMS-sleutel, en zowel de gegevens als de sleutel moeten in elk van de twee regio's worden opgeslagen. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf gaat vertrouwelijke gegevens opslaan in Amazon S3. Voor compliance moeten de gegevens at rest versleuteld zijn, moet het gebruik van versleutelingssleutels worden gelogd voor auditing, en moeten sleutels elk jaar worden geroteerd. Welke oplossing voldoet aan deze vereisten en is het MEEST operationeel efficiënt?
- Een bedrijf gaat zijn applicatie implementeren op een Amazon Aurora PostgreSQL Serverless v2-cluster dat grote hoeveelheden verkeer zal ontvangen. Het bedrijf wil de opslagprestaties van het cluster kosteneffectief optimaliseren naarmate de belasting toeneemt. Welke opslagconfiguratie voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een bedrijf gebruikt Amazon API Gateway om zijn REST API's te beheren die door externe serviceproviders worden benaderd. Het bedrijf moet de REST API's beschermen tegen SQL-injectie en cross-site scripting-aanvallen. Wat is de MEEST operationeel efficiënte oplossing die aan deze vereisten voldoet?
- Een bedrijf gebruikt Amazon Aurora voor zijn wereldwijde e-commerce applicatie. Ontwikkelaars melden slechte applicatieprestaties wanneer maandelijkse rapporten worden uitgevoerd. CloudWatch-metrics tonen pieken in ReadIOPS en CPUUtilization tijdens de rapporten. Wat is de MEEST kosteneffectieve oplossing?
- Een bedrijf gebruikt Amazon CloudFront en heeft logging ingeschakeld naar een Amazon S3-bucket. Het bedrijf moet geavanceerde analyses uitvoeren op de logs en visualisaties bouwen. Wat moet een solutions architect doen?
- Een bedrijf gebruikt Amazon EC2-instances en Amazon EBS-volumes voor een applicatie. Het bedrijf maakt dagelijks één snapshot van elk EBS-volume om aan de compliance-eisen te voldoen. Het bedrijf wil een architectuur die onbedoelde verwijdering van EBS-snapshots voorkomt zonder de administratieve rechten van de opslagbeheerder te wijzigen. Welke oplossing voldoet aan deze eisen met de MINSTE administratieve inspanning?
- Een bedrijf gebruikt Amazon EC2-instances en slaat gegevens op Amazon EBS-volumes op. Het bedrijf moet ervoor zorgen dat alle gegevens at rest worden versleuteld met AWS Key Management Service (AWS KMS) en moet de rotatie van de versleutelingssleutels kunnen beheren. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf gebruikt Amazon EC2, AWS Fargate en AWS Lambda om workloads uit te voeren in zijn AWS-account. Het bedrijf wil zijn Compute Savings Plans volledig benutten en meldingen ontvangen wanneer de dekking van Compute Savings Plans afneemt. Welke oplossing voldoet aan deze vereisten met de MEESTE operationele efficiëntie?
- Een bedrijf gebruikt Amazon Elastic Kubernetes Service (Amazon EKS) voor een gecontaineriseerde applicatie die gevoelige waarden opslaat in Kubernetes secrets. Het bedrijf wil dat de secrets worden versleuteld met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf gebruikt Amazon FSx for NetApp ONTAP in zijn primaire AWS-regio voor CIFS- en NFS-bestandsshares die worden benaderd door applicaties die draaien op Amazon EC2-instances. Het bedrijf heeft een disaster recovery (DR)-oplossing nodig in een secundaire regio. De gerepliceerde data in de secundaire regio moeten toegankelijk zijn via dezelfde protocollen als in de primaire regio. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf gebruikt Amazon FSx for Windows File Server voor EC2-instances met een SMB-share in us-east-1. Het bedrijf heeft een RPO van 5 minuten nodig voor gepland onderhoud of ongeplande verstoringen, vereist replicatie naar us-west-2 en eist dat de gerepliceerde gegevens gedurende 5 jaar niet door enige gebruiker kunnen worden verwijderd. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt Amazon RDS for PostgreSQL. Het bedrijf moet wachtwoordrotatie voor de databases implementeren. Welke oplossing biedt wachtwoordrotatie met de MINSTE operationele overhead?
- Een bedrijf gebruikt Amazon RDS met standaard back-upinstellingen voor de databaselaag. Het bedrijf moet dagelijks een back-up maken om te voldoen aan wettelijke vereisten en back-ups 30 dagen bewaren. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf gebruikt Amazon Route 53 latency-based routing voor een UDP-gebaseerde applicatie die wordt gehost op redundante servers in on-premises datacenters in de Verenigde Staten, Azië en Europa. Compliance vereist dat de applicatie on-premises blijft. Het bedrijf wil de prestaties en beschikbaarheid verbeteren terwijl de app on-premises blijft. Wat moet een solutions architect doen om aan deze vereisten te voldoen?
- Een bedrijf gebruikt Amazon S3 als zijn data lake. Een nieuwe partner moet SFTP gebruiken om databestanden te uploaden. Een solutions architect moet een maximaal beschikbare SFTP-oplossing implementeren die de operationele overhead minimaliseert. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt Amazon S3 om vertrouwelijke auditdocumenten op te slaan. De S3-bucket gebruikt bucket policies die de toegang beperken tot de IAM user credentials van het auditteam, volgens het principe van least privilege. Managers maken zich zorgen over het per ongeluk verwijderen van documenten en willen een veiligere oplossing. Wat moet een solutions architect doen om de auditdocumenten te beveiligen?
- Een bedrijf gebruikt AWS Cost Explorer om de AWS-kosten te monitoren. Het bedrijf merkt dat de kosten voor Amazon Elastic Block Store (Amazon EBS) opslag en snapshots elke maand toenemen, maar het voorziet geen extra EBS-opslag. Het bedrijf wil de maandelijkse kosten voor het huidige opslaggebruik optimaliseren met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt AWS Key Management Service (AWS KMS)-sleutels om omgevingsvariabelen van AWS Lambda te versleutelen. Een solutions architect moet ervoor zorgen dat de juiste permissies aanwezig zijn, zodat de omgevingsvariabelen kunnen worden ontsleuteld en gebruikt. Welke stappen moet de solutions architect nemen om de vereiste permissies te implementeren? (Kies twee.)
- Een bedrijf gebruikt AWS Lambda-functies die afhankelijk zijn van omgevingsvariabelen. Het bedrijf wil niet dat ontwikkelaars omgevingsvariabelen in platte tekst zien. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf gebruikt AWS Lambda-functies met hoge gelijktijdigheid om een toenemend aantal berichten uit een wachtrij te verwerken tijdens marketingevenementen. De Lambda-functies voeren CPU-intensieve code uit. Het bedrijf wil de computekosten verlagen met behoud van de servicelatentie. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt AWS Organizations (alle functies ingeschakeld) en draait EC2-workloads in ap-southeast-2. Een SCP voorkomt het aanmaken van resources in andere regio's. Een beveiligingsbeleid vereist dat alle data-at-rest versleuteld is. Een audit wees uit dat medewerkers onversleutelde EBS-volumes hebben aangemaakt. Het bedrijf wil dat alle nieuwe EC2-instances die in ap-southeast-2 worden gestart door een IAM- of root-gebruiker, versleutelde EBS-volumes gebruiken, met minimale impact op medewerkers die volumes aanmaken. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf gebruikt AWS Organizations (alle functies ingeschakeld). Het bedrijf vereist auditing van alle API-aanroepen en logins in elk bestaand en nieuw AWS-account, wil een beheerde oplossing met minimale extra werk en kosten, en moet op de hoogte worden gesteld wanneer een account niet voldoet aan de AWS Foundational Security Best Practices (FSBP)-standaard. Welke oplossing biedt dit met de minste operationele overhead?
- Een bedrijf gebruikt AWS Organizations en handhaaft een taggingbeleid dat afdelingstags toevoegt aan resources wanneer deze worden aangemaakt. Het accountingteam moet de Amazon EC2-kosten per afdeling bepalen voor alle AWS-accounts in de organisatie. Het accountingteam heeft Cost Explorer-toegang voor alle accounts en moet alle rapporten van Cost Explorer kunnen bekijken. Welke oplossing is hiervoor het MEEST operationeel efficiënt?
- Een bedrijf gebruikt AWS Organizations en heeft AWS IAM Identity Center (AWS Single Sign-On) en AWS Control Tower geconfigureerd. Het bedrijf moet meerdere gebruikerspermissies beheren over accounts heen, permissies splitsen tussen ontwikkelaars- en beheerdersteams, en nieuwe medewerkers toevoegen aan de teams. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf gebruikt AWS Organizations en tagt resources per account. Het bedrijf gebruikt ook AWS Backup om zijn AWS-resources te back-uppen. Het bedrijf moet ervoor zorgen dat alle AWS-resources worden geback-upt met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf gebruikt AWS Organizations en wil dat sommige accounts werken met afzonderlijke budgetten. Het bedrijf heeft waarschuwingen en automatische preventie nodig voor het provisioneren van aanvullende resources op AWS-accounts wanneer een budgetdrempel wordt bereikt gedurende een specifieke periode. Welke combinatie van oplossingen voldoet aan deze vereisten? (Kies drie.)
- Een bedrijf gebruikt AWS Organizations om afzonderlijke AWS-accounts aan te maken voor elke bedrijfseenheid. De ontvanger van de root-e-mail heeft een melding gemist die naar het e-mailadres van de root-gebruiker van één account is verzonden. Het bedrijf wil ervoor zorgen dat toekomstige meldingen niet worden gemist en dat deze beperkt blijven tot accountbeheerders. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt AWS Organizations om meerdere AWS-accounts voor verschillende afdelingen te beheren. Het managementaccount is eigenaar van een Amazon S3-bucket die projectrapporten bevat. Het bedrijf wil de toegang tot deze S3-bucket beperken tot alleen gebruikers van accounts binnen de AWS Organization. Welke oplossing voldoet aan deze vereiste met de minste operationele overhead?
- Een bedrijf gebruikt AWS Organizations. De security organizational unit (OU) moet goedgekeurde Amazon Machine Images (AMIs) delen met de development OU. De AMI's zijn gemaakt van met AWS KMS versleutelde snapshots. Welke oplossingen voldoen aan deze vereisten? (Kies er twee.)
- Een bedrijf gebruikt AWS Organizations. Een lidaccount heeft een Compute Savings Plan aangeschaft, maar gebruikt nu minder dan 50% van de aangeschafte compute. Wat moet het bedrijf doen zodat de organisatie profiteert van het Savings Plan?
- Een bedrijf gebruikt AWS Systems Manager om Amazon EC2-instances te beheren en te patchen. De EC2-instances zijn geregistreerd op IP-adres in een doelgroep achter een Application Load Balancer (ALB). Nieuwe beveiligingsprotocollen vereisen dat instances tijdens het patchen uit bedrijf worden genomen, maar pogingen leiden nu tot fouten. Welke combinatie van oplossingen zal de fouten oplossen? (Kies twee.)
- Een bedrijf gebruikt een 100 GB Amazon RDS for Microsoft SQL Server Single-AZ DB instance in us-east-1 voor klanttransacties. Het bedrijf vereist hoge beschikbaarheid en automatisch herstel voor de DB instance. Rapporten worden meerdere keren per jaar uitgevoerd en zorgen ervoor dat transacties langer duren om te boeken. Het bedrijf moet de rapportprestaties verbeteren. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf gebruikt een Amazon CloudFront-distributie om websitecontent te leveren en moet vereisen dat clients een TLS-certificaat gebruiken bij toegang tot de site. Het bedrijf wil het aanmaken en vernieuwen van TLS-certificaten automatiseren. Welke oplossing voldoet aan deze vereisten met de MEESTE operationele efficiëntie?
- Een bedrijf gebruikt een Amazon EKS-cluster en moet ervoor zorgen dat Kubernetes service accounts veilige, gedetailleerde toegang hebben tot specifieke AWS-resources met behulp van IAM roles for service accounts (IRSA). Welke combinatie van oplossingen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf gebruikt een Amazon S3-bucket als een data lake. De bucket slaat enorme hoeveelheden data op die willekeurig worden benaderd door meerdere teams en honderden applicaties. Het bedrijf wil de S3-opslagkosten verlagen en tegelijkertijd veelgebruikte objecten direct beschikbaar houden. Wat is de MEEST operationeel efficiënte oplossing?
- Een bedrijf gebruikt een Application Load Balancer (ALB) om zijn applicatie aan te bieden aan het internet. Het bedrijf observeert abnormale verkeerstoegangspatronen in de applicatie. Een solutions architect moet de zichtbaarheid van de infrastructuur verbeteren om het bedrijf te helpen deze afwijkingen te analyseren. Wat is de MEEST operationeel efficiënte oplossing die aan deze vereisten voldoet?
- Een bedrijf gebruikt een AWS Batch-taak voor zijn einde-dag verkoopproces. Het bedrijf heeft een serverloze oplossing nodig die een rapportagetoepassing van derden aanroept wanneer de AWS Batch-taak is voltooid. De rapportagetoepassing exposeert een HTTP API die gebruikersnaam- en wachtwoordauthenticatie gebruikt. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt een betalingsverwerkingssysteem dat vereist dat berichten voor een specifieke betalings-ID in dezelfde volgorde worden ontvangen als ze zijn verzonden. Anders kunnen betalingen onjuist worden verwerkt. Welke acties moet een solutions architect ondernemen om aan deze vereiste te voldoen? (Kies twee.)
- Een bedrijf gebruikt een contentmanagementsysteem (CMS) voor zijn bedrijfswebsite, maar patchen en onderhoud zijn omslachtig. Het bedrijf is de site aan het herontwerpen. De website wordt vier keer per jaar bijgewerkt, vereist geen dynamische inhoud en moet een hoge schaalbaarheid en verbeterde beveiliging bieden. Welke combinatie van wijzigingen voldoet aan deze vereisten met de MINSTE operationele overhead? (Kies er twee.)
- Een bedrijf gebruikt een event-driven model met AWS Lambda en wil de opstartlatentie verminderen voor functies die draaien op Java 11. De applicaties hebben geen strikte latentievereisten, maar het bedrijf wil cold starts en uitschieters in latentie verminderen wanneer functies opschalen. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een bedrijf gebruikt een Microsoft SQL Server-database en de applicaties maken verbinding met die database. Het bedrijf wil migreren naar een Amazon Aurora PostgreSQL-database met minimale wijzigingen in de applicatiecode. Welke combinatie van stappen voldoet aan deze vereisten? (Kies er twee.)
- Een bedrijf gebruikt een mobiele app die gevoelige gegevens versleuteld opslaat met AWS KMS. Het bedrijf moet onbedoelde verwijdering van KMS-sleutels voorkomen en een e-mail via Amazon SNS naar beheerders sturen wanneer een gebruiker probeert een KMS-sleutel te verwijderen. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf gebruikt een organisatie in AWS Organizations om AWS-accounts te beheren die applicaties bevatten. Het bedrijf richt een dedicated monitoring member account in de organisatie in. Het bedrijf wil observabiliteitsgegevens van alle accounts opvragen en visualiseren met behulp van Amazon CloudWatch. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt een real-time data-ingestieoplossing met de nieuwste Amazon Managed Streaming for Apache Kafka (Amazon MSK). De oplossing is geïmplementeerd in private subnets over drie Availability Zones. Een solutions architect moet de ingestieoplossing opnieuw ontwerpen zodat deze publiekelijk toegankelijk is via het internet, en data onderweg moet versleuteld zijn. Welke oplossing voldoet aan deze vereisten met de MEESTE operationele efficiëntie?
- Een bedrijf gebruikt een SQL-database die draait op een Amazon RDS Single-AZ DB instance om openbaar toegankelijke filmdata op te slaan. Een script voert elke dag op willekeurige tijdstippen queries uit om het aantal nieuw toegevoegde films vast te leggen. Het script moet tijdens kantooruren een eindtotaal rapporteren. Het ontwikkelteam merkt dat de databaseprestaties onvoldoende zijn voor ontwikkelingstaken terwijl het script draait. Een solutions architect moet een oplossing aanbevelen met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf gebruikt GPS-trackers om migratiepatronen van duizenden zeeschildpadden te documenteren. Trackers controleren elke 5 minuten en als een schildpad meer dan 91,4 meter (100 yards) heeft bewogen, sturen ze nieuwe coördinaten naar een webapplicatie die draait op drie Amazon EC2-instances in meerdere Availability Zones in één AWS-regio. Onlangs werd de webapplicatie overweldigd door een onverwacht volume aan trackerdata, en data ging verloren zonder mogelijkheid om gebeurtenissen opnieuw af te spelen. Een solutions architect moet voorkomen dat dit opnieuw gebeurt met de minste operationele overhead. Wat moet de solutions architect doen?
- Een bedrijf gebruikt lokaal gekoppelde opslag voor een latency-gevoelige applicatie on-premises en voert een lift-and-shift migratie uit naar AWS zonder de applicatie-architectuur te wijzigen. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een bedrijf gebruikt meerdere AWS-accounts onder geconsolideerde facturering. Het bedrijf draait gedurende 90 dagen verschillende actieve, krachtige Amazon RDS for Oracle On-Demand DB-instances. Het financiële team heeft toegang tot AWS Trusted Advisor in het geconsolideerde factureringsaccount en in alle lidaccounts. Het financiële team moet de juiste Trusted Advisor-controles bekijken om de RDS-kosten te verlagen. Welke combinatie van stappen moet het financiële team nemen? (Kies twee.)
- Een bedrijf gebruikt meerdere AWS-accounts voor ontwikkeling. Sommige medewerkers starten herhaaldelijk te grote Amazon EC2-instances, waardoor de ontwikkelaccounts het jaarlijkse budget overschrijden. Het bedrijf wil centraal beperken welke AWS-resources in deze accounts kunnen worden aangemaakt. Welke oplossing voldoet aan de vereiste met de MINSTE ontwikkelingsinspanning?
- Een bedrijf gebruikt momenteel een on-premises SFTP-bestandsoverdrachtoplossing en migreert naar de AWS Cloud om te schalen en kosten te verlagen door Amazon S3 te gebruiken. Werknemers moeten authenticeren met de bestaande on-premises Microsoft Active Directory (AD) en het bedrijf wil de huidige authenticatie- en bestandstoegangsmechanismen behouden. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf gebruikt Multi-AZ Amazon RDS for PostgreSQL voor de backends van zijn klantenportaal. Het bedrijf moet een bewaarbeleid voor back-ups van 30 dagen implementeren. Het bedrijf heeft momenteel zowel geautomatiseerde RDS-back-ups als handmatige RDS-snapshots en wil beide soorten bestaande back-ups die minder dan 30 dagen oud zijn behouden. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een bedrijf gebruikt NFS om grote videobestanden op on-premises network attached storage op te slaan. Elk bestand varieert van 1 MB tot 500 GB. De totale opslag is 70 TB en groeit niet meer. Het bedrijf moet de videobestanden zo snel mogelijk migreren naar Amazon S3, met zo min mogelijk netwerkbandbreedte. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt on-premises een hoge block storage-capaciteit. De dagelijkse piek-IOPS bedragen niet meer dan 15.000. Het bedrijf wil workloads migreren naar Amazon EC2 en de schijfprestaties onafhankelijk van de opslagcapaciteit provisioneren. Welk Amazon Elastic Block Store (Amazon EBS)-volumetype voldoet het MEEST kosteneffectief aan deze vereisten?
- Een bedrijf gebruikt Salesforce en moet bestaande gegevens en doorlopende wijzigingen van Salesforce naar Amazon Redshift laden voor analyse, en de gegevens mogen het openbare internet niet passeren. Welke oplossing biedt dit met de minste ontwikkelingsinspanning?
- Een bedrijf gebruikt webservers met een Amazon RDS for PostgreSQL DB-instance. Een compliance-standaard vereist een recovery point objective (RPO) van minder dan 1 seconde voor alle productiedatabases. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf gebruikte een Amazon RDS for MySQL DB-instantie voor het testen van applicaties en maakte twee back-ups voordat de instantie werd beëindigd: een database-dump met behulp van mysqldump en een laatste DB-snapshot dat werd gemaakt bij de beëindiging van RDS. Het bedrijf plant een nieuwe testcyclus en wil een nieuwe DB-instantie maken op een MySQL-compatibele editie van Amazon Aurora vanuit de meest recente back-up. Welke oplossingen zullen de nieuwe DB-instantie creëren? (Kies er twee.)
- Een bedrijf heeft 10 TB aan logbestanden in Apache Parquet-formaat opgeslagen in een Amazon S3-bucket en moet af en toe SQL-query's hierop uitvoeren. Wat is de meest kosteneffectieve oplossing?
- Een bedrijf heeft 150 TB aan gearchiveerde afbeeldingsgegevens on-premises die binnen een maand naar AWS moeten worden verplaatst. Het huidige netwerk staat uploads toe tot 100 Mbps en alleen 's nachts. Wat is de MEEST kosteneffectieve manier om de gegevens over te dragen en de deadline te halen?
- Een bedrijf heeft 5 PB aan gearchiveerde data op fysieke tapes. Het bedrijf moet de data op de tapes nog 10 jaar bewaren voor compliance-doeleinden. Het bedrijf wil de komende 6 maanden migreren naar AWS. Het datacenter waar de tapes zijn opgeslagen, heeft een 1 Gbps uplink internetverbinding. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een bedrijf heeft 5 TB aan datasets die bestaan uit 1 miljoen gebruikersprofielen en 10 miljoen connecties. De gebruikersprofielen en connecties vormen many-to-many relaties. Het bedrijf heeft een efficiënte manier nodig om wederzijdse connecties tot vijf niveaus diep te vinden. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft 700 TB aan back-upgegevens op Network Attached Storage (NAS) in zijn datacenter. De back-ups moeten toegankelijk blijven voor incidentele wettelijke verzoeken en moeten 7 jaar worden bewaard. Het bedrijf migreert de gegevens binnen 1 maand naar AWS en heeft 500 Mbps aan dedicated openbare internetbandbreedte beschikbaar. Wat moet een solutions architect doen om de gegevens te migreren en op te slaan tegen de LAAGSTE kosten?
- Een bedrijf heeft afzonderlijke AWS-accounts voor financiën, data-analyse en ontwikkeling. Om kosten te beheersen en de beveiliging te verbeteren, wil het bedrijf beperken welke services elk account kan gebruiken. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf heeft alle media-renderingdata van on-premises naar Amazon S3 verplaatst om de opslagkosten te verlagen. De on-premises renderingapplicatie vereist toegang met lage latentie tot de opslag en moet zijn prestaties behouden. Welke opslagoplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een bedrijf heeft Amazon EC2-instances die elke nacht batchtaken uitvoeren om gegevens te verwerken. De EC2-instances draaien in een Auto Scaling-groep die gebruikmaakt van On-Demand-facturering. Als een taak mislukt op één instance, zal een andere instance de taak opnieuw verwerken. De batchtaken worden elke dag uitgevoerd tussen 12:00 AM en 06:00 AM lokale tijd. Welke oplossing zal EC2-instances leveren die het MEEST kosteneffectief aan deze vereisten voldoen?
- Een bedrijf heeft de afgelopen 3 maanden verschillende applicaties naar AWS gemigreerd en heeft een regulier rapport nodig met een uitsplitsing van de kosten per applicatie. Wat is de meest kosteneffectieve oplossing?
- Een bedrijf heeft de mogelijkheid nodig om bedrijfseigen applicatielogbestanden te analyseren die in JSON-formaat zijn opgeslagen in een Amazon S3-bucket. Queries zullen eenvoudig zijn en on-demand worden uitgevoerd. Wat moet de solutions architect doen met minimale wijzigingen aan de bestaande architectuur en de minste operationele overhead?
- Een bedrijf heeft duizenden edge-apparaten die dagelijks 1 TB aan statuswaarschuwingen genereren, waarbij elke waarschuwing ongeveer 2 KB groot is. De solutions architect moet een zeer beschikbare opname- en opslagoplossing implementeren voor toekomstige analyse, die de kosten en het infrastructuurbeheer minimaliseert. Het bedrijf moet 14 dagen aan gegevens beschikbaar houden voor onmiddellijke analyse en gegevens ouder dan 14 dagen archiveren. Wat is de MEEST operationeel efficiënte oplossing die aan deze vereisten voldoet?
- Een bedrijf heeft een aangepaste applicatie met ingebedde credentials die gegevens ophaalt uit een Amazon RDS for MySQL DB-cluster. Het bedrijf moet de applicatie beveiligen met minimale programmeerinspanning. Ze hebben credentials aangemaakt in de RDS-database voor de applicatiegebruiker. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een Amazon Elastic File System (Amazon EFS) bestandssysteem met een referentiedataset. Applicaties op basis van EC2 moeten de dataset lezen, maar mogen deze niet wijzigen. Het bedrijf wil IAM-toegangscontrole gebruiken om te voorkomen dat de applicaties de dataset wijzigen of verwijderen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een Amazon RDS for MySQL DB-instantie gelanceerd. De meeste verbindingen komen van serverloze applicaties en het verkeer piekt onvoorspelbaar. Tijdens perioden van hoge vraag ontvangen applicaties fouten bij het weigeren van databaseverbindingen. Welke oplossing lost dit probleem op met de minste operationele overhead?
- Een bedrijf heeft een Amazon S3 data lake. Het bedrijf moet de gegevens dagelijks transformeren en laden in een datawarehouse met massively parallel processing (MPP). Data-analisten moeten machine learning-modellen maken en trainen met behulp van SQL op de gegevens. Gebruik waar mogelijk serverloze AWS-services. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een Amazon S3-bucket die gevoelige gegevensbestanden bevat. Het bedrijf draait een applicatie op virtuele machines in een on-premises datacenter en gebruikt AWS IAM Identity Center. De applicatie heeft tijdelijke toegang nodig tot de S3-objecten. Het bedrijf wil de applicatie veilige toegang verlenen tot de S3-bucket. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een Amazon S3-datalake dat wordt beheerd door AWS Lake Formation. Het bedrijf wil een Amazon QuickSight-visualisatie maken door het datalake te koppelen aan operationele gegevens die zijn opgeslagen in een Amazon Aurora MySQL-database. Het bedrijf moet autorisatie op kolomniveau afdwingen, zodat het marketingteam slechts toegang heeft tot een subset van kolommen. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf heeft een applicatie die een Amazon DynamoDB-tabel gebruikt. Een solutions architect merkt dat veel verzoeken aan de tabel niet de meest recente gegevens retourneren. Gebruikers hebben geen andere databaseprestatieproblemen gemeld en de latentie is acceptabel. Welke ontwerpaanpassing moet de solutions architect aanbevelen?
- Een bedrijf heeft een applicatie die wordt ondersteund door een Amazon DynamoDB-tabel. Compliance vereist dat er maandelijks databaseback-ups worden gemaakt, deze 6 maanden beschikbaar zijn en 7 jaar worden bewaard. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een applicatie gebouwd met Docker-containers en moet deze uitvoeren in de AWS Cloud met behulp van een beheerde service. De oplossing moet containerservices kunnen opschalen en afschalen op basis van de vraag en mag geen extra infrastructuur of operationele overhead vereisen. Welke oplossingen voldoen aan deze vereisten? (Kies er twee.)
- Een bedrijf heeft een applicatie geïmplementeerd die bestaat uit microservices die draaien op AWS Lambda en Amazon Elastic Kubernetes Service (Amazon EKS). Afzonderlijke teams ondersteunen elke microservice en het bedrijf gebruikt meerdere AWS-accounts, waarbij elk team zijn eigen account krijgt. Een solutions architect moet service-naar-service communicatie via HTTPS (poort 443) ontwerpen en een serviceregistry voor discovery leveren met de minste administratieve overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een applicatie gemigreerd naar Amazon EC2 Linux-instances. Eén EC2-instance voert verschillende geplande taken van 1 uur uit, geschreven in verschillende talen. Het bedrijf maakt zich zorgen over de prestaties en schaalbaarheid wanneer deze taken op één instance worden uitgevoerd. Welke oplossing pakt deze zorgen aan met de MINSTE operationele overhead?
- Een bedrijf heeft een applicatie voor beeldanalyse gebouwd, waarbij gebruikers foto's uploaden en fotolijsten selecteren. Momenteel gebruikt het een enkele Amazon EC2-instance en Amazon DynamoDB voor metadata. Het gebruikersverkeer varieert aanzienlijk per tijdstip van de dag en het aantal gelijktijdige gebruikers zal toenemen. Het bedrijf moet ervoor zorgen dat de applicatie kan schalen om aan de vraag te voldoen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een applicatie voor meubelinventarisatie geïmplementeerd op een vloot van Amazon EC2-instances in meerdere Availability Zones achter een Application Load Balancer (ALB). De solutions architect merkt op dat inkomend verkeer één EC2-instance bevoordeelt, wat leidt tot latentie voor sommige verzoeken. Wat moet de solutions architect doen om dit probleem op te lossen?
- Een bedrijf heeft een applicatie waarmee klanten afbeeldingen uploaden naar een Amazon S3-bucket. Elke nacht start het bedrijf een Amazon EC2 Spot Fleet om de afbeeldingen van die dag te verwerken. Het verwerken van elke afbeelding duurt 2 minuten en vereist 512 MB geheugen. Een solutions architect moet de applicatie aanpassen om afbeeldingen te verwerken zodra ze worden geüpload. Welke wijziging voldoet het MEEST kosteneffectief aan de vereisten?
- Een bedrijf heeft een applicatieworkflow waarin een AWS Lambda-functie bestanden downloadt en ontsleutelt vanuit Amazon S3. De bestanden zijn versleuteld met AWS Key Management Service (AWS KMS)-sleutels. Een solutions architect moet ervoor zorgen dat de juiste permissies zijn ingesteld. Welke combinatie van acties bereikt dit? (Kies twee.)
- Een bedrijf heeft een AWS Direct Connect-verbinding van zijn bedrijfsdatacenter naar een VPC in us-east-1. Het bedrijf heeft een andere organisatie overgenomen die VPC's en een Direct Connect-verbinding heeft met eu-west-2. De VPC CIDR-bereiken overlappen niet. Het bedrijf heeft schaalbare connectiviteit nodig tussen beide regio's en beide datacenters, terwijl de operationele overhead wordt geminimaliseerd. Wat moet een solutions architect doen?
- Een bedrijf heeft een AWS Direct Connect-verbinding van zijn on-premises locatie naar een AWS-account. Het AWS-account bevat 30 verschillende VPC's in dezelfde AWS-regio. De VPC's gebruiken private virtual interfaces (VIF's). Elke VPC heeft een CIDR-blok dat niet overlapt met andere door het bedrijf beheerde netwerken. Het bedrijf wil gecentraliseerd netwerkbeheer, terwijl elke VPC kan communiceren met alle andere VPC's en on-premises netwerken. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf heeft een AWS Lambda-functie in de VPC van zijn primaire account nodig om toegang te krijgen tot bestanden die zijn opgeslagen in een Amazon EFS-bestandssysteem in een secundair account. Naarmate er bestanden worden toegevoegd, moet de oplossing schaalbaar zijn om aan de vraag te voldoen en kosteneffectief zijn. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een bedrijf heeft een AWS Managed Service Provider (MSP) Partner ingeschakeld om te helpen met een migratie. Een solutions architect moet een Amazon Machine Image (AMI) van het AWS-account van het bedrijf delen met het AWS-account van de MSP Partner. De AMI is EBS-backed en de EBS-snapshots zijn versleuteld met een door de klant beheerde AWS KMS key. Wat is de MEEST veilige manier om de AMI te delen met het AWS-account van de MSP Partner?
- Een bedrijf heeft een AWS-account dat wordt gebruikt voor software-engineering. Het account heeft toegang tot het on-premises datacenter van het bedrijf via een paar AWS Direct Connect-verbindingen. Al het niet-VPC-verkeer wordt gerouteerd naar de virtual private gateway. Een ontwikkelingsteam heeft een AWS Lambda-functie gemaakt via de console. Het team moet de functie toegang geven tot een database die draait in een privé-subnet in het datacenter van het bedrijf. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een back-upstrategie nodig voor Amazon EC2-gegevens en verschillende Amazon S3-buckets. Wettelijke vereisten schrijven voor dat back-ups gedurende een specifieke retentieperiode moeten worden bewaard en gedurende die periode niet mogen worden gewijzigd. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een back-upstrategie nodig voor een drielaagse stateless webapplicatie. De weblaag draait op EC2-instances in een Auto Scaling-groep met dynamische schaling. De databaselaag draait op Amazon RDS for PostgreSQL. De webapplicatie vereist geen tijdelijke lokale opslag op de EC2-instances. De recovery point objective (RPO) is 2 uur. De back-upstrategie moet de schaalbaarheid maximaliseren en het resourcegebruik optimaliseren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een berichtverwerkingssysteem gemigreerd naar AWS. Berichten worden ontvangen in een ActiveMQ-wachtrij op een Amazon EC2-instance, verwerkt door een consumententoepassing op Amazon EC2, en de resultaten worden naar een MySQL-database op Amazon EC2 geschreven. Het bedrijf wil dat de applicatie een hoge beschikbaarheid heeft met een lage operationele complexiteit. Welke architectuur biedt de HOOGSTE beschikbaarheid?
- Een bedrijf heeft een data-ingestie workflow die een Amazon Simple Notification Service (Amazon SNS) topic gebruikt om te notificeren over nieuwe leveringen en een AWS Lambda-functie om de data te verwerken en metadata vast te leggen. De workflow faalt soms door netwerkconnectiviteitsproblemen; wanneer dit gebeurt, verwerkt de Lambda-functie de data niet, tenzij het bedrijf de taak handmatig opnieuw uitvoert. Welke combinatie van acties moet een solutions architect ondernemen zodat de Lambda-functie in de toekomst alle data betrouwbaar verwerkt? (Kies twee.)
- Een bedrijf heeft een data-ingestieworkflow die bestaat uit een Amazon SNS topic dat meldingen ontvangt over nieuwe dataleveringen en een AWS Lambda-functie die de data verwerkt en opslaat. Af en toe mislukt de ingestie als gevolg van netwerkconnectiviteitsproblemen, en die data worden niet opgenomen tenzij een taak handmatig opnieuw wordt uitgevoerd. Wat moet een solutions architect doen om ervoor te zorgen dat alle meldingen uiteindelijk worden verwerkt?
- Een bedrijf heeft een database geïmplementeerd in Amazon RDS for MySQL. Vanwege een toename in transacties meldt het databasetype trage leesbewerkingen en adviseert het om een read replica toe te voegen. Welke combinatie van acties moet een solutions architect ondernemen voordat deze wijziging wordt geïmplementeerd? (Kies twee.)
- Een bedrijf heeft een disaster recovery site opgezet in een andere AWS-regio. Het bedrijf moet periodiek grote hoeveelheden data overzetten tussen NFS-bestandssystemen in de twee regio's. Welke oplossing voldoet aan deze vereisten met de minste operationele overhead?
- Een bedrijf heeft een disaster recovery-plan nodig voor zijn primaire on-premises bestandsopslagvolume. Het volume is gekoppeld vanaf een iSCSI-apparaat (Internet Small Computer Systems Interface) op een lokale opslagserver en bevat honderden terabytes aan gegevens. Het bedrijf vereist dat eindgebruikers onmiddellijk toegang behouden tot alle bestandstypen vanaf on-premises systemen zonder extra latentie, en wil de MINSTE wijziging aan de bestaande infrastructuur. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een drielaagse applicatie voor het delen van afbeeldingen. De applicatie gebruikt een Amazon EC2-instantie voor de front-endlaag, een andere EC2-instantie voor de applicatielaag en een derde EC2-instantie voor een MySQL-database. Een solutions architect moet een schaalbare en maximaal beschikbare oplossing ontwerpen die de minste wijzigingen aan de applicatie vereist. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een drielaagse webapplicatie die draait op een enkele server en wil migreren naar AWS volgens het AWS Well-Architected Framework voor beveiliging, schaalbaarheid en veerkracht. Welke combinatie van oplossingen voldoet aan deze vereisten? (Kies drie.)
- Een bedrijf heeft een e-commerce orderverwerkingsapplicatie op AWS nodig die elke order precies één keer verwerkt, zonder de klantervaring te verslechteren tijdens onvoorspelbare verkeerspieken. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een grote on-premises Microsoft SharePoint-implementatie waarvoor Microsoft Windows shared file storage nodig is. Het bedrijf wil deze workload migreren naar AWS. De opslagoplossing moet zeer beschikbaar zijn en integreren met Active Directory voor toegangscontrole. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een hybride netwerkarchitectuur nodig. Workloads draaien in AWS en on-premises en vereisen latenties van enkele milliseconden. Het bedrijf gebruikt een AWS Transit Gateway om meerdere VPC's te verbinden. Welke combinatie van stappen voldoet het MEEST kosteneffectief aan deze vereisten? (Kies er twee.)
- Een bedrijf heeft een interne applicatie op compute-optimized Amazon EC2-instances in een Auto Scaling group die Amazon EBS-volumes gebruikt. Het bedrijf wil kostenoptimalisaties identificeren voor de EC2-instances, de Auto Scaling group en de EBS-volumes met de MEEST operationele efficiëntie. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf heeft een kleine Python-applicatie die JSON-documenten verwerkt en de resultaten wegschrijft naar een on-premises SQL-database. De applicatie draait duizenden keren per dag. Het bedrijf wil de applicatie naar de AWS Cloud verplaatsen en heeft een zeer beschikbare oplossing nodig die de schaalbaarheid maximaliseert en de operationele overhead minimaliseert. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een kostenminimaliserende oplossing nodig om oude nieuwsbeelden te archiveren in AWS. Herstelacties zullen zeldzaam zijn, maar wanneer nodig moeten bestanden binnen maximaal vijf minuten beschikbaar zijn. Wat is de MEEST kosteneffectieve optie?
- Een bedrijf heeft een lift-and-shift migratie uitgevoerd van een on-premises Oracle-database naar een Amazon EC2 memory-optimized Linux-instantie. De instantie gebruikt een 1 TB Provisioned IOPS SSD (io1) EBS-volume dat is geconfigureerd voor 64.000 IOPS. Na de migratie zijn de opslagprestaties van de database trager dan on-premises. Welke oplossing verbetert de opslagprestaties?
- Een bedrijf heeft een Microsoft .NET-applicatie die draait op een on-premises Windows Server en gebruikt Oracle Database Standard Edition. Het bedrijf is van plan om te migreren naar AWS met minimale codewijzigingen en wil een maximaal beschikbare AWS-omgeving. Welke twee acties moet het bedrijf ondernemen? (Kies er twee.)
- Een bedrijf heeft één miljoen mobiele app-gebruikers en heeft bijna-realtime data-analyse nodig. De gegevens moeten in bijna-realtime worden versleuteld en centraal worden opgeslagen in Apache Parquet-formaat voor verdere verwerking. Welke oplossing biedt dit met de MINSTE operationele overhead?
- Een bedrijf heeft een mobiele chattoepassing met zijn data store in Amazon DynamoDB. Gebruikers willen dat nieuwe berichten met zo min mogelijk latency worden gelezen. Een solutions architect moet een optimale oplossing ontwerpen die minimale applicatiewijzigingen vereist. Welke methode moet de solutions architect kiezen?
- Een bedrijf heeft een mobiele multiplayergame geïmplementeerd die live locatietracking van spelers vereist met behulp van breedtegraad en lengtegraad. De datastore moet snelle updates en het ophalen van locaties ondersteunen. De game slaat locatiegegevens op in een Amazon RDS for PostgreSQL DB-instance met read replica's, maar tijdens piekgebruik kan de database de vereiste lees-/schrijfprestaties niet handhaven. Het aantal gebruikers neemt snel toe. Wat moet een solutions architect doen om de prestaties van de datalaag te verbeteren?
- Een bedrijf heeft een monolithische applicatie gemigreerd naar één Amazon EC2-instance en Amazon RDS. De applicatiemodules zijn sterk gekoppeld, waardoor de app op slechts één EC2-instance draait. De EC2-instance ervaart hoge CPU-utilisatie tijdens piekuren en de leesprestaties van RDS nemen af. Het bedrijf wil het CPU-gebruik van EC2 verminderen en de leesprestaties van RDS verbeteren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een multi-accountstrategie geïmplementeerd met AWS Control Tower en elke ontwikkelaar een individueel AWS-account gegeven. Het bedrijf wil controles die de AWS-resourcekosten beperken die door ontwikkelaars worden gemaakt, met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een multi-tier applicatie op EC2-instances in een Auto Scaling group met een Amazon RDS for Oracle database die Oracle-specifieke PL/SQL gebruikt. Het verkeer neemt toe, waardoor de EC2-instances overbelast raken en de RDS-instance zonder opslagruimte komt te zitten. De Auto Scaling group heeft geen schaalmetrieken en definieert alleen een minimaal aantal gezonde instances. Het verkeer zal gestaag maar onvoorspelbaar blijven toenemen voordat het stabiliseert. Wat moet een solutions architect doen om ervoor te zorgen dat het systeem automatisch kan schalen voor het toegenomen verkeer? (Kies twee.)
- Een bedrijf heeft een multi-tier applicatie voor betalingsverwerking die draait op virtuele machines. Tiers communiceren asynchroon via een middleware van derden die exactly-once delivery garandeert. Het bedrijf wil de oplossing met het minste infrastructuurbeheer die ook exactly-once delivery garandeert voor applicatieberichten. Welke twee acties voldoen aan deze vereisten? (Kies er twee.)
- Een bedrijf heeft een MySQL-database gemigreerd van het on-premises datacenter van het bedrijf naar een Amazon RDS for MySQL DB-instance. Het bedrijf heeft de RDS DB-instance gedimensioneerd om te voldoen aan de gemiddelde dagelijkse workload van het bedrijf. Eén keer per maand presteert de database traag wanneer het bedrijf queries uitvoert voor een rapport. Het bedrijf wil de mogelijkheid hebben om rapporten uit te voeren en de prestaties van de dagelijkse workloads te behouden. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een nachtelijke batch die rapportbestanden analyseert die dagelijks via SFTP naar een on-premises bestandssysteem worden geüpload. Het bedrijf wil dit verplaatsen naar AWS met hoge beschikbaarheid, veerkracht en minimale operationele inspanning. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een nieuw auditsysteem geïmplementeerd dat OS-versies, patching en geïnstalleerde software voor Amazon EC2-instances centraliseert. Zorg ervoor dat alle instances die via EC2 Auto Scaling-groepen worden geprovisioneerd, rapporten naar het auditsysteem sturen zodra ze worden gestart en wanneer ze worden beëindigd. Welke oplossing bereikt dit het meest efficiënt?
- Een bedrijf heeft een nieuw AWS-account aangemaakt. Het account is nieuw ingericht en er zijn geen wijzigingen aangebracht in de standaardinstellingen. Het bedrijf maakt zich zorgen over de beveiliging van de AWS-account root user. Wat moet er gedaan worden om de root user te beveiligen?
- Een bedrijf heeft een nieuwe applicatie gelanceerd die draait op meerdere Amazon EC2-instances in twee Availability Zones. Eindgebruikers communiceren met de applicatie via TCP. De applicatie moet zeer beschikbaar zijn en automatisch schalen naarmate de gebruikersbelasting toeneemt. Welke combinatie van stappen voldoet het MEEST kosteneffectief aan deze vereisten? (Kies twee.)
- Een bedrijf heeft een nieuwe multiplayer-videogame ontwikkeld als een webapplicatie in een drie-tier architectuur in een VPC met Amazon RDS for MySQL in de databaselaag. Verschillende spelers zullen tegelijkertijd online tegen elkaar strijden. Ontwikkelaars willen een bijna-realtime top-10 scorebord en de mogelijkheid om het spel te stoppen en te herstellen met behoud van de huidige scores. Wat moet een solutions architect implementeren om aan deze vereisten te voldoen?
- Een bedrijf heeft een nieuwe organisatie aangemaakt in AWS Organizations met meerdere accounts voor ontwikkelingsteams. Ontwikkelaars gebruiken AWS IAM Identity Center (AWS Single Sign-On) om toegang te krijgen tot accounts. Voor elke applicatie moeten ontwikkelingsteams een vooraf gedefinieerde applicatienaamtag toepassen op de resources die ze aanmaken. Een solutions architect moet het aanmaken van resources alleen toestaan als de applicatienaamtag een goedgekeurde waarde heeft. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een nieuwe productieversie uitgebracht van zijn workload die gebruikmaakt van Amazon EC2, AWS Lambda, AWS Fargate en Amazon SageMaker. Het bedrijf wil de steady-state workload nu kostenoptimaliseren en de meeste services dekken met de minste Savings Plans. Welke combinatie van Savings Plans voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf heeft een Node.js-functie op een on-premises server die een PostgreSQL-database gebruikt en de connection string opslaat in een omgevingsvariabele. Het bedrijf migreert de applicatie naar AWS Lambda, migreert de database naar Amazon RDS for PostgreSQL en beheert databasecredentials veilig met de minste operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een non-productie applicatie die bestaat uit meerdere microservices voor verschillende bedrijfsonderdelen. Eén ontwikkelingsteam onderhoudt alle microservices. De huidige architectuur maakt gebruik van een statische webfrontend, een Java-backend voor applicatielogica en een MySQL-database gehost op een Amazon EC2-instance. Het bedrijf heeft de applicatie nodig om veilig en wereldwijd beschikbaar te zijn met de minste operationele overhead. Welke oplossing voldoet aan deze eisen?
- Een bedrijf heeft een on-premises applicatie die SFTP gebruikt om financiële gegevens van meerdere leveranciers te verzamelen. Het bedrijf is gemigreerd naar AWS en heeft een applicatie die Amazon S3 API's gebruikt om bestanden te uploaden, maar sommige leveranciers gebruiken legacy-systemen die alleen SFTP ondersteunen. Het bedrijf wil een managed service-oplossing met de minste operationele overhead, zodat die leveranciers kunnen blijven uploaden via SFTP. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een on-premises bedrijfstoepassing die honderden bestanden per dag genereert. Deze bestanden worden opgeslagen op een SMB-bestandsshare en vereisen toegang met lage latentie voor de applicatieservers. Een nieuw bedrijfsbeleid vereist dat alle door de applicatie gegenereerde bestanden naar AWS worden gekopieerd. Er is al een VPN-verbinding met AWS en het applicatieteam kan de applicatiecode niet wijzigen. Welke service moet een solutions architect aanbevelen om de applicatie in staat te stellen bestanden naar AWS te kopiëren?
- Een bedrijf heeft een on-premises datacenter waarvan de opslagcapaciteit bijna op is. Het bedrijf wil zijn opslag migreren naar AWS, terwijl de bandbreedtekosten geminimaliseerd worden en onmiddellijke opvraging van gegevens zonder extra kosten mogelijk is. Hoe kunnen deze vereisten worden vervuld?
- Een bedrijf heeft een on-premises Microsoft Windows Server-applicatie voor aandelenhandel en wil deze migreren naar AWS. Het ontwerp moet een hoge beschikbaarheid hebben en toegang bieden tot block storage met lage latency over meerdere Availability Zones met de MINSTE implementatie-inspanning. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een on-premises MySQL transactionele database die naar AWS moet worden gemigreerd. De gemigreerde database moet compatibel blijven met de applicaties van het bedrijf en moet automatisch schalen tijdens pieken in de vraag. Welke migratieoplossing voldoet aan deze vereisten?
- Een bedrijf heeft een on-premises server die een Oracle-database gebruikt om klantinformatie te verwerken en op te slaan. Het bedrijf wil een AWS-databaseservice gebruiken om een hogere beschikbaarheid te bereiken en de applicatieprestaties te verbeteren. Het bedrijf wil ook rapportage van zijn primaire databasesysteem ontlasten. Welke oplossing voldoet op de MEEST operationeel efficiënte manier aan deze vereisten?
- Een bedrijf heeft een on-premises webapplicatie die tweemaal per maand latentiepieken ervaart. Aan het begin van een piek stijgt het CPU-gebruik onmiddellijk tot 10 keer het normale niveau. Het bedrijf migreert de applicatie naar AWS en wil automatische schaling om de toegenomen vraag op te vangen. Het bedrijf zal AWS Elastic Beanstalk gebruiken voor de implementatie. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een oplossing nodig om data-encryptie at rest af te dwingen op Amazon EC2-instances. De oplossing moet niet-compatibele resources automatisch identificeren en compliancebeleid afdwingen op bevindingen. Welke oplossing voldoet aan deze vereisten met de MINSTE administratieve overhead?
- Een bedrijf heeft een organisatie in AWS Organizations. Het bedrijf draait Amazon EC2-instances in vier AWS-accounts in de root organizational unit (OU): drie niet-productieaccounts en één productieaccount. Het bedrijf wil voorkomen dat gebruikers EC2-instances van een bepaalde grootte starten in de niet-productieaccounts. Het bedrijf heeft een service control policy (SCP) gemaakt om het starten van de verboden instancetypen te weigeren. Welke oplossingen om de SCP te implementeren voldoen aan deze vereisten? (Kies twee.)
- Een bedrijf heeft een productie Amazon EKS-cluster met beheerde knooppuntgroepen die On-Demand Instances gebruiken. Het bedrijf heeft een afzonderlijk EKS-cluster nodig voor ontwikkelingstests dat zelden zal worden gebruikt om de veerkracht van applicaties te testen. Het EKS-cluster moet alle knooppunten beheren. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een bedrijf heeft een productie-webapplicatie waar gebruikers documenten uploaden via een webinterface of een mobiele app. Een nieuwe regelgeving vereist dat documenten niet kunnen worden gewijzigd of verwijderd nadat ze zijn opgeslagen. Wat moet een solutions architect doen om aan deze vereiste te voldoen?
- Een bedrijf heeft een read replica toegevoegd aan een Amazon RDS for MySQL-instantie om extra alleen-lezen queries af te handelen tijdens de jaarafsluiting. Na deze periode heeft de read replica een constante CPU-gebruik van 25% en de primaire instantie een constante CPU-gebruik van 60%. Het bedrijf wil de database rightsizen en tegelijkertijd voldoende prestaties leveren voor toekomstige groei. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een serverless applicatie geïmplementeerd waarbij een AWS Lambda-functie nieuwe documenten verwerkt die naar een Amazon S3-bucket zijn geüpload. Na een marketingcampagne werden veel documenten niet verwerkt. Wat moet een solutions architect doen om deze architectuur te verbeteren?
- Een bedrijf heeft een serverless oplossing nodig die Amazon EC2 Auto Scaling-events verzamelt van alle applicaties in een AWS-account en de statusgegevens opslaat in Amazon S3 voor bijna-realtime dashboardupdates. De oplossing mag de snelheid van EC2-instance-lanceringen niet beïnvloeden. Hoe moet het bedrijf de gegevens naar Amazon S3 verplaatsen om aan deze vereisten te voldoen?
- Een bedrijf heeft een serverloze applicatie geïmplementeerd die Amazon DynamoDB gebruikt. Na een grote toename van gebruikers wil het bedrijf de responstijd verbeteren van milliseconden naar microseconden en verzoeken aan de database cachen met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een SMB-bestandsserver in zijn datacenter. De server slaat grote bestanden op die tot 7 dagen na aanmaak frequent worden geopend. Na 7 dagen moeten de bestanden nog steeds toegankelijk zijn met een maximale ophaaltijd van 24 uur. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een SMB-bestandsserver in zijn datacenter die grote bestanden opslaat. Bestanden worden de eerste paar dagen na aanmaak frequent geopend en worden na 7 dagen zelden geopend. De totale datagroei nadert de opslagcapaciteit van het bedrijf. De solutions architect moet de beschikbare opslagruimte vergroten zonder de lage-latentie toegang tot recent geopende bestanden te verliezen en moet bestandslevenscyclusbeheer bieden om toekomstige opslagproblemen te voorkomen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een stateless two-tier applicatie gebouwd met Amazon EC2 in één Availability Zone en een Amazon RDS Multi-AZ DB instance. Het nieuwe management wil dat de applicatie zeer beschikbaar is. Wat moet een solutions architect doen om aan deze vereiste te voldoen?
- Een bedrijf heeft een two-tier applicatie gemigreerd naar AWS. De datalaag is een Multi-AZ Amazon RDS for Oracle-implementatie met 12 TB General Purpose SSD Amazon EBS-opslag. De applicatie slaat documenten op als BLOBs (gemiddeld 6 MB). De databasiegroei heeft de prestaties verminderd en de opslagkosten verhoogd. Het bedrijf heeft behoefte aan hogere prestaties en een zeer beschikbare, veerkrachtige en kosteneffectieve oplossing. Welke optie voldoet aan deze vereisten?
- Een bedrijf heeft een veilige verbinding nodig tussen zijn on-premises omgeving en AWS voor een kleine hoeveelheid verkeer. De verbinding vereist geen hoge bandbreedte en moet snel tot stand worden gebracht. Wat is de MEEST kosteneffectieve methode om deze verbinding op te zetten?
- Een bedrijf heeft een verouderde applicatie voor gegevensverwerking die draait op Amazon EC2-instances. Gegevens worden sequentieel verwerkt, maar de volgorde van de resultaten is niet van belang. De applicatie gebruikt een monolithische architectuur en schaalt momenteel alleen door de instancetype te vergroten. De ontwikkelaars herschrijven de applicatie als microservices op Amazon Elastic Container Service (Amazon ECS). Wat moet een solutions architect aanbevelen voor communicatie tussen de microservices?
- Een bedrijf heeft een verouderde NAS-array (network-attached storage) die SMB- en NFS-shares presenteert aan client-werkstations. Het bedrijf wil geen nieuwe NAS kopen of het ondersteuningscontract verlengen. Sommige gegevens worden frequent benaderd, terwijl veel inactief is. Een solutions architect moet de gegevens migreren naar Amazon S3, S3 Lifecycle-beleid toepassen en dezelfde client-look-and-feel behouden. Welk type AWS Storage Gateway moet de solutions architect provisionen?
- Een bedrijf heeft een volledig beheerde gedeelde opslagoplossing nodig voor een gamingapplicatie die wordt gehost in AWS en die Lustre-clients moet ondersteunen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een webapplicatie die gebaseerd is op Java en PHP. Het bedrijf is van plan de applicatie van on-premises naar AWS te verplaatsen. Het bedrijf heeft de mogelijkheid nodig om regelmatig nieuwe sitefuncties te testen. Het bedrijf heeft ook een zeer beschikbare en beheerde oplossing nodig die minimale operationele overhead vereist. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een webapplicatie met duizenden gebruikers. De applicatie gebruikt 8-10 door gebruikers geüploade afbeeldingen om AI-afbeeldingen te genereren. Gebruikers kunnen de gegenereerde AI-afbeeldingen eens in de 6 uur downloaden. Een premium-optie stelt gebruikers in staat om gegenereerde AI-afbeeldingen op elk moment te downloaden. Het bedrijf gebruikt de door gebruikers geüploade afbeeldingen twee keer per jaar om AI-modeltraining uit te voeren. Welke opslagoplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een bedrijf heeft een webapplicatie met een ingebedde NoSQL-database. De applicatie draait op Amazon EC2-instances achter een Application Load Balancer (ALB). De instances bevinden zich in een Auto Scaling-groep in één Availability Zone. Het verkeer is toegenomen en de applicatie moet maximaal beschikbaar zijn; de database kan uiteindelijk consistent zijn. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf heeft een webapplicatie met meerdere lagen waarvan de interne services op EC2 draaien en externe SaaS API's moeten aanroepen die op AWS worden gehost. Het bedrijf vereist veilige, privéconnectiviteit met minimale blootstelling aan het openbare internet. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een webapplicatie met sporadisch gebruik: intensief aan het begin van elke maand, matig aan het begin van elke week en onvoorspelbaar gedurende de week. De applicatie gebruikt een webserver en een MySQL-databaseserver in een datacenter. Het bedrijf wil migreren naar AWS en een kosteneffectief databaseplatform kiezen dat geen databasewijzigingen vereist. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een webapplicatie opnieuw gehost op Amazon EC2-instances in één AWS-regio en wil deze opnieuw ontwerpen om maximaal beschikbaar en fouttolerant te zijn. Verkeer moet willekeurig alle actieve EC2-instances bereiken. Welke combinatie van stappen moet het bedrijf nemen om aan deze vereisten te voldoen? (Kies twee.)
- Een bedrijf heeft een webapplicatie voor het boeken van reizen. De applicatie is gebaseerd op een database die draait in één datacenter in Noord-Amerika. Het bedrijf wil de applicatie uitbreiden om een wereldwijd gebruikersbestand te bedienen. Het bedrijf moet de applicatie implementeren in meerdere AWS-regio's. De gemiddelde latentie moet minder dan 1 seconde zijn voor updates van de reserveringsdatabase. Het bedrijf wil afzonderlijke implementaties van zijn webplatform in meerdere regio's hebben. Het bedrijf moet echter een enkele primaire reserveringsdatabase behouden die wereldwijd consistent is. Welke oplossing moet een solutions architect aanbevelen om aan deze vereisten te voldoen?
- Een bedrijf heeft een webportaal voor werknemers (100% uptime vereist) voor salarisadministratie en voegt een functie toe waarmee werknemers gescande declaratiebewijzen kunnen uploaden. Een programma extraheert tekst uit deze documenten en koppelt de geëxtraheerde gegevens aan declaratie-ID's. Het extractieprogramma draait onregelmatig op aanvraag. Het bedrijf wil een schaalbare, kosteneffectieve oplossing met minimale wijzigingen aan het bestaande portaal en geen codewijzigingen. Welke oplossing voldoet aan deze vereisten met de minste implementatie-inspanning?
- Een bedrijf heeft een webserver op een Amazon EC2-instance in een publiek subnet met een Elastic IP-adres. De instance gebruikt de standaard security group en de standaard netwerk-ACL is aangepast om al het verkeer te blokkeren. Een solutions architect moet de webserver overal toegankelijk maken op poort 443. Welke combinatie van stappen zal dit bewerkstelligen? (Kies twee.)
- Een bedrijf heeft een website achter een Application Load Balancer (ALB) die HTTP en HTTPS afzonderlijk afhandelt. Het bedrijf wil dat alle verzoeken worden omgeleid zodat ze HTTPS gebruiken. Wat moet een solutions architect doen?
- Een bedrijf heeft een Windows-gebaseerde applicatie die naar AWS moet worden gemigreerd. De applicatie vereist een gedeeld Windows-bestandssysteem dat toegankelijk is vanaf meerdere Amazon EC2 Windows-instances die zijn geïmplementeerd in meerdere Availability Zones. Wat moet een solutions architect doen om aan deze vereiste te voldoen?
- Een bedrijf heeft een Windows-taak, die draait op het .NET 6 Framework, gecontaineriseerd in een Windows-container. De taak moet elke 10 minuten in AWS worden uitgevoerd en duurt tussen de 1 en 3 minuten per uitvoering. Welke oplossing is HET MEEST kosteneffectief?
- Een bedrijf heeft een workload in een AWS-regio. Klanten maken verbinding met de workload en openen deze via een Amazon API Gateway REST API. Het bedrijf gebruikt Amazon Route 53 als DNS-provider. Het bedrijf wil individuele en veilige URL's voor alle klanten aanbieden. Welke combinatie van stappen voldoet aan deze vereisten met de MEESTE operationele efficiëntie? (Kies drie.)
- Een bedrijf heeft een zeer beschikbare, schaalbare opslagoplossing nodig die functioneert als een bestandssysteem, kan worden gekoppeld door meerdere Linux-instances in AWS en on-premises via native protocollen, en geen minimale grootte heeft. Het bedrijf heeft een Site-to-Site VPN tussen zijn datacenter en zijn VPC. Welke opslagoplossing voldoet aan deze vereisten?
- Een bedrijf heeft gegarandeerde Amazon EC2-capaciteit nodig in drie specifieke Availability Zones in een specifieke AWS-regio voor een evenement van 1 week. Wat moet het bedrijf doen om de EC2-capaciteit te garanderen?
- Een bedrijf heeft gestandaardiseerd op een specifieke EC2-instancefamilie en -groottes voor een applicatie. Het bedrijf wil de kostenbesparingen voor de applicatie de komende 3 jaar maximaliseren, maar moet mogelijk de instancefamilie en -groottes binnen de komende 6 maanden wijzigen op basis van het gebruik. Welke aankoopoptie voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een bedrijf heeft handmatig een prototype-infrastructuur ingericht die een Auto Scaling group, een Application Load Balancer en een Amazon RDS-database omvat. Na validatie van de configuratie wil het bedrijf de mogelijkheid hebben om dezelfde infrastructuur direct en geautomatiseerd te implementeren voor ontwikkeling en productie, verspreid over twee Availability Zones. Wat moet een solutions architect aanbevelen?
- Een bedrijf heeft honderden Linux-gebaseerde Amazon EC2-instances. Beheerders gebruikten gedeelde SSH-sleutels om deze te beheren, maar een audit vereist het verwijderen van alle gedeelde sleutels. Welke oplossing biedt veilige toegang met de MINSTE administratieve overhead?
- Een bedrijf heeft honderden on-premises VM's gemigreerd naar Amazon EC2. De instances draaien verschillende Windows Server-versies en diverse Linux-distributies. Het bedrijf moet de OS-inventaris en updates automatiseren en een maandelijks overzicht produceren van veelvoorkomende kwetsbaarheden voor elke instance. Wat moet een solutions architect aanbevelen?
- Een bedrijf heeft Linux-applicatie-instances gelanceerd op Amazon EC2 in een privé-subnet en een Linux bastionhost op een EC2-instance in een openbaar subnet. Een solutions architect moet verbindingen vanuit het on-premises netwerk (via de internetverbinding van het bedrijf) naar de bastionhost en vervolgens naar de applicatieservers mogelijk maken. De security groups op alle EC2-instances moeten deze toegang toestaan. Welke combinatie van stappen moet de solutions architect nemen? (Kies twee.)
- Een bedrijf heeft meer dan 5 TB aan bestandsgegevens op on-premises Windows-bestandsservers die dagelijks worden benaderd door gebruikers en applicaties. Het bedrijf migreert Windows-workloads naar AWS en heeft toegang nodig tot zowel AWS als on-premises bestandsopslag met minimale latentie, minimale operationele overhead en geen grote wijzigingen in bestaande bestandstoegangspatronen. De connectiviteit maakt gebruik van een AWS Site-to-Site VPN. Wat moet een solutions architect doen om aan deze vereisten te voldoen?
- Een bedrijf heeft meerdere Amazon RDS DB-instances in een AWS-account voor ontwikkeling. Alle instances zijn getagd als ontwikkelingsresources. Het bedrijf wil dat de ontwikkelings-DB-instances alleen tijdens kantooruren draaien. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf heeft meerdere AWS-accounts in AWS Organizations verspreid over wereldwijde kantoren. Het bedrijf moet security group rules bijwerken om nieuwe kantoor-CIDR-bereiken toe te voegen of oude CIDR-bereiken te verwijderen binnen de organisatie, terwijl de administratieve overhead tot een minimum wordt beperkt. Welke oplossing is het MEEST kosteneffectief voor gecentraliseerd beheer van die CIDR-bereiken?
- Een bedrijf heeft meerdere AWS-accounts met applicaties in de regio us-west-2. Elk account slaat applicatielogs op in Amazon S3-buckets. Het bedrijf wil een gecentraliseerde loganalyseoplossing met behulp van één S3-bucket. Logs moeten in us-west-2 blijven en de oplossing moet minimale operationele overhead en kosten met zich meebrengen. Welke oplossing voldoet aan deze vereisten en is HET MEEST kosteneffectief?
- Een bedrijf heeft meerdere Microsoft Windows Server-workloads gemigreerd naar Amazon EC2-instances die draaien in de us-west-1 Region. Het bedrijf maakt handmatig back-ups van de workloads om indien nodig een image te maken. In het geval van een natuurramp in de us-west-1 Region, wil het bedrijf workloads snel herstellen in de us-west-2 Region. Het bedrijf wil niet meer dan 24 uur aan gegevensverlies op de EC2-instances. Het bedrijf wil ook alle back-ups van de EC2-instances automatiseren. Welke oplossingen voldoen aan deze vereisten met de MINSTE administratieve inspanning? (Kies twee.)
- Een bedrijf heeft meerdere Microsoft Windows SMB-bestandsservers en Linux NFS-bestandsservers on-premises en wil het delen van bestanden consolideren in AWS. Ze hebben een beheerde opslagservice nodig die zowel NFS als SMB ondersteunt, kan delen tussen protocollen en redundantie op Availability Zone-niveau biedt. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft meerdere VPC's in verschillende AWS-regio's om workloads te ondersteunen die geïsoleerd zijn van workloads in andere regio's. Een nieuwe vereiste is dat de VPC's van het bedrijf moeten kunnen communiceren met alle andere VPC's in alle regio's. Welke oplossing voldoet aan deze vereisten met de MINSTE administratieve inspanning?
- Een bedrijf heeft meerdere webservers die frequent toegang hebben tot een gedeelde Amazon RDS MySQL Multi-AZ DB instance. Het bedrijf heeft een veilige methode nodig voor de webservers om verbinding te maken met de database en moet gebruikersreferenties regelmatig roteren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft miljoenen archiefbestanden gemigreerd naar Amazon S3. De solutions architect moet alle archiefgegevens versleutelen met een door de klant geleverde sleutel, en de oplossing moet zowel bestaande onversleutelde objecten als toekomstige objecten versleutelen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft miljoenen objecten opgeslagen in meerdere prefixes in een Amazon S3-bucket met behulp van de S3 Glacier Deep Archive-opslagklasse. Het bedrijf moet alle gegevens ouder dan 3 jaar verwijderen, behalve een specifieke subset die moet worden bewaard. De te bewaren dataset is al geïdentificeerd. Het bedrijf heeft een serverloze oplossing nodig. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft NFS-servers in een on-premises datacenter die periodiek kleine hoeveelheden data moeten back-uppen naar Amazon S3. Welke oplossing voldoet aan deze vereisten en is HET MEEST kosteneffectief?
- Een bedrijf heeft onlangs veel workloads gelanceerd op Amazon EC2-instances en heeft een herhaalbare strategie nodig om die instances op afstand en veilig te benaderen en te beheren met behulp van native AWS-services die aansluiten bij het AWS Well-Architected Framework. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf heeft op meerdere locaties sensoren voor gegevensverzameling die een grote hoeveelheid gegevens streamen. Het bedrijf wil een schaalbaar, bijna-realtime platform op AWS om de streaminggegevens op te nemen en te verwerken, en de gegevens op te slaan in Amazon S3 voor latere rapportage. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf heeft primaire en secundaire datacenters die 804,7 km uit elkaar liggen en met elkaar zijn verbonden via high-speed glasvezel. Het bedrijf heeft een zeer beschikbare en veilige netwerkverbinding nodig tussen zijn datacenters en een VPC op AWS voor een bedrijfskritieke workload. Een solutions architect moet de optie kiezen die maximale veerkracht biedt. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft privéconnectiviteit nodig van zijn VPC naar een service die wordt gehost in de VPC van een externe provider. De verbinding moet privé zijn, beperkt tot de doelservice en mag alleen worden geïnitieerd vanuit de VPC van het bedrijf. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft real-time data-ingestie nodig: een API, streaming data-transformatie en opslag, met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft resources in meerdere AWS-regio's en accounts. Een nieuw aangenomen solutions architect vindt geen documentatie van de resource-inventaris en moet de resource-relaties in alle accounts en regio's in kaart brengen. Welke oplossing biedt deze informatie met de MEESTE operationele efficiëntie?
- Een bedrijf heeft twee applicaties: een zender die berichten met payloads verstuurt die verwerkt moeten worden, en een verwerkingsapplicatie die deze payloads ontvangt en verwerkt. De zender verstuurt ongeveer 1.000 berichten per uur. Het verwerken van berichten kan tot 2 dagen duren; mislukte berichten moeten worden bewaard zodat ze de verwerking van andere berichten niet blokkeren. Welke oplossing voldoet aan deze vereisten en is HET MEEST operationeel efficiënt?
- Een bedrijf heeft twee AWS-accounts: Production en Development. Het bedrijf moet codewijzigingen van het Development-account naar het Production-account pushen. In de alfafase hebben slechts twee senior ontwikkelaars in Development toegang nodig tot Production. In de bètafase zullen meer ontwikkelaars toegang nodig hebben voor testen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft twee VPC's in de us-west-2 Regio in hetzelfde AWS-account. Het bedrijf moet netwerkverkeer tussen deze VPC's toestaan. Ongeveer 500 GB aan data zal maandelijks tussen de VPC's worden overgedragen. Wat is de MEEST kosteneffectieve oplossing om deze VPC's te verbinden?
- Een bedrijf heeft twee VPC's: Management en Production. De Management VPC maakt via VPN's verbinding met één apparaat in het datacenter via een customer gateway. De Production VPC gebruikt een virtual private gateway met twee Direct Connect-verbindingen. De twee VPC's communiceren via één VPC peering connection. Wat moet een solutions architect doen om elk single point of failure in deze architectuur te beperken?
- Een bedrijf heeft verschillende on-premises Internet Small Computer Systems Interface (iSCSI) netwerkopslagservers. Het bedrijf wil het aantal van deze servers verminderen door over te stappen naar de AWS Cloud. Een solutions architect moet toegang met lage latentie bieden tot veelgebruikte gegevens en de afhankelijkheid van on-premises servers verminderen met minimale infrastructuurwijzigingen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft vijf Organizational Units (OU's) als onderdeel van zijn organisatie in AWS Organizations. Elke OU correleert met de vijf bedrijven die het bedrijf bezit. Het onderzoeks- en ontwikkelingsbedrijf (R&D) van het bedrijf scheidt zich af van het bedrijf en heeft een eigen organisatie nodig. Een solutions architect maakt hiervoor een afzonderlijk nieuw management account aan. Wat moet de solutions architect vervolgens doen in het nieuwe management account?
- Een bedrijf heeft wereldwijd klanten en wil automatisering gebruiken om systemen en netwerkinfrastructuur te beveiligen. Het beveiligingsteam moet alle incrementele infrastructuurwijzigingen kunnen volgen en auditen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft wereldwijde gebruikers die toegang hebben tot een HTTP-applicatie die is geïmplementeerd op Amazon EC2 in meerdere Regio's. Het bedrijf wil de beschikbaarheid en prestaties verbeteren, de app beschermen tegen veelvoorkomende web-exploits die de beschikbaarheid of beveiliging beïnvloeden, en heeft statische IP-adressen nodig. Wat moet een solutions architect aanbevelen?
- Een bedrijf heeft zijn applicatie gemigreerd naar AWS. De applicatie draait op Amazon EC2 Linux-instances in een Auto Scaling-groep verspreid over meerdere Availability Zones. Bestanden worden opgeslagen op een Amazon Elastic File System (Amazon EFS) bestandssysteem dat gebruikmaakt van EFS Standard-Infrequent Access-opslag. De applicatie indexeert de bestanden en slaat de index op in een Amazon RDS-database. Het bedrijf wil de opslagkosten verlagen met minimale wijzigingen aan de applicatie en services. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een bedrijf heeft zijn datawarehouse-oplossing eerder gemigreerd naar AWS. Het bedrijf heeft ook een AWS Direct Connect-verbinding. Gebruikers op het hoofdkantoor bevragen het datawarehouse met behulp van een visualisatietool. De gemiddelde grootte van een query die door het datawarehouse wordt geretourneerd, is 50 MB en elke webpagina die door de visualisatietool wordt verzonden, is ongeveer 500 KB. Resultaatsets die door het datawarehouse worden geretourneerd, worden niet in de cache opgeslagen. Welke oplossing biedt de LAAGSTE kosten voor uitgaande dataoverdracht voor het bedrijf?
- Een bedrijf heeft zijn domein geregistreerd bij Amazon Route 53. Het bedrijf gebruikt Amazon API Gateway in de regio ca-central-1 als een openbare interface voor backend microservice API's die veilig worden gebruikt door derden. Het bedrijf wil dat de API Gateway URL de domeinnaam van het bedrijf en het bijbehorende certificaat gebruikt, zodat derden HTTPS kunnen gebruiken. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft zijn on-premises PostgreSQL-database gemigreerd naar een Amazon RDS for PostgreSQL DB-instance. Na de lancering van een nieuw product nam de databaseworkload toe. Het bedrijf wil de grotere workload opvangen zonder extra infrastructuur toe te voegen en op de MEEST kosteneffectieve manier. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft zijn retailwebsite wereldwijd geïmplementeerd. De site draait op meerdere Amazon EC2-instances achter een Elastic Load Balancer in een Auto Scaling-groep verspreid over meerdere Availability Zones. Het bedrijf wil verschillende contentversies aanbieden op basis van het apparaat dat door klanten wordt gebruikt. Welke combinatie van acties moet een solutions architect ondernemen om aan deze vereisten te voldoen? (Kies twee.)
- Een bedrijf heeft zijn webapplicatie gemigreerd naar AWS. De applicatie draait momenteel meerdere processen op één EC2-instance: een Apache-webserver die statische content serveert, een PHP-applicatie en een lokale Redis-server die wordt gebruikt voor sessies. Het bedrijf wil een zeer beschikbare redesign die gebruikmaakt van AWS managed services. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host afbeeldingen van historische gebeurtenissen. Gebruikers zoeken en bekijken afbeeldingen op het jaar waarin de gebeurtenis plaatsvond. Gemiddeld wordt elke afbeelding slechts één of twee keer per jaar opgevraagd. Het bedrijf wil een zeer beschikbare, kosteneffectieve oplossing om de afbeeldingen op te slaan en te leveren. Welke oplossing is HET MEEST kosteneffectief?
- Een bedrijf host een applicatie die Amazon Cognito gebruikt voor gebruikersbeheer. De applicatie haalt gegevens op uit Amazon DynamoDB via een REST API in Amazon API Gateway. Het bedrijf wil een door AWS beheerde oplossing om de toegang tot de REST API te controleren met minimale ontwikkelingsinspanning. Welke oplossing biedt de minste operationele overhead?
- Een bedrijf host een applicatie die bestanden uploadt naar een Amazon S3-bucket. Na het uploaden worden bestanden verwerkt om metadata te extraheren, wat minder dan 5 seconden duurt. Het uploadvolume varieert van een paar bestanden per uur tot honderden gelijktijdige uploads. Ontwerp een kosteneffectieve architectuur om aan deze vereisten te voldoen. Wat moet de solutions architect aanbevelen?
- Een bedrijf host een applicatie op Amazon EC2-instances achter een Application Load Balancer (ALB) en gebruikt Amazon Route 53 voor DNS. Het bedrijf heeft een beheerde oplossing nodig met proactieve betrokkenheid om DDoS-aanvallen te detecteren en erop te reageren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host een applicatie op Amazon EC2-instances in één Availability Zone. De applicatie gebruikt de transportlaag van het OSI-model. Het bedrijf moet de applicatiearchitectuur zeer beschikbaar maken. Welke combinatie van stappen voldoet het MEEST kosteneffectief aan deze vereiste? (Kies twee.)
- Een bedrijf host een applicatie op AWS Lambda-functies die worden aangeroepen door een Amazon API Gateway API. De Lambda-functies slaan klantgegevens op in een Amazon Aurora MySQL-database. Telkens wanneer het bedrijf de database upgrade, kunnen de Lambda-functies geen databaseverbindingen tot stand brengen totdat de upgrade is voltooid, wat leidt tot verlies van klantgegevens voor sommige gebeurtenissen. Een solutions architect moet een oplossing ontwerpen die klantgegevens opslaat die zijn aangemaakt tijdens database-upgrades. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host een data lake op AWS dat gegevens bevat in Amazon S3 en Amazon RDS for PostgreSQL. Het bedrijf heeft een rapportageoplossing nodig die alle databronnen visualiseert. Alleen het management moet volledige toegang hebben tot alle visualisaties; de rest van het bedrijf moet beperkte toegang hebben. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host een database die draait op een Amazon RDS-instance die is geïmplementeerd over meerdere Availability Zones. Het bedrijf voert periodiek een script uit op de database om nieuwe toegevoegde entries te rapporteren. Het script beïnvloedt de prestaties van een kritieke applicatie negatief. Het bedrijf moet de applicatieprestaties verbeteren met minimale kosten en de minste operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host een drielaagse e-commerce applicatie in AWS. De website wordt gehost op Amazon S3 en integreert met een API op drie Amazon EC2 instances achter een Application Load Balancer (ALB). De API levert statische en dynamische front-end content en backend workers die verkoopaanvragen asynchroon verwerken. Het bedrijf verwacht plotselinge grote pieken in verkoopaanvragen tijdens productlanceringen. Wat moet een solutions architect aanbevelen om ervoor te zorgen dat alle aanvragen succesvol worden verwerkt?
- Een bedrijf host een drielaagse webapplicatie in AWS. De databaselaag gebruikt een Multi-AZ Amazon RDS for MySQL-server en de cachelaag gebruikt Amazon ElastiCache. Het bedrijf wil een cachingstrategie die cachegegevens toevoegt of bijwerkt wanneer een klant een item aan de database toevoegt, en de cachegegevens moeten altijd overeenkomen met de database. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host een drielaagse webapplicatie met een PostgreSQL-database die documentmetadata opslaat. Documenten worden opgeslagen in Amazon S3. Documenten worden meestal slechts één keer geschreven, maar frequent bijgewerkt. Een maandelijks rapportageproces zoekt metadata met behulp van relationele queries en duurt meerdere uren; de rapportage mag documentaanpassingen of -toevoegingen niet blokkeren. Implementeer een oplossing om de rapportage te versnellen met de minste wijziging aan de applicatiecode. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host een dynamische webapplicatie op twee Amazon EC2-instances. Het SSL-certificaat van het bedrijf staat op elke instance voor SSL-terminatie. Toegenomen verkeer heeft ertoe geleid dat SSL-encryptie/decryptie de rekenkracht van de webservers volledig in beslag neemt. Wat moet een solutions architect doen om de applicatieprestaties te verbeteren?
- Een bedrijf host een e-commerce applicatie op één Amazon RDS for MySQL DB instance. Het bedrijf moet het single point of failure beperken met de MINSTE implementatie-inspanning. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf host een gecontaineriseerde webapplicatie op on-premises servers die inkomende verzoeken afhandelen. Het verkeer groeit snel en de on-premises servers kunnen niet schalen. Het bedrijf wil de applicatie verplaatsen naar AWS met minimale codewijzigingen en minimale ontwikkelingsinspanning. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf host een interne serverless applicatie met Amazon API Gateway en AWS Lambda. Werknemers melden een hoge latency wanneer ze de applicatie elke dag beginnen te gebruiken. Het bedrijf wil deze latency verminderen. Welke oplossing voldoet aan de vereiste?
- Een bedrijf host een monolithische webapplicatie op een Amazon EC2-instance. Gebruikers melden slechte prestaties op specifieke tijden. CloudWatch toont aan dat het CPU-gebruik 100% is gedurende die perioden. Het bedrijf wil het prestatieprobleem oplossen en de beschikbaarheid zo kosteneffectief mogelijk verbeteren. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf host een multi-tier openbare webapplicatie op Amazon EC2 met een RDS-database. Het bedrijf verwacht een grote toename in de verkoop tijdens een vakantieweekend. Een solutions architect moet een oplossing bouwen om de prestaties van de webapplicatie te analyseren met een granulariteit van niet meer dan 2 minuten. Wat moet de solutions architect doen?
- Een bedrijf host een multi-tier webapplicatie die een Amazon Aurora MySQL DB-cluster gebruikt voor opslag. De applicatielaag wordt gehost op Amazon EC2-instances. De IT-beveiligingsrichtlijnen van het bedrijf schrijven voor dat de databasegegevens elke 14 dagen moeten worden versleuteld en geroteerd. Wat moet een solutions architect doen om aan deze vereiste te voldoen met de MINSTE operationele inspanning?
- Een bedrijf host een multi-tier webapplicatie op Amazon Linux Amazon EC2-instances achter een Application Load Balancer. Instances draaien in een Auto Scaling group verspreid over meerdere Availability Zones. De Auto Scaling group start meer On-Demand Instances wanneer gebruikers grote hoeveelheden statische webcontent opvragen. Het bedrijf wil de kosten optimaliseren. Hoe kan een solutions architect de applicatie het MEEST kosteneffectief herontwerpen?
- Een bedrijf host een multiplayer gaming-app op AWS. De app heeft een leeslatentie van minder dan een milliseconde nodig voor veelgebruikte gegevens en moet eenmalige query's op historische gegevens ondersteunen. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf host een PHP-gebaseerde website-analyseapplicatie op één Amazon EC2 On-Demand Instance. De webserver, PHP-applicatie en MySQL-database draaien allemaal op die instance. Tijdens drukke periodes vertoont de applicatie prestatievermindering en 5xx-fouten. Het bedrijf heeft een applicatie nodig die naadloos en kosteneffectief kan schalen. Welke oplossing voldoet het beste aan deze vereisten?
- Een bedrijf host een stateless website-analyseapplicatie op één Amazon EC2 On-Demand Instance. De applicatie presteert slecht en retourneert 5xx-fouten tijdens drukke perioden. Het bedrijf heeft een applicatie nodig die naadloos schaalt. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een bedrijf host een statische marketingwebsite op één on-premises server en uploadt zelden updates via SFTP. Het bedrijf verhuist de site naar AWS en gebruikt Amazon CloudFront. De solutions architect moet de meest kosteneffectieve, veerkrachtige origin voor CloudFront ontwerpen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host een statische website in Amazon S3 en wil een contactformulier toevoegen met server-side componenten voor naam, e-mail, telefoon en bericht. De site verwacht minder dan 100 bezoeken per maand. Welke oplossing is het MEEST kosteneffectief?
- Een bedrijf host een statische website in Amazon S3 en wil een contactformulier toevoegen met server-side componenten voor naam, e-mail, telefoon en bericht. De site verwacht minder dan 100 bezoeken per maand. Het contactformulier moet het bedrijf een e-mail sturen wanneer een gebruiker het indient. Welke oplossing is HET MEEST kosteneffectief?
- Een bedrijf host een statische website op Amazon S3 en gebruikt Amazon Route 53 voor DNS. Naarmate de wereldwijde vraag toeneemt, moet het bedrijf de latentie voor gebruikers wereldwijd op de meest kosteneffectieve manier verminderen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host een statische website op Amazon S3 achter Amazon CloudFront. De site gebruikt een database-backend. De site toont geen recente updates vanuit de Git-repository. De CI/CD-pipeline en webhooks geven succesvolle deployments naar S3 aan. Wat moet een solutions architect doen om ervoor te zorgen dat de site de updates weergeeft?
- Een bedrijf host een videostreamingtoepassing in een VPC met behulp van een Network Load Balancer (NLB) om TCP-verkeer voor realtime verwerking af te handelen. Er zijn ongeautoriseerde toegangspogingen geweest. Het bedrijf wil de beveiliging verbeteren met minimale architectonische wijzigingen om ongeautoriseerde toegangspogingen te voorkomen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host een web-app op RDS for MySQL met een primaire DB-instantie en vijf read replica's. Replica's mogen maximaal 1 seconde achterlopen op de primaire instantie. De database voert geplande stored procedures uit en replica's ervaren meer vertraging tijdens piekbelasting. De solutions architect moet de replicatievertraging zoveel mogelijk verminderen, terwijl de wijzigingen in de applicatiecode en de operationele overhead minimaal moeten zijn. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host een webapplicatie op 10 Amazon EC2-instances, waarbij verkeer wordt geleid door Amazon Route 53. Gebruikers ervaren soms timeouts omdat DNS-query's IP-adressen van ongezonde instances retourneren. Wat moet een solutions architect implementeren om deze timeoutfouten te voorkomen?
- Een bedrijf host een webapplicatie op een enkele Amazon EC2-instance die door gebruikers geüploade documenten opslaat op een Amazon EBS-volume. Voor betere schaalbaarheid en beschikbaarheid heeft het bedrijf een tweede EC2-instance en EBS-volume toegevoegd in een andere Availability Zone en beide instances achter een Application Load Balancer geplaatst. Na deze wijziging melden gebruikers dat elke paginavernieuwing de ene subset van hun documenten of de andere toont, maar nooit alle documenten tegelijk. Wat moet een solutions architect voorstellen zodat gebruikers al hun documenten tegelijk zien?
- Een bedrijf host een webapplicatie vanuit een Amazon S3-bucket. De applicatie gebruikt Amazon Cognito om gebruikers te authenticeren en retourneert een JSON Web Token (JWT) dat toegang verleent tot beveiligde resources die zijn opgeslagen in een andere S3-bucket. Na de implementatie melden gebruikers fouten en hebben ze geen toegang tot de beveiligde content. Een solutions architect moet de juiste permissies verlenen zodat gebruikers toegang hebben tot de beveiligde content. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host een website achter meerdere Application Load Balancers. Het bedrijf heeft verschillende distributierechten voor zijn content over de hele wereld. Een solutions architect moet ervoor zorgen dat gebruikers de juiste content krijgen zonder de distributierechten te schenden. Welke configuratie moet de solutions architect kiezen om aan deze vereisten te voldoen?
- Een bedrijf host een website op Amazon EC2-instances achter een Application Load Balancer (ALB). De website serveert statische content. Het verkeer neemt toe en het bedrijf maakt zich zorgen over stijgende kosten. Wat moet het bedrijf doen om de kosten te verlagen?
- Een bedrijf host een website op Amazon EC2-instances achter een Application Load Balancer (ALB). De site levert statische content en het verkeer neemt toe. Het bedrijf wil de hostingkosten minimaliseren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host kernnetwerkdiensten, waaronder directory services en DNS, in zijn on-premises datacenter. Het datacenter maakt verbinding met de AWS Cloud via AWS Direct Connect (DX). Extra AWS-accounts hebben snel, kosteneffectief en consistent toegang nodig tot deze on-premises diensten. Wat moet een solutions architect implementeren om aan deze vereisten te voldoen met de MINSTE operationele overhead?
- Een bedrijf host meer dan 300 wereldwijde websites en applicaties en heeft een platform nodig om dagelijks meer dan 30 TB aan clickstream-gegevens te analyseren. Wat moet een solutions architect gebruiken om de clickstream-gegevens op te nemen en te verwerken?
- Een bedrijf host multi-tier applicaties op AWS en moet, voor compliance en beveiliging, configuratiewijzigingen op zijn AWS-resources bijhouden en een geschiedenis van API-aanroepen naar deze resources vastleggen. Wat moet een solutions architect doen om aan deze vereisten te voldoen?
- Een bedrijf host zijn applicatie op Amazon EC2-instances binnen een VPC en maakt voor elke klant een dedicated Amazon S3-bucket aan. De applicatie moet veilig toegang kunnen krijgen tot alleen de S3-buckets die toebehoren aan het AWS-account van het bedrijf. Welke oplossing biedt dit met de MINSTE operationele overhead?
- Een bedrijf host zijn belangrijkste openbare webapplicatie in één AWS-regio, verspreid over meerdere Availability Zones. De applicatie maakt gebruik van een Amazon EC2 Auto Scaling-groep en een Application Load Balancer (ALB). Een webontwikkelingsteam heeft een kosten-geoptimaliseerde compute-oplossing nodig om de levering van dynamische content wereldwijd aan miljoenen klanten te verbeteren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host zijn openbare e-commercewebsite op AWS. De site gebruikt een AWS Global Accelerator-accelerator voor internetverkeer. De accelerator stuurt verkeer door naar een Application Load Balancer (ALB) die voor een Auto Scaling-groep staat. Het bedrijf heeft onlangs een DDoS-aanval gedetecteerd en wil een oplossing om toekomstige aanvallen te beperken met de MINSTE implementatie-inspanning. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host zijn webapplicatie op AWS en wil ervoor zorgen dat alle Amazon EC2-instances, Amazon RDS DB-instances en Amazon Redshift-clusters zijn geconfigureerd met tags. Het bedrijf wil de inspanningen om deze controle te configureren en uit te voeren minimaliseren. Wat moet een solutions architect doen om dit te bereiken?
- Een bedrijf host zijn webapplicatie op AWS met behulp van zeven Amazon EC2-instances. Het bedrijf vereist dat de IP-adressen van alle gezonde EC2-instances worden geretourneerd in DNS-queryresponses. Welk Route 53-routingbeleid moet worden gebruikt om aan deze vereiste te voldoen?
- Een bedrijf host zijn webapplicaties in de AWS Cloud. Elastic Load Balancers gebruiken certificaten die zijn geïmporteerd in AWS Certificate Manager (ACM). Het beveiligingsteam moet 30 dagen voordat elk certificaat verloopt op de hoogte worden gesteld. Wat moet een solutions architect aanbevelen?
- Een bedrijf host zijn website op een Auto Scaling-groep van Amazon EC2-instances in één AWS-regio en heeft geen database. Het bedrijf implementeert de website in een tweede regio voor groei en disaster recovery. Het bedrijf wil verkeer over beide regio's distribueren en ervoor zorgen dat verkeer niet wordt gerouteerd naar een regio waar de website niet in orde is. Welk beleid of welke resource moet het bedrijf gebruiken om aan deze vereisten te voldoen?
- Een bedrijf implementeert applicaties op Amazon Elastic Kubernetes Service (Amazon EKS) achter een Application Load Balancer in één AWS-regio. De applicatie moet gegevens opslaan in PostgreSQL, vereist hoge beschikbaarheid voor de gegevens en vereist een verhoogde capaciteit voor leesworkloads. Welke oplossing voldoet aan deze vereisten met de MEESTE operationele efficiëntie?
- Een bedrijf implementeert een applicatie die grote hoeveelheden data parallel verwerkt. Het bedrijf is van plan om Amazon EC2-instances te gebruiken voor de workload. De netwerkarchitectuur moet configureerbaar zijn om te voorkomen dat groepen nodes dezelfde onderliggende hardware delen. Welke netwerkoplossing voldoet aan deze vereisten?
- Een bedrijf implementeert een applicatie die streaminggegevens in bijna-realtime verwerkt op Amazon EC2-instances. De netwerkarchitectuur moet configureerbaar zijn om de laagst mogelijke latency tussen nodes te bieden. Welke combinatie van netwerkoplossingen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf implementeert een applicatie in drie AWS-regio's met behulp van een Application Load Balancer. Amazon Route 53 zal het verkeer over deze regio's distribueren. Welke Route 53-configuratie moet een solutions architect gebruiken om de MEEST hoogwaardige ervaring te bieden?
- Een bedrijf implementeert een applicatie op Amazon EC2-instances die naar Amazon Elastic Block Store (Amazon EBS)-volumes schrijft. Het bedrijf moet ervoor zorgen dat alle gegevens die naar de EBS-volumes worden geschreven, at rest zijn versleuteld. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf implementeert een gedeelde opslagoplossing voor een media-applicatie die wordt gehost in de AWS Cloud. Het bedrijf heeft SMB-clienttoegang en een volledig beheerde service nodig. Welke AWS-oplossing voldoet aan deze vereisten?
- Een bedrijf implementeert een nieuwe applicatie op Amazon EKS met AWS Fargate. De applicatie heeft persistente opslag nodig die zeer beschikbaar, fouttolerant en gedeeld is tussen meerdere containers. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf implementeert een openbare webapplicatie op AWS achter een Application Load Balancer (ALB). De applicatie moet aan de rand worden versleuteld met een SSL/TLS-certificaat dat is uitgegeven door een externe certificeringsinstantie (CA). Het certificaat moet jaarlijks vóór de vervaldatum worden geroteerd. Wat moet een solutions architect doen om aan deze vereisten te voldoen?
- Een bedrijf implementeert een serverless workload. Een solutions architect moet het least privilege-principe volgen bij het configureren van permissies voor een AWS Lambda-functie. Een Amazon EventBridge (Amazon CloudWatch Events)-regel zal de functie aanroepen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf implementeert een two-tier webapplicatie in een VPC. De webtier gebruikt een Auto Scaling group in publieke subnets verspreid over meerdere Availability Zones. De databasetier is een Amazon RDS for MySQL DB instance in private subnets. De webtier kan geen verbinding maken met de database, hoewel de DB draait. Network ACL's, security groups en routetabellen staan nog op hun standaardinstellingen. Wat moet een solutions architect aanbevelen om de applicatie te repareren?
- Een bedrijf implementeert gedeelde opslag voor een gamingapplicatie die wordt gehost in een on-premises datacenter en heeft clients nodig die het Lustre-protocol gebruiken om toegang te krijgen tot gegevens. De oplossing moet volledig beheerd zijn. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf implementeert gedeelde opslag voor een media-applicatie die wordt gehost op AWS. De applicatie vereist SMB-clienttoegang. Welke oplossing voldoet aan deze vereisten met de MINSTE administratieve overhead?
- Een bedrijf importeert klantbetalingsgegevens in een Amazon S3 data lake. Betalingsgegevens komen gemiddeld één keer per minuut binnen. Het bedrijf heeft real-time analyse van de betalingsgegevens nodig en vervolgens import in het data lake. Welke oplossing biedt de MEESTE operationele efficiëntie?
- Een bedrijf in de buurt van de regio eu-central-1 moet webapplicaties migreren naar AWS. Regelgeving voorkomt het lanceren van sommige applicaties in eu-central-1. Het bedrijf vereist een latency van enkele milliseconden. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf in de regio ap-northeast-1 heeft duizenden AWS Outposts-servers op externe locaties. Servers downloaden regelmatig nieuwe softwarereleases die bestaan uit 100 bestanden, en implementaties duren momenteel lang. Het bedrijf moet de implementatielatentie voor nieuwe releases verminderen met de minste operationele overhead. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf is bezorgd dat twee NAT-instances het vereiste verkeer niet kunnen ondersteunen. Een solutions architect wil een zeer beschikbare, fouttolerante en automatisch schaalbare oplossing. Wat moet de solutions architect aanbevelen?
- Een bedrijf is gemigreerd naar AWS en moet het verkeer beschermen dat in en uit zijn productie-VPC stroomt. Voorheen voerde een on-premises inspectieserver verkeersinspectie en -filtering uit. Het bedrijf wil dezelfde functionaliteit in AWS. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf is onlangs gemigreerd naar de AWS Cloud en wil een serverloze oplossing voor grootschalige, on-demand parallelle verwerking van een semi-gestructureerde dataset die is opgeslagen in Amazon S3 (logs, mediabestanden, transacties, IoT). De oplossing moet duizenden items parallel verwerken. Welke optie biedt de MEESTE operationele efficiëntie?
- Een bedrijf is van plan een Amazon DynamoDB-tabel te gebruiken en wil de kosten optimaliseren. De tabel wordt 's ochtends meestal niet gebruikt. 's Avonds is het lees-/schrijfverkeer onvoorspelbaar en kan het zeer snel pieken. Wat moet een solutions architect aanbevelen?
- Een bedrijf is van plan een applicatie te rehosten naar Amazon EC2-instances die Amazon Elastic Block Store (Amazon EBS) gebruiken voor gekoppelde opslag. Een solutions architect moet ervoor zorgen dat alle nieuw aangemaakte Amazon EBS-volumes standaard worden versleuteld en dat het aanmaken van onversleutelde EBS-volumes wordt voorkomen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf is van plan een bedrijfskritische applicatie te implementeren in AWS die duurzame opslag vereist met consistente prestaties met lage latentie. Welk opslagtype moet de solutions architect aanbevelen?
- Een bedrijf is van plan een legacy-applicatie te migreren naar AWS. De applicatie gebruikt momenteel NFS om verbinding te maken met een on-premises opslagsysteem voor het opslaan van applicatiegegevens. De applicatie kan niet worden gewijzigd om andere protocollen dan NFS te gebruiken. Welke opslagoplossing moet een solutions architect aanbevelen na de migratie?
- Een bedrijf is van plan een nieuwe openbare webapplicatie te implementeren op AWS. De applicatie heeft een webserver-tier die draait op Amazon EC2-instances en een databaselaag die gebruikmaakt van een Amazon RDS for MySQL DB-instance. De applicatie moet veilig zijn en toegankelijk voor wereldwijde klanten met dynamische IP-adressen. Hoe moet een solutions architect de security groups configureren om aan deze vereisten te voldoen?
- Een bedrijf is van plan een on-premises legacy-applicatie te migreren naar AWS. De applicatie neemt klantorderbestanden op van een on-premises ERP-systeem en uploadt deze naar een SFTP-server. Het bestaande ERP-systeem is al verbonden met het AWS-account. De nieuwe applicatie moet integreren met het ERP-systeem, veilig en veerkrachtig zijn, SFTP gebruiken en orders onmiddellijk verwerken wanneer bestanden arriveren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf is van plan gegevens op Amazon RDS DB-instances op te slaan en moet de gegevens at rest versleutelen. Wat moet een solutions architect doen om aan deze vereiste te voldoen?
- Een bedrijf is van plan gegevens te migreren naar een Amazon S3-bucket. Gegevens moeten at rest in S3 worden versleuteld en de versleutelingssleutel moet jaarlijks automatisch worden geroteerd. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf is van plan om een high performance computing (HPC) workload uit te voeren op Amazon EC2-instances die netwerkprestaties met lage latency en hoge netwerkdoorvoer vereisen met strak gekoppelde node-naar-node communicatie. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf is van plan om een publiekelijk toegankelijke TCP-gebaseerde applicatie te migreren naar zijn VPC. Het huidige publieke eindpunt (een hardware-appliance) verwerkt tot 3 miljoen verzoeken per seconde op een niet-standaard TCP-poort met lage latency. Het bedrijf vereist dezelfde prestaties voor het nieuwe AWS publieke eindpunt. Wat moet een solutions architect aanbevelen?
- Een bedrijf is van plan zijn on-premises monolithische applicatie te migreren naar AWS, waarbij zoveel mogelijk front-end- en back-endcode behouden blijft, terwijl het systeem wordt opgesplitst in kleinere services die door verschillende teams worden beheerd. Het bedrijf heeft een zeer schaalbare oplossing nodig die de operationele overhead minimaliseert. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf kopieert 200 TB aan gegevens van een recent oceaanonderzoek naar AWS Snowball Edge Storage Optimized-apparaten. Het bedrijf heeft een high-performance computing (HPC)-cluster dat wordt gehost op AWS om te zoeken naar olie- en gasafzettingen. Een solutions architect moet het cluster voorzien van consistente sub-milliseconde latentie en high-throughput toegang tot de gegevens op de Snowball Edge Storage Optimized-apparaten. Het bedrijf stuurt de apparaten terug naar AWS. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf laat gebruikers foto's uploaden naar een Amazon S3-bucket in eu-west-1 en wil CloudFront met een aangepast domein gebruiken om de bestanden te uploaden. Welke oplossingen voldoen aan deze vereisten? (Kies er twee.)
- Een bedrijf lanceert een applicatie op AWS die een Application Load Balancer (ALB) gebruikt om verkeer te leiden naar ten minste twee Amazon EC2-instances in één target group. Elke omgeving gebruikt een Auto Scaling group. Het bedrijf heeft zowel een ontwikkelomgeving als een productieomgeving nodig; productie zal periodes van veel verkeer ervaren. Welke wijziging configureert de ontwikkelomgeving HET MEEST kosteneffectief?
- Een bedrijf lanceert een nieuwe applicatie die een gestructureerde database vereist voor het opslaan van gebruikersprofielen, applicatie-instellingen en transactionele gegevens. De database moet schaalbaar zijn met het applicatieverkeer en moet back-ups bieden. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een bedrijf lanceert een nieuwe applicatie op een Amazon ECS-cluster met behulp van het Fargate-lanceringstype. Het bedrijf monitort CPU en geheugen omdat het hoge verkeerspieken verwacht bij de lancering, maar de kosten wil verlagen wanneer het gebruik afneemt. Wat moet een solutions architect aanbevelen?
- Een bedrijf levert een API die belastingberekeningen automatiseert op basis van artikelprijzen. Tijdens de feestdagen stijgt het aantal aanvragen enorm en vertragen de reactietijden. Een solutions architect moet een schaalbare, elastische oplossing ontwerpen. Wat moet de architect implementeren?
- Een bedrijf levert een API waarmee klanten financiële informatie kunnen opvragen. Het bedrijf verwacht pieken in aanvragen tijdens drukke periodes en vereist consistent lage-latency reacties. Het bedrijf moet een compute host leveren voor de API met de MINSTE operationele overhead. Welke oplossing moet het bedrijf gebruiken?
- Een bedrijf levert een dynamische website vanaf Amazon EC2-instances achter een Application Load Balancer in de regio us-west-1. De site moet meerdere talen ondersteunen en gebruikers in andere delen van de wereld ervaren een hoge latentie. Het bedrijf wil snellere wereldwijde prestaties zonder de architectuur in meerdere regio's opnieuw op te bouwen. Wat moet een solutions architect doen?
- Een bedrijf levert een online service die geüploade video's opslaat op Amazon EFS Standard, zodat meerdere EC2 Linux-instances deze kunnen benaderen en verwerken. Naarmate de service is gegroeid, zijn de opslagkosten te hoog geworden. Welke opslagoplossing is HET MEEST kosteneffectief?
- Een bedrijf levert een Voice over IP (VoIP)-dienst met behulp van UDP-verbindingen op Amazon EC2-instances in een Auto Scaling-groep die is geïmplementeerd in meerdere AWS-regio's. Het bedrijf moet gebruikers routeren naar de regio met de laagste latency en geautomatiseerde failover tussen regio's bieden. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf levert marketingdiensten aan winkels. Winkels uploaden transactiegegevens via SFTP naar het bedrijf; het bedrijf verwerkt en analyseert de gegevens om marketingaanbiedingen te produceren. Sommige bestanden kunnen groter zijn dan 200 GB. Onlangs hebben sommige winkels bestanden geüpload die persoonlijk identificeerbare informatie (PII) bevatten die niet had mogen worden opgenomen. Het bedrijf wil dat beheerders worden gewaarschuwd als PII opnieuw wordt gedeeld en wil geautomatiseerde herstelacties, met de minste ontwikkelingsinspanning. Wat moet een solutions architect doen?
- Een bedrijf levert on-demand trainingsvideo's die zijn opgeslagen in een S3-bucket in us-east-2. Het bedrijf heeft S3-buckets aangemaakt in eu-west-2 en ap-southeast-1 en wil data hiernaartoe repliceren. Het doel is om de latency te minimaliseren voor ontwikkelaars die video's uploaden en voor studenten die video's streamen in de buurt van eu-west-2 en ap-southeast-1, terwijl het AANTAL applicatiewijzigingen MINIMAAL blijft. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf maakt dedicated AWS-accounts aan in AWS Organizations voor bedrijfseenheden. Onlangs werd een belangrijke melding naar het e-mailadres van de root user van een account van een bedrijfseenheid gestuurd, in plaats van naar de toegewezen accounteigenaar. Het bedrijf wil dat toekomstige meldingen naar verschillende medewerkers worden gestuurd, afhankelijk van de categorie (facturering, operations, security). Welke oplossing voldoet HET MEEST veilig aan deze vereisten?
- Een bedrijf maakt een prototype van een e-commerce website op AWS. De website bestaat uit een Application Load Balancer, een Auto Scaling group van Amazon EC2 instances voor webservers, en een Amazon RDS for MySQL DB instance die draait met de Single-AZ configuratie. De website reageert traag tijdens zoekopdrachten in de productcatalogus. De productcatalogus is een groep tabellen in de MySQL database die het bedrijf niet frequent bijwerkt. Een solutions architect heeft vastgesteld dat het CPU-gebruik op de DB instance hoog is wanneer er zoekopdrachten in de productcatalogus plaatsvinden. Wat moet de solutions architect aanbevelen om de prestaties van de website te verbeteren tijdens zoekopdrachten in de productcatalogus?
- Een bedrijf maakt zich zorgen over web-aanvallen op zijn publieke applicatie, die gebruikmaakt van een Application Load Balancer (ALB). Een solutions architect moet het risico op DDoS-aanvallen tegen de applicatie verminderen. Wat moet de solutions architect doen?
- Een bedrijf met 15 werknemers slaat de startdatums van werknemers op in een Amazon DynamoDB-tabel. Het bedrijf wil elke werknemer een e-mail sturen op hun werkjubileum. Welke oplossing biedt de MEESTE operationele efficiëntie?
- Een bedrijf met 700.000 geregistreerde gebruikers gaat een product aanbieden dat grote .pdf-bestanden (gemiddeld 5 MB) converteert naar .jpg-afbeeldingen. Het bedrijf moet zowel de originele als de geconverteerde bestanden opslaan en moet een schaalbare oplossing ontwerpen om snel groeiende vraag op te vangen die ook kosteneffectief is. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een bedrijf migreert applicaties en databases naar AWS met behulp van Amazon ECS, AWS Direct Connect en Amazon RDS. Welke activiteiten worden beheerd door het operations-team van het bedrijf? (Kies drie.)
- Een bedrijf migreert applicaties naar AWS over meerdere accounts die worden beheerd met AWS Organizations. Het beveiligingsteam heeft single sign-on (SSO) nodig voor alle accounts, terwijl gebruikers en groepen in de on-premises zelfbeheerde Microsoft Active Directory blijven beheerd. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf migreert applicaties van een zelfbeheerde on-premises Microsoft Active Directory naar AWS. De applicaties draaien in meerdere AWS-accounts die centraal worden beheerd met AWS Organizations. Het beveiligingsteam heeft single sign-on nodig voor alle AWS-accounts, terwijl gebruikers en groepen in de on-premises Active Directory blijven worden beheerd. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf migreert data en applicaties naar AWS. Het bedrijf heeft veilige toegang nodig tot data in Amazon S3 vanuit de AWS-regio en vanaf de on-premises locatie, zonder dat de data via het internet gaat. Het bedrijf heeft al een AWS Direct Connect-verbinding tussen de regio en on-premises. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf migreert databases naar Amazon RDS for PostgreSQL en applicaties naar Amazon EC2-instances. Het bedrijf wil de kosten voor langlopende workloads zo kosteneffectief mogelijk optimaliseren. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf migreert een applicatie naar Amazon EC2-instances en moet infrastructuurmetriekalarmen implementeren. Korte pieken boven 50% CPU-gebruik vereisen geen actie, maar als het CPU-gebruik boven 50% stijgt op hetzelfde moment dat de disk read IOPS hoog zijn, moet het bedrijf onmiddellijk actie ondernemen. De solutions architect moet ook valse alarmen verminderen. Wat moet de solutions architect doen om aan deze vereisten te voldoen?
- Een bedrijf migreert een applicatie naar AWS en moet gevoelige gegevens versleutelen voordat deze worden opgeslagen in Amazon S3. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf migreert een applicatie van on-premises naar Amazon Elastic Kubernetes Service (Amazon EKS). Het bedrijf moet pods toewijzen aan aangepaste subnets in de VPC van het bedrijf om te voldoen aan compliance-eisen, en ervoor zorgen dat pods veilig kunnen communiceren binnen die VPC. Welke oplossing voldoet aan deze eisen?
- Een bedrijf migreert een commerciële standaardapplicatie naar AWS. Het softwarelicentiemodel maakt gebruik van sockets en cores, met voorspelbare capaciteit en uptime. Het bedrijf wil de bestaande licenties gebruiken die eerder dit jaar zijn aangeschaft. Welke Amazon EC2-prijsoptie is HET MEEST kosteneffectief?
- Een bedrijf migreert een datacenter naar AWS. Verschillende legacy-applicaties draaien op individuele virtuele servers en kunnen niet opnieuw worden ontworpen. Elke virtuele server draait momenteel als een eigen EC2 instance. Een solutions architect moet ervoor zorgen dat de applicaties betrouwbaar en fouttolerant zijn na de migratie. De applicaties zullen draaien op Amazon EC2 instances. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf migreert een gedistribueerde applicatie naar AWS. Het oude platform heeft een primaire server die taken coördineert over meerdere compute nodes. De applicatie verwerkt variabele workloads. Het bedrijf wil de applicatie moderniseren om de veerkracht en schaalbaarheid te maximaliseren. Hoe moet een solutions architect de architectuur ontwerpen om aan deze vereisten te voldoen?
- Een bedrijf migreert een grote hoeveelheid data van on-premises opslag naar AWS. Windows, Mac en Linux Amazon EC2 instances in dezelfde Regio zullen de data benaderen via SMB en NFS. Sommige data zal routinematig worden benaderd; de rest zal zelden worden benaderd. Het bedrijf heeft een opslagoplossing nodig met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf migreert een microservices-applicatie van Amazon EC2 naar Amazon Elastic Kubernetes Service (Amazon EKS). Het EKS-controleplan moet endpoint private access = true en endpoint public access = false hebben. De data plane-nodes zijn geplaatst in private subnets, maar nodes kunnen geen verbinding maken met het cluster. Welke oplossing zorgt ervoor dat nodes verbinding kunnen maken met het cluster?
- Een bedrijf migreert een monolithische webapplicatie op Amazon EC2 naar een serverloze microservices-architectuur en wil een event-driven, losjes gekoppeld ontwerp met behulp van het publish/subscribe-patroon. Welke oplossing is het meest kosteneffectief?
- Een bedrijf migreert een multi-tier on-premises applicatie naar AWS. De app gebruikt een single-node MySQL-database en een multi-node webtier. Het bedrijf wil applicatiewijzigingen tijdens de migratie minimaliseren en de veerkracht daarna verbeteren. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf migreert een on-premises applicatie naar AWS en is van plan Amazon Redshift te gebruiken. Welke van de volgende use cases zijn geschikt voor Amazon Redshift in dit scenario? (Kies er drie.)
- Een bedrijf migreert een on-premises datacenter naar AWS. Het datacenter host een opslagserver die NFS gebruikt en 200 GB aan gegevens bevat. De migratie mag bestaande services niet onderbreken en meerdere AWS-resources moeten toegang hebben tot de gegevens via NFS. Welke combinatie van stappen voldoet het MEEST kosteneffectief aan deze vereisten? (Kies twee.)
- Een bedrijf migreert een on-premises Oracle-database naar Amazon RDS for Oracle. Het bedrijf moet gegevens 90 dagen bewaren omwille van regelgeving en moet tot 14 dagen terug kunnen herstellen naar elk willekeurig tijdstip. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf migreert een Oracle-database naar AWS. De database bevat één tabel met miljoenen GIS-afbeeldingen met hoge resolutie, elk geïdentificeerd door een geografische code. Tijdens natuurrampen worden tienduizenden afbeeldingen elke paar minuten bijgewerkt. Elke geografische code verwijst naar één afbeelding. Het bedrijf heeft een zeer beschikbare, schaalbare en kosteneffectieve oplossing nodig voor deze gebeurtenissen. Welke oplossing voldoet het beste aan deze vereisten?
- Een bedrijf migreert een oude applicatie naar AWS. De app draait elk uur een CPU-intensieve batchtaak die gemiddeld 15 minuten duurt op een on-premises server met 64 vCPU en 512 GiB geheugen. Welke oplossing zal de batchtaak binnen 15 minuten voltooien met de MINSTE operationele overhead?
- Een bedrijf migreert een three-tier applicatie naar AWS die een MySQL-database vereist. Voorheen ondervonden gebruikers slechte prestaties bij het aanmaken van nieuwe entries, omdat gebruikers tijdens werktijden verschillende real-time rapporten genereerden. Welke oplossing zal de applicatieprestaties na de migratie naar AWS verbeteren?
- Een bedrijf migreert een Windows-gebaseerde, drielaagse applicatie (applicatielaag, businesslaag en Microsoft SQL Server-databaselaag) van on-premises naar AWS. De applicatie vereist SQL Server-functies zoals native backups en Data Quality Services, en heeft bestandsuitwisseling tussen de lagen nodig. Hoe moet een solutions architect deze architectuur ontwerpen?
- Een bedrijf migreert latency-gevoelige HPC-workloads die momenteel on-premises NAS-bestandsshares gebruiken. Het bedrijf moet NFS- en SMB multi-protocol toegang bieden en de LAAGST mogelijke latency in AWS bereiken. Welke combinatie van acties voldoet aan deze vereisten met de minste latency? (Kies twee.)
- Een bedrijf migreert Linux-gebaseerde webservers naar AWS. De webservers moeten toegang hebben tot bestanden in een gedeelde bestandsopslag en de applicatie kan niet worden gewijzigd. Wat moet een solutions architect doen?
- Een bedrijf migreert miljoenen bestanden van 10 KB van on-premises naar Amazon S3 met behulp van AWS DataSync. Gedurende het eerste jaar wordt elk bestand één of twee keer geopend en moet het direct beschikbaar zijn. Na één jaar moeten bestanden gedurende ten minste 7 jaar worden gearchiveerd. Welke oplossing is het meest kosteneffectief?
- Een bedrijf migreert vijf on-premises applicaties naar VPC's in AWS. Elke applicatie is momenteel geïmplementeerd in geïsoleerde on-premises virtuele netwerken en moet geïsoleerd blijven in AWS. De applicaties moeten een gedeelde services VPC kunnen bereiken en alle applicaties moeten met elkaar kunnen communiceren. Als de migratie slaagt, zal het bedrijf dit herhalen voor meer dan 100 applicaties. Welke oplossing voldoet aan deze vereisten met de MINSTE administratieve overhead?
- Een bedrijf migreert workloads naar AWS. Het bedrijf slaat transactionele en gevoelige databasegegevens op en wil de beveiliging verhogen en tegelijkertijd de operationele overhead verminderen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf migreert workloads naar AWS. Het heeft gevoelige en kritieke data in on-premises relationele databases die SQL Server draaien. Het bedrijf wil de beveiliging verhogen en de operationele overhead in de cloud verminderen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf migreert zijn gegevensverwerkingstoepassing naar AWS. De toepassing voert verschillende kortlopende batchtaken uit die niet mogen worden onderbroken. Gegevens worden gegenereerd nadat elke batchtaak is voltooid. De gegevens worden 30 dagen actief benaderd en daarna 2 jaar bewaard. Het bedrijf wil de cloudkosten minimaliseren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf migreert zijn on-premises Oracle-database naar Amazon Aurora PostgreSQL. De database heeft verschillende applicaties die naar dezelfde tabellen schrijven. De applicaties moeten één voor één worden gemigreerd, met een maand tussen elke migratie. Het management heeft zijn bezorgdheid geuit dat de database een groot aantal lees- en schrijfbewerkingen heeft. De gegevens moeten gedurende de hele migratie gesynchroniseerd blijven tussen beide databases. Wat moet een solutions architect aanbevelen?
- Een bedrijf migreert zijn on-premises PostgreSQL-database naar Amazon Aurora PostgreSQL. De on-premises database moet tijdens de migratie online en toegankelijk blijven, en de Aurora-database moet gesynchroniseerd blijven met de on-premises database. Welke combinatie van acties moet een solutions architect ondernemen? (Kies twee.)
- Een bedrijf moet 10 PB aan data migreren naar Amazon S3 binnen 6 weken. Het datacenter heeft een 500 Mbps internet-uplink; andere applicaties delen de link. Het bedrijf kan 80% van de internetbandbreedte gebruiken voor deze eenmalige migratie. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet 100 GB aan historische gegevens migreren van on-premises naar een Amazon S3-bucket. De on-premises locatie heeft een internetverbinding van 100 megabit per seconde (Mbps). Gegevens moeten tijdens de overdracht worden versleuteld. Nieuwe gegevens worden rechtstreeks naar Amazon S3 geschreven. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf moet 20 TB aan data binnen 30 dagen migreren van een datacenter naar de AWS Cloud. De netwerkbandbreedte van het bedrijf is beperkt tot 15 Mbps en mag niet meer dan 70% benut worden. Wat moet een solutions architect aanbevelen om aan deze vereisten te voldoen?
- Een bedrijf moet 50 TB aan data verplaatsen van on-premises naar AWS. Een aangepaste applicatie in het datacenter voert wekelijks een data transformatie-taak uit; het bedrijf pauzeert de applicatie totdat de overdracht is voltooid en moet de transformatie-taak zo snel mogelijk hervatten in AWS. Het datacenter heeft geen beschikbare netwerkbandbreedte voor extra workloads. Welke oplossing draagt de data over en stelt de transformatie-taak in staat om in AWS te draaien met de MINSTE operationele overhead?
- Een bedrijf moet applicatielogbestanden 10 jaar bewaren. Het applicatieteam heeft regelmatig toegang tot logs van de afgelopen maand, terwijl logs die ouder zijn dan 1 maand zelden worden geraadpleegd. De applicatie genereert meer dan 10 TB aan logs per maand. Welke opslagoptie is het MEEST kosteneffectief en voldoet tegelijkertijd aan de bewaar- en toegangsvereisten?
- Een bedrijf moet binnen 2 weken 50 TB aan gegevens veilig overzetten naar AWS. De on-premises Site-to-Site VPN naar AWS is al voor 90% benut. Welke AWS-service moet een solutions architect gebruiken om aan deze vereisten te voldoen?
- Een bedrijf moet binnen 2 weken 600 TB aan data overzetten van een on-premises NAS naar AWS. De data is gevoelig en moet tijdens de overdracht versleuteld zijn. De uploadsnelheid van het internet van het bedrijf is 100 Mbps. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een bedrijf moet boekhoudkundige gegevens delen met een externe accountant. De gegevens zijn opgeslagen in een Amazon RDS DB-instantie in een privé-subnet. De accountant heeft een eigen AWS-account en heeft een eigen kopie van de database nodig. Wat is de MEEST veilige manier om de database met de accountant te delen?
- Een bedrijf moet boekhoudkundige gegevens opslaan in Amazon S3. De gegevens moeten 1 jaar lang direct toegankelijk zijn en daarna nog 9 jaar worden gearchiveerd. Niemand binnen het bedrijf, inclusief beheerders en de root user, mag de gegevens gedurende de gehele periode van 10 jaar verwijderen. De gegevens moeten worden opgeslagen met maximale veerkracht. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet contractdocumenten opslaan. Een contract heeft een looptijd van 5 jaar. Gedurende deze periode van 5 jaar moet het bedrijf ervoor zorgen dat de documenten niet kunnen worden overschreven of verwijderd. Het bedrijf moet de documenten at rest versleutelen en de versleutelingssleutels jaarlijks automatisch roteren. Welke combinatie van stappen moet een solutions architect nemen om aan deze vereisten te voldoen met de MINSTE operationele overhead? (Kies twee.)
- Een bedrijf moet cryptografische sleutels in zijn on-premises sleutelbeheerder bewaren vanwege wettelijke vereisten. De on-premises sleutelbeheerder bevindt zich buiten de AWS Cloud. Het bedrijf wil versleuteling en ontsleuteling beheren met behulp van sleutels die buiten AWS worden bewaard en die verschillende externe sleutelbeheerders van verschillende leveranciers ondersteunen. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf moet de Amazon S3-kosten optimaliseren voor een applicatie die veel niet-recreëerbare bestanden genereert van ongeveer 5 MB elk, opgeslagen in S3 Standard. Bestanden moeten 4 jaar worden bewaard en direct toegankelijk zijn. Ze worden de eerste 30 dagen frequent geopend en daarna zelden. Welke oplossing is HET MEEST kosteneffectief?
- Een bedrijf moet de kosten van zijn Amazon EC2-instances verlagen. Het bedrijf wijzigt ook elke 2-3 maanden het instancetype en de instancefamilie. Wat moet het bedrijf doen om aan deze vereisten te voldoen?
- Een bedrijf moet de maandelijkse resourcebehoeften voor productieprocessen voorspellen met behulp van historische gegevens die zijn opgeslagen in een Amazon S3-bucket. Het bedrijf heeft geen ML-ervaring en wil een beheerde service voor training en voorspellingen. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf moet de opslagkosten verlagen. Alle data bevindt zich momenteel in de Amazon S3 Standard-opslagklasse. Data moet minimaal 25 jaar worden bewaard. Data van de meest recente 2 jaar moet zeer beschikbaar en direct opvraagbaar zijn. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet een Amazon Elastic Kubernetes Service (Amazon EKS)-cluster maken met behulp van een beheerde nodegroep die wordt ondersteund door Amazon Elastic Block Store (Amazon EBS)-volumes. Het bedrijf moet alle data-at-rest versleutelen met behulp van een door de klant beheerde sleutel in AWS Key Management Service (AWS KMS). Welke combinatie van acties voldoet aan deze vereiste met de MINSTE operationele overhead? (Kies twee.)
- Een bedrijf moet een beleid voor gegevensbewaring implementeren voor naleving van regelgeving. Gevoelige documenten die zijn opgeslagen in een Amazon S3-bucket moeten gedurende een vaste periode worden beschermd tegen verwijdering of wijziging. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet een in-memory database draaien voor een latency-gevoelige applicatie op Amazon EC2. De app verwerkt meer dan 100.000 transacties per minuut en vereist een hoge netwerkdoorvoer. Een solutions architect moet een kosteneffectieve netwerkindeling ontwerpen die de kosten voor gegevensoverdracht minimaliseert. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet een kritieke applicatie draaien op AWS die Amazon EC2 gebruikt voor zijn database. De database moet een hoge beschikbaarheid hebben en automatisch failover uitvoeren als er een verstorende gebeurtenis optreedt. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet een MySQL-database van 20 TB binnen 2 weken migreren van zijn on-premises datacenter naar AWS, met minimale downtime en kosteneffectiviteit. Welke oplossing zal de migratie HET MEEST kosteneffectief uitvoeren?
- Een bedrijf moet een team van ontwikkelaars toegang verlenen tot zijn AWS-resources, met behoud van een hoog beveiligingsniveau en het voorkomen van ongeautoriseerde toegang tot gevoelige gegevens. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet een veerkrachtige webapplicatie ontwerpen om klantorders te verwerken. De applicatie moet automatisch omgaan met toenames in verkeer en gebruik zonder de klantervaring te verslechteren of orders te verliezen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet een wereldwijd verspreid ontwikkelingsteam veilige toegang geven tot AWS-resources in overeenstemming met het beveiligingsbeleid. Het bedrijf gebruikt een on-premises Active Directory voor interne authenticatie en AWS Organizations om meerdere AWS-accounts voor projecten te beheren. Het bedrijf wil een oplossing die integreert met de bestaande infrastructuur en gecentraliseerd identiteitsbeheer en toegangscontrole biedt met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet gebruikers transactiegegevens 7 jaar lang bewaren in een Amazon DynamoDB-tabel. Wat is de MEEST operationeel efficiënte oplossing die aan deze vereiste voldoet?
- Een bedrijf moet gegevens opslaan in Amazon S3 en moet voorkomen dat de gegevens worden gewijzigd. Nieuwe objecten die naar S3 worden geüpload, moeten onveranderlijk blijven voor een onbepaalde periode totdat het bedrijf ervoor kiest ze te wijzigen. Alleen specifieke gebruikers in het AWS-account moeten de objecten kunnen verwijderen. Wat moet een solutions architect doen om aan deze vereisten te voldoen?
- Een bedrijf moet gegevens opslaan van een zorgapplicatie waarvan de gegevens frequent wijzigen. Een nieuwe regelgeving vereist auditoegang op alle niveaus van opgeslagen gegevens. De applicatie draait on-premises en heeft een tekort aan opslagruimte. Een solutions architect moet de bestaande gegevens veilig migreren naar AWS en tegelijkertijd voldoen aan de regelgeving. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet gegevens veilig overzetten van zijn Salesforce SaaS-account naar Amazon S3. De gegevens moeten at rest worden versleuteld met AWS Key Management Service (AWS KMS) customer managed keys (CMK's) en in transit worden versleuteld. Het Salesforce-account heeft API-toegang ingeschakeld. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet gegevens verplaatsen van een Amazon EC2-instance naar een Amazon S3-bucket zonder API-aanroepen of gegevens via openbare internetroutes te routeren. Alleen de EC2-instance mag gegevens uploaden naar de S3-bucket. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet grote hoeveelheden productiedata (opgeslagen op Amazon EBS-volumes die zijn gekoppeld aan EC2-instances) klonen naar een testomgeving in dezelfde AWS-regio. Wijzigingen in de gekloonde data mogen de productie niet beïnvloeden. De software vereist consistent hoge I/O-prestaties. Een solutions architect moet de tijd die nodig is om de data te klonen minimaliseren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet ingrediëntnamen extraheren uit receptgegevens die zijn opgeslagen als tekstbestanden in een Amazon S3-bucket. Een webapplicatie zal een DynamoDB-tabel bevragen met behulp van de ingrediëntnamen om een voedingsscore te bepalen. Het bedrijf kan niet-voedselgerelateerde records en fouten tolereren en heeft geen medewerkers met ML-expertise. Welke oplossing is het MEEST kosteneffectief?
- Een bedrijf moet integreren met een externe datafeed die een webhook verstuurt wanneer er nieuwe data beschikbaar is. Een ontwikkelaar heeft een AWS Lambda-functie geschreven om de data op te halen wanneer een webhook-callback arriveert. De ontwikkelaar moet de Lambda-functie beschikbaar maken voor de externe partij om aan te roepen met de MEEST operationele efficiëntie. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet klanten veilige toegang tot gegevens bieden. Het bedrijf verwerkt klantgegevens en slaat de resultaten op in een Amazon S3-bucket. De gegevens zijn onderworpen aan strenge regelgeving en moeten at rest worden versleuteld. Elke klant moet alleen toegang hebben tot zijn eigen gegevens vanuit zijn AWS-account, en werknemers van het bedrijf mogen geen toegang hebben tot klantgegevens. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet meerdere VPC's in de regio us-east-1 verbinden die honderden AWS-accounts omvatten. Het netwerkteam van het bedrijf heeft een eigen AWS-account om het cloudnetwerk te beheren. Wat is de MEEST operationeel efficiënte oplossing om de VPC's te verbinden?
- Een bedrijf moet nieuwe bewaarbeleidsregels voor gegevens afdwingen voor alle databases die worden uitgevoerd op Amazon RDS DB-instances: dagelijkse back-ups minimaal 2 jaar bewaren, waarbij back-ups consistent en herstelbaar moeten zijn. Welke oplossing moet een solutions architect aanbevelen?
- Een bedrijf moet resultaten van medische proeven opslaan in een Amazon S3-repository waar enkele wetenschappers nieuwe bestanden kunnen toevoegen en alle andere gebruikers alleen-lezen toegang hebben. Geen enkele gebruiker mag bestanden wijzigen of verwijderen, en elk bestand moet ten minste 1 jaar vanaf de aanmaakdatum worden bewaard. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet voorkomen dat foto's met ongewenste inhoud worden geüpload naar zijn webapplicatie. De oplossing mag geen ML-model training omvatten. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet werknemers veilige toegang bieden tot vertrouwelijke bestanden, zodat alleen geautoriseerde gebruikers deze naar hun apparaten kunnen downloaden. De bestanden staan op een on-premises Windows-bestandsserver die bijna vol is vanwege toegenomen gebruik op afstand. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet zijn AWS-implementatie controleren om ervoor te zorgen dat Amazon S3-buckets geen ongeautoriseerde configuratiewijzigingen hebben. Wat moet een solutions architect doen om dit te bereiken?
- Een bedrijf moet zijn database eenmaal per dag exporteren naar Amazon S3, zodat andere teams er toegang toe hebben. De geëxporteerde objecten variëren in grootte van 2 GB tot 5 GB. Het S3-toegangspatroon is variabel en verandert snel. De gegevens moeten onmiddellijk beschikbaar zijn en tot 3 maanden toegankelijk blijven. Het bedrijf wil de meest kosteneffectieve oplossing zonder de ophaaltijd te verlengen. Welke S3-opslagklasse moet het bedrijf gebruiken?
- Een bedrijf moet zijn on-premises datacenter migreren naar AWS, maar mag vanwege compliance-eisen alleen de ap-northeast-3 Regio gebruiken. Bedrijfsbeheerders mogen VPC's niet verbinden met het internet. Welke oplossingen voldoen aan deze eisen? (Kies er twee.)
- Een bedrijf moet zijn on-premises LDAP-directory gebruiken om gebruikers te authenticeren bij de AWS Management Console, maar de directoryservice is niet SAML-compatibel. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf neemt grote hoeveelheden streaming data op van een applicatie die draait op Amazon EC2. De app stuurt data naar Amazon Kinesis Data Streams, geconfigureerd met standaardinstellingen. Om de dag verbruikt de applicatie de data en schrijft deze naar een Amazon S3-bucket voor BI-verwerking. Het bedrijf merkt dat S3 niet alle data ontvangt die naar Kinesis Data Streams wordt gestuurd. Wat moet een solutions architect doen om dit op te lossen?
- Een bedrijf onderhoudt een doorzoekbare opslagplaats van items in een Amazon RDS for MySQL-databasetabel met meer dan 10 miljoen rijen en 2 TB General Purpose SSD-opslag. Dagelijks vinden miljoenen updates plaats, en sommige invoegbewerkingen duren 10 seconden of langer vanwege de opslagprestaties van de database. Welke oplossing pakt dit prestatieprobleem aan?
- Een bedrijf ontvangt dagelijks 10 TB aan JSON-instrumentatiegegevens van machines in een fabriek. De gegevens worden opgeslagen op een SAN in het on-premises datacenter van de fabriek. Het bedrijf wil deze gegevens veilig en betrouwbaar naar Amazon S3 verzenden voor near-real-time analyses. Welke oplossing biedt de MEEST betrouwbare gegevensoverdracht?
- Een bedrijf ontwerpt een disaster recovery (DR)-strategie voor een productieapplicatie die wordt ondersteund door een Amazon Aurora MySQL-cluster in de regio us-east-1. De DR-regio is us-west-1. De RPO van het bedrijf is 5 minuten en de RTO is 20 minuten. Het bedrijf wil configuratiewijzigingen minimaliseren en de operationele efficiëntie maximaliseren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf ontwerpt een event-driven orderverwerkingssysteem. Elke order vereist meerdere onafhankelijke validatiestappen. Elke validatiestap is geïmplementeerd als een idempotente AWS Lambda-functie en heeft slechts een subset van de ordergebeurtenisgegevens nodig. De componenten moeten losjes gekoppeld zijn en elke validatie-Lambda mag alleen de gegevens ontvangen die het nodig heeft. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf ontwerpt een gecontaineriseerde applicatie op Amazon Elastic Container Service (Amazon ECS). De applicatie heeft een gedeeld bestandssysteem nodig dat zeer duurzaam is, mount targets biedt in elke Availability Zone in een Regio, en gegevens kan herstellen naar een andere Regio met een RPO van 8 uur. Een solutions architect wil AWS Backup gebruiken om cross-Region replicatie te beheren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf ontwerpt een nauw gekoppelde high-performance computing (HPC)-omgeving in AWS en moet netwerken en opslag voor HPC optimaliseren. Welke twee oplossingen voldoen samen aan deze vereisten? (Kies twee.)
- Een bedrijf ontwerpt een nieuwe mobiele app-architectuur in de AWS Cloud. Het bedrijf gebruikt organizational units (OU's) in AWS Organizations om accounts te beheren. Het bedrijf wil dat EC2 instances worden getagd met datagevoeligheid met behulp van de waarden sensitive en nonsensitive. IAM-identiteiten mogen de tag niet kunnen verwijderen of instances kunnen aanmaken zonder tag. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf ontwerpt een nieuwe webservice die zal draaien op Amazon EC2-instances achter een Elastic Load Balancing (ELB) load balancer. Veel webserviceclients kunnen alleen IP-adressen bereiken die op hun firewalls zijn geautoriseerd. Wat moet een solutions architect aanbevelen om aan de behoeften van de clients te voldoen?
- Een bedrijf ontwerpt een oplossing om klantactiviteit in verschillende webapplicaties vast te leggen voor het verwerken van analyses en het doen van voorspellingen. Klantactiviteit in de webapplicaties is onvoorspelbaar en kan plotseling toenemen. Het bedrijf heeft een oplossing nodig die integreert met andere webapplicaties. De oplossing moet een autorisatiestap bevatten voor beveiligingsdoeleinden. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf ontwerpt een webapplicatie met een internetgerichte Application Load Balancer (ALB). De ALB moet HTTPS-verkeer ontvangen van het openbare internet, alleen HTTPS-verkeer verzenden naar EC2-webservers op poort 443, en health checks uitvoeren via HTTPS op poort 8443. Welke combinatie van security group-regels voor de ALB voldoet aan deze vereisten? (Kies drie.)
- Een bedrijf ontwerpt een webapplicatie op AWS die een VPN-verbinding gebruikt tussen zijn on-premises datacenters en zijn VPC's. Het bedrijf gebruikt Amazon Route 53 voor DNS. De applicatie moet privé DNS-records gebruiken, zodat VPC-resources on-premises services kunnen oplossen. Welke oplossing voldoet op de MEEST veilige manier aan deze vereisten?
- Een bedrijf ontwerpt een webapplicatie op AWS om verzekeringsoffertes te verwerken. Gebruikers vragen offertes aan. Offertes moeten worden gescheiden op offertetype, binnen 24 uur worden beantwoord en mogen niet verloren gaan. De oplossing moet de operationele efficiëntie maximaliseren en het onderhoud minimaliseren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf ontwerpt gedeelde opslag voor een gamingapplicatie die wordt gehost in AWS. De opslag moet toegankelijk zijn voor SMB-clients en volledig beheerd zijn. Welke AWS-oplossing voldoet aan deze vereisten?
- Een bedrijf ontwerpt het netwerk voor een online multiplayergame die het UDP-protocol gebruikt en in acht AWS-regio's zal worden geïmplementeerd. De architectuur moet de latentie en het pakketverlies minimaliseren om een hoogwaardige game-ervaring te bieden. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf ontwikkelt een applicatie die een relationele database gebruikt voor gebruikersgegevens en configuraties. Er wordt een gestage groei verwacht; de workload zal variabel zijn en veel leesbewerkingen bevatten met af en toe schrijfbewerkingen. Het bedrijf wil een kosten-geoptimaliseerde, door AWS beheerde database die de nodige prestaties levert. Welke oplossing is HET MEEST kosteneffectief?
- Een bedrijf ontwikkelt een applicatie in AWS. De HTTP API van de applicatie wordt gepubliceerd in Amazon API Gateway en bevat kritieke informatie die alleen toegankelijk mag zijn vanaf een beperkt aantal vertrouwde IP-adressen binnen het interne netwerk van het bedrijf. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf ontwikkelt een e-commerce applicatie die zal bestaan uit een load-balanced front-end, een container-gebaseerde applicatie en een relationele database. Een solutions architect moet een zeer beschikbare oplossing creëren die met zo min mogelijk handmatige interventie werkt. Welke oplossingen voldoen aan deze vereisten? (Kies twee.)
- Een bedrijf ontwikkelt een gecontaineriseerde applicatie in een VPC die gegevens opslaat en benadert in een Amazon S3-bucket. Tijdens de ontwikkeling zal de applicatie ongeveer 1 TB aan S3-gegevens per dag overdragen. Het bedrijf wil de kosten minimaliseren en, indien mogelijk, voorkomen dat verkeer via het internet wordt gerouteerd. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf ontwikkelt een mobiele game die score-updates streamt naar een backend-processor en vervolgens de resultaten naar een leaderboard plaatst. De oplossing moet grote verkeerspieken aankunnen, updates verwerken in de volgorde waarin ze zijn ontvangen, verwerkte updates opslaan in een zeer beschikbare database en de beheersoverhead minimaliseren. Wat moet de solutions architect implementeren?
- Een bedrijf ontwikkelt een nieuwe applicatie op AWS. De applicatie omvat een Amazon ECS-cluster, een Amazon S3-bucket die applicatie-assets opslaat, en een Amazon RDS for MySQL-database die een gevoelige dataset bevat. Het bedrijf wil ervoor zorgen dat alleen het ECS-cluster toegang heeft tot de RDS-database en de S3-bucket. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf ontwikkelt een real-time multiplayergame die UDP gebruikt tussen clients en servers in een Auto Scaling-groep. Het gameserverplatform moet schalen voor pieken in de vraag, en ontwikkelaars willen gamerscores en andere niet-relationele gegevens opslaan in een database die zonder tussenkomst schaalt. Welke oplossing moet een solutions architect aanbevelen?
- Een bedrijf ontwikkelt een two-tier webapplicatie op AWS. Ontwikkelaars hebben de applicatie geïmplementeerd op een Amazon EC2-instantie die rechtstreeks verbinding maakt met een backend Amazon RDS-database. Het bedrijf mag geen hardcoded databasecredentials in de applicatie gebruiken en moet de databasecredentials automatisch en regelmatig roteren. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf ontwikkelt een wereldwijde mobiele gaming-app in één AWS-regio. De app draait op meerdere Amazon EC2-instances in een Auto Scaling-groep, slaat gegevens op in Amazon DynamoDB en gebruikt zowel TCP- als UDP-verkeer tussen gebruikers en servers. Het bedrijf vereist de laagst mogelijke latency voor gebruikers wereldwijd. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf ontwikkelt machine learning-modellen op AWS als onafhankelijke microservices. Elke microservice haalt bij het opstarten ongeveer 1 GB aan modelgegevens op uit Amazon S3 en laadt deze in het geheugen. Gebruikers hebben toegang tot de ML-modellen via een asynchrone API en kunnen enkele of batchverzoeken verzenden. Het bedrijf bedient honderden gebruikers. Gebruikspatronen zijn onregelmatig: sommige modellen kunnen dagen of weken inactief zijn, terwijl andere batches van duizenden verzoeken ontvangen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf ontwikkelt software die een PostgreSQL-databaseschema gebruikt. Het bedrijf moet meerdere ontwikkelomgevingen en databases configureren voor de ontwikkelaars van het bedrijf. Gemiddeld wordt elke ontwikkelomgeving de helft van de 8-urige werkdag gebruikt. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een bedrijf produceert batchgegevens uit verschillende databases en live streamgegevens van netwerksensoren en applicatie-API's. Het bedrijf moet alle inkomende gegevens consolideren en verwerken, en deze vervolgens in verschillende Amazon S3-buckets plaatsen voor eenmalige query's en latere import in een BI-tool voor KPI's. Welke combinatie van stappen voldoet aan deze vereisten met de MINSTE operationele overhead? (Kies twee.)
- Een bedrijf produceert eventdata die verwerkt moet worden zodra deze ontvangen wordt, waarbij de oorspronkelijke volgorde gedurende het hele verwerkingsproces behouden moet blijven. Het bedrijf wil een oplossing met minimale operationele overhead. Hoe moet een solutions architect dit ontwerpen?
- Een bedrijf richt een organisatie in AWS Organizations in die 10 AWS-accounts bevat. Een solutions architect moet een oplossing ontwerpen om duizenden werknemers toegang te geven tot de accounts. Het bedrijf heeft een bestaande identity provider (IdP). Het bedrijf wil de bestaande IdP gebruiken voor authenticatie bij AWS. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf runt een applicatie voor het delen van foto's. Gebruikers uploaden ongeveer 150 foto's per dag naar een Amazon S3-bucket. Het bedrijf wil een oplossing die voor elke nieuwe foto een thumbnail maakt en deze thumbnail opslaat in een tweede S3-bucket. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een bedrijf runt een asynchrone API op Amazon API Gateway met een AWS Lambda-functie die gebruikersverzoeken opslaat in Amazon DynamoDB voordat deze naar microservices worden verzonden. Het bedrijf heeft zoveel DynamoDB-doorvoer ingericht als het budget toelaat, maar ervaart nog steeds beschikbaarheidsproblemen en verloren verzoeken. Wat moet een solutions architect doen om dit aan te pakken zonder bestaande gebruikers te beïnvloeden?
- Een bedrijf runt een drielaagse e-commerce applicatie op EC2-instances in een Auto Scaling-groep achter een Application Load Balancer (ALB). Gegevens worden opgeslagen in een Amazon RDS for MariaDB Multi-AZ DB-instance. Het bedrijf wil duurzaam klantensessiebeheer tijdens transacties. Welke oplossingen voldoen aan deze vereiste? (Kies twee.)
- Een bedrijf runt een drielaagse webapplicatie die klantorders verwerkt. De weblaag gebruikt Amazon EC2-instances achter een Application Load Balancer. De verwerkingslaag gebruikt EC2-instances. Het bedrijf heeft de web- en verwerkingslagen ontkoppeld met behulp van Amazon Simple Queue Service (Amazon SQS). De opslaglaag is Amazon DynamoDB. Tijdens piekuren melden sommige gebruikers vertragingen bij de orderverwerking. Tijdens deze vertragingen zijn de EC2-instances voor 100% bezet en loopt de SQS-wachtrij vol. Pieken zijn variabel en onvoorspelbaar. Het bedrijf moet de applicatieprestaties verbeteren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf runt een drielaagse webapplicatie in de AWS Cloud die actief is in drie Availability Zones. De applicatiearchitectuur heeft een Application Load Balancer, een Amazon EC2-webserver die gebruikerssessiestatussen host, en een MySQL-database die draait op een EC2-instantie. Het bedrijf verwacht plotselinge toenames in applicatieverkeer. Het bedrijf wil kunnen schalen om te voldoen aan toekomstige capaciteitsbehoeften van de applicatie en om hoge beschikbaarheid te garanderen in alle drie de Availability Zones. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf runt een drielaagse webapplicatie in een VPC over meerdere Availability Zones. Amazon EC2-instances in een Auto Scaling-groep hosten de applicatielaag. Het bedrijf heeft een geautomatiseerd schaalplan nodig dat de dagelijkse en wekelijkse historische workloadtrends van elke resource analyseert en resources op de juiste manier schaalt op basis van zowel voorspelde als live wijzigingen in het gebruik. Welke schaalstrategie moet een solutions architect aanbevelen?
- Een bedrijf runt een e-commerce applicatie waarbij elke nieuwe bestelling wordt gepubliceerd naar een RabbitMQ-wachtrij op een Amazon EC2-instantie in één Availability Zone. Een afzonderlijke EC2-instantie verwerkt berichten en slaat details op in een PostgreSQL-database op een andere EC2-instantie. Alle EC2-instanties bevinden zich in dezelfde Availability Zone. Het bedrijf wil de hoogste beschikbaarheid met de minste operationele overhead. Wat moet een solutions architect doen?
- Een bedrijf runt een fotohostingservice in de regio us-east-1. Gebruikers uit meerdere landen uploaden en bekijken foto's. Sommige foto's worden maandenlang intensief bekeken; andere worden minder dan een week bekeken. Elke foto-upload kan tot 20 MB zijn. De service gebruikt fotometadata om te bepalen welke foto's aan elke gebruiker moeten worden getoond. Welke oplossing biedt de meest kosteneffectieve en geschikte gebruikerstoegang?
- Een bedrijf runt een maximaal beschikbare SFTP-service op twee EC2 Linux-instances met Elastic IP-adressen en gedeelde opslag. Gebruikersaccounts zijn Linux-gebruikers op de servers. Het bedrijf wil een serverloze optie die hoge IOPS-prestaties, zeer configureerbare beveiliging biedt en controle over gebruikersrechten behoudt. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf runt een openbare drielaagse webapplicatie in een VPC op Amazon EC2-instances verspreid over meerdere Availability Zones. EC2-instances in private subnets moeten communiceren met een licentieserver via het internet. Het bedrijf wil een beheerde oplossing die operationeel onderhoud minimaliseert. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf runt een openbare serverless applicatie met Amazon API Gateway en AWS Lambda. Het verkeer is onlangs sterk gestegen als gevolg van frauduleuze botnet-verzoeken. Welke stappen moet een solutions architect nemen om verzoeken van ongeautoriseerde gebruikers te blokkeren? (Kies twee.)
- Een bedrijf runt een private Amazon API Gateway met twee REST API's in dezelfde VPC. De BuyStock API roept de CheckFunds API aan om fondsen te verifiëren vóór een aankoop. VPC flow logs tonen aan dat de BuyStock API de CheckFunds API via het internet aanroept in plaats van via de VPC. Een solutions architect moet ervoor zorgen dat de API's communiceren via de VPC met de MINSTE codewijzigingen. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf runt een serverloze webapplicatie op basis van microservices die gegevens moet ophalen uit meerdere Amazon DynamoDB-tabellen. Een solutions architect moet de applicatie in staat stellen de gegevens op te halen zonder impact op de basisprestaties en met de MEESTE operationele efficiëntie. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf runt een serverloze website met miljoenen objecten in een Amazon S3-bucket die de oorsprong is voor een Amazon CloudFront-distributie. De bucket had geen encryptie ingesteld voordat de objecten werden geüpload. Een solutions architect moet encryptie inschakelen voor alle bestaande objecten en voor alle toekomstige objecten met de MINSTE inspanning. Welke oplossing voldoet aan de vereiste?
- Een bedrijf runt een stateless webapplicatie met AWS Lambda-functies die worden aangeroepen via Amazon API Gateway. Het bedrijf wil regionale failover door de applicatie over meerdere AWS-regio's te implementeren. Wat moet een solutions architect doen om verkeer over regio's te routeren?
- Een bedrijf runt een winkelapplicatie die klantgegevens opslaat in Amazon DynamoDB. Om te beschermen tegen gegevenscorruptie moet de solutions architect een hersteloplossing ontwerpen met een RPO van 15 minuten en een RTO van 1 uur. Wat moet de solutions architect aanbevelen?
- Een bedrijf runt een zelfbeheerde DNS-oplossing op drie Amazon EC2-instances achter een Network Load Balancer (NLB) in us-west-2. De meeste gebruikers bevinden zich in de Verenigde Staten en Europa. Het bedrijf heeft drie EC2-instances en een nieuwe NLB toegevoegd in eu-west-1. Welke oplossing kan verkeer routeren naar alle EC2-instances in beide regio's?
- Een bedrijf slaat 700 terabytes op een groot NAS-systeem op in zijn bedrijfsdatacenter en heeft een 10 Gbps AWS Direct Connect. Na een regelgevende audit heeft het bedrijf 90 dagen de tijd om de gegevens naar de cloud te verplaatsen. Het bedrijf moet de gegevens efficiënt verplaatsen zonder de toegang te verstoren en moet de gegevens kunnen openen en bijwerken tijdens de overdrachtsperiode. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf slaat apparaatgegevens op in een Amazon DynamoDB-tabel die een klantgerichte website ondersteunt. De tabel maakt gebruik van provisioned lees- en schrijfcapaciteit. Het bedrijf moet dagelijkse prestatiestatistieken berekenen op basis van de apparaatgegevens met minimale impact op de provisioned capaciteit van de tabel. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf slaat applicatielogs op in een Amazon CloudWatch Logs loggroep. Een nieuw beleid vereist het opslaan van alle applicatielogs in Amazon OpenSearch Service (Amazon Elasticsearch Service) in near-realtime. Welke oplossing bereikt dit met de MINSTE operationele overhead?
- Een bedrijf slaat auteursrechtelijk beschermde afbeeldingen op AWS op voor een wereldwijd klantenbestand. Klanten moeten snelle toegang krijgen en toegang moet worden geblokkeerd vanuit specifieke landen. Het bedrijf wil de laagst mogelijke kosten. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf slaat back-upbestanden op in Amazon S3 Standard. De bestanden worden de eerste maand frequent geopend en daarna niet meer. Het bedrijf moet de bestanden voor onbepaalde tijd bewaren. Welke opslagoplossing is het MEEST kosteneffectief?
- Een bedrijf slaat continu gebruikte gebruikersgegevens op in AWS, met piekgebruik tijdens kantooruren. Toegangspatronen variëren en sommige gegevens worden maandenlang mogelijk niet gebruikt. Een solutions architect moet een kosteneffectieve opslagoplossing kiezen die de hoogste duurzaamheid biedt en tegelijkertijd een hoge beschikbaarheid handhaaft. Welke opslagoplossing voldoet aan deze vereisten?
- Een bedrijf slaat een AWS CloudFormation-template op in een Amazon S3-bucket die openbare toegang blokkeert. Het bedrijf wil CloudFormation toegang geven tot de template op basis van specifieke gebruikersverzoeken om een testomgeving te creëren, volgens de best practices op het gebied van beveiliging. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf slaat een data lake op Amazon S3 op dat Apache Parquet-gegevens uit meerdere bronnen opneemt. De gegevens vereisen verschillende transformatiestappen (anomaliefiltering, normaliseren van datum-/tijdwaarden en genereren van aggregaten) voordat analisten toegang krijgen tot de getransformeerde gegevens in S3. Het bedrijf wil een vooraf gebouwde, no-code transformatieoplossing die data lineage en data profiling biedt, en die het delen van de transformatiestappen binnen het bedrijf mogelijk maakt. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf slaat een grote dataset op in een Amazon RDS for MySQL DB instance met één AZ. Het bedrijf wil dat zakelijke rapportagevragen worden uitgevoerd zonder de schrijfbewerkingen op de productie-DB te beïnvloeden. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf slaat een grote hoeveelheid afbeeldingsbestanden op in een Amazon S3-bucket. Afbeeldingen moeten de eerste 180 dagen direct beschikbaar zijn, de volgende 180 dagen zelden worden geopend en daarna, na 360 dagen, worden gearchiveerd, maar wel direct beschikbaar zijn op aanvraag. Na 5 jaar hebben alleen auditors toegang tot de afbeeldingen, en auditors moeten deze binnen 12 uur ophalen. Objecten mogen tijdens dit proces niet verloren gaan. Een ontwikkelaar gebruikt S3 Standard voor de eerste 180 dagen en moet een S3 Lifecycle-regel maken. Welke configuratie is het MEEST kosteneffectief en voldoet tegelijkertijd aan deze vereisten?
- Een bedrijf slaat een toewijzing van gebruikers aan kostenplaatsen op in een Amazon RDS-database. Het bedrijf moet ervoor zorgen dat elke resource die in een specifiek AWS-account wordt gemaakt, wordt getagd met de kostenplaats-ID van de gebruiker die deze heeft gemaakt. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf slaat foto's met hoge resolutie op in een Amazon S3-bucket door elke foto als de nieuwste objectversie te bewaren om applicatiewijzigingen te minimaliseren. Het bedrijf wil alleen de twee meest recente versies van elke foto bewaren om kosten te besparen en wil de operationele overhead minimaliseren. Welke oplossing bereikt dit?
- Een bedrijf slaat gegevens op in Amazon S3. Volgens de regelgeving mogen de gegevens geen persoonlijk identificeerbare informatie (PII) bevatten. Het bedrijf heeft onlangs ontdekt dat S3-buckets objecten bevatten die PII bevatten. Het bedrijf moet PII in S3-buckets automatisch detecteren en het beveiligingsteam van het bedrijf op de hoogte stellen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf slaat gegevens op in een Amazon Aurora PostgreSQL DB-cluster. Het bedrijf moet alle gegevens 5 jaar bewaren en daarna verwijderen, terwijl auditlogs van databaseacties voor onbepaalde tijd moeten worden bewaard. Het cluster heeft al geautomatiseerde back-ups ingeschakeld. Welke combinatie van stappen moet een solutions architect nemen? (Kies twee.)
- Een bedrijf slaat gegevens op in een on-premises Oracle-database en heeft de gegevens beschikbaar in Amazon Aurora PostgreSQL voor analyse. Het bedrijf maakt on-premises verbinding met AWS via een AWS Site-to-Site VPN en moet wijzigingen vastleggen die optreden in de brondatabase tijdens de migratie. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf slaat gevoelige data op in Amazon S3. Een solutions architect moet een encryptieoplossing creëren die het bedrijf volledige controle geeft over het aanmaken, roteren en uitschakelen van encryptiesleutels, met minimale inspanning voor alle data die versleuteld moet worden. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf slaat gevoelige gebruikersinformatie op in een Amazon S3-bucket. Het bedrijf wil veilige toegang bieden tot deze bucket vanuit de applicatielaag die draait op Amazon EC2-instances binnen een VPC. Welke combinatie van stappen moet een solutions architect nemen om dit te bereiken? (Kies twee.)
- Een bedrijf slaat kritieke gegevens op in Amazon DynamoDB-tabellen in het AWS-account van het bedrijf. Een IT-beheerder heeft per ongeluk een DynamoDB-tabel verwijderd, wat heeft geleid tot aanzienlijk gegevensverlies en operationele verstoring. Het bedrijf wil deze verstoring in de toekomst voorkomen met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf slaat kritieke gegevens op in een Amazon S3-bucket en moet onbedoelde verwijdering voorkomen. Welke combinatie van stappen moet een solutions architect nemen om aan deze vereiste te voldoen? (Kies twee.)
- Een bedrijf slaat loggegevens van meerdere accounts op in gecentraliseerde Amazon S3-buckets. Een solutions architect moet ervoor zorgen dat de gegevens at rest worden versleuteld voordat ze naar S3 worden geüpload en dat ze in transit worden versleuteld. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf slaat maand na maand ongeveer 300 TB op in Amazon S3 Standard-opslag. S3-objecten zijn doorgaans ongeveer 50 GB groot en worden frequent vervangen met multipart uploads door een wereldwijde applicatie. Het aantal en de grootte van de objecten blijven constant, maar de S3-opslagkosten stijgen elke maand. Hoe kan een solutions architect de kosten verlagen?
- Een bedrijf slaat maandelijks transcriptiebestanden van gesprekken op. Gebruikers hebben willekeurig toegang tot bestanden binnen 1 jaar na het gesprek, maar de toegang wordt minder frequent na 1 jaar. Het bedrijf wil dat gebruikers bestanden die minder dan 1 jaar oud zijn zo snel mogelijk kunnen opvragen en ophalen; vertragingen voor oudere bestanden zijn acceptabel. Welke oplossing voldoet het meest kosteneffectief aan deze vereisten?
- Een bedrijf slaat meerdere Amazon Machine Images (AMI's) op in een AWS-account om Amazon EC2-instances te starten. De AMI's bevatten kritieke gegevens en configuraties die nodig zijn voor de bedrijfsvoering. Het bedrijf wil een oplossing om per ongeluk verwijderde AMI's snel en met de MINSTE operationele overhead te herstellen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf slaat meerdere petabytes aan gegevens op in verschillende AWS-accounts en gebruikt AWS Lake Formation om zijn datalake te beheren. Het data science-team moet selectieve gegevens veilig delen vanuit zijn accounts met het engineeringteam voor analyses. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf slaat miljoenen ringtone-bestanden (elk minstens 128 KB) op in Amazon S3 Standard. Downloads zijn zeldzaam voor ringtones die ouder zijn dan 90 dagen. Het bedrijf wil de opslagkosten verlagen en tegelijkertijd veelgebruikte bestanden direct beschikbaar houden. Welke actie is het MEEST kosteneffectief?
- Een bedrijf slaat momenteel 5 TB aan gegevens op in on-premises block storage-systemen. De huidige opslagoplossing van het bedrijf biedt beperkte ruimte voor aanvullende gegevens. Het bedrijf draait on-premises applicaties die veelgebruikte gegevens met lage latentie moeten kunnen ophalen. Het bedrijf heeft een cloudgebaseerde opslagoplossing nodig. Welke oplossing voldoet aan deze vereisten met de MEESTE operationele efficiëntie?
- Een bedrijf slaat objecten op in Amazon S3 Standard. Een solutions architect ontdekt dat 75% van de data na 30 dagen zelden wordt benaderd. Het bedrijf vereist dat alle data direct toegankelijk blijft met dezelfde hoge beschikbaarheid en veerkracht, terwijl de opslagkosten worden geminimaliseerd. Welke opslagoplossing voldoet aan deze vereisten?
- Een bedrijf slaat operationele gegevens op in een Amazon S3-bucket. Voor een jaarlijkse audit heeft een externe consultant 7 dagen lang toegang nodig tot één jaarverslag dat in de bucket is opgeslagen. De consultant mag alleen toegang hebben tot dat specifieke rapport. Welke oplossing biedt deze toegang met de MEESTE operationele efficiëntie?
- Een bedrijf slaat PDF-documenten op in een Amazon S3-bucket en moet alle bestaande en nieuwe objecten wettelijk 7 jaar bewaren. Welke oplossing voldoet aan deze vereiste met de MINSTE operationele overhead?
- Een bedrijf slaat petabytes aan data op in Amazon S3 Standard, verspreid over meerdere buckets met onbekende toegangspatronen. Het bedrijf heeft een oplossing per bucket nodig om de S3-kosten te optimaliseren met de hoogste operationele efficiëntie. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf slaat ruwe verzamelde gegevens op in een Amazon S3-bucket voor verschillende analytische workloads. Toegangspatronen zijn onvoorspelbaar en kunnen niet worden beheerd. Het bedrijf wil de S3-kosten verlagen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf slaat tekstbestanden op in Amazon S3 die chatberichten van klanten, tijdstempels en klant-PII bevatten. Het bedrijf moet gespreksvoorbeelden leveren aan een externe dienstverlener voor kwaliteitscontrole. De provider moet willekeurig voorbeelden kunnen selecteren tot en met het meest recente gesprek. Het bedrijf mag geen klant-PII delen. De oplossing moet schaalbaar zijn naarmate het aantal gesprekken toeneemt en de minste operationele overhead hebben. Welke oplossing voldoet aan deze eisen?
- Een bedrijf slaat testgegevens op meerdere on-premises locaties op en moet die locaties verbinden met VPC's in een AWS-regio. Het aantal accounts en VPC's zal het komende jaar toenemen. Het netwerkontwerp moet het beheer van nieuwe verbindingen vereenvoudigen en schaalbaar zijn. Welke oplossing voldoet aan deze vereisten met de MINSTE administratieve overhead?
- Een bedrijf slaat veelgebruikte objecten op in een Amazon S3-bucket en hanteert strikte encryptievereisten. Het bedrijf gebruikt AWS Key Management Service (AWS KMS) voor encryptie, maar wil de kosten die gepaard gaan met S3-objectencryptie verlagen zonder extra AWS KMS-aanroepen te doen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf slaat vertrouwelijke gegevens op in een Amazon Aurora PostgreSQL-database in de regio ap-southeast-3, versleuteld met een AWS KMS customer managed key. Het bedrijf is overgenomen en moet een back-up van de database veilig delen met het AWS-account van het overnemende bedrijf in ap-southeast-3. Wat moet een solutions architect doen om aan deze vereisten te voldoen?
- Een bedrijf slaat zijn gegevens on-premises op. De hoeveelheid gegevens groeit verder dan de beschikbare capaciteit van het bedrijf. Het bedrijf wil zijn gegevens migreren van de on-premises locatie naar een Amazon S3-bucket. Het bedrijf heeft een oplossing nodig die de integriteit van de gegevens na de overdracht automatisch valideert. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf streamt IoT-gegevens van autosensoren naar Amazon S3 via Amazon Kinesis Data Firehose, wat resulteert in biljoenen S3-objecten per jaar. Elke ochtend traint het bedrijf ML-modellen opnieuw met behulp van de gegevens van de afgelopen 30 dagen; per kwartaal gebruikt het de afgelopen 12 maanden voor andere analyses. Gegevens moeten met minimale vertraging beschikbaar zijn voor maximaal 1 jaar en na 1 jaar worden bewaard voor archiveringsdoeleinden. Welke opslagoplossing is het meest kosteneffectief?
- Een bedrijf test een applicatie die draait op een Amazon EC2 Linux-instantie. Een enkel 500 GB Amazon Elastic Block Store (Amazon EBS) General Purpose SSD (gp2) volume is gekoppeld aan de EC2-instantie. Het bedrijf zal de applicatie implementeren op meerdere EC2-instanties in een Auto Scaling group. Alle instanties hebben toegang nodig tot de gegevens die zijn opgeslagen op het EBS-volume. Het bedrijf heeft een zeer beschikbare en veerkrachtige oplossing nodig die geen significante wijzigingen in de applicatiecode vereist. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf uploadt regelmatig GB-grote bestanden naar Amazon S3. Na het uploaden transcodeert een vloot van Amazon EC2 Spot Instances de bestanden. Het bedrijf moet de doorvoer schalen bij het overdragen van gegevens van het on-premises datacenter naar Amazon S3 en bij het downloaden van gegevens van Amazon S3 naar de EC2-instances. Welke oplossingen voldoen aan deze vereisten? (Kies er twee.)
- Een bedrijf uploadt regelmatig vertrouwelijke gegevens naar Amazon S3 voor analyse. Het beveiligingsbeleid vereist dat objecten at rest worden versleuteld, de versleutelingssleutel jaarlijks automatisch wordt geroteerd, sleutelrotatie traceerbaar moet zijn in AWS CloudTrail en de sleutelkosten geminimaliseerd moeten worden. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf verkoopt grote datasets die zijn opgeslagen in een Amazon S3-bucket in de regio us-east-1. Een webapp op meerdere Amazon EC2-instances achter een Application Load Balancer geeft na aankoop S3 signed URLs uit, zodat klanten datasets kunnen downloaden. Klanten bevinden zich in heel Noord-Amerika en Europa. Het bedrijf wil de kosten voor gegevensoverdracht verlagen en tegelijkertijd de prestaties behouden of verbeteren. Wat moet een solutions architect aanbevelen?
- Een bedrijf verplaatst data naar een Amazon S3-bucket. De data moet at rest versleuteld zijn in de S3-bucket en de encryptiesleutel moet elk jaar automatisch worden geroteerd. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf verplaatst een gecontaineriseerde applicatie van on-premises naar AWS. De applicatie zal kort na de implementatie duizenden gebruikers hebben en het bedrijf geeft er de voorkeur aan om de operationele overhead te minimaliseren bij het beheren van containers op schaal. Welke oplossing voldoet aan deze vereisten met hoge beschikbaarheid en lage operationele overhead?
- Een bedrijf verplaatst een multi-tier applicatie naar AWS om de prestaties te verbeteren. Tiers communiceren via RESTful services en transacties worden afgebroken wanneer een tier overbelast is. De solutions architect moet een oplossing ontwerpen die afgebroken transacties oplost en de applicatie moderniseert, met de hoogste operationele efficiëntie. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf verplaatst Windows Server SMB-bestandsshares naar AWS en wil Amazon FSx for Windows File Server gebruiken. Toegang wordt beheerd door een zelfbeheerde on-premises Active Directory, en het bedrijf moet ervoor zorgen dat de bestaande Active Directory-groepen de toegang tot FSx SMB-shares, mappen en bestanden na migratie blijven beperken. Het FSx for Windows File Server-bestandssysteem is aangemaakt. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf verplaatst zijn datamanagementapplicatie naar AWS en wil een event-driven, gedistribueerde, serverless workflow met minimale operationele overhead implementeren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf verwacht snelle groei. Een solutions architect zal IAM-groepen aanmaken en nieuwe gebruikers toevoegen aan groepen op basis van afdeling. Welke aanvullende actie is de MEEST veilige manier om machtigingen te verlenen aan de nieuwe gebruikers?
- Een bedrijf verzamelt dagelijks 10 GB aan telemetriegegevens en slaat deze op in een Amazon S3-bucket in een brongegevensaccount. Verschillende adviesbureaus hebben leestoegang tot deze gegevens nodig voor analyse. Het bedrijf moet de gegevens vanuit het bronaccount delen met behulp van een oplossing die de beveiliging maximaliseert en de operationele overhead minimaliseert. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf verzamelt en bewaart onderzoeksgegevens in een Amazon S3-bucket en verwerkt de gegevens in de AWS Cloud. Het bedrijf moet de gegevens delen met werknemers wereldwijd. De oplossing moet veilig zijn en de operationele overhead minimaliseren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf verzamelt gegevens van een leverancier. De leverancier slaat zijn gegevens op in een Amazon RDS for MySQL-database in het AWS-account van de leverancier. De VPC van het bedrijf heeft geen internetgateway, Direct Connect of Site-to-Site VPN. Het bedrijf heeft toegang nodig tot de leveranciersdatabase. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf verzamelt gegevens van veel deelnemers met behulp van draagbare apparaten en slaat deze op in een DynamoDB-tabel. De workload is constant en voorspelbaar. Het bedrijf wil binnen of onder het voorspelde DynamoDB-budget blijven. Welke oplossing is het MEEST kosteneffectief?
- Een bedrijf verzamelt klanttevredenheidsonderzoeken op zijn website. Onderzoeken kunnen duizenden klanten per uur bereiken. De resultaten worden momenteel per e-mail verzonden voor handmatige beoordeling. Het bedrijf wil de workflow automatiseren en de onderzoeksresultaten van de afgelopen 12 maanden beschikbaar houden. Welke oplossing voldoet op de MEEST schaalbare manier aan deze vereisten?
- Een bedrijf verzamelt temperatuur-, vochtigheids- en atmosferische drukgegevens van steden op verschillende continenten. Elke locatie genereert ongeveer 500 GB aan gegevens per dag en heeft een snelle internetverbinding. Het bedrijf wil gegevens van alle locaties zo snel mogelijk aggregeren in één Amazon S3-bucket, terwijl de operationele complexiteit wordt geminimaliseerd. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf voert dagelijks een kritieke Amazon EMR-datatask uit die 6 uur duurt. De taak mag tijdens de uitvoering geen gegevens verliezen. Welke EMR-clusterconfiguratie voldoet het MEEST kosteneffectief aan deze vereisten?
- Een bedrijf voert één keer per week gedurende 4 uur tests uit op een applicatie die een Amazon DynamoDB-tabel gebruikt. Het bedrijf kent het aantal lees- en schrijfbewerkingen per seconde tijdens de tests en gebruikt DynamoDB verder niet. Een solutions architect moet de kosten van de tabel optimaliseren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf voert een zeer dynamische, stateless batchverwerkingsjob uit op veel Amazon EC2-instances. De job kan zonder negatieve gevolgen worden gestart en gestopt en duurt doorgaans meer dan 60 minuten om te voltooien. Het bedrijf wil een schaalbaar, kosteneffectief ontwerp. Wat moet de solutions architect aanbevelen?
- Een bedrijf voert elke dag op hetzelfde tijdstip een AWS Glue ETL-taak uit om XML-gegevens te verwerken die zijn opgeslagen in een Amazon S3-bucket. Er worden dagelijks nieuwe gegevens aan de S3-bucket toegevoegd. Een solutions architect merkt op dat AWS Glue bij elke uitvoering alle gegevens opnieuw verwerkt. Wat moet de solutions architect doen om te voorkomen dat AWS Glue oude gegevens opnieuw verwerkt?
- Een bedrijf voert maandelijks onderhoud uit en moet de credentials voor Amazon RDS for MySQL-databases in meerdere AWS-regio's rouleren. Welke oplossing voldoet aan deze vereiste met de minste operationele overhead?
- Een bedrijf voert wekelijks, vóór de eerste werkdag, een kritieke, stateful data-analysejob uit. De job heeft minstens 1 uur nodig om te voltooien en kan geen onderbrekingen verdragen. Het bedrijf heeft een oplossing nodig om de job op AWS uit te voeren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf wil AccessDenied- en Unauthorized-fouten met betrekking tot IAM-machtigingen analyseren en oplossen. AWS CloudTrail is ingeschakeld. Welke oplossing voldoet met de MINSTE inspanning aan deze vereisten?
- Een bedrijf wil AI gebruiken om de kwaliteit van klantenservicegesprekken te evalueren. Gesprekken worden in vier talen beheerd, waaronder Engels, en later zullen er meer talen worden toegevoegd. Het bedrijf kan geen aangepaste ML-modellen onderhouden en heeft geschreven sentimentanalyserapporten van gespreksopnamen nodig; opgenomen tekst moet naar het Engels worden vertaald. Welke combinatie van stappen voldoet aan deze vereisten? (Kies drie.)
- Een bedrijf wil alle AWS Systems Manager Session Manager-logs archiveren naar een Amazon S3-bucket. Welke oplossing biedt de MEEST operationeel efficiënte manier om aan deze vereiste te voldoen?
- Een bedrijf wil Amazon Elastic Container Service (Amazon ECS) gebruiken om zijn on-premises applicatie in een hybride omgeving uit te voeren. De applicatie draait momenteel in on-premises containers. Het bedrijf heeft een enkele containeroplossing nodig die on-premises, hybride of in de cloud kan schalen, moet nieuwe containers in de AWS Cloud uitvoeren en moet een load balancer gebruiken voor HTTP-verkeer. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf wil Amazon Managed Grafana instellen als visualisatietool en data van een Amazon RDS-database visualiseren als één enkele databron. De oplossing moet veilig zijn en mag de data niet via het internet blootstellen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf wil applicatiestatistieken weergeven op een Amazon CloudWatch-dashboard. De productmanager heeft periodiek toegang nodig, maar heeft geen AWS-account. Hoe moet een solutions architect, volgens het principe van minimale privileges, toegang verlenen?
- Een bedrijf wil bedrijfskritische applicaties in containers draaien voor schaalbaarheid en beschikbaarheid. Het bedrijf geeft er de voorkeur aan zich te richten op applicatieonderhoud en wil de onderliggende infrastructuur die de containers draait niet provisioneren of beheren. Wat moet een solutions architect aanbevelen?
- Een bedrijf wil bestaande en doorlopende gegevenswijzigingen repliceren van een on-premises Oracle-database naar Amazon RDS for Oracle met behulp van AWS Database Migration Service (AWS DMS). Het gegevensvolume varieert gedurende de dag en de oplossing moet alleen de capaciteit toewijzen die nodig is voor replicatie. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf wil dat een applicatie werknemersgegevens opslaat in hiërarchische relaties, waarbij minimale-latentie-responsen op queries met veel verkeer en bescherming van gevoelige gegevens vereist zijn. Het bedrijf moet ook maandelijks e-mailberichten ontvangen als er financiële informatie aanwezig is in de werknemersgegevens. Welke combinatie van stappen moet een solutions architect nemen om aan deze vereisten te voldoen? (Kies twee.)
- Een bedrijf wil data scientists bijna real-time, alleen-lezen toegang geven tot de productie Amazon RDS for PostgreSQL database van het bedrijf. De database is momenteel geconfigureerd als een Single-AZ database. De data scientists gebruiken complexe queries die de productiedatabase niet zullen beïnvloeden. Het bedrijf heeft een oplossing nodig die zeer beschikbaar is. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een bedrijf wil de AWS Cloud gebruiken om zijn on-premises disaster recovery (DR)-configuratie te verbeteren. De kernproductiebedrijfstoepassing van het bedrijf gebruikt Microsoft SQL Server Standard, dat draait op een virtuele machine (VM). De applicatie heeft een recovery point objective (RPO) van 30 seconden of minder en een recovery time objective (RTO) van 60 minuten. De DR-oplossing moet de kosten zoveel mogelijk minimaliseren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf wil de back-upkosten verlagen en fysieke back-uptapes elimineren, terwijl de on-premises back-uptoepassingen en -workflows behouden blijven. Wat moet een solutions architect aanbevelen?
- Een bedrijf wil de beschikbaarheid en prestaties verbeteren voor een hybride applicatie. De applicatie heeft een stateful TCP-workload op Amazon EC2-instances in meerdere AWS-regio's en een stateless UDP-workload on-premises. Welke combinatie van acties moet een solutions architect ondernemen om de beschikbaarheid en prestaties te verbeteren? (Kies twee.)
- Een bedrijf wil de encryptie van Amazon Elastic Block Store (Amazon EBS)-volumes standaardiseren en de kosten en configuratie-inspanning minimaliseren om de controle van volume-encryptie uit te voeren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf wil de kosten van zijn 1 Gbps AWS Direct Connect-verbinding verlagen. Het gemiddelde gebruik is minder dan 10%. De oplossing moet de kosten verlagen zonder de beveiliging in gevaar te brengen. Welke optie voldoet aan deze vereisten?
- Een bedrijf wil de kosten voor zijn drielaagse webarchitectuur verlagen. Web-, applicatie- en databaseservers draaien op Amazon EC2-instances voor ontwikkel-, test- en productieomgevingen. EC2-instances hebben een gemiddeld CPU-gebruik van 30% tijdens piekuren en 10% tijdens daluren. Productie-instances draaien 24 uur per dag. Ontwikkel- en test-instances draaien minimaal 8 uur per dag, en het bedrijf zal het stoppen ervan automatiseren wanneer ze niet in gebruik zijn. Welke EC2-instance-aankoopoplossing voldoet het MEEST kosteneffectief aan de vereisten van het bedrijf?
- Een bedrijf wil de toegang tot de content van zijn webapplicatie beperken met behulp van AWS-autorisatietechnieken. Het bedrijf wil ook een serverloze autorisatie- en authenticatieoplossing met een lage inloglatentie die integreert met de webapplicatie en content wereldwijd levert. De applicatie heeft momenteel een kleine gebruikersbasis, maar zal naar verwachting groeien. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf wil de toegang tot de inhoud van een hoofdwebapplicatie beperken met behulp van AWS-authenticatie en een serverloze architectuur implementeren voor minder dan 100 gebruikers. De oplossing moet integreren met de hoofdwebapplicatie, wereldwijd content leveren, schaalbaar zijn naarmate het aantal gebruikers groeit, en de laagste inloglatentie kosteneffectief bieden. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een bedrijf wil een Amazon RDS for PostgreSQL DB-cluster gebruiken om de administratieve overhead voor productieworkloads te verminderen. De database moet een hoge beschikbaarheid hebben met automatische failover in de meeste scenario's binnen 40 seconden. Het bedrijf wil ook reads van de primaire database offloaden en de kosten laag houden. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf wil een applicatie migreren naar AWS en de beschikbaarheid van de applicatie vergroten. Het bedrijf wil ook AWS WAF gebruiken in de architectuur van de applicatie. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf wil een bestaande applicatie migreren van zijn datacenter naar de AWS Cloud om deze zeer beschikbaar en veerkrachtig te maken. De applicatie heeft onlangs gegevens verloren toen een databaseserver crashte tijdens een stroomstoring. Het bedrijf heeft een oplossing nodig die single points of failure vermijdt en kan schalen om aan de gebruikersvraag te voldoen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf wil een betrouwbaardere architectuur voor zijn applicatie. De applicatie gebruikt momenteel één Amazon RDS DB instance en twee handmatig geprovisioneerde Amazon EC2 webservers in één Availability Zone. Een medewerker heeft onlangs de DB instance verwijderd en de applicatie was 24 uur niet beschikbaar. Wat moet een solutions architect doen om de betrouwbaarheid van de infrastructuur van de applicatie te maximaliseren?
- Een bedrijf wil een drielaagse applicatie migreren van on-premises naar AWS. De web- en applicatielagen draaien op virtuele machines (VM's) van derden. De databaselaag draait op MySQL. Het bedrijf wil zo min mogelijk architectuurwijzigingen aanbrengen en heeft een databaseoplossing nodig die kan herstellen naar een specifiek tijdstip. Welke migratieaanpak voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf wil een grootschalige webapplicatie herstructureren naar een serverloze microservices-architectuur. De applicatie is geschreven in Python en draait momenteel op Amazon EC2. Het bedrijf heeft één component geselecteerd die honderden verzoeken per seconde verwerkt om te testen als microservice. De oplossing moet Python ondersteunen, automatisch schalen en minimale infrastructuur- en operationele ondersteuning vereisen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf wil een kaart van zijn IT-infrastructuur bouwen om beleid te identificeren en af te dwingen op resources die beveiligingsrisico's opleveren. Het beveiligingsteam moet de infrastructuurkaart kunnen bevragen en snel beveiligingsrisico's kunnen vinden. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf wil een klant in staat stellen om on-premises Microsoft Active Directory te gebruiken om bestanden te downloaden die zijn opgeslagen in Amazon S3. De applicatie van de klant gebruikt een SFTP-client om de bestanden te downloaden. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead en zonder de applicatie van de klant te wijzigen?
- Een bedrijf wil een loggingoplossing bouwen voor zijn meerdere AWS-accounts. Het bedrijf slaat momenteel de logs van alle accounts op in een gecentraliseerd account. Het bedrijf heeft een Amazon S3-bucket in het gecentraliseerde account aangemaakt om de VPC flow logs en AWS CloudTrail logs op te slaan. Alle logs moeten 30 dagen lang zeer beschikbaar zijn voor frequente analyse, nog eens 60 dagen bewaard blijven voor back-updoeleinden en 90 dagen na aanmaak worden verwijderd. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een bedrijf wil een on-premises datacenter migreren naar AWS. Het datacenter host een SFTP-server die zijn gegevens opslaat op een NFS-gebaseerd bestandssysteem. De server bevat 200 GB aan gegevens die moeten worden overgedragen. De server moet worden gehost op een Amazon EC2-instance die een Amazon Elastic File System (Amazon EFS) bestandssysteem gebruikt. Welke combinatie van stappen moet een solutions architect nemen om deze taak te automatiseren? (Kies twee.)
- Een bedrijf wil een schaalbare webapplicatie hosten op AWS die toegankelijk zal zijn voor gebruikers over de hele wereld. Gebruikers zullen unieke bestanden uploaden en downloaden die gigabytes groot kunnen zijn. Het ontwikkelteam wil een kosteneffectieve oplossing die de upload- en downloadlatentie minimaliseert en de prestaties maximaliseert. Wat moet een solutions architect aanbevelen?
- Een bedrijf wil een schaalbare sleutelbeheerinfrastructuur ter ondersteuning van ontwikkelaars die applicatiegegevens moeten versleutelen. Wat moet een solutions architect doen om de operationele last te verminderen?
- Een bedrijf wil een serverloze oplossing om bestaande en nieuwe gegevens (met behulp van SQL) te analyseren. Gegevens worden opgeslagen in een Amazon S3-bucket, moeten worden versleuteld en moeten worden gerepliceerd naar een andere AWS-regio. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf wil een webapplicatie bouwen op AWS. Client-toegangsverzoeken tot de website zijn onvoorspelbaar en kunnen lange tijd inactief zijn. Alleen klanten die een abonnementsgeld hebben betaald, kunnen inloggen en de webapplicatie gebruiken. Welke combinatie van stappen voldoet HET MEEST kosteneffectief aan deze vereisten? (Kies drie.)
- Een bedrijf wil experimenteren met individuele AWS-accounts voor zijn engineerteam. Het bedrijf wil een melding ontvangen zodra het Amazon EC2-instancegebruik voor een bepaalde maand een specifieke drempel overschrijdt voor elk account. Wat moet een solutions architect doen om aan deze vereiste op de MEEST kosteneffectieve manier te voldoen?
- Een bedrijf wil gebruikers omleiden naar een statische back-upfoutpagina als de primaire website niet beschikbaar is. De DNS van de primaire website wordt gehost in Amazon Route 53 en verwijst naar een Application Load Balancer (ALB). De oplossing moet wijzigingen en infrastructuur overhead minimaliseren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf wil gebruikers toegang geven tot AWS-resources. Het bedrijf heeft 1.500 gebruikers en beheert hun toegang tot on-premises resources via Active Directory-gebruikersgroepen op het bedrijfsnetwerk. Het bedrijf wil niet dat gebruikers een andere identiteit moeten onderhouden om toegang te krijgen tot de resources. Een solutions architect moet het gebruikersbeheer voor AWS-resources regelen, terwijl de toegang tot de on-premises resources behouden blijft. Wat moet de solutions architect doen om aan deze vereisten te voldoen?
- Een bedrijf wil gecontaineriseerde workloads implementeren in een VPC over drie Availability Zones. De oplossing moet zeer beschikbaar zijn over AZ's, minimale applicatiewijzigingen vereisen en de minste operationele overhead hebben. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf wil high performance computing (HPC) workloads uitvoeren op AWS voor financiële risicomodellering. De workloads draaien op Linux, gebruiken honderden Amazon EC2 Spot Instances, zijn kortstondig en genereren duizenden uitvoerbestanden die permanent moeten worden opgeslagen voor analyses en toekomstig gebruik. Het bedrijf heeft een cloudopslagoplossing nodig die het kopiëren van on-premises data naar langdurige persistente opslag mogelijk maakt die toegankelijk is voor alle EC2-instances, en een high-performance bestandssysteem geïntegreerd met persistente opslag voor het lezen en schrijven van datasets en uitvoer. Welke combinatie van AWS-services voldoet aan deze vereisten?
- Een bedrijf wil meerdere on-premises Windows-bestandsservers migreren naar één Amazon FSx for Windows File Server-bestandssysteem, waarbij de bestandsrechten behouden blijven zodat toegangsrechten niet wijzigen. Welke oplossingen voldoen aan de vereisten? (Kies er twee.)
- Een bedrijf wil NAT-gateways gebruiken in zijn AWS-omgeving. De Amazon EC2-instances van het bedrijf in private subnets moeten via de NAT-gateways verbinding kunnen maken met het openbare internet. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf wil stateless gecontaineriseerde applicaties draaien in de AWS Cloud. De applicaties tolereren onderbrekingen in de onderliggende infrastructuur. Het bedrijf heeft een oplossing nodig die de kosten en operationele overhead minimaliseert. Wat moet een solutions architect doen?
- Een bedrijf wil twee DNS-servers migreren naar AWS. De servers hosten ongeveer 200 zones en ontvangen gemiddeld 1 miljoen verzoeken per dag. Het bedrijf wil de beschikbaarheid maximaliseren en tegelijkertijd de operationele overhead minimaliseren die gepaard gaat met het beheer van de twee servers. Wat moet een solutions architect aanbevelen om aan deze vereisten te voldoen?
- Een bedrijf wil voorkomen dat AWS CloudFormation stacks IAM-resources deployen die een inline policy of een statement met "*" bevatten, en wil de deployment van Amazon EC2-instances met publieke IP-adressen verbieden. Het bedrijf heeft AWS Control Tower ingeschakeld in zijn AWS Organizations-organisatie. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf wil workloads isoleren door voor elke workload een afzonderlijk AWS-account aan te maken. Het bedrijf heeft behoefte aan gecentraliseerd beheer van netwerkcomponenten en accountcreatie met automatische beveiligingscontroles (guardrails). Welke oplossing biedt deze mogelijkheden met de MINSTE operationele overhead?
- Een bedrijf wil zijn Amazon CloudFront-distributie configureren om SSL/TLS-certificaten en een aangepaste domeinnaam te gebruiken in plaats van de standaard distributiedomeinnaam. Welke oplossing zal het certificaat implementeren zonder extra kosten met zich mee te brengen?
- Een bedrijf wil zijn applicatie migreren naar een serverless architectuur. De oplossing moet bestaande en nieuwe gegevens analyseren met SQL. Het bedrijf slaat de gegevens op in een Amazon S3-bucket. De gegevens moeten versleuteld zijn in rust en gerepliceerd worden naar een andere AWS-regio. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf wil zijn AWS-gebruikskosten toevoegen aan een operationeel-kosten-dashboard en moet programmatisch toegang krijgen tot kostengegevens voor het huidige jaar en een prognose voor 12 maanden. Welke oplossing biedt deze mogelijkheid met de MINSTE operationele overhead?
- Een bedrijf wil zijn AWS-kosten monitoren voor een maandelijkse financiële evaluatie. Het cloud operations-team ontwerpt een architectuur in het AWS Organizations-managementaccount om AWS Cost and Usage Reports op te vragen voor alle member accounts. Het team moet de query één keer per maand uitvoeren en een gedetailleerde factuuranalyse leveren. Welke oplossing is de MEEST schaalbare en kosteneffectieve manier om aan deze vereisten te voldoen?
- Een bedrijf wil zijn betalingsapplicatie op AWS draaien. De applicatie ontvangt betalingsmeldingen van mobiele apparaten. Meldingen vereisen basisvalidatie voordat ze voor verdere verwerking worden verzonden. De backend-verwerking is langdurig en heeft aanpasbare rekenkracht en geheugen nodig. Het bedrijf wil geen infrastructuur beheren. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf wil zijn MySQL-database migreren van on-premises naar AWS. Het bedrijf heeft onlangs een database-uitval gehad die de bedrijfsvoering aanzienlijk heeft beïnvloed. Om herhaling te voorkomen, wil het bedrijf een betrouwbare databaseoplossing op AWS die gegevensverlies minimaliseert en ervoor zorgt dat elke transactie op ten minste twee nodes wordt opgeslagen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf wil zijn on-premises applicatie migreren naar AWS. De applicatie produceert uitvoerbestanden variërend van tientallen gigabytes tot honderden terabytes. De gegevens moeten worden opgeslagen in een standaard bestandssysteemstructuur. Het bedrijf wil een automatisch schaalbare, maximaal beschikbare oplossing met minimale operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf wil zijn on-premises Microsoft SQL Server Enterprise edition database migreren naar AWS. De online applicatie gebruikt de database voor transacties en het data-analyseteam draait rapporten op de productiedatabase voor analyses. Het bedrijf wil de operationele overhead minimaliseren door waar mogelijk beheerde services te gebruiken. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf wil zijn on-premises MySQL-database migreren naar AWS. De database ontvangt regelmatig imports van een klantgerichte applicatie, wat resulteert in een hoog volume aan schrijfbewerkingen die de applicatieprestaties kunnen verslechteren. Hoe moet een solutions architect de architectuur op AWS ontwerpen?
- Een bedrijf wil zijn on-premises virtuele machines (VM's) back-uppen naar AWS. De back-upoplossing exporteert on-premises back-ups naar een Amazon S3-bucket als objecten. De S3-back-ups moeten 30 dagen worden bewaard en na 30 dagen automatisch worden verwijderd. Welke combinatie van stappen voldoet aan deze vereisten? (Kies drie.)
- Een bedrijf ziet een stijging in Amazon EC2-kosten op de laatste factuur. Het billing-team merkte ongewenste verticale schaling van instancetypen op voor enkele EC2-instances. Een solutions architect moet een grafiek produceren die de EC2-kosten van de laatste 2 maanden vergelijkt en een diepgaande analyse uitvoeren om de hoofdoorzaak te identificeren met de MINSTE operationele overhead. Hoe moet de architect deze informatie genereren?
- Een bedrijfsapplicatie draait op Amazon EC2 en gebruikt Amazon S3 voor versleutelde objectopslag. De Chief Information Security Officer vereist dat er geen applicatieverkeer tussen de twee services over het openbare internet gaat. Welke mogelijkheid moet de solutions architect gebruiken om aan deze vereiste te voldoen?
- Een bedrijfskritische applicatie draait op Amazon EC2-instances en slaat gegevens op in een Amazon DynamoDB-tabel. Het bedrijf moet de tabel kunnen terugzetten naar elk willekeurig punt binnen de laatste 24 uur. Welke oplossing voldoet aan deze vereiste met de MINSTE operationele overhead?
- Een bedrijfskritische webapplicatie draait momenteel op één Amazon EC2-instantie in een publiek subnet en gebruikt een MySQL-database. DNS bevindt zich in Route 53. Een solutions architect moet de applicatie schaalbaar en maximaal beschikbaar maken en de leeslatentie van MySQL verminderen. Welke combinatie van wijzigingen voldoet aan deze vereisten? (Kies er twee.)
- Een bedrijfssysteem genereert dagelijks honderden CSV-rapporten en slaat deze op een netwerkshare op. Het bedrijf moet deze gegevens in de AWS Cloud opslaan in bijna-realtime voor analyse met de minste administratieve overhead. Welke oplossing voldoet aan deze vereisten?
- Een beeldverwerkingsbedrijf heeft een webapplicatie die afbeeldingen uploadt naar een Amazon S3-bucket. S3-gebeurtenismeldingen publiceren object-creatiegebeurtenissen naar een Amazon Simple Queue Service (Amazon SQS) standaardwachtrij. De SQS-wachtrij is de gebeurtenisbron voor een AWS Lambda-functie die afbeeldingen verwerkt en resultaten naar gebruikers e-mailt. Gebruikers melden dat ze meerdere e-mails ontvangen voor elke geüploade afbeelding. Een solutions architect ontdekt dat SQS-berichten de Lambda-functie meer dan eens aanroepen, wat dubbele e-mails veroorzaakt. Wat moet de solutions architect doen om dit probleem op te lossen met de MINSTE operationele overhead?
- Een beveiligingsteam wil de toegang tot specifieke services of acties beperken voor alle AWS-accounts in een grote AWS Organizations-organisatie. De oplossing moet schaalbaar zijn en één centrale plek bieden voor het beheren van permissies. Wat moet een solutions architect doen?
- Een consultancybedrijf levert tools en oplossingen om klanten te helpen gegevens te verzamelen en te analyseren op AWS. Het bedrijf moet een gemeenschappelijke set oplossingen en tools centraal beheren en implementeren, zodat klanten deze via self-service kunnen gebruiken. Welke oplossing voldoet aan deze vereiste?
- Een consumentenonderzoeksbureau heeft jarenlang regionale gegevens verzameld in een Amazon S3-bucket in één AWS-regio. Het bedrijf heeft een marketingbureau in een andere regio toegang verleend tot de S3-bucket. Het bedrijf wil de kosten voor gegevensoverdracht minimaliseren wanneer het bureau gegevens opvraagt. Welke oplossing voldoet aan deze vereisten?
- Een data-analysebedrijf heeft 80 wereldwijde kantoren. Elk kantoor host 1 PB aan data en heeft een internetbandbreedte tussen 1 en 2 Gbps. Het bedrijf moet een eenmalige migratie van grote hoeveelheden data van de kantoren naar Amazon S3 uitvoeren en dit binnen 4 weken voltooien. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een data-analysebedrijf ontvangt periodiek duizenden kleine databestanden via FTP. Een on-premises batchtaak verwerkt deze momenteel 's nachts, wat uren duurt. Het bedrijf wil dat de AWS-oplossing inkomende bestanden zo snel mogelijk verwerkt met minimale wijzigingen aan de FTP-clients. De oplossing moet bestanden verwijderen na succesvolle verwerking. De verwerking van elk bestand duurt 3-8 minuten. Welke oplossing voldoet aan deze vereisten met de MEESTE operationele efficiëntie?
- Een deelfietsbedrijf bouwt een multi-tier architectuur om de locaties van fietsen tijdens piekuren te volgen. Het bedrijf wil deze datapunten gebruiken in zijn bestaande analyseplatform. Een solutions architect moet de meest haalbare multi-tier optie bepalen. De datapunten moeten toegankelijk zijn via een REST API. Welke actie voldoet aan de vereisten voor het opslaan en ophalen van locatiegegevens?
- Een detailhandelsbedrijf gebruikt een regionale Amazon API Gateway API voor zijn openbare REST API's. De API Gateway gebruikt een aangepaste domeinnaam die verwijst naar een Amazon Route 53 alias record. Een solutions architect heeft een implementatiebenadering nodig die de impact op klanten minimaliseert en gegevensverlies minimaliseert bij het uitbrengen van een nieuwe API-versie. Welke oplossing voldoet aan deze vereisten?
- Een detailhandelsbedrijf heeft meerdere business teams, die elk hun eigen AWS-account beheren onder AWS Organizations. Elk team slaat productinventaris op in een DynamoDB-tabel in hun account. Een centrale inventarisrapportagetoepassing draait in een gedeeld account en moet items lezen uit de DynamoDB-tabellen van alle teams. Welke authenticatieoptie voldoet HET MEEST veilig aan deze vereisten?
- Een drielaagse webapplicatie die wordt gebruikt voor training van medewerkers, is slechts 12 uur per dag toegankelijk. De applicatie slaat gegevens op in een Amazon RDS for MySQL DB instance. Het bedrijf wil de kosten minimaliseren. Wat moet een solutions architect doen?
- Een drielaagse webapplicatie heeft webservers in een publiek subnet en applicatie- en databaseservers in private subnets. Een virtuele firewall-appliance van derden uit AWS Marketplace is geïmplementeerd in een inspection VPC en heeft een IP-interface die pakketten accepteert. Een solutions architect moet ervoor zorgen dat al het inkomende verkeer door de appliance wordt geïnspecteerd voordat het de webservers bereikt, met de minste operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een e-commerce applicatie draait op Amazon EC2 voor de front-end en backend tiers, met de database op Amazon RDS voor MySQL. De backend voert frequent identieke queries uit die prestatievertragingen veroorzaken. Wat moet er gedaan worden om de backend-prestaties te verbeteren?
- Een e-commerce applicatie draait op Amazon EC2-instances achter een Application Load Balancer in een Auto Scaling-groep verspreid over meerdere Availability Zones. De applicatie slaat transacties op in een MySQL 8.0-database die draait op een grote EC2-instance; de prestaties nemen af naarmate de belasting toeneemt. De applicatie heeft veel meer leesbewerkingen dan schrijfbewerkingen. Het bedrijf wil een automatisch schaalbare, maximaal beschikbare databaseoplossing voor onvoorspelbare leesworkloads. Welke oplossing voldoet aan deze vereisten?
- Een e-commerce applicatie gebruikt Amazon API Gateway en een AWS Lambda-functie en slaat gegevens op in een Amazon Aurora PostgreSQL-database. Tijdens een verkoopevenement veroorzaakte een piek in bestellingen timeouts. De solutions architect constateerde een hoog CPU- en geheugengebruik op de database als gevolg van vele open verbindingen. Welke oplossing moet de architect implementeren om timeout-fouten te voorkomen met de minste wijziging aan de applicatie?
- Een e-commerce applicatie gebruikt PostgreSQL op een EC2-instance. Maandelijkse verkoopevenementen veroorzaken onvoorspelbare pieken in databasegebruik en verbindingsproblemen. Het bedrijf moet de prestaties handhaven tijdens deze onvoorspelbare toenames op de meest kosteneffectieve manier. Welke oplossing lost dit probleem op?
- Een e-commerce website draait op Amazon EC2-instances achter een Application Load Balancer (ALB) in een Auto Scaling-groep. De site ervaart hoge request rates van illegitieme externe systemen waarvan de IP-adressen frequent veranderen. Het beveiligingsteam maakt zich zorgen over mogelijke DDoS-aanvallen. Het bedrijf moet deze illegitieme requests blokkeren met minimale impact op legitieme gebruikers. Wat moet een solutions architect aanbevelen?
- Een e-commercebedrijf bouwt een gedistribueerde applicatie die bestaat uit verschillende serverloze functies en AWS-services. Workflows vereisen handmatige goedkeuringen. De oplossing moet meerdere AWS Lambda-functies combineren tot responsieve serverloze applicaties en gegevens en services orkestreren die draaien op Amazon EC2-instanties, containers of on-premises servers, terwijl de operationele overhead wordt geminimaliseerd. Welke oplossing voldoet aan deze vereisten?
- Een e-commercebedrijf draait applicaties in verschillende AWS-accounts binnen een AWS Organization. De applicaties gebruiken Amazon Aurora PostgreSQL-databases in alle accounts. Het bedrijf moet kwaadaardige activiteiten detecteren door abnormale mislukte en onvolledige inlogpogingen op de databases te identificeren met de MEEST operationele efficiëntie. Welke oplossing voldoet aan deze vereiste?
- Een e-commercebedrijf draait een PostgreSQL-database on-premises met behulp van high-IOPS Amazon Elastic Block Store (Amazon EBS) block storage. De dagelijkse piek-I/O overschrijdt 15.000 IOPS niet. Het bedrijf is van plan te migreren naar Amazon RDS voor PostgreSQL en moet de schijf-IOPS onafhankelijk van de opslagcapaciteit provisioneren. Welke oplossing is HET MEEST kosteneffectief?
- Een e-commercebedrijf draait zijn applicatie op AWS. De applicatie gebruikt een Amazon Aurora PostgreSQL-cluster in Multi-AZ-modus voor de database. Tijdens een recente promotiecampagne ondervond de applicatie een zware lees- en schrijfbelasting. Gebruikers ondervonden time-outproblemen bij het openen van de applicatie. Een solutions architect moet de applicatiearchitectuur schaalbaarder en zeer beschikbaar maken met de MINSTE downtime. Welke oplossing voldoet aan deze vereisten?
- Een e-commercebedrijf gaat een webapplicatie implementeren op AWS: EC2 voor de webapp, Amazon RDS voor de relationele database en Amazon S3 voor statische assets. Het bedrijf wil een robuuste, veerkrachtige architectuur. Welke oplossing voldoet aan deze vereisten?
- Een e-commercebedrijf gebruikt Amazon Route 53 als DNS-provider. Het bedrijf host zijn website on-premises en in de AWS Cloud. Het on-premises datacenter van het bedrijf bevindt zich nabij de us-west-1 Region. Het bedrijf gebruikt de eu-central-1 Region om de website te hosten. Het bedrijf wil de laadtijd van de website zoveel mogelijk minimaliseren. Welke oplossing voldoet aan deze vereisten?
- Een e-commercebedrijf gebruikt Amazon SNS om orderberichten te verzenden naar een on-premises HTTPS-endpoint dat de magazijntoepassing verwerkt. Sommige orderberichten zijn niet ontvangen. Een solutions architect moet niet-afgeleverde berichten bewaren en deze tot 14 dagen analyseren met de MINSTE ontwikkelingsinspanning. Welke oplossing voldoet aan deze vereisten?
- Een e-commercebedrijf houdt een seizoensgebonden online uitverkoop. De website draait op Amazon EC2-instances in meerdere Availability Zones en moet plotselinge verkeerspieken tijdens de uitverkoop kunnen verwerken. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een e-commercebedrijf lanceert een 'één-deal-per-dag'-website op AWS. Elke dag is één product 24 uur lang in de aanbieding. De site moet miljoenen verzoeken per uur verwerken met een latentie van milliseconden tijdens pieken en de MINSTE operationele overhead vereisen. Welke oplossing voldoet aan deze eisen?
- Een e-commercebedrijf met een tweelaagse webapplicatie op Amazon EC2 ervaart toenemend verkeer en vertragingen bij het verzenden van marketing- en orderbevestigings-e-mails. Het bedrijf wil de tijd die wordt besteed aan het oplossen van problemen met e-mailbezorging verminderen en de operationele overhead minimaliseren. Wat moet een solutions architect doen?
- Een e-commercebedrijf migreert zijn on-premises workload naar de AWS Cloud. De workload omvat een webapplicatie en een backend Microsoft SQL-database. Het bedrijf verwacht een hoog klantvolume tijdens een promotie-evenement. De nieuwe infrastructuur moet zeer beschikbaar en schaalbaar zijn met de MINSTE administratieve overhead. Welke oplossing voldoet aan deze vereisten?
- Een e-commercebedrijf moet dagelijks een geplande taak uitvoeren die verkoopgegevens aggregeert en filtert voor analyses. De verkoopgegevens worden opgeslagen in een Amazon S3-bucket; elk object kan tot 10 GB groot zijn. Afhankelijk van het volume kan de taak tot een uur duren. Het CPU- en geheugengebruik is constant en van tevoren bekend. Een solutions architect moet de operationele inspanning die nodig is om de taak uit te voeren minimaliseren. Welke oplossing voldoet aan deze vereisten?
- Een e-commercebedrijf slaat maandelijks ongeveer 300 MB aan JSON-analysedata op. Het bedrijf heeft een disaster recovery-oplossing nodig die de data indien nodig binnen milliseconden toegankelijk houdt en de data 30 dagen bewaart. Welke optie is de MEEST kosteneffectieve oplossing?
- Een e-commercebedrijf slaat terabytes aan klantgegevens op in AWS, inclusief persoonlijk identificeerbare informatie (PII). Drie applicaties zullen de gegevens gebruiken; slechts één applicatie heeft de PII nodig. De PII moet worden verwijderd voordat de andere twee applicaties de gegevens verwerken. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een e-commercebedrijf wil clickstreamgegevens van gebruikers van zijn website verzamelen voor real-time analyse. De website heeft gedurende de dag fluctuerend verkeer. Het bedrijf heeft een schaalbare oplossing nodig die zich aanpast aan variërende verkeersniveaus. Welke oplossing voldoet aan deze vereisten?
- Een e-commercebedrijf wil een disaster recovery-oplossing voor zijn Amazon RDS DB-instances die Microsoft SQL Server Enterprise Edition draaien. De huidige recovery point objective (RPO) en recovery time objective (RTO) van het bedrijf zijn 24 uur. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een e-commercebedrijf wil machine learning (ML)-modellen bouwen en trainen om complexe scenario's te visualiseren en trends in klantgegevens te detecteren. Het architectuurteam moet de ML-modellen integreren met een rapportageplatform, zodat de aangevulde gegevens kunnen worden geanalyseerd en direct kunnen worden gebruikt in business intelligence-dashboards. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een enquêtebedrijf slaat gegevens van meerdere jaren uit de VS op in een Amazon S3-bucket van 3 TB die steeds groter wordt. Het bedrijf deelt de gegevens met een Europees marketingbureau dat S3-buckets heeft. Het bedrijf wil de kosten voor gegevensoverdracht zo laag mogelijk houden. Welke oplossing voldoet aan deze vereiste?
- Een entertainmentbedrijf gebruikt Amazon DynamoDB om metadata van media op te slaan. De applicatie is leesintensief en ervaart latentie. Het bedrijf heeft geen personeel voor extra operationele overhead en moet de DynamoDB-prestaties verbeteren zonder de applicatie opnieuw te configureren. Wat moet een solutions architect aanbevelen?
- Een externe leverancier heeft toegang nodig tot het AWS-account van het bedrijf om een geautomatiseerde tool uit te voeren die wordt gehost in het eigen AWS-account van de leverancier. De leverancier heeft momenteel geen IAM-toegang tot het account van het bedrijf. Welke oplossing biedt de MEEST veilige manier om de leverancier toegang te verlenen?
- Een externe leverancier zal een geautomatiseerde tool vanuit zijn eigen AWS-account uitvoeren om werk te verrichten in het AWS-account van het bedrijf. De leverancier heeft geen IAM-toegang tot het account van het bedrijf. Hoe moet een solutions architect de leverancier toegang verlenen?
- Een faciliteit heeft badgelezers bij elke ingang. Wanneer badges worden gescand, sturen de lezers een bericht via HTTPS dat aangeeft wie heeft geprobeerd toegang te krijgen tot die ingang. Een solutions architect moet een zeer beschikbaar systeem ontwerpen om deze berichten te verwerken en de resultaten beschikbaar te maken voor analyse door het beveiligingsteam. Welke architectuur moet de solutions architect aanbevelen?
- Een farmaceutisch bedrijf genereert snel toenemende datavolumes. Onderzoekers hebben regelmatig onmiddellijk een subset van de dataset nodig met minimale vertraging, terwijl de volledige dataset geen dagelijkse toegang vereist. Alle gegevens bevinden zich momenteel op on-premises opslagarrays en het bedrijf wil de kapitaaluitgaven verlagen. Welke opslagoplossing moet een solutions architect aanbevelen?
- Een financieel bedrijf host een webapplicatie die een Amazon API Gateway Regional API-eindpunt gebruikt om actuele aandelenkoersen te leveren. Het beveiligingsteam heeft een toename in API-verzoeken opgemerkt en maakt zich zorgen over HTTP flood-aanvallen die de applicatie offline halen. Een solutions architect moet een beveiliging ontwerpen met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereiste?
- Een financieel bedrijf slaat zeer gevoelige gegevens op in een Amazon S3-bucket en moet ervoor zorgen dat de gegevens onderweg en in rust worden versleuteld. Het bedrijf moet de versleutelingssleutels buiten de AWS Cloud beheren. Welke oplossing voldoet aan deze vereisten?
- Een financiële applicatie produceert rapporten van gemiddeld 50 KB per stuk en slaat deze op in Amazon S3. Rapporten worden de eerste week na productie frequent geopend en moeten meerdere jaren worden bewaard. Rapporten moeten binnen 6 uur opvraagbaar zijn. Welke oplossing is het MEEST kosteneffectief?
- Een financiële dienstverlener gaat een applicatie voor gevoelige transacties implementeren op Amazon EC2 en gebruikt Amazon RDS for MySQL. Beveiligingsbeleid vereist encryptie at rest en in transit. Welke oplossing biedt dit met de MINSTE operationele overhead?
- Een financiële dienstverlener heeft een nieuwe applicatie gelanceerd die gebruikmaakt van een Amazon RDS for MySQL-database. De applicatie draait slechts 2 uur aan het einde van elke week. Het bedrijf moet de kosten voor het draaien van de database minimaliseren. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een financiële dienstverlener op AWS heeft beveiligingscontroles ontworpen om te voldoen aan de NIST- en PCI DSS-standaarden. Externe auditors hebben bewijs nodig dat de controles zijn geïmplementeerd en correct werken in honderden AWS-accounts binnen één AWS Organizations-organisatie. Welke oplossing biedt monitoring van de controles over de accounts heen?
- Een financiële dienstverlener wil twee datacenters sluiten en meer dan 100 TB aan data migreren naar AWS. De data heeft een complexe directorystructuur met miljoenen kleine bestanden opgeslagen in diepe hiërarchieën van submappen. Het grootste deel van de data is ongestructureerd en de bestandsopslag van het bedrijf bestaat uit SMB-gebaseerde opslagtypes van meerdere leveranciers. Het bedrijf wil zijn applicaties na de migratie niet aanpassen om toegang te krijgen tot de data. Wat moet een solutions architect doen om aan deze vereisten te voldoen met de MINSTE operationele overhead?
- Een financiële onderneming heeft een on-premises zoektoepassing die streaming data opneemt en realtime zoeken en visualisaties biedt. Het bedrijf is van plan om naar AWS te migreren met behulp van native services. Welke oplossing voldoet aan deze vereisten?
- Een fotoverwerkingsapplicatie uploadt en downloadt regelmatig afbeeldingen van Amazon S3-buckets in dezelfde AWS-regio. De kosten voor gegevensoverdracht zijn gestegen en moeten worden verlaagd. Welke oplossing zal deze kosten verlagen?
- Een frontend-applicatie gebruikt een Amazon API Gateway API-backend die is geïntegreerd met AWS Lambda. Wanneer verzoeken binnenkomen, laadt de Lambda-functie veel bibliotheken, maakt verbinding met een Amazon RDS-database, verwerkt de gegevens en stuurt deze terug naar de frontend. Het bedrijf wil de responslatentie voor alle gebruikers minimaliseren met zo min mogelijk operationele wijzigingen. Welke oplossing voldoet aan deze vereiste?
- Een gaming webapplicatie draait op Amazon EC2-instances achter een Application Load Balancer en slaat gegevens op in Amazon RDS for MySQL. Gebruikers ervaren lange vertragingen veroorzaakt door de leesprestaties van de database. Het bedrijf wil de gebruikerservaring verbeteren en tegelijkertertijd de wijzigingen in de applicatiearchitectuur minimaliseren. Wat moet een solutions architect doen?
- Een gamingbedrijf bouwt een wereldwijde Voice over IP-applicatie die zeer beschikbaar moet zijn met geautomatiseerde failover over AWS-regio's heen. Het bedrijf wil de gebruikerslatentie minimaliseren zonder te vertrouwen op IP-adrescaching op gebruikersapparaten. Wat moet een solutions architect doen om aan deze vereisten te voldoen?
- Een gamingbedrijf heeft een zeer beschikbare front-end tier nodig voor een applicatie die draait op een aangepaste Linux-kernel en alleen UDP-verkeer ondersteunt. De front-end moet de beste gebruikerservaring bieden: lage latency, routering naar de dichtstbijzijnde edge-locatie en statische IP-adressen voor toegang tot applicatie-endpoints. Wat moet een solutions architect implementeren om aan deze vereisten te voldoen?
- Een gamingbedrijf host een browsergebaseerde applicatie op AWS. Gebruikers streamen veel video's en afbeeldingen die zijn opgeslagen in Amazon S3. De content is identiek voor alle gebruikers en miljoenen gebruikers wereldwijd hebben nu toegang tot deze mediabestanden. Het bedrijf wil de bestanden leveren met minimale belasting van de origin op de meest kosteneffectieve manier. Welke oplossing voldoet aan deze vereisten?
- Een gamingbedrijf lanceert een nieuwe internetgerichte applicatie in meerdere AWS-regio's. De applicatie gebruikt zowel TCP- als UDP-protocollen. Het bedrijf heeft hoge beschikbaarheid en lage latentie nodig voor wereldwijde gebruikers. Welke combinatie van acties moet een solutions architect ondernemen om aan deze vereisten te voldoen? (Kies twee.)
- Een gamingbedrijf slaat gebruikersgegevens (geografische locatie, spelersgegevens, leaderboards) op in Amazon DynamoDB. Het bedrijf heeft continue back-ups nodig naar een Amazon S3-bucket met minimale codering. Back-ups mogen de beschikbaarheid van de applicatie of de read capacity units (RCU's) van de tabel niet beïnvloeden. Welke oplossing voldoet aan deze vereisten?
- Een gamingbedrijf verplaatst zijn openbare scorebord van een datacenter naar AWS. Het bedrijf gebruikt Amazon EC2 Windows Server-instances achter een Application Load Balancer om de dynamische applicatie te hosten. Het bedrijf heeft een zeer beschikbare opslagoplossing nodig. De applicatie bevat statische bestanden en dynamische server-side code. Welke combinatie van stappen moet een solutions architect nemen om aan deze vereisten te voldoen? (Kies twee.)
- Een gamingplatform dat gevoelig is voor latency, draait in elke AWS-regio op Amazon EC2-instances in Auto Scaling-groepen achter Application Load Balancers (ALB's). Een solutions architect heeft een mechanisme nodig om de applicatiestatus te monitoren en verkeer om te leiden naar gezonde endpoints. Welke oplossing voldoet aan deze vereisten?
- Een gecontaineriseerde applicatie draait op een Amazon EC2-instance en moet beveiligingscertificaten downloaden voordat deze kan communiceren met andere bedrijfsapplicaties. Het bedrijf vereist een zeer veilige oplossing om de certificaten in bijna realtime te versleutelen en ontsleutelen, en het moet gegevens opslaan in zeer beschikbare opslag na versleuteling. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een groeiend voedselbezorgbedrijf heeft twee Auto Scaling-groepen van Amazon EC2-instances: één groep verzamelt bestellingen (snel) en een andere verwerkt bestellingen (langere verwerking). Gegevens mogen niet verloren gaan tijdens schaalgebeurtenissen. De oplossing moet beide processen in staat stellen om correct te schalen tijdens piekuren en het gebruik van AWS-resources optimaliseren. Welke oplossing voldoet aan deze vereisten?
- Een groep heeft machtigingen nodig om een Amazon S3-bucket weer te geven en objecten uit die bucket te verwijderen. Een beheerder heeft het volgende IAM-beleid gemaakt en aan de groep gekoppeld, maar de groep kan geen objecten verwijderen. Het bedrijf volgt de least-privilege toegangsregels. Welke statement moet een solutions architect aan het beleid toevoegen om de buckettoegang te corrigeren?
- Een groot bedrijf wil wereldwijd gevestigde ontwikkelaars afzonderlijke, beperkte, beheerde PostgreSQL-databases geven voor ontwikkeling. De databases zullen een laag volume hebben en zijn alleen nodig wanneer ontwikkelaars actief werken. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een grote internationale universiteit heeft compute services geïmplementeerd in AWS, waaronder Amazon EC2, Amazon RDS en Amazon DynamoDB. De universiteit gebruikt momenteel veel aangepaste scripts voor back-ups en wil back-ups centraliseren en automatiseren met behulp van AWS-native opties. Welke oplossing voldoet aan deze vereisten?
- Een IAM-gebruiker heeft vorige week tijdens een productiedeployment verschillende configuratiewijzigingen aangebracht in AWS-resources. Een solutions architect ontdekte dat een aantal security group rules verkeerd geconfigureerd zijn en wil bevestigen welke IAM-gebruiker die wijzigingen heeft aangebracht. Welke service moet de solutions architect gebruiken om deze informatie te vinden?
- Een internationaal bedrijf gebruikt subdomeinen voor elk land (example.com, country1.example.com, country2.example.com). Workloads bevinden zich achter een Application Load Balancer. Het bedrijf wil websiteverkeer tijdens de overdracht versleutelen. Welke combinatie van stappen voldoet aan deze vereisten? (Kies er twee.)
- Een Java Spring Boot-applicatie draait als een pod op Amazon EKS in private subnets en moet gegevens naar een Amazon DynamoDB-tabel schrijven zonder verkeer bloot te stellen aan het internet. Welke combinatie van stappen moet een solutions architect nemen om dit te bereiken? (Kies twee.)
- Een legacy-applicatie die naar AWS wordt gemigreerd, is afhankelijk van honderden cron-taken die 1-20 minuten duren en op verschillende terugkerende schema's worden uitgevoerd. Het bedrijf wil deze cron-taken op AWS plannen en uitvoeren met minimale refactoring en ook ondersteuning bieden voor het uitvoeren van taken als reactie op een toekomstige gebeurtenis. Welke oplossing voldoet aan deze vereisten?
- Een legacy-applicatie moet gemigreerd worden van een on-premises datacenter naar AWS vanwege beperkingen in hardwarecapaciteit. De applicatie draait 24/7 en de databaseopslag zal in de loop van de tijd blijven groeien. Wat is de MEEST kosteneffectieve migratieaanpak?
- Een legacy-applicatie produceert CSV-bestanden en slaat deze op in Amazon S3. Een nieuwe commerciële kant-en-klare (COTS) applicatie kan complexe SQL-queries alleen uitvoeren op data in Amazon Redshift en Amazon S3, maar kan geen .csv-bestanden verwerken. De legacy-applicatie kan niet worden gewijzigd. Welke oplossing stelt de COTS-applicatie in staat om de legacy-data te gebruiken met de MINSTE operationele overhead?
- Een leverancier levert een applicatie als een Docker-containerimage die 50 GB opslagruimte vereist voor tijdelijke bestanden. De infrastructuur moet serverless zijn. Welke oplossing voldoet aan de vereisten met de minste operationele overhead?
- Een marketingbedrijf ontvangt een grote hoeveelheid nieuwe clickstream-data in Amazon S3 van een marketingcampagne. Het bedrijf moet de clickstream-data in Amazon S3 snel analyseren en vervolgens beslissen of de data verder moet worden verwerkt in de datapijplijn. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een marketingteam heeft vijf jaar aan nieuwsberichten in PDF-formaat en moet inhoudelijke inzichten en sentiment extraheren. De oplossing moet Amazon Textract gebruiken om de PDF's te verwerken en moet minimale operationele overhead vereisen. Welke oplossing voldoet aan deze vereisten?
- Een mediabedrijf gebruikt Amazon CloudFront om openbaar beschikbare streaming video te leveren die is opgeslagen in Amazon S3. Het bedrijf wil bepalen wie toegang heeft tot de S3-gehoste video. Sommige gebruikers gebruiken een aangepaste HTTP-client die geen cookies ondersteunt. Sommige gebruikers kunnen hardcoded URL's die ze gebruiken om toegang te krijgen tot de content niet wijzigen. Welke services of methoden voldoen aan deze vereisten met de MINSTE impact op gebruikers? (Kies twee.)
- Een mediabedrijf gebruikt een Amazon CloudFront-distributie om content via internet te leveren. Alleen premiumklanten mogen toegang krijgen tot mediastromen en bestanden die zijn opgeslagen in een Amazon S3-bucket. Het bedrijf levert ook on-demand content voor specifieke toepassingen, zoals filmverhuur of muziekdownloads. Welke oplossing voldoet aan deze vereisten?
- Een mediabedrijf heeft een multi-account AWS-omgeving in us-east-1. Een Amazon SNS topic in een productieaccount publiceert prestatiestatistieken. Een Lambda-functie in een beheerdersaccount moet worden aangeroepen door berichten van het productie-SNS topic wanneer significante statistieken optreden. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een mediabedrijf heeft minimaal 10 TB opslag nodig met de hoogst mogelijke I/O-prestaties voor videoverwerking, 300 TB zeer duurzame opslag voor mediacontent en 900 TB voor archiefmedia die niet in gebruik is. Welke set services moet een solutions architect aanbevelen?
- Een mediabedrijf migreert zijn gebruikersactiviteitendatastore naar AWS. De datastore zal groeien tot petabytes. Het bedrijf heeft een zeer beschikbare data-ingestieoplossing nodig die on-demand SQL-analyses van bestaande en nieuwe data ondersteunt en de MINSTE operationele overhead vereist. Welke oplossing voldoet aan deze vereisten?
- Een mediabedrijf slaat films op in Amazon S3 als losse videobestanden van 1 GB tot 10 GB. Ze moeten streaming content leveren binnen 5 minuten na aankoop. Films die jonger zijn dan 20 jaar hebben een hogere vraag dan films die ouder zijn dan 20 jaar. Het bedrijf wil de hostingkosten minimaliseren op basis van de vraag. Welke oplossing voldoet aan deze vereisten?
- Een mediabedrijf wil vertrouwelijke mediabestanden die zijn opgeslagen in Amazon S3 cachen, zodat gebruikers wereldwijd er betrouwbaar en snel toegang toe hebben. Welke oplossing voldoet aan deze vereisten?
- Een medisch archiefbedrijf draait een applicatie op Amazon EC2-instances in publieke subnets die bestanden verwerkt die zijn opgeslagen in Amazon S3. De EC2-instances hebben toegang tot Amazon S3 via het internet en hebben geen andere netwerktoegang nodig. Een nieuwe vereiste stelt dat netwerkverkeer voor bestandsoverdracht een private route moet gebruiken en niet via het internet mag lopen. Welke wijziging in de netwerkarchitectuur voldoet aan deze vereiste?
- Een medisch bedrijf moet grote hoeveelheden klinische testgegevens van verschillende klanten transformeren. Gegevens worden geëxtraheerd uit een relationele database, getransformeerd met complexe regels en vervolgens geladen naar Amazon S3. Alle gegevens moeten worden versleuteld terwijl ze worden verwerkt en voordat ze worden opgeslagen in S3, en de gegevens van elke klant moeten worden versleuteld met een klantspecifieke sleutel. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele inspanning?
- Een medisch onderzoekslaboratorium produceert onderzoeksgegevens die met minimale latentie beschikbaar moeten zijn voor klinieken in het hele land voor hun on-premises, bestandsgebaseerde applicaties. De gegevensbestanden worden opgeslagen in een Amazon S3-bucket en klinieken hebben alleen-lezen toegang. Wat moet een solutions architect aanbevelen?
- Een meteorologische startup gebruikt Amazon DynamoDB om weerdata op te slaan en wil een nieuwe service die managers van vier interne teams op de hoogte stelt telkens wanneer een nieuwe weersgebeurtenis wordt vastgelegd. Het bedrijf wil niet dat de nieuwe service de huidige applicatieprestaties beïnvloedt en wil de minste operationele overhead. Wat moet een solutions architect doen?
- Een microservice moet grote geüploade afbeeldingen converteren naar gecomprimeerde versies. Wanneer een gebruiker een afbeelding uploadt via de webinterface, moet de microservice de afbeelding opslaan in een Amazon S3-bucket, deze comprimeren met een AWS Lambda-functie en de gecomprimeerde afbeelding opslaan in een andere S3-bucket. De oplossing moet duurzame, stateless componenten gebruiken en afbeeldingen automatisch verwerken. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)
- Een mobiele game leest de meeste metadata van een Amazon RDS DB-instantie. Naarmate de populariteit toenam, vertraagden de laadtijden van de metadata en geven metrics aan dat het schalen van de database alleen niet zal helpen. De solutions architect moet opties overwegen die snapshots, replicatie en responstijden van minder dan een milliseconde ondersteunen. Wat moet de solutions architect aanbevelen?
- Een multi-tier applicatie draait zes front-end webservers in een Amazon EC2 Auto Scaling-groep in één Availability Zone achter een Application Load Balancer (ALB). Een solutions architect moet de infrastructuur zeer beschikbaar maken zonder de applicatie aan te passen. Welke architectuur biedt hoge beschikbaarheid?
- Een multi-tier e-commerce applicatie gebruikt een Application Load Balancer in publieke subnets, een webtier in publieke subnets en een MySQL-cluster op Amazon EC2-instances in private subnets. De MySQL-database moet productcatalogus- en prijsgegevens ophalen die door een externe provider op het internet worden gehost. Ontwerp een strategie die de beveiliging maximaliseert zonder de operationele overhead te verhogen. Wat moet de solutions architect doen?
- Een nieuwe applicatie draait op Amazon EC2 On-Demand Instances die frequent schalen over meerdere Availability Zones achter een Application Load Balancer (ALB). De architectuur moet gedistribueerd sessiedatabeheer ondersteunen en het bedrijf is bereid om de applicatiecode aan te passen indien nodig. Wat moet de solutions architect doen om gedistribueerd sessiedatabeheer te bieden?
- Een nieuwe bedrijfsapplicatie draait op twee Amazon EC2-instances en gebruikt een Amazon S3-bucket voor documentopslag. Een solutions architect moet ervoor zorgen dat de EC2-instances toegang hebben tot de S3-bucket. Wat moet de architect doen?
- Een nieuwe deployment engineer gaat AWS CloudFormation templates gebruiken om meerdere AWS-resources aan te maken. Een solutions architect wil dat de engineer werkt volgens het least privilege-principe. Welke combinatie van acties moet de solutions architect ondernemen? (Kies twee.)
- Een nieuwe interne webapplicatie moet op een veilige manier meerdere gebruikersnamen en wachtwoorden van werknemers opslaan en ophalen met behulp van een door AWS beheerde service, met de minste operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een nieuwe webapplicatie zal draaien op Amazon EC2 en Amazon DynamoDB gebruiken voor backend-opslag. Het verkeer is onvoorspelbaar en de verwachte lees-/schrijfdoorvoer is matig tot hoog. De applicatie moet schalen met het verkeer en kosteneffectief zijn. Welke DynamoDB-tabelconfiguratie voldoet het beste aan deze vereisten?
- Een on-premises applicatie genereert grote hoeveelheden tijdgevoelige data die worden geback-upt naar Amazon S3. Naarmate de applicatie is gegroeid, melden gebruikers beperkingen in de internetbandbreedte. Ontwerp een lange-termijnoplossing die tijdige backups naar Amazon S3 mogelijk maakt met minimale impact op de internetconnectiviteit voor interne gebruikers. Welke oplossing voldoet aan deze vereisten?
- Een on-premises MySQL-database die wordt gebruikt door het wereldwijde verkoopteam heeft weinig toegang en vereist minimale downtime. De databasebeheerder wil deze migreren naar AWS zonder een specifiek instancetype te kiezen, omdat het aantal gebruikers kan toenemen. Welke service moet een solutions architect aanbevelen?
- Een onderzoeksbedrijf draait een simulatietoepassing op Linux die elke 5 minuten tussentijdse gegevens naar een NFS-share schrijft. Een Windows-visualisatie desktoptoepassing leest die uitvoer en vereist SMB. Het bedrijf onderhoudt momenteel twee gesynchroniseerde bestandssystemen, wat duplicatie veroorzaakt. Ze moeten migreren naar AWS zonder een van beide toepassingen te wijzigen. Welke oplossing voldoet aan deze vereisten?
- Een onderzoekslaboratorium moet ongeveer 8 TB aan gegevens verwerken met sub-milliseconde latenties en een minimale opslagdoorvoer van 6 GBps. Honderden Amazon Linux EC2-instances zullen de gegevens distribueren en verwerken. Welke oplossing voldoet aan de prestatie-eisen?
- Een online bedrijf voor het delen van foto's slaat foto's op in een Amazon S3-bucket in us-west-1. Het bedrijf moet een kopie van elke nieuwe foto opslaan in us-east-1 met de MINSTE operationele inspanning. Welke oplossing voldoet aan deze vereiste?
- Een online detailhandelsbedrijf met meer dan 50 miljoen actieve klanten slaat aankoopgegevens op in Amazon S3 en aanvullende klantgegevens in Amazon RDS. Het bedrijf wil alle gegevens beschikbaar maken voor analyses voor verschillende teams, met fijnmazige toegangscontroles en minimale operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een online gamingapplicatie maakt gebruik van TCP- en UDP-multiplayerfuncties. Route 53 verwijst verkeer naar Network Load Balancers (NLB's) in meerdere AWS-regio's. Het bedrijf moet de prestaties verbeteren en de latentie verminderen voor de verwachte gebruikersgroei. Welke oplossing voldoet aan deze vereisten?
- Een online gamingbedrijf host zijn platform op Amazon EC2-instances achter Network Load Balancers (NLB's) in meerdere AWS-regio's. De NLB's kunnen verzoeken via internet naar targets routeren. Het bedrijf wil de end-to-end laadtijd voor zijn wereldwijde spelers verkorten. Welke oplossing voldoet aan deze vereiste?
- Een online gamingbedrijf migreert gebruikersgegevens naar Amazon DynamoDB om groei te ondersteunen. Huidige tabellen slaan gebruikersprofielen, achievements en in-game transacties op. Het bedrijf heeft een veerkrachtige, zeer beschikbare DynamoDB-architectuur nodig om een naadloze game-ervaring te garanderen. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een online leerbedrijf migreert naar de AWS Cloud. Het bedrijf slaat studentendossiers op in een PostgreSQL-database en vereist dat de gegevens te allen tijde beschikbaar en online zijn in meerdere AWS-regio's. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een online videogamebedrijf moet een ultralage latency handhaven voor zijn gameservers. De gameservers draaien op Amazon EC2-instances. Het bedrijf heeft een oplossing nodig die miljoenen UDP-internetverkeersaanvragen per seconde kan verwerken. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een ontwikkelaar heeft een applicatie die een AWS Lambda-functie gebruikt om bestanden te uploaden naar Amazon S3 en heeft machtigingen nodig om de uploads uit te voeren. De ontwikkelaar heeft al een IAM-gebruiker met geldige IAM-referenties voor Amazon S3. Wat moet een solutions architect doen om de vereiste machtigingen te verlenen?
- Een ontwikkelingsteam gebruikt afzonderlijke AWS-accounts voor ontwikkeling, staging en productie. Teamleden hebben grote Amazon EC2-instances gelanceerd die onderbenut zijn. Een solutions architect moet voorkomen dat grote instances worden gelanceerd in alle accounts met de MINSTE operationele overhead. Hoe kan de architect aan deze vereiste voldoen?
- Een ontwikkelingsteam heeft een applicatie in een development VPC met CIDR 192.168.0.0/24. Je moet een nieuwe VPC aanmaken in hetzelfde account en deze peeren met de development VPC. Wat is het KLEINSTE CIDR-blok dat je aan de nieuwe VPC kunt toewijzen en dat geldig is voor een VPC peering connection met de development VPC?
- Een ontwikkelingsteam voert maandelijks resource-intensieve tests uit op een algemeen Amazon RDS for MySQL DB-exemplaar met Performance Insights ingeschakeld. De tests duren 48 uur, één keer per maand, en zijn het enige proces dat de database gebruikt. Het team wil de kosten van het uitvoeren van de tests verlagen zonder de compute- en geheugenattributen van het DB-exemplaar te verminderen. Welke oplossing is HET MEEST kosteneffectief?
- Een ontwikkelingsteam werkt samen met een ander bedrijf dat een Amazon Simple Queue Service (Amazon SQS)-wachtrij in het AWS-account van het ontwikkelingsteam moet pollen. Het andere bedrijf wil de wachtrij pollen zonder de accountmachtigingen van het ontwikkelingsteam te gebruiken. Hoe moet een solutions architect toegang verlenen tot de SQS-wachtrij?
- Een ontwikkelteam maakt een event-based applicatie die gebruikmaakt van AWS Lambda-functies. Events worden gegenereerd wanneer bestanden worden toegevoegd aan een Amazon S3-bucket. Het team heeft momenteel Amazon Simple Notification Service (Amazon SNS) geconfigureerd als de event target vanuit Amazon S3. Wat moet een solutions architect doen om de events van Amazon S3 op een schaalbare manier te verwerken?
- Een ontwikkelteam moet een website (HTML, CSS, client-side JavaScript en afbeeldingen) hosten die door andere teams zal worden benaderd. Welke methode is het MEEST kosteneffectief voor het hosten van de website?
- Een pakketbezorgingsbedrijf draait een applicatie op Amazon EC2-instances met een Amazon Aurora MySQL DB-cluster. Naarmate de applicatie groeit, neemt het EC2-gebruik slechts licht toe, terwijl het DB-clustergebruik veel sneller toeneemt. Het toevoegen van een read replica vermindert de DB-belasting slechts kort; de belasting blijft stijgen. De bewerkingen die het DB-gebruik verhogen, zijn herhaalde read statements met betrekking tot bezorgdetails. Het bedrijf moet de impact van herhaalde reads op het DB-cluster zo kosteneffectief mogelijk verminderen. Welke oplossing voldoet aan deze vereiste?
- Een productiebedrijf draait een applicatie voor rapportgeneratie op AWS als een monolith op één enkele Amazon EC2-instantie. Elk rapport duurt ongeveer 20 minuten om te genereren. De applicatie vereist frequente updates van sterk gekoppelde modules, wat downtime veroorzaakt tijdens patches. Bij onderbreking begint de rapportgeneratie opnieuw vanaf het begin. Het bedrijf wil dat de applicatie flexibel en schaalbaar is en geleidelijk kan worden verbeterd, terwijl downtime wordt geminimaliseerd. Welke oplossing voldoet aan deze vereisten?
- Een productieworkload draait op 1.000 Amazon EC2 Linux-instances en wordt aangedreven door software van derden. Het bedrijf moet de software van derden op alle EC2-instances zo snel mogelijk patchen om een kritieke beveiligingskwetsbaarheid te verhelpen. Wat moet een solutions architect doen om aan deze vereiste te voldoen?
- Een rapportagesysteem levert dagelijks honderden .csv-bestanden aan een Amazon S3-bucket. Het bedrijf moet deze bestanden converteren naar Apache Parquet en de resultaten opslaan in een getransformeerde data bucket. Welke oplossing voldoet aan de vereiste met de MINSTE ontwikkelingsinspanning?
- Een rapportageteam ontvangt dagelijks bestanden in een Amazon S3-bucket en kopieert deze elke dag op hetzelfde tijdstip handmatig naar een analyse S3-bucket voor Amazon QuickSight. Meer teams sturen grotere bestanden naar de initiële S3-bucket. Het rapportageteam wil dat bestanden automatisch naar de analyse-bucket worden gekopieerd zodra ze aankomen, AWS Lambda-functies uitvoeren om patroonherkenning uit te voeren op de gekopieerde gegevens, en de gegevens naar een pipeline in Amazon SageMaker Pipelines sturen. Wat moet een solutions architect doen om aan deze vereisten te voldoen met de MINSTE operationele overhead?
- Een regionale streamingdienst op abonnementsbasis draait in één AWS-regio op EC2-instances in Auto Scaling-groepen achter Elastic Load Balancers. De architectuur maakt gebruik van een Amazon Aurora global database verspreid over meerdere Availability Zones. Het bedrijf wil wereldwijd uitbreiden en minimale downtime garanderen. Welke oplossing biedt de MEESTE fouttolerantie?
- Een robotbedrijf bouwt een openbare load balancer in AWS om versleutelde, naadloze communicatie met backend-services te garanderen. De load balancer moet verkeer routeren op basis van query strings naar verschillende doelgroepen. Welke oplossing voldoet aan deze vereisten?
- Een serverless applicatie gebruikt Amazon API Gateway, AWS Lambda en Amazon DynamoDB. De Lambda-functie heeft permissies nodig om te lezen en schrijven naar de DynamoDB-tabel. Welke oplossing geeft de Lambda-functie op de MEEST veilige manier toegang tot de DynamoDB-tabel?
- Een serverloze applicatie maakt gebruik van Amazon API Gateway, AWS Lambda en een Amazon RDS for PostgreSQL-database. Tijdens piek- of onvoorspelbaar verkeer ondervindt de applicatie time-outs bij databaseverbindingen. Het bedrijf wil storingen verminderen met de minste codewijzigingen. Wat moet een solutions architect doen?
- Een service die draait op Amazon EC2-instances in een privé-subnet leest en schrijft grote hoeveelheden data naar een Amazon S3-bucket in dezelfde AWS-regio. De instances hebben momenteel toegang tot S3 via een NAT-gateway in een publiek subnet. Het bedrijf wil de kosten voor data-uitvoer (data egress) verlagen. Welke oplossing is het MEEST kosteneffectief?
- Een snelgroeiend e-commercebedrijf draait workloads in één AWS-regio en moet een disaster recovery-strategie opzetten die een andere AWS-regio omvat. Het bedrijf wil dat de database in de DR-regio up-to-date is met de laagst mogelijke latentie. De resterende infrastructuur in de DR-regio moet op gereduceerde capaciteit draaien en indien nodig kunnen opschalen. Welke oplossing biedt de LAAGSTE recovery time objective (RTO)?
- Een socialmediabedrijf beheert een beloningswebsite die gebruikers punten geeft voor het uploaden van video's. Partners verifiëren de geschiktheid van gebruikers aan de hand van een unieke gebruikers-ID, en partners willen gebruikers-ID's ontvangen via een HTTP-endpoint wanneer het bedrijf punten toekent. Dagelijks melden honderden leveranciers zich aan. Het bedrijf heeft een schaalbare architectuur nodig waarmee de website snel partners kan toevoegen met de MINSTE implementatie-inspanning. Welke oplossing voldoet aan deze vereisten?
- Een socialmediabedrijf bouwt een functie voor zijn website. Met deze functie kunnen gebruikers foto's uploaden. Het bedrijf verwacht een aanzienlijke toename van de vraag tijdens grote evenementen en moet ervoor zorgen dat de website het uploadverkeer van gebruikers aankan. Welke oplossing voldoet aan deze vereisten met de MEESTE schaalbaarheid?
- Een socialmediabedrijf draait zijn app op Amazon EC2-instances achter een ALB. De ALB is de origin voor een CloudFront-distributie. De app slaat meer dan een miljard afbeeldingen op in een S3-bucket en verwerkt duizenden afbeeldingen per seconde. Het bedrijf wil afbeeldingen dynamisch vergroten/verkleinen en de juiste formaten aan clients leveren. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een socialmediabedrijf stelt gebruikers in staat om afbeeldingen te uploaden naar zijn website, die draait op Amazon EC2-instances. Tijdens het uploaden past de website de afbeeldingsgrootte aan naar een standaardformaat en slaat de aangepaste afbeeldingen op in Amazon S3. Gebruikers ervaren trage uploadverzoeken. Het bedrijf wil de koppeling in de applicatie verminderen en de websiteprestaties verbeteren. Ontwerp het meest operationeel efficiënte afbeeldingsuploadproces. Welke combinatie van acties moet de solutions architect ondernemen? (Kies twee.)
- Een socialmediabedrijf stelt gebruikers in staat om afbeeldingen te uploaden naar een applicatie die wordt gehost in AWS. De afbeeldingen moeten automatisch worden aangepast voor meerdere apparaattypen. Het verkeer is onvoorspelbaar gedurende de dag. Het bedrijf wil een zeer beschikbare oplossing die de schaalbaarheid maximaliseert. Wat moet een solutions architect implementeren?
- Een socialmediabedrijf verzamelt en verwerkt gegevens en slaat deze momenteel op in on-premises NFS-opslag die niet snel genoeg kan schalen. Het bedrijf wil de gegevensopslag op de MEEST kosteneffectieve manier migreren naar AWS. Welke oplossing voldoet aan deze vereisten?
- Een socialmediabedrijf wil zijn database met gebruikersprofielen, relaties en interacties opslaan in de AWS Cloud. Het bedrijf heeft een applicatie nodig om alle wijzigingen in de database te monitoren, relaties tussen data-entiteiten te analyseren en aanbevelingen te doen aan gebruikers. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een solutions architect beheert een analyseapplicatie die grote hoeveelheden semigestructureerde data opslaat in een Amazon S3-bucket. De architect wil parallelle dataverwerking om de verwerking te versnellen en de data te verrijken met informatie die is opgeslagen in een Amazon Redshift-database. Welke oplossing voldoet aan deze vereisten?
- Een solutions architect beoordeelt de veerkracht van applicaties. Een databasebeheerder heeft onlangs een Amazon Aurora PostgreSQL writer-instance gefailoverd tijdens een scaling-oefening, wat 3 minuten downtime veroorzaakte. Welke oplossing zal de downtime voor scaling-oefeningen verminderen met de MINSTE operationele overhead?
- Een solutions architect bouwt een app voor documentbeoordeling die documenten opslaat in een Amazon S3-bucket. De oplossing moet onbedoelde verwijdering van documenten voorkomen en ervoor zorgen dat alle versies beschikbaar blijven. Gebruikers moeten documenten kunnen downloaden, wijzigen en uploaden. Welke combinatie van acties voldoet aan deze vereisten? (Kies er twee.)
- Een solutions architect creëert een applicatie die batchverwerking van grote hoeveelheden data zal afhandelen. De invoerdata worden opgeslagen in Amazon S3 en de uitvoerdata worden opgeslagen in een andere S3-bucket. Voor de verwerking zal de applicatie de data over het netwerk overdragen tussen meerdere Amazon EC2-instances. Wat moet de solutions architect doen om de totale kosten voor dataoverdracht te verlagen?
- Een solutions architect heeft een Cache VPC gemaakt voor een Amazon ElastiCache-cluster en een App VPC voor de Amazon EC2-instances van de applicatie. Beide VPC's bevinden zich in de regio us-east-1. De EC2-instances moeten toegang hebben tot het ElastiCache-cluster. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een solutions architect heeft een nieuw AWS-account aangemaakt en moet de toegang van de AWS account root user beveiligen. Welke combinatie van acties zal dit bewerkstelligen? (Kies twee.)
- Een solutions architect heeft een VPC geconfigureerd met een kleine reeks IP-adressen. Naarmate het aantal Amazon EC2-instanties in de VPC toeneemt, zijn er onvoldoende IP-adressen voor toekomstige workloads. Welke oplossing lost dit probleem op met de MINSTE operationele overhead?
- Een solutions architect heeft twee IAM policies gemaakt, genaamd Policy1 en Policy2, en deze gekoppeld aan een IAM-groep. Een cloud engineer wordt als IAM-gebruiker aan die groep toegevoegd. Welke actie kan de cloud engineer uitvoeren?
- Een solutions architect implementeert een complexe Java-applicatie met een MySQL-database. De Java-applicatie moet draaien op Apache Tomcat en moet zeer beschikbaar zijn. Wat moet de solutions architect doen om aan deze vereisten te voldoen?
- Een solutions architect maakt een dataverwerkingsjob die eenmaal per dag wordt uitgevoerd en tot 2 uur kan duren. Als de job wordt onderbroken, moet deze opnieuw vanaf het begin starten. Hoe moet de solutions architect dit probleem op de MEEST kosteneffectieve manier aanpakken?
- Een solutions architect maakt een nieuwe Amazon CloudFront-distributie voor een applicatie die gevoelige, door gebruikers ingediende informatie accepteert. De applicatie gebruikt al HTTPS, maar vereist een extra beveiligingslaag, zodat de gevoelige informatie beschermd blijft over de gehele applicatiestack en alleen toegankelijk is voor specifieke applicaties. Welke actie moet de solutions architect ondernemen?
- Een solutions architect maakt een VPC met twee publieke subnets en twee private subnets. Een bedrijfsbeveiligingsmandaat vereist dat alle Amazon EC2-instances in private subnets worden gestart. Wanneer de solutions architect een EC2-instance start die een webserver draait op poorten 80 en 443 in een private subnet, kan geen extern internetverkeer de server bereiken. Wat moet de solutions architect doen om dit op te lossen?
- Een solutions architect merkt op dat een nachtelijke batchtaak gedurende 1 uur automatisch opschaalt voordat de Auto Scaling group de gewenste Amazon EC2-capaciteit bereikt. De piekcapaciteit is elke nacht hetzelfde en de batchtaken starten altijd om 1 uur 's nachts. De architect heeft een kosteneffectieve oplossing nodig die ervoor zorgt dat de gewenste EC2-capaciteit snel wordt bereikt en dat de Auto Scaling group kan downsizen nadat de taken zijn voltooid. Wat moet de architect doen?
- Een solutions architect moet Amazon S3-buckets identificeren die niet langer of zelden worden gebruikt, met de minste operationele overhead. Welke oplossing bereikt dit doel?
- Een solutions architect moet continu bestanden kopiëren van een Amazon S3-bucket naar een Amazon EFS-bestandssysteem en naar een andere S3-bucket. Nieuwe bestanden worden consistent toegevoegd aan de bron S3-bucket. Gekopieerde bestanden mogen alleen worden overschreven als het bronbestand is gewijzigd. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een solutions architect moet de Amazon S3-buckets van het bedrijf controleren om persoonlijk identificeerbare informatie (PII) te ontdekken. De PII is opgeslagen in de us-east-1- en us-west-2-regio's. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een solutions architect moet de kosten optimaliseren voor een applicatie die gebruikmaakt van Amazon EC2-instances, AWS Fargate en AWS Lambda. EC2-instances hosten de data-ingestielaag, met sporadisch en onvoorspelbaar gebruik; deze workloads kunnen op elk moment worden onderbroken. De front-end draait op Fargate en de API-laag draait op Lambda; beide hebben een voorspelbaar gebruik voor het komende jaar. Welke combinatie van aankoopopties zal het MEEST kosteneffectief zijn? (Kies twee.)
- Een solutions architect moet een databasenaam en -wachtwoord veilig opslaan in AWS Systems Manager Parameter Store voor een applicatie die draait op een Amazon EC2-instance. Wat moet de solutions architect doen om een veilige parameter te maken en de EC2-instance toegang te geven?
- Een solutions architect moet een disaster recovery-plan opstellen voor een SaaS-platform met een hoog volume waarvan de gegevens zijn opgeslagen in een Amazon Aurora MySQL DB-cluster. Het DR-plan moet gegevens repliceren naar een secundaire AWS-regio. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een solutions architect moet een geautomatiseerde compliancecontrole implementeren die security group-regels verbiedt die SSH vanuit 0.0.0.0/0 toestaan. Het bedrijf moet op de hoogte worden gesteld wanneer het beleid wordt overtreden en heeft zo snel mogelijk een oplossing nodig met de minste operationele overhead. Wat moet de solutions architect doen?
- Een solutions architect moet een high-performance computing (HPC)-workload hosten op honderden Amazon EC2-instances die parallelle toegang tot een gedeeld bestandssysteem vereisen voor gedistribueerde verwerking van grote datasets. Meerdere instances zullen de datasets gelijktijdig benaderen. De workload vereist een toegangslatentie binnen 1 ms. Na de verwerking hebben engineers toegang nodig tot de dataset voor handmatige nabewerking. Welke oplossing voldoet aan deze vereisten?
- Een solutions architect moet een maximaal beschikbare Amazon ElastiCache for Redis-oplossing ontwerpen die prestatievermindering en gegevensverlies lokaal en binnen een AWS-regio voorkomt. De oplossing moet hoge beschikbaarheid bieden op zowel node- als Region-niveau. Welke oplossing voldoet aan deze vereisten?
- Een solutions architect moet een maximaal beschikbare infrastructuur ontwerpen voor een website die draait op Windows webservers op Amazon EC2 instances. De oplossing moet een grootschalige DDoS-aanval, afkomstig van duizenden IP-adressen, mitigeren. Downtime is niet acceptabel. Welke acties moet de solutions architect ondernemen om de website te beschermen tegen zo'n aanval? (Kies twee.)
- Een solutions architect moet een nieuwe microservice ontwerpen voor de applicatie van een bedrijf. Clients moeten een HTTPS-endpoint kunnen aanroepen om de microservice te bereiken. De microservice moet ook AWS Identity and Access Management (IAM) gebruiken om aanroepen te authenticeren. De solutions architect zal de logica voor deze microservice schrijven met behulp van een enkele AWS Lambda-functie die is geschreven in Go 1.x. Welke oplossing zal de functie op de MEEST operationeel efficiënte manier implementeren?
- Een solutions architect moet een statische website ontwerpen met Amazon CloudFront en een Amazon S3-origin. Het beveiligingsbeleid van het bedrijf vereist dat al het websiteverkeer wordt geïnspecteerd door AWS WAF. Hoe moet de solutions architect aan deze vereiste voldoen?
- Een solutions architect moet een VPC beveiligen die Amazon EC2-instances host met zeer gevoelige gegevens in een privé-subnet. Het bedrijfsbeleid staat deze instances alleen toe om toegang te krijgen tot goedgekeurde software-repositories van derden op het internet met behulp van de URL's van de derde partij. Al het andere internetverkeer moet worden geblokkeerd. Welke oplossing voldoet aan deze vereisten?
- Een solutions architect moet een Windows Internet Information Services (IIS) webapplicatie migreren naar AWS. De applicatie is afhankelijk van een bestandsshare die wordt gehost op de on-premises NAS. De architect is van plan de IIS-webservers te migreren naar Amazon EC2-instances in meerdere Availability Zones en deze te verbinden met een vervangende opslagoplossing met een Elastic Load Balancer. Welke vervanging voor de on-premises bestandsshare is HET MEEST veerkrachtig en duurzaam?
- Een solutions architect moet een zeer beschikbare applicatie ontwerpen met web-, applicatie- en databaselagen. HTTPS-content moet zo dicht mogelijk bij de edge worden geleverd met minimale latentie, en de oplossing moet MAXIMAAL beveiligd zijn. Welke oplossing voldoet aan deze vereisten?
- Een solutions architect moet ervoor zorgen dat API-aanroepen naar Amazon DynamoDB vanuit Amazon EC2-instances in een VPC nooit via het internet verlopen. Welke combinatie van stappen moet de solutions architect nemen om aan deze vereiste te voldoen? (Kies twee.)
- Een solutions architect moet het bedrijfsnetwerk verbinden met een VPC, zodat on-premises systemen toegang hebben tot AWS-resources. De oplossing moet al het verkeer tussen het bedrijfsnetwerk en de VPC versleutelen op de netwerk- en sessielagen, en moet beveiligingscontroles afdwingen om onbeperkte toegang te voorkomen. Welke oplossing voldoet aan deze vereisten?
- Een solutions architect moet opslag ontwerpen voor klantendossiers die essentiële bedrijfsmiddelen zijn. Het aantal bestanden zal in de loop van de tijd toenemen. Meerdere EC2-applicatieservers moeten tegelijkertijd toegang hebben tot de bestanden en de oplossing moet ingebouwde redundantie bieden. Welke oplossing voldoet aan deze vereisten?
- Een solutions architect moet teamleden toegang geven tot S3-buckets in twee AWS-accounts: development en production. Teamleden gebruiken al unieke IAM-gebruikers in het development-account en behoren tot een IAM-groep met permissies. De solutions architect heeft een IAM-rol aangemaakt in het production-account die toegang verleent tot de production S3-bucket. Welke oplossing voldoet aan de vereisten en volgt tegelijkertijd het least privilege-principe?
- Een solutions architect ontwerpt beveiligingscontroles voor ontwikkelaarsaccounts die zijn aangemaakt onder AWS Organizations. Ontwikkelaars krijgen root user-niveau toegang tot hun eigen accounts, maar de architect moet ervoor zorgen dat de verplichte AWS CloudTrail-configuratie die op nieuwe ontwikkelaarsaccounts wordt toegepast, niet kan worden gewijzigd. Welke actie voldoet aan deze vereiste?
- Een solutions architect ontwerpt de cloudarchitectuur voor een nieuwe applicatie op AWS. De verwerking moet parallel plaatsvinden, waarbij applicatieknooppunten naar behoefte worden toegevoegd en verwijderd op basis van het aantal te verwerken taken. De processorapplicatie is stateless. Het ontwerp moet losjes gekoppeld zijn en taakelementen moeten duurzaam worden opgeslagen. Welk ontwerp moet de solutions architect gebruiken?
- Een solutions architect ontwerpt de disaster recovery (DR)-architectuur van een bedrijf. Het bedrijf heeft een MySQL-database op een Amazon EC2-instantie in een privé-subnet met geplande back-ups. Het DR-ontwerp moet meerdere AWS-regio's omvatten en de MINSTE operationele overhead vereisen. Welke oplossing voldoet aan deze vereisten?
- Een solutions architect ontwerpt een applicatie waarmee zakelijke gebruikers objecten kunnen uploaden naar Amazon S3. De oplossing moet de duurzaamheid van objecten maximaliseren en objecten te allen tijde en voor onbepaalde tijd direct beschikbaar houden. Objecten worden de eerste 30 dagen na upload frequent geopend, met daarna een veel lagere toegangskans. Welke oplossing is HET MEEST kosteneffectief?
- Een solutions architect ontwerpt een asynchrone applicatie om creditcardgegevens voor een bank te valideren. De applicatie moet veilig zijn en moet elke aanvraag minstens één keer verwerken. Welke oplossing is het MEEST kosteneffectief?
- Een solutions architect ontwerpt een AWS Identity and Access Management (IAM) autorisatiemodel voor het AWS-account van een bedrijf. Het bedrijf heeft vijf specifieke medewerkers aangewezen die volledige toegang moeten hebben tot AWS-services en -resources in het AWS-account. De solutions architect heeft voor elk van de vijf aangewezen medewerkers een IAM-gebruiker aangemaakt en heeft een IAM-gebruikersgroep aangemaakt. Welke oplossing voldoet aan deze vereisten?
- Een solutions architect ontwerpt een demo-omgeving die draait op Amazon EC2 instances in een Auto Scaling group achter een Application Load Balancer (ALB). Het verkeer neemt aanzienlijk toe tijdens werkuren en de omgeving hoeft in het weekend niet te draaien. Welke combinatie van acties moet de architect ondernemen om ervoor te zorgen dat het systeem kan schalen om aan de vraag te voldoen? (Kies twee.)
- Een solutions architect ontwerpt een disaster recovery (DR)-strategie om Amazon EC2-capaciteit te leveren in een failover AWS-regio. Bedrijfsvereisten stellen dat de DR-strategie moet voldoen aan de capaciteit in de failover-regio. Welke oplossing voldoet aan deze vereisten?
- Een solutions architect ontwerpt een drielaagse webapplicatie met een internetgerichte Application Load Balancer (ALB). De weblaag en applicatielaag draaien op Amazon EC2-instances in private subnets, en de databaselaag draait Microsoft SQL Server op EC2-instances in private subnets. Beveiliging heeft een hoge prioriteit. Welke combinatie van security group-configuraties moet de architect gebruiken? (Kies drie.)
- Een solutions architect ontwerpt een hybride architectuur om een on-premises omgeving uit te breiden naar AWS. Het bedrijf heeft een zeer beschikbare verbinding nodig met consistente lage latency naar een AWS-regio, wil de kosten minimaliseren en is bereid langzamer verkeer te accepteren als de primaire verbinding uitvalt. Wat moet de solutions architect doen?
- Een solutions architect ontwerpt een multi-account AWS-oplossing met behulp van AWS Organizations en heeft accounts ingedeeld in organizational units (OU's). De architect moet wijzigingen in de OU-hiërarchie detecteren en het operations-team op de hoogte stellen van die wijzigingen met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een solutions architect ontwerpt een multi-tier applicatie. Gebruikers uploaden afbeeldingen vanaf mobiele apparaten. De applicatie genereert een thumbnail voor elke afbeelding (wat tot 60 seconden kan duren) en stuurt zo snel mogelijk een succesbericht terug naar de gebruiker om de ontvangst van de originele afbeelding te bevestigen. De architect moet de applicatie ontwerpen om aanvragen asynchroon over de tiers te verzenden om aan deze vereisten te voldoen. Wat moet de solutions architect doen?
- Een solutions architect ontwerpt een nieuwe API met Amazon API Gateway om gebruikersverzoeken te ontvangen. Het verzoekvolume is zeer variabel en er kunnen enkele uren verstrijken zonder verzoeken. De verwerking is asynchroon, maar moet binnen enkele seconden na een verzoek zijn voltooid. Welke compute-service moet de API aanroepen om tegen de laagste kosten aan de vereisten te voldoen?
- Een solutions architect ontwerpt een nieuwe service achter Amazon API Gateway. Aanvraagpatronen zijn onvoorspelbaar en kunnen plotseling pieken van 0 naar meer dan 500 aanvragen per seconde. De totale opgeslagen data is momenteel minder dan 1 GB met onzekere toekomstige groei en kan worden opgevraagd met eenvoudige key-value verzoeken. Welke combinatie van AWS-services voldoet aan deze vereisten? (Kies twee.)
- Een solutions architect ontwerpt een REST API in Amazon API Gateway voor een cash-payback service. De applicatie vereist 1 GB geheugen en 2 GB opslag voor zijn berekeningen, en heeft relationele gegevensopslag nodig. Welke combinatie van AWS-services voldoet aan deze vereisten met de MINSTE administratieve inspanning? (Kies twee.)
- Een solutions architect ontwerpt een stateless applicatie die op AWS moet draaien. Ze hebben een AMI en launch template gemaakt voor de applicatie. Taken moeten parallel worden verwerkt en EC2-instances moeten automatisch worden toegevoegd en verwijderd op basis van de workload. De applicatie moet losjes gekoppeld zijn en taakelementen moeten duurzaam worden opgeslagen. Welke oplossing voldoet aan deze vereisten?
- Een solutions architect ontwerpt een twee-laags webapplicatie. De weblaag is publiekelijk toegankelijk op Amazon EC2 in publieke subnetten. De databaselaag draait Microsoft SQL Server op Amazon EC2 in een privé subnet. Beveiliging heeft een hoge prioriteit. Hoe moeten security groups worden geconfigureerd? (Kies twee.)
- Een solutions architect ontwerpt een two-tier applicatie voor het verzamelen en verwerken van registratieformulieren. De applicatie moet ingediende formulieren snel verwerken, ervoor zorgen dat elk formulier precies één keer wordt verwerkt en geen gegevensverlies garanderen. Welke oplossing voldoet aan deze vereisten?
- Een solutions architect ontwerpt een VPC met meerdere subnets om EC2-instances en Amazon RDS DB-instances te hosten. De VPC heeft zes subnets verdeeld over twee Availability Zones: in elke AZ is er een publiek subnet, een privé subnet en een subnet speciaal voor databases. Alleen EC2-instances in de privé subnets mogen toegang hebben tot de RDS-databases. Welke oplossing dwingt deze vereiste af?
- Een solutions architect ontwerpt een VPC met publieke en private subnets. De VPC en subnets gebruiken IPv4 CIDR-blokken. Er is één publiek subnet en één privaat subnet in elk van de drie Availability Zones (AZ's) voor hoge beschikbaarheid. Een internet gateway biedt internettoegang voor de publieke subnets. De private subnets hebben internettoegang nodig zodat Amazon EC2-instances software-updates kunnen downloaden. Wat moet de solutions architect doen om internettoegang voor de private subnets mogelijk te maken?
- Een solutions architect ontwerpt een workload om het uurlijkse energieverbruik per zakelijke huurder op te slaan. Sensoren sturen HTTP-verzoeken die het verbruik per huurder toevoegen. De architect moet waar mogelijk gebruikmaken van managed services, en de workload zal na verloop van tijd extra onafhankelijke componenten krijgen. Welke oplossing voldoet aan deze vereisten met de minste operationele overhead?
- Een solutions architect ontwerpt gebruikersauthenticatie. De oplossing moet tweefactorauthenticatie aanroepen voor gebruikers die inloggen vanaf inconsistente geografische locaties, IP-adressen of apparaten. Het moet ook schaalbaar zijn tot miljoenen gebruikers. Welke oplossing voldoet aan deze vereisten?
- Een solutions architect ontwerpt gedeelde opslag voor een webapplicatie die is geïmplementeerd in meerdere Availability Zones. De webapplicatie draait op Amazon EC2-instances in een Auto Scaling-groep en zal frequent contentupdates ondergaan. De oplossing moet sterke consistentie bieden, zodat nieuwe content onmiddellijk na wijzigingen wordt geretourneerd. Welke oplossingen voldoen aan deze vereisten? (Kies twee.)
- Een solutions architect ontwerpt opslag in Amazon S3 voor een digitale media-applicatie. Objecten moeten bestand zijn tegen het verlies van een Availability Zone. Sommige bestanden worden frequent geopend, andere worden zelden geopend met een onvoorspelbaar patroon. De architect moet de opslag- en ophaalkosten minimaliseren. Welke S3-opslagoptie voldoet aan deze vereisten?
- Een solutions architect ontwerpt opslag voor een webapplicatie die technische tekeningen opslaat en weergeeft. Alle componenten zullen op AWS draaien. Het ontwerp moet caching ondersteunen om laadtijden te minimaliseren en moet petabytes aan gegevens kunnen opslaan. Welke combinatie van opslag en caching moet de solutions architect gebruiken?
- Een solutions architect optimaliseert een website voor een wereldwijd muziekevenement. Optredens worden live gestreamd en daarna on-demand aangeboden. Welke service verbetert de prestaties voor zowel real-time als on-demand streaming?
- Een solutions architect wil dat alle nieuwe IAM-gebruikers specifieke wachtwoordcomplexiteitsvereisten en verplichte rotatieperioden hebben. Wat moet de solutions architect doen?
- Een solutions architect wil de volgende JSON-tekst gebruiken als een identity-based policy om specifieke permissies te verlenen: Aan welke IAM principals kan de solutions architect dit beleid koppelen? (Kies twee.)
- Een stad draait een webapplicatie op Amazon EC2-instances achter een Application Load Balancer (ALB). Gebruikers melden sporadische prestatieproblemen die gerelateerd lijken te zijn aan DDoS-aanvallen van willekeurige IP-adressen. De stad wil een oplossing die minimale configuratiewijzigingen vereist en een audit trail biedt voor de DDoS-bronnen. Welke oplossing voldoet aan deze vereisten?
- Een startup host een website op één Amazon EC2-instance. De site is een stateless Python-applicatie met een MySQL-database en verwerkt weinig verkeer. Het bedrijf maakt zich zorgen over de betrouwbaarheid van de instance en moet migreren naar een zeer beschikbare architectuur zonder de applicatiecode te wijzigen. Welke combinatie van acties moet een solutions architect ondernemen om hoge beschikbaarheid te bereiden? (Kies twee.)
- Een statische website met veel verkeer wordt gehost op Amazon S3 met een CloudFront-distributie die momenteel een standaard TTL van 0 seconden heeft. Het bedrijf wil caching toevoegen om de prestaties te verbeteren, maar moet ervoor zorgen dat verouderde content niet langer dan een paar minuten wordt aangeboden na een deployment. Welke combinatie van cachingmethoden moet een solutions architect implementeren? (Kies twee.)
- Een streaming mediabedrijf bouwt zijn infrastructuur opnieuw op om tegemoet te komen aan de toenemende vraag naar videocontent die gebruikers dagelijks consumeren. Het bedrijf moet video's van terabytes verwerken om bepaalde content in de video's te blokkeren. Videoverwerking kan tot 20 minuten duren. Het bedrijf heeft een oplossing nodig die meeschaalt met de vraag en kosteneffectief blijft. Welke oplossing voldoet aan deze vereisten?
- Een telemarketingbedrijf bouwt een klantcontactcentrum op AWS. Ze hebben meervoudige spraakherkenning, gegenereerde transcriptbestanden, de mogelijkheid om transcripten te bevragen voor bedrijfsanalyse en om transcripten 7 jaar te bewaren voor auditing nodig. Welke oplossing voldoet aan deze vereisten?
- Een tweetraps e-commerce website draait op AWS. De weblaag gebruikt een load balancer die verkeer doorstuurt naar Amazon EC2-instances. De databaselaag gebruikt een Amazon RDS DB-instance. De EC2-instances en de RDS DB-instance mogen niet worden blootgesteld aan het openbare internet. De EC2-instances hebben internettoegang nodig om de betalingsverwerking via een externe webservice te voltooien. De applicatie moet zeer beschikbaar zijn. Welke combinatie van configuratieopties voldoet aan deze vereisten? (Kies er twee.)
- Een two-tier architectuur heeft een publiek subnet voor webservers en een database subnet voor een Amazon RDS for MySQL DB instance. Webservers in het publieke subnet moeten open zijn naar het internet op poort 443. De DB instance moet alleen toegankelijk zijn voor de webservers op poort 3306. Welke combinatie van stappen moet de solutions architect nemen om aan deze vereisten te voldoen? (Kies twee.)
- Een universitair onderzoekslaboratorium moet 30 TB migreren van een on-premises Windows-bestandsserver naar Amazon FSx for Windows File Server. Het lab heeft een 1 Gbps netwerkverbinding die wordt gedeeld door andere afdelingen. Het lab wil dat de migratie de doorvoer maximaliseert, maar ook de mogelijkheid heeft om te bepalen hoeveel bandbreedte de service gebruikt om de impact op andere afdelingen te beperken. De migratie moet binnen 5 dagen voltooid zijn. Welke AWS-oplossing voldoet aan deze vereisten?
- Een videogamebedrijf implementeert een wereldwijde gamingapplicatie die bijna realtime spelersrecensies en -ranglijsten en snelle gegevenstoegang vereist. De gegevens moeten op schijf blijven staan, zodat ze applicatieherstarts overleven. Welke oplossing biedt dit met de minste operationele overhead?
- Een vloot van Amazon EC2-instances neemt JSON-gegevens op uit on-premises bronnen met een snelheid tot 1 MB/s. Wanneer een EC2-instance opnieuw opstart, gaan in-flight gegevens verloren. Het data science-team heeft bijna-realtime bevraging van opgenomen gegevens nodig. Welke oplossing biedt bijna-realtime bevraging, is schaalbaar en minimaliseert gegevensverlies?
- Een webapplicatie die wordt gehost op één Amazon EC2-instantie in één openbaar subnet, kan het toegenomen verkeer niet aan. Het bedrijf heeft hoge beschikbaarheid en schaalbaarheid nodig zonder de applicatie te herschrijven. Welke twee stappen voldoen aan deze vereisten? (Kies er twee.)
- Een webapplicatie draait op Amazon EC2-instances in meerdere Availability Zones en biedt toegang tot een repository van tekstdocumenten met een totale grootte van ongeveer 900 TB. De applicatie zal periodes van hoge vraag ervaren. Een solutions architect moet een opslagoplossing kiezen die schaalbaar is om aan de vraag te voldoen en kosteneffectief is. Welke opslagoptie voldoet HET MEEST kosteneffectief aan deze vereisten?
- Een webapplicatie draait op meerdere Amazon EC2-instances die in afzonderlijke target groups achter een Application Load Balancer (ALB) zijn geplaatst. De openbare site is beschikbaar voor gebruikers. Engineers hebben een ontwikkelingshostname nodig die naar één ontwikkelings-EC2-instance routeert voor testen, en deze routering moet automatisch blijven werken als de ontwikkelingsinstance wordt vervangen. Welke oplossing voldoet aan deze vereisten, gebruikmakend van een Route 53 hosted zone?
- Een webapplicatie gebruikt Amazon API Gateway voor een AWS Lambda-functie en een Amazon DynamoDB-tabel. Amazon Cognito user pools identificeren individuele gebruikers. De solutions architect moet ervoor zorgen dat alleen gebruikers met een abonnement toegang hebben tot premium content. Welke oplossing voldoet aan deze vereiste met de MINSTE operationele overhead?
- Een webapplicatie met meerdere lagen gebruikt een Amazon Aurora MySQL DB-cluster voor opslag en EC2-instances voor de applicatielaag. IT-beveiliging vereist dat databasegegevens worden versleuteld en elke 14 dagen worden geroteerd. Wat moet een solutions architect doen om aan deze vereiste te voldoen met de MINSTE operationele inspanning?
- Een website voor autoverkoop slaat advertenties op in een database op Amazon RDS. Wanneer een auto wordt verkocht, moet de advertentie van de website worden verwijderd en moeten de gegevens naar meerdere doelsystemen worden verzonden. Welk ontwerp moet een solutions architect aanbevelen?
- Een weersvoorspellingsbedrijf moet honderden gigabytes aan gegevens verwerken met een latency van minder dan een milliseconde. Het bedrijf heeft een on-premises HPC-omgeving en wil uitbreiden naar de cloud. Een solutions architect moet een zeer beschikbare cloudopslagoplossing kiezen die grote hoeveelheden aanhoudende doorvoer ondersteunt en waarmee duizenden compute-instanties tegelijkertijd toegang hebben tot de gehele dataset en deze kunnen verwerken. Wat moet de solutions architect kiezen?
- Een weersvoorspellingsbedrijf verzamelt continue temperatuurmetingen, aggregeert deze in grotere Apache Parquet-bestanden, versleutelt de bestanden met client-side encryptie met KMS-beheerde sleutels (CSE-KMS) en schrijft ze naar een Amazon S3-bucket in dagelijkse prefixes. Het bedrijf voert af en toe SQL-query's uit om steekproefgewijze voortschrijdende gemiddelden te berekenen voor een specifieke kalenderdag. Welke oplossing is het MEEST kosteneffectief om aan deze vereisten te voldoen?
- Een wereldwijd bedrijf draait applicaties in meerdere AWS-accounts in AWS Organizations. De applicaties gebruiken multipart uploads om data te uploaden naar meerdere Amazon S3-buckets in verschillende AWS-regio's. Het bedrijf wil rapporteren over onvolledige multipart uploads voor kostencompliance. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een wereldwijd e-commercebedrijf draait kritieke workloads op AWS. De workloads gebruiken een Amazon RDS for PostgreSQL DB-instance die is geconfigureerd voor Multi-AZ. Klanten melden applicatietime-outs tijdens databasefailovers. Het bedrijf heeft een veerkrachtige oplossing nodig om de failovertijd te verkorten. Welke oplossing voldoet aan deze vereisten?
- Een wereldwijd e-commercebedrijf host een webapplicatie met statische en dynamische content en slaat OLTP-gegevens op in een Amazon RDS-database. Gebruikers ervaren trage paginalaadtijden. Welke combinatie van acties moet een solutions architect ondernemen om dit probleem op te lossen? (Kies twee.)
- Een wereldwijd e-commercebedrijf met een monolithische architectuur heeft een schaalbare, modulaire servicearchitectuur nodig om groeiende productgegevens te beheren. Het bedrijf moet gestructureerde databaseschema's behouden en opslag bieden voor productgegevens en afbeeldingen, met de minste operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een wereldwijd marketingbedrijf heeft applicaties die draaien in de ap-southeast-2 Regio en de eu-west-1 Regio. Applicaties die draaien in een VPC in eu-west-1 moeten veilig communiceren met databases die draaien in een VPC in ap-southeast-2. Welk netwerkontwerp voldoet aan deze vereisten?
- Een wereldwijd nieuwsbedrijf host een uitzendsysteem op AWS. Journalisten over de hele wereld versturen live-uitzendingen met telefoonsoftware die streamt via het Real Time Messaging Protocol (RTMP). De solutions architect moet journalisten de mogelijkheid bieden om streams van de hoogste kwaliteit te versturen en versnelde TCP-verbindingen terug naar het uitzendsysteem te bieden. Wat moet de solutions architect gebruiken?
- Een wereldwijd opererend bedrijf gebruikt Amazon API Gateway om REST API's aan te bieden voor loyaliteitsgebruikers in de regio's us-east-1 en ap-southeast-2. Een solutions architect moet deze API Gateway managed REST API's over meerdere accounts beschermen tegen SQL injection- en cross-site scripting-aanvallen met de MINSTE administratieve inspanning. Welke oplossing moet de architect gebruiken?
- Een wereldwijd opererend bedrijf gebruikt Amazon S3-buckets in verschillende AWS-regio's om gevoelige gegevens op te slaan en te analyseren. Het bedrijf slaat dagelijks miljoenen objecten op in meerdere S3-buckets en wil alle buckets identificeren die niet zijn geconfigureerd voor versioning. Welke oplossing voldoet aan deze vereisten?
- Een wereldwijd opererend bedrijf host een webapplicatie op Amazon EC2-instances achter een Application Load Balancer (ALB). Statische content wordt opgeslagen in een Amazon S3-bucket en de applicatie levert dynamische content via de ALB. Het bedrijf wil de latency verminderen en de prestaties verbeteren voor zowel statische als dynamische content, met gebruik van zijn eigen domeinnaam die is geregistreerd in Amazon Route 53. Wat moet een solutions architect implementeren?
- Een wereldwijd opererend bedrijf slaat gevoelige gegevens op in Amazon S3-buckets in verschillende AWS-regio's en voegt dagelijks miljoenen objecten toe. Het bedrijf wil alle S3-buckets identificeren die niet zijn voorzien van versioning in alle regio's. Welke oplossing voldoet aan deze vereisten?
- Een wereldwijd videostreamingbedrijf gebruikt Amazon CloudFront als content delivery network (CDN). Het bedrijf wil content gefaseerd uitrollen in meerdere landen. Het bedrijf moet ervoor zorgen dat kijkers die zich buiten de landen bevinden waar het bedrijf content uitrolt, de content niet kunnen bekijken. Welke oplossing voldoet aan deze vereisten?
- Een ziekenhuis digitaliseert een groot archief met historische schriftelijke dossiers en zal dagelijks honderden documenten blijven toevoegen. Het datateam scant documenten en uploadt deze naar AWS. Een solutions architect moet de documenten analyseren, medische informatie extraheren en de resultaten opslaan, zodat een applicatie SQL-query's op de gegevens kan uitvoeren. De oplossing moet de schaalbaarheid maximaliseren en de operationele inspanning minimaliseren. Welke twee stappen moet de solutions architect nemen? (Kies er twee.)
- Een ziekenhuis heeft een RESTful API geïmplementeerd met Amazon API Gateway en AWS Lambda om rapporten in PDF- en JPEG-formaten te uploaden. Het ziekenhuis moet de Lambda-code aanpassen om beschermde gezondheidsinformatie (PHI) in de rapporten te identificeren. Welke oplossing voldoet aan de vereiste met de MINSTE operationele overhead?
- Een ziekenhuis moet patiëntendossiers opslaan in een S3-bucket. Het compliance-team vereist dat alle beschermde gezondheidsinformatie (PHI) zowel in transit als at rest wordt versleuteld, en dat het compliance-team de versleutelingssleutel voor data at rest beheert. Welke oplossing voldoet aan deze vereisten?
- Een ziekenhuis ontwerpt een nieuwe applicatie die patiëntensymptomen verzamelt. Het ontwerp maakt gebruik van Amazon Simple Queue Service (Amazon SQS) en Amazon Simple Notification Service (Amazon SNS). Gegevens moeten at rest en in transit worden versleuteld, en alleen geautoriseerd ziekenhuispersoneel mag toegang hebben tot de gegevens. Welke combinatie van stappen moet de solutions architect nemen om aan deze vereisten te voldoen? (Kies twee.)
- Een zorgbedrijf ontwikkelt een AWS Lambda-functie die meldingen met beschermde gezondheidsinformatie (PHI) publiceert naar een versleuteld Amazon SNS-onderwerp. Het SNS-onderwerp gebruikt AWS KMS customer managed keys voor versleuteling. Het bedrijf moet ervoor zorgen dat de applicatie de nodige permissies heeft om berichten veilig naar het SNS-onderwerp te publiceren. Welke combinatie van stappen voldoet aan deze vereisten? (Kies drie.)
- Gebruikers uploaden kleine bestanden naar Amazon S3. Na het uploaden moet elk bestand een eenmalige eenvoudige transformatie naar JSON ondergaan voor latere analyse. Elk bestand moet zo snel mogelijk na het uploaden worden verwerkt. De vraag varieert sterk van hoog tot laag of geen. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Het bedrijf ervaart plotselinge stijgingen in de vraag en moet grote Amazon EC2-instances provisioneren vanuit een AMI in een Auto Scaling group. De oplossing moet een minimale initialisatielatentie bieden om aan de vraag te voldoen. Welke oplossing voldoet aan deze vereisten?
- Het bedrijf wil detecteren wanneer de Amazon EC2 CreateImage API-operatie in zijn account wordt aangeroepen en een waarschuwing verzenden. Het bedrijf kopieert momenteel AMI's alleen binnen de regio waar ze zijn gemaakt. Welke oplossing voldoet aan deze vereiste met de MINSTE operationele overhead?
- Het beveiligingsteam van een bedrijf vraagt om VPC Flow Logs vast te leggen. De logs zullen gedurende 90 dagen frequent worden geraadpleegd en daarna slechts af en toe. Hoe moet een solutions architect de logs configureren om aan deze vereisten te voldoen?
- Het dataplatform van een bedrijf maakt gebruik van een Amazon Aurora MySQL-database met meerdere read replica's en DB-instances verspreid over Availability Zones. Gebruikers melden fouten die duiden op te veel verbindingen. Het bedrijf wil de failovertijd met 20% verkorten wanneer een read replica wordt gepromoveerd tot primaire schrijver. Welke oplossing voldoet aan deze vereiste?
- Het management wil een rapport van gefactureerde AWS-items, gesorteerd per gebruiker, voor de budgetplanning van de afdeling. Wat is de meest efficiënte manier om dit rapport te verkrijgen?
- Het ordersysteem van een bedrijf stuurt verzoeken van klanten naar Amazon EC2-instances die orders verwerken en opslaan in Amazon RDS. Gebruikers moeten momenteel orders opnieuw verwerken wanneer het systeem uitvalt. Het bedrijf wil een veerkrachtige oplossing die orders automatisch verwerkt na een storing. Wat moet een solutions architect doen om aan deze vereisten te voldoen?
- Het softwareontwikkelingsteam van een bedrijf heeft een Amazon RDS Multi-AZ-cluster nodig. Het RDS-cluster zal dienen als backend voor een desktopclient die on-premises is geïmplementeerd. De desktopclient vereist directe connectiviteit met het RDS-cluster. Het bedrijf moet het ontwikkelingsteam de mogelijkheid geven om via de client verbinding te maken met het cluster wanneer het team op kantoor is. Welke oplossing biedt de vereiste connectiviteit op de MEEST veilige manier?
- Het volgende IAM-beleid is gekoppeld aan een IAM-groep. Dit is het enige beleid dat op de groep wordt toegepast. Wat zijn de effectieve IAM-machtigingen van dit beleid voor groepsleden?
- Klanten van een financiële onderneming vragen afspraken aan met adviseurs via tekstberichten. Een webapplicatie op Amazon EC2 accepteert aanvragen en publiceert de tekstberichten naar een Amazon Simple Queue Service (Amazon SQS) wachtrij. Een andere EC2-applicatie verstuurt uitnodigingen voor vergaderingen en bevestigings-e-mails, en slaat vervolgens de vergaderdetails op in een Amazon DynamoDB-tabel. Naarmate het bedrijf groeit, melden klanten dat het langer duurt voordat uitnodigingen voor vergaderingen arriveren. Wat moet een solutions architect aanbevelen om dit op te lossen?
- Marketinggegevens uit meerdere bronnen worden geüpload naar een Amazon S3-bucket. Gegevensvoorbereidingstaken moeten met regelmatige tussenpozen parallel worden uitgevoerd, waarbij enkele taken later in een specifieke volgorde moeten worden uitgevoerd. Het bedrijf wil de operationele overhead voor foutafhandeling, retries en statusbeheer van taken elimineren. Welke oplossing voldoet aan deze vereisten?
- Met behulp van een AWS CloudFormation-template implementeert een solutions architect een drielaagse webapplicatie. De web- en applicatielagen draaien op EC2-instances en de databaselaag is niet openbaar toegankelijk. De applicatie-instances moeten toegang krijgen tot Amazon DynamoDB zonder API-credentials in de template bloot te stellen. Wat moet de architect doen?
- Na de migratie naar AWS provisioneren gebruikers te grote Amazon EC2-instances en wijzigen ze security group-regels zonder wijzigingsbeheer te volgen. Een solutions architect moet inventaris- en configuratiewijzigingen bijhouden en controleren. Welke acties moet de architect ondernemen? (Kies twee.)
- Na een inbreuk op on-premises applicaties migreert een bedrijf die applicaties naar Amazon EC2. Het bedrijf heeft een actieve kwetsbaarheidsscanoplossing nodig voor de EC2-instances die een gedetailleerd rapport van bevindingen produceert. Welke oplossing voldoet aan deze vereisten?
- Nadat een drielaagse applicatie is gemigreerd naar een VPC, constateert het beveiligingsteam dat het principe van least privilege niet wordt toegepast op de ingress- en egress-regels van de Amazon EC2 security group tussen de lagen. Wat moet een solutions architect doen om dit te verhelpen?
- Om aan de beveiligingsvereisten te voldoen, moet een bedrijf alle applicatiegegevens tijdens de overdracht versleutelen wanneer deze communiceren met een Amazon RDS MySQL DB-instance. Een recente audit toonde aan dat encryptie at rest is ingeschakeld met AWS KMS, maar data in transit niet. Wat moet een solutions architect doen om aan de beveiligingsvereisten te voldoen?
- On-premises apparaten genereren .csv-bestanden en kunnen schrijven naar een SMB-bestandsshare. Het bedrijf wil de gegevens in AWS analyseren met behulp van SQL-query's; analisten zullen gedurende de dag periodiek query's uitvoeren. Welke combinatie van stappen voldoet het meest kosteneffectief aan deze vereisten? (Kies drie.)
- Ontwikkelaars hebben veilige SSH-toegang nodig tot Amazon EC2-instances met de nieuwste Amazon Linux. Ontwikkelaars werken op afstand en vanuit het hoofdkantoor. De EC2-instances bevinden zich in een private subnet van een VPC en gebruiken een NAT-gateway in een publiek subnet voor internettoegang. Het bedrijf geeft de voorkeur aan het gebruik van AWS-services en het minimaliseren van kosten. Wat moet een solutions architect het MEEST kosteneffectief doen?
- Organisatoren van een wereldwijd evenement publiceren dagelijks rapporten als statische HTML-pagina's, opgeslagen in een Amazon S3-bucket. Verwacht wordt dat de pagina's wereldwijd miljoenen views zullen genereren. Welke actie moet een solutions architect ondernemen om deze content efficiënt en effectief te leveren?
- Tijdens een interne audit wil een bedrijf ervoor zorgen dat gegevens in een Amazon S3-bucket die wordt gebruikt door de AWS Lake Formation data lake van het bedrijf, geen gevoelige klant- of werknemersgegevens bevatten. Het bedrijf moet persoonlijk identificeerbare informatie (PII) en financiële gegevens, zoals paspoort- en creditcardnummers, opsporen. Welke oplossing voldoet aan deze vereisten?
- Tijdens migratietesten duurt het lang voordat een applicatie op Amazon EC2 On-Demand Instances opstart en geheugen laadt voordat deze volledig productief is. Welke oplossing verkort de opstarttijd van de applicatie in de volgende testfase?
- U ontwerpt een VPC met twee publieke subnets voor een load balancer, twee private subnets voor webservers en twee private subnets voor MySQL. De webservers leveren alleen HTTPS. Een security group voor de load balancer staat poort 443 al toe vanaf 0.0.0.0/0. Het bedrijfsbeleid vereist least privilege voor elke resource. Welke aanvullende configuratie moet u toepassen om aan deze vereiste te voldoen?
- Uit een beveiligingsaudit blijkt dat Amazon EC2-instances niet regelmatig worden gepatcht. Een solutions architect moet regelmatig beveiligingsscans uitvoeren op een grote EC2-vloot, patches volgens een vast schema toepassen en een rapport leveren van de patchstatus van elke instance. Welke oplossing voldoet aan deze vereisten?
- Wat moet een solutions architect doen om ervoor te zorgen dat alle objecten die naar een Amazon S3-bucket worden geüpload, versleuteld zijn?
Amazon DSP-certificering Alle examenvragen
- Aanbod via particuliere marketplaces (PMP's) is alleen beschikbaar voor gebruikers van de beheerde service van Amazon DSP.
- Adverteerders mogen een klantrecensie van Amazon bewerken om in een advertentie te laten verschijnen als de recensie spel- of grammaticafouten bevat.
- Als je een aangepast rapport wilt maken, uitgesplitst per ASIN-type, welke van de volgende dimensies zou je dan selecteren bij het genereren van je aangepaste rapport?
- Amazon DSP is alleen beschikbaar als selfservice-model.
- Amazon DSP-advertenties mogen geen afbeeldingen of tekst bevatten die de branding of het logo van Amazon nabootsen of wijzigen.
- Amazon Garage-, Twitch-, Whole Foods Market- en Amazon Fresh stores zijn voorbeelden van welk type doelgroep?
- Antonio heeft een line item dat ondermaats levert. Welke van de volgende tactieken voor handmatige optimalisatie moet hij overwegen? (Selecteer er 2)
- Bree heeft een campagne in Amazon DSP opgezet die gebruikmaakt van een aanbiedings-id. Van welk aanbod maakt ze gebruik?
- Charlotte wil een cross-device-campagne lanceren om haar merk te promoten. Kan ze dit met Amazon DSP bereiken?
- Dankzij Amazon Ads kun je doelgroepen samenstellen en engageren die content op Twitch hebben gestreamd, op basis van kanalen, genres en games, met een overzichtsperiode van 180 dagen.
- Dankzij Amazon Ads kun je merkgerichte doelgroepen creëren op basis van welk van de volgende gedragstypen?
- Dankzij in-line-bewerkingen kun je belangrijke instellingen voor line items op bestelniveau aanpassen, zonder dat je elk afzonderlijk line item opnieuw hoeft te openen en op te slaan.
- De campagne van Olga bestaat uit verschillende line items. Twee van de line items presteren ondermaats en voldoen niet aan de prestatiedoelen, terwijl twee goed presteren. Welke van de volgende is de aanbevolen optimalisatiestrategie?
- De prestatiestatistieken in het aangepaste rapport kunnen niet worden aangepast.
- De startpagina van een display-advertentie beperkt de weergave van de volgende items op de startpagina
- Een adverteerder heeft besloten om 'IM - mobiele telefoons' uit te sluiten van alle zeven regels in een bestelling. Met welke functie voor bulkbewerking kun je dit doen?
- Een campagne had een ROAS-doel van $ 3,50 of meer en een CPM-doel van minder dan $ 1,75. Selecteer de bewering die waar is met behulp van het volgende rapport.
- Een klant bekijkt een advertentie op 1 april, klikt op de advertentie op 4 april, bekijkt de advertentie nogmaals op 7 april en koopt het product op 9 april. Aan welke van de volgende wordt de conversie toegeschreven?
- Er was een zichtbare display-advertentie op 15 juli, een niet-zichtbare videoadvertentie op 22 juli en een zichtbare videoadvertentie op 29 juli. De klant had op 15 juli op de eerste display-advertentie geklikt en kocht het product op 5 augustus. Aan welke van de volgende wordt de conversie toegeschreven?
- Er was een zichtbare videoadvertentie op 25 september, een niet-zichtbare display-advertentie op 26 september, een zichtbare videoadvertentie op 1 oktober en een niet-zichtbare display-advertentie op 3 oktober. De klant koopt het product op 6 oktober. Aan welke van de volgende wordt de conversie toegeschreven?
- Finnigan wil de new-to-brand-verkoop laten groeien. Welke campagnestrategie helpt hen het beste om dit doel te verwezenlijken?
- Fire TV's zijn gemeenschappelijke apparaten en stellen strenge eisen om alle leden van een huishouden te beschermen.
- Flynn wil een aangepast rapport van Amazon DSP downloaden waarmee hij de prestaties kan bekijken van de doelgroepen die zijn campagne heeft bereikt, alsook van de doelgroepen die niet rechtstreeks zijn bereikt. Welke van de volgende dimensies moet hij selecteren voor dit gebruiksscenario?
- Het advertentiebeleid van Amazon is alleen relevant voor advertenties die OP Amazon worden weergegeven.
- Hoe lang is de overzichtsperiode van Amazon vanaf het moment van conversie, die wordt gebruikt bij het rapporteren van aan advertenties toegeschreven statistieken?
- Hoeveel beoordelingen en recensies heeft het ASIN dat is geselecteerd voor een Amazon DSP-advertentie met e-commerce-creatives nodig om binnen het advertentiebeleid van Amazon te vallen?
- Hong heeft een campagne voor zijn klant gelanceerd die 60 dagen lang wordt uitgevoerd. Wanneer is het vroegste aanbevolen tijdstip waarop hij moet beginnen met het beoordelen van prestatiegegevens met het oog op optimalisatie?
- Je kunt Amazon DSP-bestellingen verwijderen zolang deze nog niet actief zijn.
- Joaquin lanceert een campagne voor zijn klant, TinyFeet, en wil alleen voorraad tegen een vaste prijs kopen. Welke van de volgende opties moet hij kiezen?
- Kopen op een veiling is kopen zonder garantie.
- Kris beheert een campagne waarbij één van de line items het prestatiedoel overtreft, maar toch ondermaats presteert. Welke van de volgende is de aanbevolen aanpak?
- Lifestyle-doelgroepen kunnen worden gebruikt om merkbewustzijn op te bouwen en om te adverteren voor alledaagse producten en diensten, zoals B2B-koeriersdiensten, organische producten, enzovoort.
- Martina beheert een campagne die niet gericht is op het beoogde doel. Wat is de aanbevolen aanpak?
- Met de Audience Builder in Amazon DSP kun je aangepaste doelgroepen maken op basis van welke van de volgende opties?
- Op welk moment tijdens de tijdlijn voor campagnebeheer moet een adverteerder doelen en KPI's vaststellen?
- Op welk moment tijdens de tijdlijn voor campagnebeheer moet een adverteerder handmatige optimalisatiehendels gebruiken?
- Op welke aankoopmethode vertrouwen externe uitwisselingen?
- Opal introduceert Amazon DSP aan haar team. Welke van de volgende punten moet ze in haar presentatie opnemen?
- Overter is een bedrijf op het gebied van financiële diensten dat geen producten of diensten verkoopt op Amazon. Ze voeren een campagne op Amazon uit om een nieuwe creditcard te promoten, waarbij de advertentie gebruikers naar een inschrijvingspagina buiten Amazon leidt. Welk type campagne is dit?
- PMP geeft je toegang tot directe aanbiedingen van uitgevers.
- Ralf wil een campagne voor de volledige marketingtrechter uitvoeren met behulp van het Amazon DSP. Ze zijn van plan om een videocampagne uit te voeren die gericht is op het vergroten van het bereik en een display-campagne met behulp van ASIN-retargeting om meer conversies te genereren. Welk type campagne zou je aanraden om deze strategie verder te ondersteunen?
- Reid wil bekijken hoe goed zijn campagne presteert met betrekking tot een bewustzijnsdoel. Welke van deze statistieken zijn het meest relevant voor hem? (Selecteer er 2)
- Selecteer alle antwoorden die van toepassing zijn. De tekst en leesbaarheid van de advertentie moeten het volgende zijn:
- Van welk type leveringsbron is IMDb een voorbeeld?
- Violet bekijkt haar campagnerapport en constateert een hoog aantal weergaven van de gegevenspagina (DPV), maar een laag aankooppercentage. Welke van de volgende wordt door dergelijke resultaten aangeduid?
- Voor welke advertentiemethode worden prijzen onderhandeld en gebaseerd op een vaste CPM zonder veiling?
- Waar streeft Amazon naar met het advertentiebeleid? (Selecteer er 2)
- Waarom moet een adverteerder alle formaten van advertentiemateriaal uploaden die beschikbaar zijn tijdens het opzetten van een campagne?
- Wanneer moet een adverteerder zich het meest bekommeren om Brand Halo-statistieken?
- Wat is een aanbevolen beste praktijk voor het opzetten van Amazon DSP-campagnes om de prestaties te verbeteren?
- Wat is een belangrijke functie van het Amazon DSP waarmee adverteerders een breed scala aan doelgroepen kunnen bereiken?
- Wat is het belangrijkste voordeel van het gebruik van het Amazon DSP voor merken die geen producten in de Amazon-store verkopen?
- Welk doelgroepsegment kan de campagnebeheerder aan de hand van het volgende rapport kiezen om aan zijn targetingaanpak toe te voegen?
- Welk doelgroepsegment kan de campagnebeheerder aan de hand van het volgende rapport kiezen om uit zijn targetingaanpak te verwijderen?
- Welk prijsmodel geeft adverteerders de mogelijkheid om een prijsbereik voor één enkele impressie in te stellen?
- Welk type adverteerder kan Amazon DSP gebruiken voor link-in-campagnes?
- Welk type Amazon-doelgroepsegment moet je gebruiken om de verkoop van een nieuw product te stimuleren?
- Welk type doelgroep zorgt voor overweging van je merk, door gebruikers aan te spreken die regelmatig blijk hebben gegeven van winkelgedrag dat wijst op brede interessegroepen, zoals technologieliefhebbers en foodies.
- Welk type line item moet je maken als je toegang wilt tot de display-voorraad voor het mobiele web op een open uitwisseling?
- Welk van de volgende doelgroepen kan worden bereikt met behulp van Amazon DSP?
- Welke advertentiemethode kan gebruikmaken van realtime bieden?
- Welke klantenstroom is dit wanneer shoppers op een advertentie klikken en naar de productgegevenspagina van een adverteerder op Amazon worden geleid?
- Welke KPI's worden geassocieerd met een bewustzijnsdoel? (Selecteer er 3)
- Welke leveringsoptie bestaat uit exclusieve voorraad die beschikbaar is via Amazon DSP?
- Welke optimalisatiemethode(n) biedt Amazon DSP aan?
- Welke statistiek geeft het succes op het gebied van het bevorderen van overweging het beste weer?
- Welke van de onderstaande beweringen verklaart de mogelijkheden voor het kopiëren van bestellingen van Amazon DSP:
- Welke van de onderstaande methoden zijn de beste praktijken voor het opzetten van Amazon DSP-campagnes?
- Welke van de volgende beschrijft de zichtbaarheidsstandaard die wordt gebruikt door Amazon DSP?
- Welke van de volgende beweringen beschrijft de mogelijkheid van Amazon DSP om afzonderlijke line items uit een campagne te verwijderen?
- Welke van de volgende beweringen is NIET waar?
- Welke van de volgende beweringen over particuliere marketplaces (PMP's) zijn waar?
- Welke van de volgende calls to action (CTA) voldoet hoogstwaarschijnlijk aan het Creative Acceptance-beleid van Amazon?
- Welke van de volgende is de aanbevolen optimalisatiestrategie voor line items die beter presteren en leveren dan het beoogde doel?
- Welke van de volgende leveringsstrategieën kan leiden tot betere prestaties door de mogelijkheid om indelingen en content op te schalen en te diversifiëren?
- Welke van de volgende moet de taal voor promoties en bundels zijn?
- Welke van de volgende omschrijft de kernwaarde achter het advertentiebeleid van Amazon het best?
- Welke van de volgende omschrijvingen beschrijft 'Geef prioriteit aan het uitgeven van het volledige budget en maximaliseer tegelijkertijd de prestaties' bij het instellen van de prioriteit bij het bieden tijdens het opzetten van de campagne het best?
- Welke van de volgende omschrijvingen beschrijft Brand Halo het best?
- Welke van de volgende omschrijvingen beschrijft de richtlijnen en het beleid van Amazon Ads met betrekking tot claims het best?
- Welke van de volgende omschrijvingen beschrijft ongeldig verkeer voor Amazon DSP-campagnes het best?
- Welke van de volgende omschrijvingen beschrijft responsieve eCommerce-creatives (REC) het best?
- Welke van de volgende scenario's zijn van toepassing op functies voor campagnebeheer in Amazon DSP?
- Welke van de volgende statistieken zijn niet aan advertenties toegeschreven?
- Welke van de volgende variabelen kunnen de campagneprestaties beïnvloeden?
- Welke van de volgende verklaringen beschrijft de Amazon Publisher Services (APS)? (Selecteer er 2)
- Welke van deze aankoopmethoden geeft adverteerders een hogere prioriteit aan voorraad?
- Welke van deze voorbeelden van advertenties voldoet aan de richtlijnen en het acceptatiebeleid van Amazon Ads voor advertenties die op desktops worden uitgevoerd?
- Welke van deze voorbeelden van advertenties voldoet aan de richtlijnen en het acceptatiebeleid van Amazon Ads voor branding?
- Welke van deze voorbeelden van advertenties voldoet aan de richtlijnen en het acceptatiebeleid van Amazon Ads voor claims en onderbouwing?
- Welke van deze voorbeelden van advertentieteksten voldoet aan de richtlijnen en het acceptatiebeleid van Amazon Ads voor claims en onderbouwing?
- Welke van deze voorbeelden van advertentieteksten voldoet aan de richtlijnen en het acceptatiebeleid van Amazon Ads voor prijzen en besparingen?
- Zou 'Shop nu' of 'Klik hier' een CTA zijn die aan de richtlijnen of het beleid voldoet? Denk even na over waarom je dat antwoord hebt geselecteerd.
- Zoya analyseert de recente campagne en constateert dat bepaalde leveranciers beter presteren dan andere op het gebied van belangrijke statistieken. Wat is de beste manier om de campagne te optimaliseren?
Amazon Machine Learning Specialty MLS-C01 Alle examenvragen
- Automatische model tuning-taken duren lang en blijven actief, zelfs als ze de objectieve metriek niet langer verbeteren. U wilt dat tuning onveelbelovende trainingstaken automatisch stopt om de optimalisatie te versnellen. Welke SageMaker automatische model tuning-instelling moet u inschakelen?
- Bedrijfsacroniemen worden verkeerd uitgesproken bij het genereren van spraak met Amazon Polly. Wat moet er worden gedaan om een correcte uitspraak te garanderen in toekomstige gesynthetiseerde documenten?
- Bij een marathon heeft elke hardloper een race-ID op de voorkant van zijn shirt gedrukt. Het bedrijf moet die race-ID's uit hardloperfoto's extraheren met de minste operationele overhead. Welke optie voldoet aan deze vereiste?
- Bij het controleren van een feature voor een lineair regressiemodel, toont de data een sterk rechtsscheve verdeling. Welke transformatie is het meest geschikt om te helpen voldoen aan de regressieaannames?
- Bij het voorbereiden van CSV-trainingsdata voor een ingebouwd SageMaker-algoritme, verminderde het converteren van de dataset naar een numpy.array de trainingssnelheid. Wat moet u doen om trainingsdata voor ingebouwde SageMaker-algoritmes te optimaliseren?
- De zoekresultaten van een e-commerce site tonen niet de artikelen die klanten waarschijnlijk het meest zullen kopen. Het bedrijf wil de eenvoudigste oplossing met de minste operationele inspanning om resultaten te presenteren die zijn gerangschikt op basis van wat klanten waarschijnlijk het meest willen. Welke oplossing voldoet aan die behoefte met de minste operationele overhead?
- Een aanbevelingsmodel heeft aanvankelijk de aankopen van klanten verhoogd, maar de impact ervan is in de loop van de tijd afgenomen, terwijl het geïmplementeerde model niet is veranderd. Wat moet u doen om de prestaties te verbeteren?
- Een advocatenkantoor wil automatisch detecteren of elke contractpagina is ondertekend en een betrouwbaarheidsscore per pagina verkrijgen. Welke Amazon Textract API-aanroep retourneert handtekeningdetectie samen met betrouwbaarheidsscores per pagina in één synchrone bewerking?
- Een Amazon Lex-bot gebruikt een aangepast slot-type met drie waarden: "comedy", "adventure" en "documentary". Gebruikers zeggen soms woorden als "funny", "fun" of "humor", en Lex slaagt er niet in deze te koppelen aan de bestaande slot-waarden. Je kunt de Lambda fulfillment-code of de DynamoDB-data niet wijzigen. Wat is de beste manier om Lex deze uitingen als dezelfde categorie te laten accepteren?
- Een attractiepark wil real-time videobeelden van camera's bij verschillende ingangen vastleggen, monitoren en opslaan. Beveiligingspersoneel heeft directe toegang tot de beelden nodig; opgeslagen beelden moeten worden geïndexeerd en beschikbaar zijn voor het data science-team. Wat is de meest kosteneffectieve oplossing die aan deze vereisten voldoet?
- Een autofabrikant verzamelt tijdgestempelde sensorgegevens (motortemperatuur, RPM, enz.) terwijl voertuigen rijden. Het bedrijf wil aankomende motorstoringen voorspellen, zodat bestuurders van tevoren op de hoogte kunnen worden gesteld. Het data lake bevat de historische sensorstromen voor training. Welke voorspellende modelleringsaanpak is HET MEEST geschikt om in productie te nemen?
- Een B2B e-commercebedrijf wil een eenvoudige, operationeel lichte aanpak om frauduleuze transacties af te wijzen, waarbij enig verlies van winstgevende transacties of klanten wordt geaccepteerd. Welke oplossing voldoet aan deze behoefte met de minste operationele inspanning?
- Een bank gebruikte SageMaker met het ingebouwde XGBoost-algoritme en voerde een Bayesiaanse automatische hyperparameter tuning job uit, waarbij validatienauwkeurigheid als doelstelling werd gebruikt. Het geïmplementeerde model heeft momenteel een nauwkeurigheid van 75%. De bank heeft de ML-specialist één dag gegeven om de productienauwkeurigheid te verbeteren. Wat is de snelste manier om binnen die tijd te proberen het model te verbeteren?
- Een bank heeft 10 jaar aan klantgegevens in CSV-bestanden on-premises. Het data science-team wil snel transformaties uitvoeren en de gegevens verkennen voordat een productiemodel in SageMaker wordt gebouwd, met minimale ontwikkelingsinspanning. Welke aanpak minimaliseert de inspanning en maakt snelle transformatie en inzichten mogelijk?
- Een bank heeft een XGBoost-classifier geïmplementeerd in SageMaker om te bepalen welke klanten in aanmerking komen voor een kredietpromotie met een lage rente. De nauwkeurigheid van het model is acceptabel, maar het team moet uitleggen waarom specifieke klanten zijn afgewezen. Wat is de meest operationeel efficiënte manier om per klant uitleg te genereren?
- Een bank heeft XGBoost getraind op 7 jaar aan transactiegegevens om een kredietwaardigheidsmodel te bouwen. Het model is nauwkeurig, maar het kredietenteam (met weinig data science-expertise) begrijpt niet waarom sommige klanten worden afgewezen. Wat is de meest operationeel efficiënte manier voor het data science-team om uitleg te geven aan het kredietenteam?
- Een bank neemt ruwe transactiegegevens op uit een Amazon Kinesis-datastroom. De oplossing moet voortschrijdende gemiddelden berekenen uit de stroom, die kenmerken opslaan in SageMaker Feature Store en deze in bijna realtime aan modellen leveren. Welk ontwerp voldoet aan deze vereisten?
- Een bedrijf bouwt een AI-yoga-instructeur die het aantal studenten in een les moet tellen en moet bepalen of studenten stretches correct uitvoeren door de posities en hoeken van ledematen te meten. Welke twee computervisie-modeltypes vereisen samen de minste inspanning om deze functies te implementeren, gebruikmakend van SageMaker om frames uit lesvideo's te extraheren? (Kies twee.)
- Een bedrijf converteert veel papieren bonnen naar afbeeldingen en moet entiteiten zoals datum, locatie, notities en aangepaste velden (bonnummers) extraheren. Ze gebruiken al OCR om tekst te verkrijgen, maar de lay-outs van documenten variëren en het bouwen van labelworkflows is tijdrovend. Ze hebben ook een kleine NER-dataset die veel meer trainingsdata nodig heeft. Welke aanpak vereist de minste inspanning om betrouwbare entiteitsextractie te verkrijgen?
- Een bedrijf dat autonome voertuigen ontwikkelt, heeft objectdetectiemodellen getraind met transfer learning met behulp van PyTorch in SageMaker. Voertuigen hebben beperkte rekenkracht en batterij; het bedrijf moet de modelgrootte en runtime verminderen zonder de nauwkeurigheid significant te schaden. Welke aanpak zal de computationele efficiëntie van het model verbeteren?
- Een bedrijf dat een verouderd telefonieplatform gebruikt, wil migreren naar AWS en het volgende implementeren: meertalige transcriptie van gesprekken, categorisatie van gesprekken, detectie van de belangrijkste klantproblemen en sentimentanalyse voor elke transcriptieregel (positief/negatief en scoring). Welke AWS-oplossing biedt al deze functies met de minste training van aangepaste modellen?
- Een bedrijf dat gratis games aanbiedt, moet voorspellen of een nieuwe gebruiker binnen een jaar een betalende klant wordt. De gelabelde trainingsset bevat 1.000 positieve voorbeelden en 999.000 negatieve voorbeelden (totaal 1.000.000) met 200 features. Een random forest behaalde >99% nauwkeurigheid op de trainingsset, maar presteert slecht op de testset. Welke acties moet het team ondernemen om dit probleem aan te pakken? (Kies twee.)
- Een bedrijf draait dagelijks een ETL-pipeline, geïmplementeerd als Python-scripts op een grote EC2-instantie, om terabytes aan gebruikersinteractiedata die zijn opgeslagen in S3 op te schonen, te transformeren, te verrijken en te comprimeren. Het proces duurt meer dan 20 uur en ze willen van EC2 afstappen naar een beheerde, serverloze oplossing met minimale ontwikkelingsinspanning. Welke aanpak voldoet aan deze vereisten?
- Een bedrijf draait een SageMaker-gehost aanbevelingsmodel in één Availability Zone en vereist een RTO (recovery time objective) van 5 minuten voor hoge beschikbaarheid. Welke optie realiseert hoge beschikbaarheid met de minste inspanning?
- Een bedrijf exploiteert windturbines, weerstations en zonnepanelen die telemetrie produceren. Apparaten zijn verspreid over verschillende locaties en hebben intermitterend internet. Data scientists hebben een schaalbare, veilige, high-throughput ingestiepipeline nodig die ruwe telemetrie opslaat in Amazon S3 voor anomaliedetectie en voorspellend onderhoud. Welke ingestieaanpak voldoet aan deze vereisten?
- Een bedrijf gaat een ML-model trainen en hosten in SageMaker. Alle data moet at rest versleuteld zijn. Het bedrijf wil dat AWS de root of trust voor de encryptiesleutels beheert en dat het sleutelgebruik wordt gelogd, terwijl de operationele overhead wordt geminimaliseerd. Welke optie voldoet aan deze vereisten met de minste operationele inspanning?
- Een bedrijf gaat promotiemateriaal versturen voor een nieuw product en wil dat ten minste 90% van alle waarschijnlijke kopers het materiaal ontvangt. Een linear learner-model heeft momenteel 80% recall en 75% precision. Hoe moet het bedrijf het model opnieuw trainen om prioriteit te geven aan het bereiken van 90% recall?
- Een bedrijf gebruikt Amazon SageMaker met EC2-instances voor training en inferentie en wil de trainingskosten verlagen zonder de huidige architectuur te wijzigen. Trainingstaken kunnen onderbrekingen tolereren en op resultaten kan dagenlang worden gewacht. Welke combinatie van resources moet het bedrijf gebruiken om de kosten het meest kosteneffectief te verlagen? (Kies twee.)
- Een bedrijf gebruikt Amazon Textract om dagelijks tekst te extraheren uit duizenden gescande juridische documenten. Documenten die de bedrijfsvalidatie niet doorstaan, worden teruggestuurd naar menselijke beoordelaars, wat de verwerking van leningen vertraagt. Wat moet het bedrijf doen om de totale verwerkingstijd van leningen te verkorten?
- Een bedrijf gebruikt een LSTM om elke zin in documenten van meerdere pagina's te labelen als 'risico' of 'geen risico'. Ondanks het uitproberen van veel netwerkstructuren en hyperparameterinstellingen, zijn de prestaties slecht. Welke verandering zal waarschijnlijk de GROOTSTE prestatieverbetering opleveren?
- Een bedrijf gebruikt momenteel EC2-instances voor een aangepaste ingestie-pipeline die on-prem serverlogs, mobiele app-logs en IoT-sensordata naar S3 en OpenSearch Service stuurt. Ze willen een nieuwe serverloze pipeline die automatisch schaalt en kosteneffectief is. Welke architectuur voldoet het meest economisch aan deze vereisten?
- Een bedrijf gebruikt SageMaker image classification (ImageNetV2 CNN), maar merkt dat het model veel minder vaak voorkomende diersoorten mist. Ze hebben 10.000 gelabelde afbeeldingen van zeldzame soorten verzameld in S3 en zijn van plan om te trainen met behulp van Pipe mode. Welke combinatie van stappen moet de ML engineer nemen? Selecteer twee.
- Een bedrijf heeft 10 TB aan data in een Amazon Redshift-cluster. Het data engineering-team gebruikt SageMaker Studio voor analyse en modelontwikkeling, maar slechts een subset van de Redshift-data is nodig voor training. Ze hebben een veilige, kosteneffectieve manier nodig om de relevante subset naar Amazon S3 te exporteren voor modelontwikkeling. Welke oplossingen voldoen aan deze vereisten? (Kies twee.)
- Een bedrijf heeft een auditingoplossing nodig die metadata op feature-niveau kan analyseren, rapporten over die metadata kan genereren en het instellen van feature-gevoeligheid en auteurschap mogelijk maakt. Welke optie voldoet aan deze vereisten met de minste ontwikkelingsinspanning?
- Een bedrijf heeft een chatbot nodig die vragen van klanten beantwoordt met behulp van de documentatie van het bedrijf als de bron van waarheid. Welke aanpak minimaliseert de ontwikkelingsinspanning?
- Een bedrijf heeft een experimenteel ML-model dat gevalideerd moet worden op productieverkeer zonder het huidige live model te beïnvloeden. Slechts één model kan tegelijkertijd gebruikersverzoeken afhandelen. Welke implementatiebenadering stelt u in staat om de voorspellingen van het nieuwe model in productie te evalueren zonder het live verkeer te beïnvloeden?
- Een bedrijf heeft een schaalbare image repository nodig die automatisch groeit, versiebeheer ondersteunt en meerdere direct toegankelijke kopieën in verschillende AWS-regio's bewaart. Welke opslagoptie voldoet aan deze vereisten?
- Een bedrijf heeft gedurende 3 maanden 10.000 samples van gebeurtenissen van apparatuur verzameld om een voorspellend onderhoudsmodel te bouwen. Er zijn 100 storingen gelijkmatig verdeeld over 50 machinetypes. Hoe moet het bedrijf de trainingsdata voorbereiden om de modelnauwkeurigheid te verbeteren, gezien de klasse-onbalans en de spaarzame storingen per type?
- Een bedrijf heeft historische vastgoedgegevens in CSV op S3 met een header, categorische velden en ontbrekende waarden. Data scientists hebben ontbrekende waarden aangevuld met nullen, categorische velden verwijderd en een standaard open-source lineair regressiemodel getraind; de voorspellingsnauwkeurigheid is minder dan 50%. Ze willen de modelprestaties verbeteren en snel lanceren met minimale operationele overhead. Welke optie voldoet het beste aan dit doel?
- Een bedrijf heeft petabytes aan audio-opnamen on-premises en moet deze zo snel mogelijk transcriberen naar tekst en de transcripties opslaan in S3. Het on-premises netwerk naar AWS is beperkt tot 100 Mbps. Het transcriptie-algoritme vereist GPU's voor inferentie. Welke oplossing levert de transcripties het snelst aan de S3-bucket?
- Een bedrijf heeft videofeeds van een metrostation en heeft een model nodig dat de manager waarschuwt wanneer passagiers de gele veiligheidslijn overschrijden terwijl er geen trein aanwezig is. Het model moet de gele lijn, mensen die deze overschrijden en treinen detecteren. Bounding-box objectdetectie scheidde de lijn, mensen en treinen niet duidelijk. Welke labelingsaanpak zal het model het meest effectief verbeteren, terwijl de videogegevens privé blijven?
- Een bedrijf heeft zowel gestructureerde als ongestructureerde data in S3 en moet er SQL-queries op uitvoeren. Welke oplossing vereist de minste hoeveelheid werk om SQL-query's mogelijk te maken?
- Een bedrijf host een aangepaste PyTorch CNN-beeldclassificatie op een SageMaker-endpoint en wil een hogere doorvoer en lagere latentie voor gebruikers. Welke optie is de meest kosteneffectieve manier om de prestaties te verbeteren?
- Een bedrijf host ML-infrastructuur in AWS en het team op kantoor maakt via een IPsec VPN verbinding met een VPC. De VPC heeft enableDnsHostnames en enableDnsSupport ingesteld op true, en de DNS-resolvers van het kantoor wijzen naar de VPC DNS. Het bedrijf verbiedt toegang tot SageMaker notebooks via het openbare internet; alle toegang moet privé blijven via de VPN en binnen het AWS-netwerk. Welke oplossing voldoet aan deze vereisten met de minste ontwikkelingsinspanning?
- Een bedrijf in consumentengoederen heeft een volledige verkoophistorie voor veel productvarianten en gebruikt momenteel ARIMA-modellen. Ze willen de vraag voorspellen voor een nieuw product dat binnenkort wordt gelanceerd. Welke aanpak moet een Machine Learning Specialist gebruiken?
- Een bedrijf moet gebruikersgedrag classificeren als frauduleus of normaal met behulp van twee kenmerken: accountleeftijd (x) en transactiemaand (y). De geplotte klassendistributie toont een patroon waarbij de klassen niet lineair scheidbaar zijn. Welk model zal de HOOGSTE classificatienauwkeurigheid bereiken?
- Een bedrijf registreert dagelijks miljoenen bestellingen in Amazon DynamoDB. Nieuwe bestellingen worden continu toegevoegd zodra klanten deze plaatsen. Een data scientist moet piekvoorspellingen produceren en een Amazon QuickSight-dashboard maken dat bijna real-time bestelgegevens toont. Welke aanpak minimaliseert de tijd tussen het wegschrijven van een nieuwe bestelling naar DynamoDB en het moment dat QuickSight toegang heeft tot die nieuwe gegevens?
- Een bedrijf slaat dagelijks geaggregeerde inputs en modelvoorspellingen op als één S3-object (100 GB per dag) om modeldrift te monitoren. De dagelijkse objectgrootte zal na verloop van tijd toenemen. Elk kwartaal sampelt het bedrijf de voorgaande 90 dagen om op drift te controleren, en na 90 dagen moeten de gegevens worden bewaard voor compliance. Ze willen de opslagkosten minimaliseren met behoud van dezelfde duurzaamheid. Welke S3-opslagklasse en lifecycle-combinatie voldoet aan deze vereisten?
- Een bedrijf slaat documenten op in Amazon S3, maar heeft geen vooraf gedefinieerde productcategorieën. Een data scientist moet een model bouwen om productcategorieën voor alle documenten af te leiden met maximale operationele efficiëntie. Welke oplossing is operationeel het meest efficiënt?
- Een bedrijf streamt CSV-records in realtime en wil deze opslaan op Amazon S3 in Apache Parquet-formaat. Welke optie vereist de minste ontwikkelingsinspanning om inkomende CSV-gegevens naar Parquet te converteren voordat ze in S3 worden opgeslagen?
- Een bedrijf streamt klikgegevens naar Kinesis en levert deze via Kinesis Data Firehose aan een S3 data lake. Naarmate het volume toeneemt, blijft de S3-ingestiesnelheid stabiel, maar de achterstand van Kinesis Data Streams en Firehose groeit. Welke actie zal de ingestiedoorvoer naar S3 HET MEEST waarschijnlijk verhogen?
- Een bedrijf traint dagelijks een CNN-beeldmodel in File mode op een enkele On-Demand EC2-instantie met één epoch. Ze voegen dagelijks ongeveer 10.000 nieuwe afbeeldingen toe en willen de training versnellen en de kosten verlagen zonder de code aan te passen. Welke wijziging zal dat doel het beste bereiken?
- Een bedrijf traint een classifier om creditcardfraude te detecteren; ongeveer 2% van de transacties is frauduleus. De bedrijfsprioriteit is om zoveel mogelijk frauduleuze transacties te detecteren. Welke evaluatiestatistieken moet de data scientist optimaliseren? (Kies twee.)
- Een bedrijf traint modellen in SageMaker met behulp van 200 TB aan data die is opgeslagen in S3. De dataset bestaat uit veel bestanden, elk groter dan 200 MB. Het bedrijf wil de snelste verwerkingstijd met minimale configuratie-inspanning. Welke methode voor gegevenstoegang moeten ze gebruiken?
- Een bedrijf traint periodiek ML-modellen opnieuw met behulp van nieuwe streaming apparaatgegevens. Ze hebben een opnamesysteem nodig met hoge doorvoer, duurzaamheid en schaalbaarheid, dat tot 5 minuten opnamelatentie kan tolereren en basis-transformaties kan toepassen tijdens de opname. Welke aanpak biedt de meeste operationele efficiëntie?
- Een bedrijf vereist dat SageMaker notebook instances binnen een VPC draaien zonder internettoegang, en de trainingsdata bevindt zich in S3. Welke aanpak voldoet aan de beveiligingsvereiste (geen internetconnectiviteit) terwijl SageMaker-functionaliteit mogelijk blijft?
- Een bedrijf verstuurt wekelijks marketing-e-mails met speciale aanbiedingen, maar weinig klanten maken er gebruik van. Een team bouwt een SageMaker-model om gepersonaliseerde aanbiedingen aan te bevelen voor elke klant, gebruikmakend van hun profiel en eerdere acceptaties. Welke optie biedt de meeste operationele efficiëntie voor het genereren van aanbevelingen om het bulk-e-mailsysteem te voeden?
- Een bedrijf verwerkt dagelijks honderden geprinte PDF- en JPG-documenten en heeft een geautomatiseerde, onderhoudsarme workflow nodig om specifieke tekstvelden te extraheren en documenten te classificeren. Welke oplossing vereist de minste operationele inspanning?
- Een bedrijf verzamelt al socialmediapostings in een S3-bucket en heeft een snelle oplossing nodig om sentiment te evalueren, trends te visualiseren en alerts te configureren met minimale infrastructuur- en data science-inspanningen. Welke combinatie van AWS-services bereikt dit het snelst?
- Een bedrijf verzamelt sensordata (temperatuur, druk, etc.) om storingen van apparatuur te voorspellen. Voordat de training begint, moet de ML-specialist uitschieters detecteren en verwijderen met minimale operationele overhead. Welke aanpak voldoet aan deze vereiste met de minste inspanning?
- Een bedrijf wil aan de hand van satellietbeelden detecteren welke huizen zonnepanelen hebben. Ze hebben 8.000 trainingsafbeeldingen verzameld en zullen SageMaker Ground Truth gebruiken voor labeling. Het interne team is klein en heeft geen ML-ervaring. Welke workflow vereist de minste inspanning van dit team?
- Een bedrijf wil een cloud-gegevensrepository voor ML creëren met behulp van Amazon S3. Alle gegevens (ongeveer 40 TB) bevinden zich on-premises. Ze hebben een oplossing nodig om gegevens tussen on-prem objectopslag en S3 over te dragen en continu te synchroniseren, die encryptie, planning, monitoring en gegevensintegriteitscontroles ondersteunt. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf wil een natuurlijke taal conversatielaag toevoegen aan zijn BI-dashboards, zodat leidinggevenden vragen kunnen stellen via tekst of spraak en antwoorden kunnen krijgen uit de rapporten. Welke combinatie van AWS-services moet worden gebruikt om deze conversatie-interface te bouwen? (Kies er drie.)
- Een bedrijf wil een spamclassificator bouwen voor e-mailtekst. Ze hebben een paar duizend gelabelde voorbeelden en zijn van plan om een vooraf getraind BERT-model (getraind op Engelse Wikipedia) te fine-tunen. Hoe moet de specialist het BERT-model initialiseren voordat het wordt gefine-tuned op de aangepaste gelabelde e-mails?
- Een bedrijf wil gebruikers om aanvullende verificatie vragen wanneer ze de site bezoeken vanaf ongebruikelijke locaties. Ze hebben terabytes aan weblogs met bron-IP's en, voor geauthenticeerde verzoeken, inlognamen. Welke aanpak moet u gebruiken om de ML-gebaseerde beslissing te bouwen die aangeeft wanneer extra informatie moet worden gevraagd?
- Een bedrijf wil huizenverkoopprijzen voorspellen met behulp van multivariabele lineaire regressie. De dataset bevat kenmerken zoals kavelgrootte, woonoppervlakte, niet-woonoppervlakte, aantal slaapkamers, aantal badkamers, bouwjaar en postcode. Welke procedure moet een machine learning-specialist gebruiken om irrelevante kenmerken te elimineren en de modelcomplexiteit te verminderen?
- Een bedrijf wil klanten groeperen in klassen die aangeven of ze binnen de komende zes maanden zullen churnen. De dataset is gelabeld met churn/non-churn uitkomsten. Welk type machine learning-model moet worden gebruikt?
- Een beveiligingsleverancier ontvangt elke 30 seconden telemetrie van duizenden wereldwijde endpoints. Records zijn ongeveer 1 KB met 50 velden. Gegevens worden opgenomen in Kinesis Data Streams en er moeten uurlijkse samenvattingen worden geproduceerd voor Athena-query's die 7-12 velden zullen lezen. Welke aanpak vereist de minste aanpassing om de opgenomen gegevens te transformeren en op te slaan?
- Een beveiligingsteam heeft een pilot uitgevoerd met 100 camera's die afbeeldingen uploaden naar objectopslag en een beeldherkenningsservice gebruiken om afbeeldingen te taggen en resultaten op te slaan in een zoekindex. Ze willen nu wereldwijd opschalen naar duizenden camera's om verdachte activiteiten van niet-werknemers in bijna realtime te detecteren. Welke architectuur moeten ze overwegen?
- Een bibliotheek slaat gezichtsafbeeldingen van leden op in een S3-bucket en gebruikt Amazon Rekognition CompareFaces om live-afbeeldingen te matchen met opgeslagen afbeeldingen. De bibliotheek vereist dat afbeeldingen at rest en in transit worden versleuteld wanneer ze door Rekognition worden gebruikt, en moet ervoor zorgen dat de afbeeldingen niet worden gebruikt om Rekognition als een service te verbeteren. Welke architectuur voldoet aan deze vereisten?
- Een boerderij verzamelt overlappende beelden van een veld van 100 hectare met behulp van camera's die op tractoren zijn gemonteerd en heeft gelabelde beelden van veelvoorkomende onkruidklassen. Ze hebben een model nodig dat specifieke onkruidsoorten en hun locaties in het veld detecteert en real-time inferenties zal uitvoeren op SageMaker-endpoints. Welke aanpak zal nauwkeurige detecties van onkruidsoorten en -posities opleveren?
- Een chemisch bedrijf heeft een model nodig dat de kans maximaliseert om abnormaal procesgedrag te detecteren (labels: 0 = normaal, 1 = abnormaal). Welk van deze metrische paren geeft het model aan dat het meest waarschijnlijk afwijkingen detecteert?
- Een convolutioneel neuraal netwerk eindigt met een volledig verbonden laag van 10 outputs die 10 dierenklassen vertegenwoordigen. Welke functie moet op die laag worden toegepast, zodat het model een waarschijnlijkheidsverdeling over de 10 klassen uitvoert?
- Een creditcardmaatschappij moet frauduleuze transacties in realtime detecteren. Een gelabelde historische dataset (fraude versus legitiem) is opgeslagen in Amazon S3. Na het verwijderen van ontbrekende waarden traint een data scientist een XGBoost-classificator in Amazon SageMaker. De modelstatistieken zijn: TPR 0.700, FNR 0.300, TNR 0.977, FPR 0.023 en een algehele nauwkeurigheid van 0.949. Welke actie moet de data scientist ondernemen om de modelprestaties te verbeteren, gezien de duidelijke klasse-onbalans?
- Een creditcardmaatschappij wil de training versnellen van een kredietscoremodel dat is opgebouwd uit duizenden ruwe attributen, waarvan vele sterk gecorreleerd zijn. De training is traag en het model overfit. Welke feature-engineering techniek zal de dimensionaliteit en trainingstijd verminderen zonder veel informatie te verliezen?
- Een cybersecuritybedrijf moet inkomende beveiligingsgebeurtenissen in realtime scoren op afwijkingen en de afwijkingsscores ook opslaan in zijn data lake voor latere analyse. Wat is het meest efficiënte ontwerp om realtime afwijkingsscores te behalen terwijl gegevens worden opgenomen en de resultaten naar S3 te persisteren?
- Een data engineer extraheert maandelijks trainingsdata uit Amazon Redshift naar Amazon S3. Het bronschema omvat TransactionTimestamp (timestamp), CardName (varchar) en CardNo (varchar). De engineer moet (1) rijen verwijderen met CardNo = NULL, (2) TransactionTimestamp splitsen in TransactionDate en TransactionTime, en (3) CardName hernoemen naar NameOnCard. De oplossing moet de infrastructuursetup minimaliseren, maandelijks geautomatiseerd zijn en minimale belasting op het Redshift-cluster plaatsen. Welke oplossing voldoet aan deze vereisten?
- Een data engineer moet data scientists in staat stellen om ETL-scripts in AWS Glue rechtstreeks te benaderen vanuit Amazon SageMaker notebooks binnen een VPC. De data scientists moeten de Glue job kunnen uitvoeren en vervolgens SageMaker training kunnen triggeren. Welke combinatie van stappen moet de engineer nemen? (Kies drie.)
- Een data engineer ontdekt dat veel van de 100 features in een tabulaire dataset van een klant sterk gecorreleerd zijn. Welke acties moeten zij ondernemen om multicollineariteit aan te pakken? (Kies twee.)
- Een data science-team heeft een aangepaste trainingsimage gebouwd voor SageMaker Studio, maar wanneer ze die image proberen te starten in Studio, zien ze een foutmelding in de applicatie. Welke AWS-service moeten ze gebruiken om de logs te bekijken voor het diagnosticeren van deze fout?
- Een data science-team slaat een tabulaire dataset op in Amazon S3. Het team wil verschillende feature-transformaties uitproberen (bijvoorbeeld categorische codering), de resulterende distributies visualiseren en vervolgens de gekozen feature-processing workflow automatiseren. Welke oplossing biedt de meeste operationele efficiëntie?
- Een data science-team zal veel verschillende trainingsdatasets opslaan en moet automatische schaling, kostenefficiëntie en SQL-gebaseerde exploratie ondersteunen. Welke opslagbenadering is het meest geschikt voor dit gebruiksscenario?
- Een data scientist analyseert werkgelegenheidsgegevens met ongeveer 10 miljoen rijen en 10 features. De inkomens- en leeftijdsdistributies zijn beide rechtsscheef. Welke featuretransformaties zouden helpen om scheefheid te corrigeren? (Selecteer twee.)
- Een data scientist bouwt een binaire ziekteclassificatie uit een willekeurige steekproef van 400 patiënten, waarbij de prevalentie van de ziekte ongeveer 3% is. Welke cross-validatiestrategie is het meest geschikt om het model te evalueren?
- Een data scientist die een Amazon SageMaker notebook instance gebruikt, heeft veilige toegang nodig tot objecten in een specifieke S3 bucket. Wat is de aanbevolen manier om de notebook veilige toegang te verlenen tot die S3 bucket?
- Een data scientist evalueert een GluonTS DeepAR-model en vindt dekkingsscores van 0,489 bij het 0,5 kwantiel en 0,889 bij het 0,9 kwantiel op de testset. Wat is een redelijke conclusie over de kalibratie van de distributievoorspelling?
- Een data scientist gaat Amazon SageMaker Data Wrangler gebruiken om historische S3-gegevens in te laden voor verkennende data-analyse (EDA) om zeldzame afwijkingen te vinden. Welke importoptie moet de data scientist kiezen om de compute resources te minimaliseren tijdens het uitvoeren van EDA?
- Een data scientist gaat SageMaker k-means gebruiken om klanten te segmenteren en moet het optimale aantal clusters (k) kiezen. Welke visualisatiemethode zal het meest betrouwbaar de beste k identificeren?
- Een data scientist gebruikte het SageMaker Neural Topic Model (NTM) om tags aan te bevelen voor blogposts die als JSON in S3 zijn opgeslagen. Het model suggereert stopwoorden zoals "a", "an" en "the", en soms zeldzame maar geldige woorden. Het team wil de zeldzame woorden behouden, maar ervoor zorgen dat stopwoorden niet worden aanbevolen. Wat moet de data scientist doen?
- Een data scientist heeft 20 TB aan CSV-data in Amazon S3 en moet deze met minimale inspanning converteren naar Apache Parquet. Wat is de eenvoudigste manier om deze conversie uit te voeren?
- Een data scientist heeft afbeeldingsgegevens op Amazon EFS opgeslagen en moet een beeldclassificatiemodel trainen in SageMaker met minimale stappen en integratiewerk. Wat is de eenvoudigste manier om aan deze vereiste te voldoen?
- Een data scientist heeft bijna-realtime SQL-query's nodig over een stroom van GZIP-gecomprimeerde bestanden. Welke optie biedt de laagste latentie om de stroom met SQL te bevragen?
- Een data scientist heeft de k-means clustering inertia (som van gekwadrateerde afstanden) uitgezet voor k-waarden van 1 tot 10. Gebaseerd op de 'elleboog' in de plot, welke k is een redelijke keuze?
- Een data scientist heeft een nieuw model dat beter presteert dan het huidige productiemodel op testdata. Ze willen A/B-testen uitvoeren in het productie SageMaker-endpoint om de prestaties op echt verkeer te verifiëren voordat het model volledig wordt vervangen. Welke stappen zijn vereist om A/B-testen uit te voeren? (Kies twee.)
- Een data scientist heeft een sequence-to-sequence model getraind voor Engels→Japans vertaling met behulp van 500.000 zinnenparen. Korte zinnen (ongeveer vijf woorden) worden goed vertaald, maar vertalingen voor zeer lange zinnen (ongeveer 100 woorden) zijn slecht. Welke verandering zal het probleem hoogstwaarschijnlijk oplossen?
- Een data scientist heeft een XGBoost-model getraind om frauduleuze financiële transacties te markeren. De trainingsset is zeer onevenwichtig (100.000 niet-frauduleuze versus 1.000 frauduleuze). Bij validatie toont het model een nauwkeurigheid van 99,1%, maar te veel false negatives (frauduleuze transacties voorspeld als niet-frauduleus). Welke twee acties moet de data scientist ondernemen om false negatives te verminderen?
- Een data scientist heeft SageMaker gebruikt om een voorspellingsmodel voor lening-wanbetaling te trainen en te deployen. De training is uitgevoerd door handmatig data te extraheren en stappen uit te voeren in een SageMaker Studio notebook. De voorspellingsnauwkeurigheid neemt na verloop van tijd af. Welke combinatie van stappen is de meest operationeel efficiënte manier om de modelnauwkeurigheid te handhaven? (Kies twee.)
- Een data scientist heeft specifieke Python-pakketten nodig die vooraf zijn geïnstalleerd op SageMaker notebook instances. Wat is de aanbevolen manier om ervoor te zorgen dat deze pakketten automatisch worden geïnstalleerd wanneer een notebook instance start?
- Een data scientist heeft transformaties en feature engineering gedefinieerd in SageMaker Data Wrangler en deze opgeslagen in SageMaker Feature Store. Nieuwe historische data komt periodiek binnen in S3 en moet worden getransformeerd en toegevoegd aan de online feature store, voorbereid voor training en inferentie met behulp van native integraties. Welke oplossing vereist de minste ontwikkelingsinspanning?
- Een data scientist heeft verkoopgegevens per StoreID, Region, Date en Sales Amount en wil de jaarlijkse gemiddelde verkoop per regio analyseren en de prestaties van elke regio vergelijken met het algehele regionale gemiddelde. Welke visualisatie toont de trend en regionale vergelijkingen het beste?
- Een data scientist importeert een dataset in Amazon SageMaker Data Wrangler en bekijkt de feature summary. Eén feature toont een prediction-power score van 1. Wat is de meest waarschijnlijke verklaring voor deze score?
- Een data scientist inspecteert een feature en constateert dat de modus < mediaan < gemiddelde is. Welke transformatie is het meest geschikt om deze data te transformeren, zodat een lineair regressiemodel kan worden toegepast?
- Een data scientist modelleert een stedelijk verkeerssysteem waarbij het verkeersgedrag bij elk verkeerslicht gecorreleerd is met de andere, onderhevig aan kleine willekeurige ruis. Welke modelleringsaanpak is het meest geschikt om patronen te analyseren en congestie te verminderen?
- Een data scientist moet code verpakken in een container die zowel een nieuwe scikit-learn modelvoorspelling als een benchmarkvoorspelling produceert, en wil dat AWS het operationele onderhoud van de container afhandelt. Welke verpakkingsaanpak voldoet aan deze vereiste?
- Een data scientist moet de productverkoop voor de komende drie maanden voorspellen. Analyse toont aan dat de verkoop seizoensgebonden is, beïnvloed wordt door feestdagen en gecorreleerd is met de verkoop van andere producten in dezelfde categorie. Welke benadering vereist de minste ontwikkelingsinspanning om seizoensinvloeden, feestdagen en correlaties met gerelateerde items in de voorspelling op te nemen?
- Een data scientist moet een eerste verkennende analyse van klantopmerkingen produceren met behulp van grafieken en een word cloud, en wil feature engineering toepassen voordat een NLP-model wordt gebouwd. Welke twee feature-engineering technieken moeten worden gebruikt om tekst voor te bereiden voor visualisatie en modellering? (Kies twee.)
- Een data scientist moet een fraudedetectiemodel bouwen met veel minder fraudegevallen dan legitieme gevallen, moet controleren op bias voordat het model wordt gefinaliseerd, en wil snel te werk gaan met minimale operationele overhead. Welke optie voldoet het beste aan deze vereisten?
- Een data scientist moet een ingebouwd SageMaker-model bouwen om verschillende groenten te classificeren. De dataset heeft veel features en het bedrijf wil het geheugengebruik minimaliseren tijdens training en deployment. Het bedrijf vereist ook de mogelijkheid om vergelijkbare datapunten te vinden voor elk testvoorbeeld. Welke algoritmekeuze voldoet aan deze beperkingen?
- Een data scientist moet een on-premises ETL-proces migreren naar AWS. Het huidige proces draait volgens een schema en gebruikt PySpark om verschillende grote databronnen samen te voegen en te formatteren tot één geconsolideerde output voor downstream-taken. Vereisten voor de cloudoplossing: combineer meerdere bronnen, hergebruik bestaande PySpark-code, draai volgens het bestaande schema en minimaliseer het aantal te beheren servers. Welke architectuur voldoet aan deze vereisten?
- Een data scientist moet ongeveer 500 GB aan historische inventarisgegevens, opgeslagen als CSV-bestanden in een Amazon S3 data lake, verkennen. Ze willen SQL gebruiken voor exploratie en het bedrijf wil de kosten en operationele overhead minimaliseren. Welke aanpak voldoet aan deze vereisten met de minste operationele beheerinspanning?
- Een data scientist slaat financiële datasets op in S3 en bevraagt deze met Athena. Ze hebben een ML-model geïmplementeerd op een SageMaker-endpoint en willen dit aanroepen vanuit Athena, maar de aanroepen mislukken en de IAM-gebruiker van de data scientist kan het endpoint niet aanroepen. Welke combinatie van acties stelt de IAM-gebruiker in staat om het SageMaker-endpoint aan te roepen? (Kies drie.)
- Een data scientist stemt een deep learning object-detectiemodel af en moet veel parallelle hyperparameter-trials uitvoeren, slecht presterende trials vroegtijdig stoppen en meer resources toewijzen aan veelbelovende trials. Welke hyperparameter-zoektechniek minimaliseert de totale rekentijd en voldoet tegelijkertijd aan deze vereisten?
- Een data scientist stemt een hyperparameter x af die erg gevoelig is; de optimale waarde ligt tussen 0.5 en 1.0 en ligt vermoedelijk dicht bij 1.0. Ze moeten de optimale waarde vinden met minimale runs en consistente condities. Welk type hyperparameter-schaling moeten ze gebruiken?
- Een data scientist traint een groot PyTorch-model op SageMaker; elke trainingstaak duurt ongeveer 10 uur. Ze vermoeden dat de training niet convergeert en dat het GPU-gebruik mogelijk slecht is. Welke aanpak vereist de minste ontwikkelingsinspanning om deze trainingsproblemen te detecteren en aan te pakken?
- Een data scientist traint een meerlaagse perceptron (MLP) voor een multiclass probleem. Eén klasse is zeldzaam en de recall van het model voor die klasse is onacceptabel laag. De wetenschapper heeft het aantal en de grootte van de verborgen lagen al aangepast zonder significante verbetering en heeft een snelle oplossing nodig om de recall te verhogen. Welke aanpak moet worden gebruikt?
- Een data scientist wil de vooroordelen (bias) van leningbedragdistributies vóór de training beoordelen, gerelateerd aan categorische variabelen (zoals leningtype en regio). Welke bias-metrics vóór de training moeten worden gebruikt om distributies te vergelijken? (Kies drie.)
- Een data scientist wil met Amazon SageMaker Data Wrangler voorspellende variabelen kiezen die een doel het beste voorspellen. De voorspellers zijn gecorreleerd met het doel en de wetenschapper wil de variantie in verschillende richtingen in de feature space begrijpen. Welke aanpak voldoet aan deze behoeften?
- Een data-engineer bouwt een model dat creditcardgegevens van klanten gebruikt. Hoe kunnen ze ervoor zorgen dat de gegevens versleuteld blijven en de kaartnummers beschermd zijn?
- Een data-engineer gebruikt Amazon SageMaker Data Wrangler om klantgegevens te evalueren voor een gedragsvoorspellingsmodel. Om de modelprestaties te verbeteren, moeten ze controleren op multicollineariteit. Welke stappen vereisen de minste operationele inspanning om multicollineariteit te detecteren? (Kies er twee.)
- Een data-engineer heeft een S3-bucket geabonneerd op een AWS Data Exchange-product dat economische indicatoren levert. De engineer moet die binnenkomende economische gegevens samenvoegen met een bestaande tabel in Amazon Athena en alle transformaties binnen 30-60 minuten voltooien. Welke kosteneffectieve oplossing voldoet aan deze vereisten?
- Een data-engineer moet datasets in Amazon S3 delen met data scientists in drie afdelingen: Financiën, Marketing en Human Resources. Sommige datasets zijn gevoelig en mogen alleen toegankelijk zijn voor Financiën. Hoe moet de engineer de S3-toegang configureren om aan deze vereisten te voldoen?
- Een dataset bevat verzekeringsclaims met record-ID's, een uiteindelijke uitkomst uit 200 categorieën en tijdstempels. Het doel is om enkele maanden vooruit te voorspellen hoeveel claims er maandelijks in elke categorie zullen voorkomen. Welk type model is geschikt?
- Een dataset die is opgeslagen in Amazon S3 bevat PII en moet voldoen aan de volgende vereisten: deze mag alleen bereikbaar zijn vanuit een specifieke VPC en mag het openbare internet niet doorkruisen. Hoe kunt u aan deze beperkingen voldoen?
- Een dataset heeft één kolom met 30% ontbrekende waarden. U denkt dat andere kolommen kunnen helpen de ontbrekende invoer te reconstrueren, terwijl de integriteit van de dataset behouden blijft. Welke imputatiemethode moet u gebruiken?
- Een dataset in S3 is versleuteld met SSE-KMS. Wat moet er gedaan worden zodat een SageMaker notebook-instantie die S3-data kan lezen?
- Een dataset met verzekeringsclaims bevat een claim-ID, de uiteindelijke uitkomst (één van 200 categorieën) en de uitkomstdatum. Sommige records zijn partieel (ze vermelden slechts 3-4 mogelijke uitkomsten in plaats van de volledige set). Er zijn honderden records per uitkomst en de gegevens beslaan de laatste 3 jaar. De data scientist moet de maandelijkse telling van claims per uitkomstcategorie enkele maanden vooruit voorspellen. Welke aanpak voldoet het beste aan deze vereiste?
- Een datasetrepository op S3 bevat persoonlijk identificeerbare informatie (PII) die moet worden geredigeerd voordat het model wordt getraind. Welke optie minimaliseert de ontwikkelingsinspanning om PII uit de gegevens te verwijderen?
- Een deep neural network past goed bij de trainingsdata, maar presteert slecht op testdata. Welke van de volgende opties moet u overwegen om overfitting te verminderen? (Kies drie.)
- Een detailhandelaar heeft 30-daagse vraagvoorspellingen nodig voor duizenden artikelen, gebaseerd op jarenlange dagelijkse gegevens. Voorraadtekorten zijn veel kostbaarder dan overschotten. Kenmerken op artikelniveau (categorie, merk, veiligheidsvoorraad) zijn beschikbaar, en er is een binaire promotie-vlag, maar deze heeft alleen bekende toekomstige waarden voor 5 dagen. Welk Forecast-algoritme en welke evaluatiestatistiek moeten worden gekozen om de winst onder deze beperkingen te maximaliseren?
- Een detailhandelaar in schoonheidsproducten wil een uurlijks rapport van winkelbezoekers, afgeleid van jaren aan beveiligingsvideo's. Het rapport moet bezoekers categoriseren op haartype en haarkleur. Welke aanpak vereist de minste ontwikkelingsinspanning?
- Een detailhandelsbedrijf draait een dagelijks verkoopprognosemodel dat de afgelopen 3 weken onnauwkeurige voorspellingen heeft geproduceerd. Elke dag voegt een AWS Glue-taak modelinvoer, de voorspellingen van het model en de werkelijke dagelijkse verkopen samen in bestanden die zijn opgeslagen in Amazon S3. Het ML-team constateert dat de onnauwkeurigheden worden veroorzaakt door verschuivingen in de distributies van feature-waarden en heeft een oplossing nodig die dergelijke data drift in de toekomst detecteert met de minste operationele overhead. Welke aanpak voldoet aan deze vereiste?
- Een detailhandelsbedrijf heeft momenteel operators die handmatig klantclaims indelen in categorieën en elk claimrecord (inclusief de categorie) opslaan in een centrale database. Het bedrijf heeft geen data science-team en heeft een oplossing nodig die geen machine learning-expertise vereist om automatisch categorieën toe te wijzen en inkomende claims naar wachtrijen te routeren. Welke aanpak voldoet aan deze beperkingen?
- Een detailhandelsbedrijf heeft zeer weinig aankopen per klant en is afhankelijk van veel nieuwe gebruikers. Bij het splitsen van gegevens voor het trainen en testen van een aangepaste recommender, hoe moet de data scientist een testset maken die het werkelijke gebruik weerspiegelt?
- Een detailhandelsbedrijf verzamelt klantcommentaren van sociale media, zijn website en gesprekslogs. Elke productvermelding kan tot meerdere door het bedrijf gedefinieerde categorieën (labels) behoren die elkaar niet uitsluiten. Een vermelding van “Sample Yogurt” moet bijvoorbeeld worden gelabeld als "yogurt", "snack" en "dairy product". Welke functie moet het team gebruiken om hun model te trainen, gebruikmakend van Amazon Comprehend en met de snelste levering als vereiste?
- Een e-commerce site host een TensorFlow productaanbevelingsmodel op een SageMaker endpoint met drie voor computing geoptimaliseerde instances om de verwachte piektrafiek te verwerken. Aan het begin van elke maand schieten de responstijden omhoog en zien sommige gebruikers fouten. Het meeste verkeer vindt plaats op weekdagen van 8.00 uur tot 18.00 uur in één tijdzone. Welke twee acties lossen het probleem het meest effectief op en minimaliseren tegelijkertijd de kosten? (Kies er twee.)
- Een e-commercebedrijf classificeert productafbeeldingen per productlijn. Een computervisiemodel dat is getraind met een beeldclassificatie-algoritme heeft een lage nauwkeurigheid bij nieuwe producten. Afbeeldingen hebben een uniforme grootte en worden opgeslagen in cloud object storage. Het bedrijf heeft snellere verbetering nodig om te implementeren voor nieuwe producten. Welke stappen zouden de nauwkeurigheid verhogen? (Kies drie.)
- Een e-commercebedrijf heeft een geïmplementeerde SageMaker factorization machines (FM) endpoint voor productaanbevelingen. Het team heeft twee nieuwe modellen getraind (TensorFlow en PyTorch) en moet A/B-tests uitvoeren met deze routeringsregels: stuur 70% van het verkeer naar het FM-model, 15% naar het TensorFlow-model, 15% naar het PyTorch-model; maar voor klanten uit Europa, routeer al het verkeer naar het TensorFlow-model. Welke architectuur ondersteunt dit gedrag?
- Een e-commercebedrijf heeft een schaalbare repository nodig die gestructureerde en ongestructureerde gegevens opslaat, een centrale datacatalogus biedt, self-service toegang mogelijk maakt en gedetailleerde toegangscontroles en encryptie afdwingt. Welke combinatie met minimale setup zal dit bereiken? (Kies drie.)
- Een e-commercebedrijf heeft ongelabelde historische transactie-CSV-gegevens in S3 en moet afwijkende transacties (fraude) detecteren. Welke combinatie van modellen moeten ze gebruiken om afwijkingen in deze ongelabelde dataset te detecteren? (Kies er twee.)
- Een e-commercebedrijf merkt dat klanten de aanbevolen artikelen op de site zelden bekijken. Het bedrijf wil productaanbevelingen tonen die klanten waarschijnlijker zullen kopen. Welke optie bereikt dit in de kortst mogelijke tijd?
- Een e-commercebedrijf wil vijf klantsegmenten creëren op basis van leeftijd, inkomen en locatie, maar de bestaande labels zijn onbekend. Een eerder getraind XGBoost-model voorspelt of een klant zal reageren op een e-mail met behulp van die kenmerken. Waarom is het XGBoost-model ongeschikt voor het creëren van vijf segmenten, en welke wijziging zou aan de vereiste voldoen?
- Een e-commerceteam traint een groot beeldclassificatiemodel met 10.000 klassen over vele trainingsiteraties. Ze moeten de operationele overhead en kosten minimaliseren en tegelijkertertijd verlies van werk en hertraining voorkomen. Welke aanpak voldoet het beste aan deze behoeften?
- Een e-commerceteam wil een nieuw SageMaker-model implementeren achter hun bestaande real-time aanbevelings-API zonder clientapplicaties te wijzigen, en ze willen het nieuwe model testen op een deel van het productieverkeer voordat het volledig wordt uitgerold. Welke benadering biedt dit met de minste operationele overhead?
- Een fabriek had een pilot die beeldinferentie uitvoerde met AWS IoT Greengrass op een industriële pc, waarbij afbeeldingen werden geüpload naar S3 en een SageMaker-endpoint werd aangeroepen. Bij het opschalen naar duizenden machines raakte de internetbandbreedte verzadigd en is de latentie onacceptabel. Wat is de meest kosteneffectieve manier om de latentie te verminderen en het netwerkcapaciteitsprobleem op te lossen?
- Een fabrikant heeft 8 defectklassen en heeft ongeveer 100.000 afbeeldingen per klasse geleverd. Tijdens de training behaalt het model een trainingsnauwkeurigheid van 90%, maar slechts een validatienauwkeurigheid van 80%, terwijl de menselijke prestatie ongeveer 90% is. Wat moet u onderzoeken om dit verschil aan te pakken?
- Een fabrikant heeft bijna-realtime voorspellingen nodig van modellen die tot 200 sensorwaarden per machine analyseren, maar sommige fabrieken hebben onbetrouwbaar internet. Welke implementatiearchitectuur ondersteunt het beste bijna-realtime inferentie in elke fabriek?
- Een fabrikant heeft een grote gelabelde historie van verkopen en wil voorspellen hoeveel eenheden van een bepaald onderdeel elk kwartaal geproduceerd moeten worden. Welke machine learning-benadering is geschikt voor het voorspellen van een continue numerieke hoeveelheid?
- Een fabrikant heeft maanden aan sensortelemetrie en handmatige inspectielabels in een data lake. Ze hebben een geautomatiseerd model nodig dat elk product classificeert als goede kwaliteit, vervangingsmarktkwaliteit of afval op basis van de inspectielabels. Welke modelleringsaanpak zal waarschijnlijk de meest nauwkeurige voorspellingen opleveren voor dit multiclass supervised classificatieprobleem?
- Een fabrikant van apparaten heeft meer dan 1.000 kandidaat-features en wil de belangrijkste features vinden die de verkoopprijs beïnvloeden. Welke feature-selectietechnieken moeten worden gebruikt? (Kies er drie.)
- Een fabrikant van vliegtuigmotoren verzamelt 200 tijdreeksstatistieken tijdens tests en wil kritieke defecten bijna in realtime detecteren, terwijl alle gegevens worden bewaard voor offline analyse. Welke aanpak is HET MEEST effectief voor bijna-realtime anomaliedetectie?
- Een fabrikant verkoopt 100 soorten stalen staven met verschillende kwaliteiten en afmetingen en heeft 50 jaar verkoopgeschiedenis. Een data scientist moet de toekomstige vraag naar de staven voorspellen. Welke aanpak is operationeel het meest efficiënt?
- Een fabrikant verzamelt 2.000 diagnostische metingen per smartphone en heeft meer dan 5 miljoen gelabelde evaluaties zonder ontbrekende waarden. Een SageMaker linear learner-model dat is getraind op alle features levert een F1-score van 0,6 op. Welke wijzigingen in de modeltraining zullen de F1-score waarschijnlijk verbeteren? (Kies twee.)
- Een farmaceutisch bedrijf controleert documenten van klinische onderzoekslocaties (tekst) en moet de top 10 onderwerpen in het corpus ontdekken, zodat auditors prioriteit kunnen geven aan beoordelingen. Documenten die melding maken van bijwerkingen moeten prioriteit krijgen. Een data scientist zal statistische topic modeling gebruiken om abstracte onderwerpen te vinden en de belangrijkste woorden per onderwerp weer te geven. Welke algoritmen zijn hiervoor het meest geschikt? (Kies er twee.)
- Een fastfoodrestaurant wil klanten in de rij bij een kassa tellen en managers waarschuwen wanneer de rij te lang is. Locaties hebben een zeer beperkte uitgaande bandbreedte en kunnen niet meerdere video's naar de cloud streamen. Welke oplossing voldoet het beste aan de bandbreedtebeperking en levert de waarschuwingen voor de rij-lengte?
- Een financieel team heeft gegevens over aandelenrendementen voor 5.000 bedrijven met elk 2.000 features. Ze willen de 15 meest bruikbare features identificeren voor het voorspellen van toekomstige rendementen met minimale operationele overhead. Welke aanpak voldoet aan deze behoefte?
- Een financiële dienstverlener bouwt een serverless data lake op Amazon S3 dat moet voldoen aan de volgende eisen: het moet mogelijk zijn om oude en nieuwe S3-gegevens te bevragen met Amazon Athena en Redshift Spectrum, het moet event-driven ETL-pipelines ondersteunen en het moet eenvoudige metadata-ontdekking bieden. Welke oplossing voldoet aan deze vereisten?
- Een financiële dienstverlener implementeert SageMaker en maakt zich zorgen over het voorkomen van data-exfiltratie. Welke mechanismen kan een ML-engineer gebruiken om data-uitvoer vanuit SageMaker te beheren? (Kies drie.)
- Een financiële dienstverlener wil leningbeslissingen automatiseren met behulp van een ML-model. Elk record bevat kredietgeschiedenis van derden en demografische gegevens van klanten. Elke voorspelling moet een verklaring bevatten die aangeeft waarom de aanvrager is goedgekeurd of afgewezen. Welke oplossing biedt deze functionaliteit met de minste ontwikkelingsinspanning, gebruikmakend van Amazon SageMaker?
- Een financiële onderneming moet een grondstofprijs voorspellen met behulp van dagelijkse historische gegevens. De data scientist moet modellen trainen op 80% van de dataset en valideren op de resterende 20%. Hoe moeten de gegevens worden gesplitst, zodat modelvergelijkingen geldig zijn voor tijdreeksvoorspellingen?
- Een fruitverwerker heeft een classificator nodig om appels in drie variëteiten te categoriseren. Ze hebben 150 gelabelde afbeeldingen per klasse en hebben transfer learning toegepast met behulp van een ImageNet-getraind netwerk. Na het tunen waren de beste resultaten: 68% trainingsnauwkeurigheid en 67% validatienauwkeurigheid. Welke actie moet de specialist ondernemen om de nauwkeurigheid te verbeteren?
- Een geospatiaal bedrijf slaat dagelijks satellietbeelden op in Amazon S3 voor scheepsdetectie. De trainingsdata groeien incrementeel en een SageMaker trainingstaak die een enkele ml.p2.xlarge instance in File input mode gebruikt, begon onlangs te falen vanwege onvoldoende lokale opslag; de enige verandering was meer data. De oplossing moet het opslagprobleem verhelpen, de prestaties optimaliseren en de trainingskosten minimaliseren. Welke wijziging moet de ML-specialist aanbrengen?
- Een gesaneerde dataset heeft features waarvan de schalen ordes van grootte verschillen. Welke reeks stappen moet u volgen vóór het modelleren om de voorspellingsnauwkeurigheid in productie te maximaliseren?
- Een graveerbedrijf wil de kwaliteitscontrole voor gegraveerde platen automatiseren. Ze hebben een S3-bucket met afbeeldingen van defecte platen die moeten worden afgekeurd. Geautomatiseerde voorspellingen met een lage betrouwbaarheid moeten worden doorgestuurd naar een intern beoordelingsteam met behulp van Amazon Augmented AI (A2I). Welke oplossing voldoet aan deze vereisten?
- Een groothandel levert kleding aan duizenden winkels en heeft een model nodig dat de dagelijkse verkoop per artikel per winkel voorspelt. Meer dan de helft van de winkels is minder dan zes maanden oud. De verkoop is consistent van week tot week. De huidige dataset is wekelijks geaggregeerd en laat weken zonder verkoop weg. Vijf jaar aan gegevens (100 MB) bevinden zich in cloudopslag. Welke problemen zullen waarschijnlijk de voorspellingsprestaties schaden, en welke acties moet u ondernemen om deze aan te pakken? (Kies twee.)
- Een grote mobiele netwerkoperator heeft een model gebouwd om klanten te voorspellen die waarschijnlijk hun service zullen opzeggen, zodat het retentie-incentives kan aanbieden. Na het testen op 100 klanten produceerde het model de getoonde evaluatieresultaten. Waarom zou dit model acceptabel zijn om in productie te nemen?
- Een havenexploitant verzamelt real-time sensorgegevens van grote kranen (rotatiesnelheid, spanning, energie, trillingen, druk, temperatuur) en wil ML toepassen voor voorspellend onderhoud. Welke bevindingen zouden aangeven dat een ML-gebaseerde oplossing voor voorspellend onderhoud geschikt is? (Kies er twee.)
- Een interactief woordenboek heeft vectorfuncties voor woorden nodig, zodat de app woorden kan tonen die in vergelijkbare contexten worden gebruikt. Welke aanpak biedt deze functies het beste voor een nearest-neighbors model?
- Een kledingbedrijf bewaart de volledige verkoophistorie van zijn producten in Amazon S3 en gebruikt momenteel aangepaste exponentiële smoothing (ETS) modellen om de vraag naar bestaande producten te voorspellen. Het bedrijf heeft een methode nodig om de vraag naar een nieuwe productvariant te voorspellen die nog niet eerder is verkocht. Welke aanpak voldoet het beste aan deze vereiste?
- Een lineair model dat real-time advertentie-biedingen voorspelt, is aan het overfitten en het team moet de feature set verkleinen. Welke aanpak zal zowel features verminderen als overfitting voorkomen?
- Een lineair regressiemodel was aan het overfitten, dus paste je L1 regularisatie toe. Na de training werd elk featuregewicht nul. Wat is de beste volgende stap om het model te verbeteren?
- Een machine learning engineer die gegevens voorbereidt voor een classificatiemodel, merkt op dat enkele continue numerieke features waarden hebben die veel groter zijn dan de andere. Een domeinexpert bevestigt dat de features informatief zijn en de dataset representatief is. De nauwkeurigheid van het getrainde model is lager dan verwacht. Welke voorverwerkingsstap zal de inferentienauwkeurigheid het meest verbeteren?
- Een Machine Learning Specialist moet producten aan gebruikers aanbevelen door gebruik te maken van bestaand gebruikersgedrag en voorkeuren, en de gelijkenis tussen gebruikers te gebruiken om items te voorspellen die een gebruiker leuk zal vinden. Welke benadering past het beste bij dit doel?
- Een machine learning-specialist moet bijna-realtime waarschijnlijkheden produceren dat een creditcardtransactie frauduleus is. Hoe moet dit probleem worden geformuleerd?
- Een machine learning-team voert een aangepast trainingsalgoritme uit op SageMaker dat externe assets nodig heeft. Ze moeten zowel hun algoritmecode als algoritmespecifieke parameters indienen bij SageMaker. Welke twee AWS-services moeten ze gebruiken om een aangepast algoritme op SageMaker te bouwen en aan te leveren? (Kies er twee.)
- Een medewerker heeft een videoclip met Spaanse audio gevonden en wil sentimentanalyse uitvoeren, maar spreekt alleen Engels. Welke combinatie van services is de meest efficiënte manier om sentiment uit de clip te halen?
- Een mediabedrijf heeft aanbevelingen voor artikelen met lage latency nodig voor lezers in één stad. Het verkeer piekt op voorspelbare tijden (ochtend, lunch, na het werk) en is anderszins licht. Inferences zijn kleiner dan 4 MB. Welke implementatieoptie minimaliseert latency en is het meest kosteneffectief?
- Een mediabedrijf heeft een zeer groot archief met ongelabelde afbeeldingen, tekst, audio en video en moet snel assets indexeren, zodat onderzoekers relevante content kunnen vinden. Het team heeft beperkte ML-expertise. Welke aanpak levert het snelst doorzoekbare tags op?
- Een mediabedrijf wil automatisch beroemdheden herkennen in door gebruikers geüploade foto's en ook het IP-adres en de uploadtijd van de uploader vastleggen, zodat uploads vanaf ongeautoriseerde locaties kunnen worden geblokkeerd. Welke oplossing vereist de minste ontwikkelingsinspanning?
- Een medisch beeldvormingsteam heeft veel ongelabelde CT-scans in S3 en moet een labelpijplijn bouwen die alleen geautoriseerde gebruikers kunnen openen. Welke reeks stappen bouwt de labelpijplijn met de minste ontwikkelingsinspanning?
- Een medisch diagnostisch model is getraind op een onevenwichtige dataset, waarbij gezonde patiënten veel talrijker zijn dan zieke patiënten. Fout-positieven (gezonde patiënten onterecht als ziek bestempelen) verhogen de bedrijfskosten. Welke metriek geeft de modelprestaties het beste weer, gezien deze zorg?
- Een meerkeuze-enquête stelt respondenten in staat om meerdere opties per vraag te selecteren. U moet de selecties van elke respondent volledig weergeven in een dataset om een logistisch regressiemodel te trainen. Welke aanpak biedt een uitgebreide weergave die geschikt is voor logistische regressie?
- Een ML Specialist gebruikt een SageMaker notebook instance in een private subnet en slaat belangrijke gegevens op de gekoppelde EBS volume op. Ze kunnen de EC2 instance of EBS volume van de notebook instance niet vinden in hun VPC. Waarom is de instance niet zichtbaar in de VPC van de klant?
- Een ML-engineer heeft Bayesiaanse optimalisatie in SageMaker gebruikt voor hyperparameter tuning en geoptimaliseerd voor precisie. Ze willen nu in plaats daarvan recall optimaliseren en het zoekbereik voor sommige hyperparameters uitbreiden, inclusief het vorige bereik. Welke aanpak zal de nieuwe tuningtaak in de kortste tijd voltooien?
- Een ML-engineer moet alleen de meest recente versie van de metadata-record van één klant ophalen uit SageMaker Feature Store voor real-time inferentie. Welke API of methode moet de engineer gebruiken?
- Een ML-engineer moet de distributie van autoprijzen voor een specifiek autotype onderzoeken in een dataset met attributen zoals merk, type, brandstofefficiëntie en prijs met behulp van SageMaker Data Wrangler. Welke visualisatie is het meest geschikt om het bereik en de distributie van prijzen voor dat autotype te inspecteren?
- Een ML-specialist bereidt data voor met een PySpark-job die complexe window-aggregaties omvat. Ze willen testen hoe verschillende feature-aantallen en samplegroottes de modelprestaties beïnvloeden. Welke aanpak stelt hen in staat om transformatieparameters en resultaten vast te leggen, zodat ze datavoorbereidingsvarianten kunnen evalueren en vergelijken?
- Een ML-specialist bouwt een computervisiemodel om 10 categorieën verkeersborden te classificeren. Het team heeft 100 gelabelde afbeeldingen per klasse opgeslagen in Amazon S3 en nog eens 10.000 ongelabelde afbeeldingen. Alle afbeeldingen zijn 224×224 van dashcams. Na verschillende trainingsruns overfittet het model de trainingsdata. Welke acties moet de specialist ondernemen om overfitting te verminderen? (Kies twee.)
- Een ML-specialist bouwt een kredietscoremodel met behulp van 3 jaar aan transactie- en metadata van derden, maar constateert een lage nauwkeurigheid op zowel de trainings- als de testsets. Welke acties zouden de modelnauwkeurigheid verbeteren? (Kies er twee.)
- Een ML-specialist heeft een aangepaste container-image die wordt gebruikt om een beeldclassificator te trainen in Amazon SageMaker en wil de hyperparameteroptimalisatie (HPO)-resultaten van die aangepaste image vergelijken met resultaten van SageMaker's ingebouwde beeldclassificatie-algoritme. Alle experimenten en HPO-taken moeten worden gestart vanuit scripts binnen SageMaker Studio notebooks. Welke aanpak stelt de specialist in staat dit in de kortst mogelijke tijd te doen?
- Een ML-specialist heeft SageMaker hyperparameter optimalisatie (HPO) uitgevoerd over een reeks leersnelheden. De meeste trials gebruikten leersnelheden tussen 0,01 en 0,1, maar de beste trial had een leersnelheid onder 0,01. Trainingstaken zullen regelmatig worden uitgevoerd op veranderende data. De specialist wil een aanpak die leersnelheden gelijkmatiger bemonstert over het opgegeven MinValue–MaxValue-bereik. Welke keuze is de meest accurate oplossing?
- Een ML-specialist in de detailhandel voorspelt de dagelijkse verkoop voor een winkel met behulp van 10 jaar aan historische dagelijkse verkoopgegevens. Ongeveer 5% van de dagen heeft ontbrekende waarden. De voorspellingsfouten zijn het hoogst rond seizoensgebonden evenementen, waar de voorspellingen consequent bevooroordeeld zijn. Welke twee acties moet de specialist ondernemen om de modelprestaties te verbeteren? (Kies twee.)
- Een ML-specialist moet de dagelijkse verkoop voor één winkel voorspellen met behulp van 10 jaar aan historische dagelijkse verkoopgegevens. Ongeveer 10% van de dagen in de historische gegevens heeft ontbrekende verkoopwaarden. Het voorspellingsmodel presteert ondermaats. Welke actie zal de modelprestaties waarschijnlijk het meest verbeteren?
- Een ML-specialist past een lineair least squares regressiemodel toe op 1.000 voorbeelden en 50 features, en merkt dat twee features perfect lineair afhankelijk zijn. Waarom is dit problematisch voor lineaire least squares regressie?
- Een ML-specialist traint deep-learning computervisie-modellen op een EC2-instance met een CPU:GPU-verhouding van 12:1 en merkt dat de GPU ongeveer de helft van de tijd inactief is. Ze moeten de trainingskosten verlagen zonder de duur van de taken te verlengen. Welke optie voldoet aan deze vereiste?
- Een ML-specialist traint een DeepAR forecasting model op CPU-gebaseerde EC2 On-Demand instances en de training duurt vele uren. Welke twee acties zullen de totale trainingstijd verkorten? (Kies twee.)
- Een ML-specialist verzamelt dagelijkse gebruikslogs en voegt klantmetadata toe, inclusief leeftijd, en creëert vervolgens twee categorische features: dayofweek en binned_age. Welke analysemethode moet de specialist gebruiken om te onderzoeken hoe het gebruik varieert per dag van de week en per leeftijdsgroep?
- Een ML-specialist voert gedistribueerde training uit van een BERT-model op acht SageMaker-instances. De trainingsdata bevinden zich in S3. Welke combinatie van stappen moet worden genomen om data te beschermen tijdens gedistribueerde training? (Kies drie.)
- Een model dat is getraind op ~10.000 gecontroleerde afbeeldingen past goed bij de trainingsset, maar presteert slecht op ongeziene testafbeeldingen (trainingsfout neemt af met epochs, terwijl de testfout hoog blijft). Welke acties helpen dit probleem aan te pakken? (Kies er twee.)
- Een model voor het detecteren van creditcardfraude moet zoveel mogelijk frauduleuze transacties (positieven) vinden; slechts ongeveer 2% van de transacties is fraude. Welke twee evaluatiestatistieken moet de data scientist optimaliseren om prioriteit te geven aan het vastleggen van positieven?
- Een model voor het voorspellen van vastgoedprijzen, geïmplementeerd op een website, heeft geleidelijk aan nauwkeurigheid verloren. De engineer moet het model verbeteren en automatisch worden gewaarschuwd voor toekomstige prestatieverminderingen. Welke aanpak voldoet aan beide behoeften?
- Een monitoringsysteem schrijft elke minuut 1 TB aan metrische records naar Amazon S3. Analisten bevragen deze data met Amazon Athena, maar queries zijn traag vanwege het datavolume. Welk bestandsformaat opgeslagen in S3 zal de Athena queryprestaties verbeteren?
- Een muziekstreamingbedrijf heeft een feature-pipeline nodig die features opslaat voor offline training en voor online inferentie, feature-historie bewaart en data scientists doorzoekbare toegang geeft. Welke optie voldoet aan deze behoeften met de minste operationele overhead?
- Een nationale volkstelling verzamelt ruwweg 500 antwoorden per persoon. Welk paar algoritmen zou geschikt zijn om inzichten te verkrijgen uit deze hoog-dimensionale enquêtegegevens? (Kies er twee.)
- Een nutsbedrijf gaat het energieverbruik voor particuliere en commerciële klanten voorspellen met behulp van 10 jaar aan historische verbruiksgegevens plus kenmerken zoals weer, bezetting en feestdagen. Welk algoritme is, gebruikmakend van een beheerde forecasting service, het meest geschikt voor dit scenario?
- Een on-premises webapp met een PostgreSQL-database moet dagelijks niet-gevoelige gegevens uploaden naar Amazon S3 voor modelhertraining. Gevoelige gegevens mogen het datacenter nooit verlaten en al het cloud-gebonden verkeer moet IPsec gebruiken. Hoe moet u dagelijks alleen niet-gevoelige gegevens veilig overbrengen naar S3?
- Een online bezorgbedrijf heeft één XGBoost-model per stad opgeslagen in S3 en host momenteel elk model op een eigen EC2-instantie (5% benutting). Ze willen dat de webapp in realtime de snelste koerier selecteert voor zowel bestaande als nieuwe gebruikers, terwijl de operationele overhead wordt geminimaliseerd. Welke oplossing bereikt dit met de minste beheerinspanning?
- Een online modebedrijf wil een S3-gebaseerd data lake dat real-time analyses, interactieve analyse van historische gegevens, clickstream-analyses en gepersonaliseerde productaanbevelingen ondersteunt. Welke combinatie van AWS-services moet worden gebruikt om aan deze vereisten te voldoen?
- Een online retailer heeft veel databronnen gecombineerd in één tabel met 980 variabelen. Je moet een model bouwen om groepen klanten te ontdekken die waarschijnlijk zullen reageren op een marketingcampagne. Welk paar technieken moet je gebruiken?
- Een online retailer stuurt tot 100 transacties per seconde naar Amazon Kinesis Data Streams. Elk JSON-record is 100 KB. Wat is het minimale aantal Kinesis shards dat nodig is om deze gegevens op te nemen zonder de shard-limieten te overschrijden?
- Een online winkel gebruikt lineaire regressie om toekomstige boekverkopen te voorspellen. Eén numerieke feature is 'duration' (aantal dagen dat het boek te koop staat). Verkennende analyse toont aan dat de relatie tussen verkoop en duur scheef en niet-lineair is. Welke transformatie is het meest geschikt om het model te verbeteren?
- Een ontwikkelaar heeft 40 productrecensies verzameld in S3 en een data scientist heeft meer gelabelde recensiegegevens nodig om modellen te trainen. Welke aanvullende gegevensbronnen zijn geschikt om de dataset uit te breiden? (Kies er drie.)
- Een ontwikkelaar heeft historische vraaggegevens per uur in Amazon S3, maar sommige uren ontbreken. De ontwikkelaar wil controleren of een ARIMA-model geschikt is. Wat is de beste manier om de geschiktheid van ARIMA te verifiëren?
- Een ontwikkelaar wil een aangepast algoritme naar Amazon SageMaker brengen door het te verpakken in een Docker-image. Hoe moet de container worden voorbereid zodat SageMaker de trainingstaak correct kan starten?
- Een openbare webapplicatie verzamelt grote hoeveelheden vrije-tekst gebruikersfeedback. Productmanagers hebben een grote historische dataset gelabeld in een vaste set categorieën (bijvoorbeeld UI-problemen, prestatieproblemen, feature requests, chatproblemen). Een ML-engineer moet de multi-class classificatie van nieuwe feedback automatiseren met behulp van Amazon SageMaker. Welk SageMaker-algoritme is het meest geschikt voor deze taak?
- Een podcastplatform detecteert lage betrokkenheid door een 10 minuten durend sliding window van gebruikersgebeurtenissen te analyseren. Je moet gebeurtenissen opnemen en de meest recente 10 minuten aan gegevens transformeren voordat je inferentie uitvoert met minimale operationele overhead. Welk ontwerp is het beste?
- Een podcastplatform registreert grootschalige gebruikersgebeurtenissen en voert een anomaliedetectiemodel uit met behulp van een 'running window' van 10 minuten. Elke gebeurtenis heeft kleine transformaties nodig vóór inferentie. Welk ontwerp voor gebeurtenisopname en voorverwerking biedt de vereiste transformaties met de minste operationele overhead?
- Een productie SageMaker real-time endpoint dat het ingebouwde objectdetectiemodel draait op een P3-instantie, vertoont een lage GPU-utilisatie. Welke implementatiewijziging zal de provisioned inferentiebronnen beter benutten?
- Een productie SageMaker-endpoint is geconfigureerd met automatische schaling. Tijdens het testen merkt het team op dat nieuwe instanties worden gestart, maar dat verkeer ernaartoe wordt geleid voordat ze volledig zijn geïnitialiseerd. Je moet voorkomen dat nieuwe instanties verkeer ontvangen totdat ze klaar zijn. Welke wijziging moet je aanbrengen?
- Een productiebedrijf draait een SageMaker scikit-learn model dat elk apparaat labelt als normaal of afwijkend, gebaseerd op 4 dagen telemetrie. De 4-daagse telemetrie van elk apparaat wordt elk uur als een apart bestand naar S3 geschreven. Het uitvoeren van het model op alle apparaten duurt 5 minuten. Wat is de meest kosteneffectieve manier om het model uit te voeren over de telemetrie voor alle apparaten?
- Een productiebedrijf met externe faciliteiten en beperkt internet heeft een grote gelabelde afbeeldingsdataset on-premises voor defectdetectie. Ze hebben een oplossing nodig die de computekosten verlaagt, training efficiënt schaalt en het getrainde model in faciliteiten met lage connectiviteit kan uitvoeren voor real-time inferentie op de lopende band. Welke oplossing voldoet aan deze vereisten?
- Een productiebedrijf slaat de productievolumedata van vorig jaar op in een PostgreSQL-database. Businessanalisten (die geen code schrijven) moeten de data kunnen voorbereiden en een model kunnen bouwen om het toekomstige productievolume te voorspellen. Welke end-to-end oplossing vereist de minste inspanning en geen codering?
- Een regressiemodel om huizenprijzen te voorspellen is getraind, maar presteert slecht op zowel de trainings- als de testsets (hoge foutmarge op beide). Welke acties moet de data scientist ondernemen om de nauwkeurigheid van het model te verbeteren? Selecteer er drie.
- Een retailer gebruikt luchtfoto's van productbovenkanten op schappen om te detecteren welke artikelen zijn verwijderd. Ze hebben 1.000 afbeeldingen gelabeld van 10 verschillende artikelen, maar de modelprestaties zijn slecht. Welke aanpak voldoet het beste aan de langetermijnbehoeften van het bedrijf?
- Een retailer heeft 1.000 klantrecensies (elk gelabeld op duurzaamheidsproblemen) en veel recensies bevatten lege velden. Het team moet een model bouwen om recensies te detecteren die productduurzaamheid vermelden en dit binnen 2 dagen klaar hebben. Welke aanpak is de meest directe manier om aan deze eis van 2 dagen te voldoen?
- Een retailer heeft Amazon Personalize geïmplementeerd en merkt dat de verkoop van aanbevolen artikelen direct na de implementatie omhoogschiet, maar daarna snel daalt. Alleen historische gegevens van vóór een recente marketingcampagne werden gebruikt voor training. Welke wijziging moet u aanbrengen om de aanbevelingen te verbeteren en te behouden?
- Een retailer heeft een aanbevelingssysteem nodig dat aanbevelingen doet voor bestaande gebruikers op basis van de browsegeschiedenis van elke gebruiker en items filtert die de gebruiker al heeft gekocht. Welke oplossing voldoet aan deze vereisten met de minste ontwikkelingsinspanning?
- Een retailer heeft een eenvoudig lineair model gebouwd om de verkoop te voorspellen op basis van de prijs, en de residuplot toont een duidelijk niet-lineair patroon. Welke acties moet de ML engineer vervolgens ondernemen om de voorspellingsnauwkeurigheid te verbeteren? (Kies drie.)
- Een retailer met 2.000 winkels heeft prognoses per geografisch gebied nodig die rekening houden met feestdagen en het weer. Ze willen het model 2-3 dagen testen en het moet zich aanpassen aan de beperkingen van de supply chain en de winkels. Welke combinatie van stappen biedt de vereiste functionaliteit met de minste operationele overhead? (Kies twee.)
- Een retailer slaat dagelijks 100 GB aan transactionele gegevens op in S3 en moet het gegevensschema detecteren, transformaties uitvoeren op de S3-gegevens en ML gebruiken om fraude te detecteren, alles met minimale operationele overhead. Welke combinatie van services moeten ze gebruiken? (Kies er drie.)
- Een retailer verzamelt aankoopgegevens van 20.000 winkels en stuurt deze naar Amazon S3 met behulp van Amazon Kinesis Data Firehose. Elke winkel draait een kleine serverapplicatie die de gegevens via internet verzendt. De gegevens worden dagelijks gebruikt om een machine learning-model opnieuw te trainen. Het data science-team heeft bestaande velden geïdentificeerd die moeten worden gecombineerd tot nieuwe attributen vóór de training. Welke wijziging zal de getransformeerde records produceren met de minste operationele overhead?
- Een retailer verzamelt aankoopgegevens van 20.000 winkels in Amazon S3 via Amazon Kinesis Data Firehose. Dagelijkse modeltraining vereist eenvoudige attribuuttransformaties en enkele veldcombinaties. Welke wijziging vereist de minste ontwikkelingsinspanning om deze eenvoudige transformaties toe te passen vóór de training?
- Een SageMaker notebook-instantie draait al enkele weken en er zijn nieuwe Jupyter- en SageMaker-software-updates beschikbaar. Uw beveiligingsbeleid vereist dat actieve notebook-instanties de nieuwste door SageMaker beheerde software- en beveiligingsupdates gebruiken. Wat is de eenvoudigste manier voor een data scientist om ervoor te zorgen dat de notebook-instantie die updates ontvangt?
- Een SageMaker-endpoint met het ingebouwde Image Classification-model op een ml.m5.xlarge-instantie ervaart onacceptabele inferentielatentie, en ModelLatency is de dominante factor. De latentie verslechtert wanneer meerdere gebruikers tegelijkertijd het endpoint aanroepen. Welke actie zal de inferentielatentie voor deze onderzoekers verminderen?
- Een sentimentanalysemodel heeft een lage validatienauwkeurigheid en de data scientist vermoedt dat een zeer grote woordenschat met een lage gemiddelde woordfrequentie het probleem is. Welke voorverwerking of methode zou de validatienauwkeurigheid het beste verbeteren?
- Een socialmediabedrijf gaat een beeldclassificatiemodel (met behulp van SageMaker's ingebouwde beeldclassificatie) trainen om aanstootgevende inhoud te detecteren. Ze zullen de pipe-modus gebruiken om de training te versnellen. De dataset is opgesplitst in Training-, Validatie- en Testmappen, met submappen voor klassen, afbeeldingen uniform geschaald, en twee manifestbestanden genaamd training.lst en validation.lst. Ze hebben afzonderlijke S3-buckets gemaakt voor trainings- en validatie-uploads. Welke aanvullende gegevensvoorbereidingsstap moeten ze uitvoeren voordat ze naar S3 uploaden?
- Een specialist heeft een belastingtest uitgevoerd op één instantie en vond een piek van ongeveer 20 verzoeken per seconde (RPS) zonder degradatie. Voor de initiële implementatie zullen ze een aanroepveiligheidsfactor van 0,5 gebruiken. SageMakerVariantInvocationsPerInstance wordt per minuut gemeten. Welke waarde moeten ze instellen voor SageMakerVariantInvocationsPerInstance?
- Een specialist heeft een zeer grote trainingsdataset in S3 (miljoenen records). Ze willen voorkomen dat alle data naar het 5 GB EBS-volume van een SageMaker notebook wordt gekopieerd, maar toch trainen op de complete dataset. Welke workflow maakt het mogelijk om de volledige dataset te gebruiken voor training met minimale lokale kopieeracties?
- Een specialist moet gegevens verplaatsen en transformeren voor training. Sommige gegevens moeten near-realtime worden verwerkt en andere gegevens elk uur. Bestaande Amazon EMR MapReduce-jobs voeren cleaning en feature engineering uit. Welke twee services kunnen gegevens aan die MapReduce-jobs leveren? (Kies twee.)
- Een specialist moet kiezen tussen een naïef Bayes-model en een volledig Bayesiaans netwerk. Pearson-correlaties tussen features hebben absolute waarden variërend van 0,1 tot 0,95. Welk model representeert deze data beter?
- Een stad wil de concentraties van luchtverontreinigende stoffen (parts per million) voor de komende twee dagen voorspellen, uitsluitend op basis van dagelijkse waarnemingen van het afgelopen jaar. Welk algoritme zal voor dit prototype in Amazon SageMaker waarschijnlijk de beste voorspellingsprestaties leveren?
- Een startup voert complexe deep neural network training uit met behulp van GPU's. De workflow haalt datasets op uit S3, laadt een TensorFlow-model uit de git-repo van het bedrijf, draait lokaal en schrijft de voortgang naar S3. De taak ondersteunt pauzeren en hervatten, wordt centraal in een wachtrij geplaatst en duurt momenteel enkele uren. Managers willen deze wekelijkse workload automatiseren, zodat deze elke maandag wordt uitgevoerd en uiterlijk vrijdag is voltooid, tegen de laagst mogelijke kosten en met schaalbaarheid. Welke architectuur voldoet het beste aan deze vereiste tegen de laagste kosten?
- Een systeem slaat elke 3 seconden nieuwe documenten op in S3. Er bestaan drie SageMaker-modelversies om elk document te classificeren, en het bedrijf wil alle drie implementeren om elk binnenkomend document te classificeren, terwijl de operationele overhead minimaal blijft. Welke implementatiebenadering voldoet aan deze vereiste met de minste beheerinspanning?
- Een team dat Amazon SageMaker gebruikt, merkt dat het standaard ingebouwde beeldclassificatie-algoritme (ResNet) een lage nauwkeurigheid geeft en wil in plaats daarvan een Inception-architectuur gebruiken. Welke benaderingen stellen hen in staat om te trainen met Inception? (Kies twee.)
- Een team gaat een binaire fraudedetector bouwen met slechts twee features: accountleeftijd en transactiemaand. De klasse-distributies (weergegeven) suggereren een zekere scheidbaarheid. Welk model zal waarschijnlijk de hoogste nauwkeurigheid behalen?
- Een team heeft een CNN getraind op Amazon SageMaker met GPU's en zal deze implementeren op een SageMaker-endpoint voor real-time identificatie van minerale afbeeldingen. Ze kennen het verwachte verkeerspatroon al en moeten het beste instancetype en de beste configuratie kiezen. Welke aanpak vereist de minste ontwikkelingsinspanning om de juiste instantieconfiguratie te kiezen?
- Een team heeft een TensorFlow-trainingsscript dat ze momenteel lokaal uitvoeren en ze willen dit zo kosteneffectief mogelijk trainen op SageMaker. Welke TensorFlow-estimatorconfiguratie zal de trainingskosten het meest verlagen, terwijl het bestaande script nog steeds wordt gebruikt?
- Een team heeft hun SageMaker hyperparameter tuning job ingesteld om te stoppen op basis van MaxNumberOfTrainingJobs. Ze willen dat de tuning automatisch stopt wanneer het tuning-algoritme bepaalt dat geen enkele configuratie de objectieve metriek waarschijnlijk met meer dan 1% zal verbeteren ten opzichte van de huidige beste job. Welk tuning-voltooiingscriterium bereikt dit gedrag?
- Een team moet de inspectie van dronefoto's automatiseren om gecorrodeerde gebieden te vinden (meerdere gebieden per foto mogelijk). Corrosie verschijnt in slechts ongeveer 0,1% van de foto's. Engineers categoriseren elk gecorrodeerd gebied als urgente reparatie, gepland onderhoud of geen actie. Welke combinatie van stappen moet het team nemen om deze oplossing te bouwen? (Kies drie.)
- Een team moet een model bouwen dat bepaalt of mensen op afbeeldingen het retailmerk van het bedrijf dragen. Gegeven een gelabelde afbeeldingsdataset, welk type machine learning-model is het meest geschikt?
- Een team traint een Apache MXNet digit classifier in SageMaker en wil (1) een waarschuwing als het model begint te overfitten en (2) dat auditors SageMaker API-activiteit kunnen controleren. Wat is de eenvoudigste oplossing met minimale code en stappen?
- Een team voor autonome voertuigen gebruikt transfer learning met PyTorch en de SageMaker SDK. Ze moeten de inferentietijd verkorten voor zelfrijdende toepassingen met lage latentie. Welk proces moeten ze gebruiken om de inferentieprestaties van het model te analyseren en te verbeteren?
- Een team wil een churn-voorspellingsmodel bouwen en voorspellingen rechtstreeks uitvoeren binnen een Amazon Redshift-cluster met behulp van Redshift ML. Welke stappen moeten ze nemen? (Kies er drie.)
- Een team wil op lange termijn meerdere versies van een voorspellingsmodel in productie draaien, de verhouding van inferenties die door elke versie worden geleverd controleren en de implementatie-inspanning minimaliseren. Welke oplossing voldoet het beste aan deze behoeften?
- Een team zal tekst voorbewerken met part-of-speech tagging en key phrase extraction, en vervolgens de verwerkte tekst invoeren in een aangepaste classifier die al is geïmplementeerd en getraind met Apache MXNet. Welke aanpak stelt het team in staat om deze oplossing het snelst te leveren?
- Een telecombedrijf heeft een model geïmplementeerd dat is getraind op meerdere jaren aan gegevens uit één regio om klanten te identificeren die waarschijnlijk zullen opzeggen wanneer ze de support bellen. Het bedrijf zal een wereldwijd product uitrollen en vreest dat het model veel gesprekken uit regio's zonder trainingsgegevens verkeerd zal routeren naar een gespecialiseerd team. Welke aanpak pakt dit risico het meest effectief aan?
- Een TensorFlow-model gebruikt een bestaand train.py-script en statische trainingsdata die zijn opgeslagen als TFRecord-bestanden. Het team wil deze data met de minste ontwikkelingsinspanning aan SageMaker leveren. Wat is de eenvoudigste manier om de trainingsdata aan SageMaker te leveren zonder de trainingscode te wijzigen?
- Een tijdreeksvoorspellingsmodel, geïmplementeerd in TensorFlow, draait op een enkele GPU en heeft dagelijks ongeveer 23 uur nodig om te trainen. Het team verwacht dat de trainingsdata zullen groeien en moet in de toekomst elk uur hertrainen, terwijl code- en infrastructuurwijzigingen tot een minimum worden beperkt. Welke wijziging maakt het trainen het beste schaalbaar voor toekomstige vraag?
- Een transportbedrijf verzamelt dagelijks ongeveer 100 GB aan nieuwe afbeeldingen van vrachtwagens wereldwijd. Ze willen ML-use cases verkennen en ervoor zorgen dat alleen specifieke IAM-gebruikers toegang hebben tot de gegevens. Welke opslagoptie biedt de meeste flexibiliteit voor verwerking en maakt toegangscontrole via IAM mogelijk?
- Een uitgever wil een gerichte marketingclassificatie bouwen die de abonnementsstatus voorspelt op basis van een tabel met numerieke en categorische kenmerken (bijvoorbeeld leeftijd en opleiding). Welk ingebouwd Amazon SageMaker-algoritme is het meest geschikt voor deze supervised classificatietaak?
- Een universiteit wil voorspellen of een sollicitant zich zal inschrijven, zodat ze de wervingsinspanningen gericht kan inzetten. De data scientist heeft academische geschiedenissen en wil sollicitantenprofielen opbouwen voor voorspelling. Welke twee stappen moet de data scientist nemen om een model te bouwen dat de inschrijvingswaarschijnlijkheid voorspelt? (Kies twee.)
- Een vastgoedbedrijf wil huizenprijzen voorspellen met behulp van een historische dataset met 32 features. Welke modelleringsaanpak is geschikt voor deze taak?
- Een verzekeraar heeft een ingebouwd Amazon SageMaker Object Detection-model (TensorFlow) getraind om krassen en deuken op autofoto's te vinden. Het model presteert veel beter op de trainingsset dan op de testset. Welke actie is het meest geschikt om de prestaties van het model op de test (validatie) data te verbeteren?
- Een voorspellingsservice produceert dagelijks 100 TB aan voorspellingsgegevens. U moet een visualisatie maken van de dagelijkse precisie-recall-curve en een alleen-lezen weergave bieden aan het Business-team. Welke optie vereist de minste hoeveelheid codering?
- Een webbedrijf traint een deep learning multi-class model en ziet 90% nauwkeurigheid op trainingsdata, maar slechts 70% op testdata (overfitting). Welke actie zal het model waarschijnlijk het beste helpen generaliseren om de nauwkeurigheid op validatie- en testsets te maximaliseren vóór implementatie?
- Een wereldwijd financieel bedrijf gebruikt een gradient boosting regressiemodel om de kredietscores van klanten te schatten. De dataset bevat categorische velden (bijvoorbeeld stad en woonsituatie) en financiële velden die zijn vastgelegd in verschillende eenheden (bijvoorbeeld saldi in dollars en rente in centen). De trainingsnauwkeurigheid is 99%, maar de testnauwkeurigheid is 75%. Welke voorverwerkingsstappen zullen de testprestaties van het model het meest verbeteren?
- Een wereldwijde bank heeft een churn-model getraind op 1.000 klantrecords, waarvan 100 zijn gelabeld als klanten die zijn vertrokken. Na training in SageMaker Data Wrangler voorspelt het model alleen de negatieve klasse (voorspelt nooit churn). Welke wijziging in de trainingsdata zal dit hoogstwaarschijnlijk verhelpen en nauwkeurigere churn-voorspellingen opleveren?
- Een XGBoost-model presteert goed op testdata, maar overfit en presteert slecht op ongeziene data. Welke hyperparameter-aanpassing wordt aanbevolen om overfitting te verminderen?
- Een zorgbedrijf traint een neuraal netwerk om röntgenfoto's te classificeren als normaal of abnormaal. De dataset bevat 1.000 gelabelde trainingsafbeeldingen en 200 testafbeeldingen. Een netwerk met 50 verborgen lagen behaalt 99% nauwkeurigheid op de trainingsset, maar slechts 55% nauwkeurigheid op de testset. Welke van de volgende wijzigingen moet de specialist overwegen om dit probleem aan te pakken? (Kies drie.)
- Een zorgbedrijf vereist dat Amazon SageMaker notebook instances toegang hebben tot gevoelige trainingsdata in S3 zonder dat er verkeer via het openbare internet loopt. Welke combinatie van stappen moet een ML-specialist uitvoeren om aan deze vereisten te voldoen? (Kies er twee.)
- Elke ochtend heeft een autoverhuurbedrijf geautomatiseerde inzichten nodig over de reserveringsvraag van de vorige dag. Gegevens moeten in bijna realtime naar S3 streamen, voertuigen met veel vraag per locatie detecteren en verschijnen op een dashboard dat automatisch wordt vernieuwd. Welke aanpak levert dit met de minste ontwikkelingsinspanning?
- Gegeven alleen de getoonde residuenplot voor een lineair regressiemodel, wat is het MEEST waarschijnlijke probleem met het model?
- Gegeven een dataset met twee kenmerken (accountleeftijd en transactiemaand) voor het labelen van gedrag als frauduleus of normaal, welk van de volgende modellen zal waarschijnlijk de hoogste recall voor de frauduleuze klasse bereiken?
- Gegeven een verwarringsmatrix voor een filmgenre-classificator, wat is de frequentie van de ware klasse voor Romantiek en de frequentie van de voorspelde klasse voor Avontuur?
- Het dagelijkse verkoopprognosemodel van een detailhandelsbedrijf produceert al drie weken onnauwkeurige prognoses. Een AWS Glue-taak voegt elke dag de werkelijke verkoop en modelvoorspellingen toe aan S3. Het ML-team onderzoekt modeldegradatie in een SageMaker Studio notebook. Welke visualisatie toont de modeldegradatie in de loop van de tijd het meest nauwkeurig?
- Het deep-learning sentimentmodel van een ML-specialist, getraind op filmrecensies, vertoont overfitting na validatie. Welke acties zullen de generalisatie het meest verbeteren en overfitting verminderen? (Kies drie.)
- In een risicovolle omgeving voor een binaire classificatie heeft het missen van een positief geval (false negative) geen kosten, maar is een false positive extreem kostbaar. Welke prestatiestatistiek moet de primaire focus zijn bij het optimaliseren van dit model?
- Je beheert een productiemodel-endpoint met geautomatiseerde modelkwaliteitsbewaking. Nadat het bewakingssysteem overtredingen meldt, train je het model opnieuw met een dataset die het huidige productie-verkeer weerspiegelt, implementeer je het nieuwe model en voer je de eerste bewakingstaak uit. Overtredingen blijven bestaan op het endpoint. Wat moet je doen om de gemelde overtredingen op te lossen?
- Je bent een logistisch regressiemodel aan het tunen en wilt evalueren hoe verschillende classificatiedrempels de prestaties beïnvloeden. Welke evaluatietool moet je gebruiken?
- Je bouwt een geautomatiseerde handelsagent die aanbeveelt hoeveel eenheden van een activum te kopen of verkopen en tegen welke prijs om de langetermijnopbrengsten te maximaliseren. De agent wordt continu getraind op streaming transactiedata. Welk type machine learning-algoritme is geschikt voor dit sequentiële besluitvormingsprobleem met langetermijnbeloningsoptimalisatie?
- Je bouwt een logistisch regressiemodel om klantverloop te voorspellen met behulp van 100 continue numerieke features. Marketing heeft geen richtlijnen over welke features belangrijk zijn en wil een interpreteerbaar model dat laat zien hoe features het resultaat beïnvloeden. Tijdens de training observeer je een groot verschil tussen de trainings- en validatienauwkeurigheid. Welke twee acties zullen (1) overfitting verminderen en (2) de interpreteerbaarheid van features ondersteunen? (Kies twee.)
- Je bouwt een volledig Bayesiaans netwerk voor een dataset van openbaar vervoer. Eén discrete variabele geeft aan hoeveel minuten een forens op een bus wacht; bussen komen elke 10 minuten aan en de waargenomen gemiddelde wachttijd is 3 minuten. Welke a priori verdeling is het meest geschikt voor deze discrete wachttijdvariabele?
- Je bouwt lineaire voorspellingsmodellen (zoals lineaire of logistische regressie) voor een dataset met veel features. Verkennende analyse toont aan dat veel features sterk gecorreleerd zijn, wat het model kan destabiliseren. Wat moet je doen om de negatieve effecten van veel gecorreleerde features te verminderen?
- Je data science-team gebruikt beheerde notebook-instances om toegang te krijgen tot gegevens in beveiligde objectopslag. Het beveiligingsbeleid vereist dat alle notebooks binnen een privé bedrijfsnetwerk zonder internettoegang draaien, en al het verkeer naar opslag en beheerde ML-services moet binnen het netwerk van de cloudprovider blijven. Hoe moeten notebook-instances worden geconfigureerd om aan deze vereisten te voldoen?
- Je hebt 3 jaar aan maandelijkse inventarisgegevens voor één SKU in 10 magazijnen gebruikt in Amazon Forecast. Met DeepAR+ is de MAPE van de predictor veel slechter dan de menselijke prognoses. Welke wijzigingen in de CreatePredictor API-aanroep kunnen de nauwkeurigheid verbeteren? (Kies er twee.)
- Je hebt 5 TB aan data geüpload naar SageMaker Studio en de data-opschoning voltooid. Voordat je gaat trainen, heb je een analyserapport nodig dat potentiële bias in de dataset belicht. Welke twee acties bieden dit met de minste overhead? (Kies er twee.)
- Je hebt CSV-bestanden in Amazon S3 die een tijdstempelkolom bevatten, geformatteerd als: March 1st, 2020, 08:14pm. Je vermoedt dat de weekdag, maand en het uur de doelvariabele beïnvloeden, dus je moet drie nieuwe features (dag van de week, maand, uur) aan de dataset toevoegen. Welke aanpak voegt deze features toe en vereist de minste operationele overhead om een nieuw bestand in S3 te produceren?
- Je hebt data geüpload naar een S3-bucket die is versleuteld met AWS KMS. Hoe moet je een SageMaker notebook configureren zodat het die versleutelde dataset uit S3 kan lezen?
- Je hebt een aangepast trainingsalgoritme geïmplementeerd in een Docker-container die Amazon SageMaker zal gebruiken. Hoe moet je de container verpakken zodat SageMaker correct kan beginnen met trainen?
- Je hebt een beeldclassificatiemodel getraind en ziet tekenen van overfitting: 99% trainingsnauwkeurigheid, maar slechts 75% testnauwkeurigheid. Welke wijziging moet je aanbrengen en waarom?
- Je hebt een bestaand TensorFlow trainingsscript (train.py) dat statische trainingsdata leest die zijn opgeslagen als TFRecord-bestanden. Je hebt een schaalbare opslagoplossing nodig voor training op Amazon SageMaker met de minste hoeveelheid codewijzigingen. Welke aanpak minimaliseert de ontwikkelingsinspanning?
- Je hebt een CSV-dataset ontvangen in S3 die je gaat gebruiken voor ML-training. Voordat je gaat trainen, moet je ontbrekende of ongeldige waarden vinden en uitschieters tellen met de minste operationele inspanning. Welke aanpak voldoet aan deze vereiste?
- Je hebt een dataset met een categorisch veld Day_Of_Week en je moet dit omzetten naar binaire indicatorvariabelen voor gebruik door een machine learning-model. Welke techniek moet je gebruiken?
- Je hebt een dataset met klantgedrag, met duizenden features en veel numerieke kolommen per klant. Je wilt snel natuurlijke groeperingen onder klanten vinden en het resultaat visualiseren. Wat moet je doen?
- Je hebt een dataset met leverancierslocaties, vastgelegd als tweeletterige landcodes (bijvoorbeeld NZ voor Nieuw-Zeeland). Je moet deze codes omzetten naar numerieke variabelen voor modeltraining, waarbij je (1) informatieverlies vermijdt en (2) de toename in dimensionaliteit minimaliseert. Welke transformatie voldoet aan deze vereisten?
- Je hebt een dataset van 1.000.000 gelabelde 200x200 afbeeldingen die aangeven of een auto aanwezig is of niet. Welke neuraal netwerkarchitectuur en keuze voor de uitvoerlaag zal waarschijnlijk de hoogste nauwkeurigheid opleveren voor het detecteren van de aanwezigheid van een auto in een afbeelding?
- Je hebt een dataset van 2 TB in Amazon S3 en een getrainde modelcontainer opgeslagen in Amazon ECR. Je moet een kosteneffectieve, schaalbare batch scoring-taak uitvoeren voor de dataset. Welke optie is de meest kosteneffectieve schaalbare oplossing?
- Je hebt een gelabelde afbeeldingsdataset met twee klassen: leeuw of cheeta. Je wilt een model trainen dat, gegeven een nieuwe afbeelding, voorspelt of deze een leeuw of een cheeta bevat. Welke SageMaker-algoritmekeuze is geschikt?
- Je hebt een gelabelde dataset van 1.200 producten, elk beschreven door 15 numerieke kenmerken (titel, afmetingen, gewicht, prijs, etc.) en toegewezen aan een van de zes categorische productklassen. Welk model is het meest geschikt om te trainen voor het classificeren van nieuwe producten met behulp van deze dataset?
- Je hebt een tabulaire dataset met 10.000 rijen en 1.020 features. Er zijn geen ontbrekende waarden, weinig duplicaten en ongeveer 200 feature-paren met een correlatie van > 0,9. De gemiddelden van de features lijken op de medianen. Welke feature-engineering-aanpak moet je toepassen bij het trainen van een model in SageMaker?
- Je hebt een tabulaire dataset met 150 gecorreleerde features die verschillende numerieke bereiken hebben en je moet de dimensionaliteit verminderen met minimale impact op de modelprestaties voordat je een regressiemodel traint. Welke voorverwerkingsaanpak voldoet aan dit doel?
- Je hebt een vogelclassificatiemodel gebouwd door de dataset willekeurig te splitsen in trainings- en validatiesets. De trainingsnauwkeurigheid is erg hoog, maar het model presteert slecht op de validatieset. Je ontdekt dat de oorspronkelijke dataset onevenwichtig is. Wat moet je doen om de validatieprestaties te verbeteren?
- Je hebt een vooraf getraind hybride model dat bestaat uit een CNN gevolgd door een 3-laags RNN, getraind om een andere set objecten te classificeren. Welke acties moet je ondernemen om dit met de minste moeite aan te passen aan een nieuwe, maar gerelateerde classificatietaak? (Kies er twee.)
- Je hebt een VPC gemaakt met een VPC interface endpoint voor de SageMaker Service API. Je wilt de toegang beperken, zodat alleen bepaalde EC2-instances en IAM-gebruikers de SageMaker API kunnen aanroepen. De VPC heeft één publiek subnet. Welke twee acties beveiligen de toegang tot het endpoint? (Kies er twee.)
- Je hebt een XGBoost-model gebouwd om te voorspellen of een klant een aankoop zal retourneren. Slechts 5% van de voorbeelden zijn retouren. Je moet de detectie van geretourneerde artikelen maximaliseren terwijl je werkt met een klein rekenbudget. Wat is de meest kosteneffectieve hyperparameter-tuningaanpak?
- Je hebt historische CSV-gegevens in S3 met de vraag naar productinventaris en je moet deze voorbereiden voor Amazon Forecast. Hoe moet je de gegevens transformeren en uploaden, zodat Forecast modellen effectief kan trainen?
- Je hebt historische trainingsdata opgeslagen in Amazon RDS en wilt een SageMaker-model trainen met die data voor een end-to-end productieworkflow. Wat is de aanbevolen aanpak om de RDS-data in SageMaker te krijgen voor training?
- Je hebt IoT-bodemsensordata in een 10 GB Amazon DynamoDB-tabel en weergebeurtenisdata als 5 GB aan JSON-bestanden in Amazon S3. Je wilt deze gecombineerde dataset voorbereiden om een Amazon SageMaker-model te trainen met de minste administratieve overhead. Welke aanpak realiseert de vereiste transformatie het beste?
- Je hebt klantgegevens voor een online retailer (demografie, bezoekgeschiedenis, locatie). Het doel is om winkelpatronen, voorkeuren en trends van klanten te ontdekken om de site te verbeteren en gepersonaliseerde aanbevelingen te doen. Welke aanpak is het meest geschikt?
- Je hebt lokaal een scikit-learn logistisch regressiemodel getraind en wilt dit nu implementeren op Amazon SageMaker voor alleen inferentie. Welke stappen zijn vereist zodat SageMaker het lokaal getrainde model kan hosten?
- Je hebt verkoopgegevens geüpload naar SageMaker Studio en hebt feature importance scores nodig om feature engineering te begeleiden met minimale ontwikkelingsinspanning. Welke optie biedt importance scores met de minste inspanning?
- Je moet aanbevelingsdata visualiseren over vier variabelen: twee variabelen toewijzen aan de x- en y-assen, kleur gebruiken om een derde variabele te coderen, en markeringsgrootte gebruiken om een vierde variabele weer te geven. Welke visualisatie en tool ondersteunen deze toewijzingen?
- Je moet Amazon SageMaker DeepAR gebruiken om de benodigde inputmaterialen en energie te voorspellen, maar de meeste trainingsrecords hebben ontbrekende doelwaarden en de gegevens zijn opgeslagen als JSON. Welke aanpak vereist de minste ontwikkelingsinspanning om de ontbrekende doelwaarden te verwerken voor het trainen van DeepAR?
- Je moet de AUC maximaliseren voor een binair classificatieprobleem met behulp van XGBoost en je moet zoeken naar goede waarden voor eta, alpha, min_child_weight en max_depth met minimale operationele overhead. Welke aanpak vereist de minste operationele inspanning?
- Je moet detecteren of mensen op afbeeldingen het bedrijfslogo dragen. Gegeven een gelabelde afbeeldingsdataset voor training, welk type algoritme is het meest geschikt?
- Je moet een dataset in Amazon S3 opvragen met Amazon Athena. De dataset bevat meer dan 800.000 CSV-records; elk record is ongeveer 1,5 MB groot en heeft 200 kolommen, maar de meeste queries benaderen slechts 5-10 kolommen. Welke formaatconversie minimaliseert de query-runtijd?
- Je moet een SageMaker Processing job uitvoeren vanuit een SageMaker notebook om gegevens te lezen uit een private S3-bucket die is versleuteld met een KMS customer master key, deze voor te bewerken en de resultaten terug te schrijven naar dezelfde bucket. De voorbewerkingscode is opgeslagen in een containerimage in Amazon ECR. Welke set van permissie-gerelateerde acties moet je ondernemen om de notebook toe te staan de processing job aan te maken en uit te voeren, en de job toegang te geven tot de S3-bucket, de KMS-sleutel en de ECR-image?
- Je moet een SageMaker-model trainen en hosten met gevoelige klantgegevens die at rest versleuteld moeten zijn. Het bedrijf wil dat AWS de root of trust voor de sleutels beheert, maar vereist ook dat al het sleutelgebruik wordt gelogd. Welke versleutelingsaanpak voldoet aan deze vereisten?
- Je moet embedding-vectoren genereren uit een verzameling Engelse zinnen, zodat downstream-modellen deze kunnen gebruiken. Zinnen hergebruiken vaak woorden in verschillende contexten en bevatten vraag-antwoord-paren; de embeddings moeten de woordcontext en sequentie-/QA-informatie vastleggen. Welke SageMaker-opties kunnen embeddings genereren die aan deze behoeften voldoen? (Kies twee.)
- Je moet onregelmatige, deels ontbrekende tijdreeksdata resamplen naar een dagelijkse frequentie en exporteren voor modellering met de minste implementatie-inspanning. Welke tool is de eenvoudigste optie?
- Je moet sentimentanalyse uitvoeren op één miljoen social media posts met behulp van Amazon Comprehend. Welke aanpak zal de verwerking van de dataset in de kortste tijd voltooien?
- Je moet streaming data opnemen en opslaan als Apache Parquet-bestanden voor analyse. Welke AWS-service neemt zowel streaming data op als kan deze in Parquet-formaat aan opslag leveren?
- Je moet twee datasets – klantorders en productcatalogusbeschrijvingen – samenvoegen die verschillende structuren en formaten hebben, waarbij vergelijkbare records worden gematcht en duplicaten worden verwijderd. Welke oplossing is het meest geschikt voor het matchen en opschonen van deze gegevens?
- Je moet verkennende data-analyse (EDA) uitvoeren op een petabyte-schaal dataset, zonder de clusterinfrastructuur te beheren, alleen te betalen voor de queries die je uitvoert, en de analyse in Python te schrijven vanuit een Jupyter notebook. Welke oplossing voldoet aan deze beperkingen?
- Je ontwikkelt een TensorFlow-project dat Amazon SageMaker gebruikt voor training, maar je zult langere tijd offline zijn zonder Wi-Fi. Welke aanpak stelt je in staat om lokaal verder te werken met minimale wijzigingen?
- Je organisatie heeft meerdere SageMaker Studio-domeinen (één per afdeling). Je wilt een centrale proxy-app die gebruikers authenticeert met de identity provider van het bedrijf en vervolgens elke gebruiker naar het Studio-domein van hun afdeling leidt. Je slaat de domeinmapping op in een DynamoDB-tabel. Welke API moet de proxy gebruiken om gebruikers naar het juiste Studio-domein te sturen?
- Je traint een meerlagige perceptron (MLP) op een multiclass dataset waarbij één doelklasse zeldzaam is en de recall voor die klasse te laag is. Het wijzigen van de MLP-architectuur helpt niet. Welke verandering zal de recall waarschijnlijk snel verbeteren?
- Je traint een supervised image classifier om katten te detecteren. Je hebt in totaal 1.000 afbeeldingen en een vaste testset van 100 afbeeldingen. Je merkt op dat meer dan 75% van de misclassificaties optreden wanneer eigenaren katten ondersteboven houden. Welke techniek zal dit type fout specifiek verminderen?
- Je traint een tekstclassificatie met een ingebouwd word-embedding algoritme. De dataset heeft vijf klassen met de volgende aantallen samples: A=300, B=292, C=240, D=258, E=310. Je schudt de data en zet 10% opzij voor testen. Na de training worden verwarringsmatrices (confusion matrices) voor de trainings- en testsets geproduceerd. Welke conclusie kan uit deze resultaten worden getrokken?
- Je verpakt een aangepaste ResNet-trainingsomgeving in een Docker-container om te draaien op GPU-instances (NVIDIA) in SageMaker (met behulp van EC2 P3-instances). Wat moet je doen zodat de container de GPU's correct kan gebruiken?
- Je voert transfer learning uit voor voertuigmerk- en modelclassificatie met behulp van een vooraf getraind model dat is getraind op algemene afbeeldingen. Je hebt een grote gelabelde dataset met voertuigafbeeldingen. Hoe moet je het model initialiseren voordat je het opnieuw traint op je voertuigdataset?
- Je voorspelt toekomstige werkgelegenheidscijfers aan de hand van vele economische kenmerken waarvan de groottes sterk verschillen. Welke voorverwerkingsstap moet je toepassen vóór de training om te voorkomen dat kenmerken met grote groottes het model domineren?
- Je wilt de totale rekentijd verkorten die nodig is voor een grote SageMaker hyperparameter tuning job (eerdere kleinere jobs duurden weken). Welke twee acties zullen de totale rekentijd voor tuning het meest verkorten?
- Je wilt een klein deel van het verkeer routeren naar een nieuwe modelversie voor preview-gebruikers, deze evalueren en vervolgens geleidelijk al het verkeer naar het nieuwe model verschuiven over een vaste tijdsperiode met minimale operationele overhead. Welke SageMaker-aanpak bereikt dit met de minste operationele inspanning?
- Je wilt frauduleuze accounts detecteren en identificeren of een nieuw aangemaakt account overeenkomt met eerder bekende frauduleuze accounts. Je zuivert logs met AWS Glue tijdens de ingestie. Welke aanpak moet je gebruiken om waarschijnlijk dubbele of overeenkomende frauduleuze accounts te vinden?
- Met behulp van SageMaker Clarify ontdekte een ML-specialist dat de trainingsdata aanzienlijk minder voorbeelden bevatten voor klanten van 40-55 jaar dan voor andere leeftijdsgroepen. Welk type pretraining data bias vertegenwoordigt deze observatie?
- Na het trainen van een regressiemodel wil een specialist bepalen of voorspellingen systematisch boven of onder de werkelijke waarden liggen. Welke diagnostische methode toont aan of het model het doel overschat of onderschat?
- Na het trainen van een tijdreeksvoorspellingsmodel in SageMaker, moet een specialist belastingstests uitvoeren op het endpoint en de latentie, het geheugen en de CPU tijdens de test monitoren. Welke aanpak biedt een geconsolideerde weergave van deze metrics tijdens belastingstests?
- Ontwerp een dagelijkse ETL-workflow met de volgende vereisten: start wanneer nieuwe data wordt geüpload naar S3; zodra alle benodigde uploads aanwezig zijn, voer een ETL-taak uit die de nieuwe data samenvoegt met datasets van meerdere terabytes in S3; schrijf de samengevoegde resultaten terug naar S3; en stel een beheerder op de hoogte als een taak mislukt. Welke architectuur voldoet aan deze vereisten?
- Redacteuren hebben een zoekhulpmiddel nodig dat artikelen retourneert waarin de gezochte woorden het belangrijkst en meest representatief zijn in het documentcorpus. Het initiële hulpmiddel retourneert algemene woordovereenkomsten en vereist handmatige filtering. Welke oplossing legt de woordbelangrijkheid en -frequentie per document vast, zodat het hulpmiddel artikelen markeert waarin de gezochte woorden het meest relevant zijn?
- SageMaker notebook instances in een VPC gebruiken interface-endpoints, zodat API-verkeer op het AWS-netwerk blijft, maar gebruikers buiten de VPC hebben nog steeds toegang tot de notebook instances via het internet. Welke acties moet u ondernemen om te voorkomen dat externe gebruikers toegang krijgen tot de notebooks, terwijl legitieme VPC-gebaseerde toegang wel is toegestaan?
- Tijdens de ontwikkeling gebruikt een data scientist een cloud notebook om lichte feature-engineering taken uit te voeren tijdens kantooruren. Een data engineer gebruikt dezelfde notebook ongeveer één keer per dag om zware, geheugenintensieve voorverwerking uit te voeren (ongeveer 2 uur); voorverwerking maakt geen gebruik van GPU's. Momenteel draaien beide op een algemeen inzetbare ml.m5.4xlarge notebook instance. Het maandelijkse AWS-budget is overschreden. Welke wijziging zal de grootste kostenbesparing opleveren?
- Tijdens het trainen van een neuraal netwerk met mini-batches voor een classificatietaak, fluctueert de trainingsnauwkeurigheid wild tussen iteraties. Wat is de meest waarschijnlijke oorzaak?
- U bent van plan een langlopend Amazon EMR-cluster te maken met 1 master node, 10 core nodes en 20 task nodes, en wilt Spot Instances gebruiken om de kosten te verlagen. Welke nodes zijn geschikt om op Spot Instances te draaien?
- U bouwt een regressiemodel om huurprijzen te voorspellen. Een categorische feature Wall_Color geeft de dominante buitenkleur van het pand aan. Welke feature-engineering methoden stellen dit model in staat om de Wall_Color-gegevens te gebruiken? (Kies er twee.)
- U bouwt een regressiemodel om patiëntresultaten te voorspellen. In een dataset van 4.000 patiënten (allen ouder dan 65) hebben 450 records de leeftijd geregistreerd als 0, terwijl andere kenmerken er redelijk uitzien. Hoe moet u omgaan met deze incorrecte leeftijdswaarden?
- U hebt een serverloze, real-time ingestie- en analysepijplijn nodig voor grote hoeveelheden streaming JSON-events. De pijplijn moet gegevens bufferen, JSON converteren naar een kolomgeoriënteerd formaat dat is geoptimaliseerd voor queries zonder gegevensverlies, resultaten opslaan in een zeer beschikbare datastore, en analisten in staat stellen SQL-queries uit te voeren en BI-dashboards te verbinden. Welk ontwerp voldoet het beste aan deze vereisten?
- U hebt klant- en verzekerde-huisdierprofielen, polisdetails, premies en claims opgeslagen in een relationele database. Een marketingmanager wil een gerichte socialmedia-campagne uitvoeren om nieuwe potentiële klanten met vergelijkbare profielen te vinden. Welke modelleringsaanpak is het meest geschikt om onderscheidende klantsegmenten te identificeren voor matching op sociale media?
- U moet een real-time pijplijn voor voorspellend onderhoud bouwen die apparaatgegevens ontvangt van externe locaties (geen Direct Connect of VPN). De pijplijn moet: gegevens in real-time opnemen in Amazon S3, inkomende ruwe records tijdens de opname omzetten in schone CSV, de originele ruwe records opslaan in S3, en records die de transformatie mislukken, plaatsen op een aangewezen S3-locatie voor menselijke beoordeling. Welke architectuur vereist de minste inspanning om aan deze vereisten te voldoen?
- U moet gebruikerscommentaren op een wereldwijde nieuwswebsite analyseren om de meest besproken onderwerpen te identificeren. Commentaren zijn geschreven in het Engels en Spaans. Welke stappen zouden deze taak volbrengen? (Selecteer de beste optie.)
- Uw organisatie staat directe internettoegang vanaf beheerde notebook-instances niet toe, maar moet toch de beheerde ML-service gebruiken. Hoe kunt u de beheerde service inschakelen zonder internettoegang te verlenen aan de notebook-instances?
- Voordat een ML-engineer features selecteert voor een risicoanalysemode, wil deze inschatten hoeveel elke trainingsfeature bijdraagt aan het doel. Welke SageMaker Data Wrangler-aanpak is geschikt om schattingen van featurebijdrage of -belang te verkrijgen?
- Welke actie biedt de sterkste bescherming om gevoelige trainingsdata te beschermen tegen exfiltratie door kwaadaardige code die in een trainingscontainer draait?
- Welke AWS-services die zijn geïntegreerd met Amazon SageMaker leveren logs van gebruikers-API-activiteit (zoals modelimplementatie-events) en metrics voor resourcegebruik en fouten op gehoste endpoints? (Kies twee.)
- Welke bewerkingen moeten worden toegepast om 1 miljoen zinnen voor Word2Vec-embeddings (voorbeeld: "The quck BROWN FOX jumps over the lazy dog") consistent te saneren en voor te bereiden? (Kies er drie.)
- Welke conclusie kunt u trekken over het gedrag van het model, uitsluitend gebaseerd op de voorspellingsgrafiek van een tijdreeksmodel (die voorspelde waarden versus werkelijke waarden toont)?
- Welke evaluatiestatistieken moet de data scientist gebruiken bij het trainen van een regressiemodel dat de levertijd in minuten voorspelt? (Kies er twee.)
- Welke metriek is over het algemeen het meest geschikt voor het vergelijken en evalueren van classificatiemodellen?
- Welke parameters moeten worden opgegeven bij het starten van een Amazon SageMaker trainingstaak met een ingebouwd algoritme? (Kies er drie.)
- Welke visualisatie helpt, bij het tunen van een ensemblemodel op basis van een boomstructuur met AUC als doelstelling, te bepalen hoe een hyperparameterbereik (bijvoorbeeld de maximale boomdiepte) moet worden aangepast om de trainingstijd en -kosten te verminderen?
Amazon Marketing Cloud-certificering Alle examenvragen
- Aangepaste parameters helpen om zoekopdrachten beter herbruikbaar te maken omdat ze __________.
- Aangezien de tabellen amazon_attributed_events_* aan advertenties toegeschreven conversies bevatten voor al je Amazon Ads-media, kun je deze aggregeren op basis van gesponsorde advertenties versus Amazon DSP met het veld __________.
- Als je meer wilt weten over aan welk product of welke pixel je conversiegebeurtenissen zijn gekoppeld, welk veld in de tabellen amazon_attributed_events_* moet je dan gebruiken?
- Als je meerdere Amazon DSP- en gesponsorde advertentiecampagnes uitvoert en vergelijkbare doelgroepen hebt bereikt, welke zoekopdracht kan je dan helpen inzicht te krijgen in de conversietrajecten van je klanten met het hoogste conversiepercentage?
- AMC kan worden gebruikt door merken die hun producten niet rechtstreeks in de Amazon-store verkopen.
- AMC ondersteunt de meest voorkomende SQL-functies, maar er zijn enkele niet-ondersteunde SQL-functies.
- AMC-doelgroepcreatie maakt gebruik van een andere set tabellen dan de tabellen die worden gebruikt voor AMC-rapportage.
- AMC-doelgroepen is een alleen-API functie.
- AMC-gebruikers hebben standaard toegang tot alle AMC-instanties in een account.
- Conversies die via Gebeurtenissenbeheer worden gemeten, kunnen beschikbaar worden gemaakt voor zoekopdrachten in AMC.
- De functie ___________ kan worden gebruikt om een tekenreeks toe te voegen aan ID-velden (zoals campaign_id), zodat problemen met het lezen van de juiste ID-waarden in Excel worden voorkomen.
- De kosten- en vergoedingsvelden worden altijd in microcent vermeld.
- De tabel met ingediende zoekopdrachten bevat informatie over de uitgevoerde zoekopdracht en een link om je geaggregeerde rapport als _______ te downloaden wanneer het klaar is.
- Deze component van de gebruikersinterface wordt beschouwd als de dagelijkse werkruimte voor de analyseprofessional en wordt gebruikt om SQL-zoekopdrachten te schrijven en uit te voeren, en om de resultaten te downloaden.
- Deze tabel bevat impressie- en klikgebeurtenissen van Sponsored Products-, Sponsored Brands-, Sponsored Display- en Sponsored TV-campagnes
- Dit paneel biedt toegang tot aanvullende inzichten op basis van abonnementen van Amazon of derden; deze inzichten kunnen worden samengevoegd met je Amazon Ads-gebeurtenissen die al beschikbaar zijn in AMC.
- Een enkele transactie op Amazon die meerdere ASIN-codes van je merk omvat, wordt vertegenwoordigd door een enkele conversiegebeurtenis in elk van de tabellen amazon_attributed_events_*.
- Er is geen universele methodologie of join-sleutel die kan worden gebruikt om tabellen te combineren in alle zoekopdrachtscenario's.
- Het paneel _________________ in AMC is een opslagplaats van door Amazon geschreven SQL-sjablonen en bevat bijbehorende gebruiksscenario's, instructies en een handleiding om de resultaten te interpreteren.
- Het veld _________ bevat de pseudonieme advertentie-ID die is gekoppeld aan een bepaalde impressie. Het wordt vaak gebruikt in berekeningen om unieke bereikvolumes te begrijpen.
- Het veld __________ fungeert als een groeperingsindicator voor de impressie en eventuele bijbehorende klikken, weergavegebeurtenissen of conversiegebeurtenissen.
- Het veld _____________ in de tabel conversions_with_relevance categoriseert de relatie tussen de conversiegebeurtenis en de campagne waarvoor deze relevant is.
- Hoe kun je bepalen of NULL-waarden het resultaat zijn van aggregatiedrempels of een natuurlijk verschijnsel in je rapport?
- Hoe zou je deze zoekopdracht aanpassen om de kosten- en impressiestatistieken per supply_source te verkrijgen? SELECT device_type, operating_system, SUM(total_cost)/100000 AS total_cost_dollars, ((SUM(total_cost)/100000)/SUM(impressions))*1000 AS avg_cpm, SUM(impressions) AS impressions FROM dsp_impressions GROUP BY 1,2
- Hoe zou je deze zoekopdracht aanpassen om de resultaten te beperken tot alleen trefwoordtargeting van Sponsored Products? SELECT ad_product_type, targeting, customer_search_term, match_type, SUM(spend)/100000000 AS total_cost_dollars,((SUM(spend)/100000000)/SUM(impressions))*1000 AS avg_cpm, SUM(impressions) AS impressions, SUM(clicks) AS clicks, (SUM(clicks)/SUM(impressions)) AS ctr FROM sponsored_ads_traffic WHERE match_type IN('PHRASE', 'BROAD', 'EXACT') GROUP BY 1,2,3,4
- Hoelang kan AMC Amazon Ads-gebeurtenissen verzamelen en bewaren?
- In AMC wordt een conversie gedefinieerd als een aankoopgebeurtenis op Amazon.com.
- In de tabellen amazon_attributed_events_* zal Amazon Ads conversiegebeurtenissen alleen toeschrijven aan klikgebeurtenissen voor CPC-campagnes (kosten per klik) van gesponsorde advertenties.
- In welke omgeving kun je AMC-tabellen op recordniveau controleren?
- Iris, een merk voor consumentenelektronica, is onlangs begonnen met het gebruik van AMC om analyses uit te voeren over gebeurtenissen die verband houden met hun Amazon Ads-campagnes. Waarom zou Iris moeten overwegen om de informatieve zoekopdracht-bibliotheek te gebruiken?
- Iris, een merk voor consumentenelektronica, wil een zoekopdracht aanpassen om alleen aankoopgegevens uit de onderliggende tabel op te nemen. Welke van de volgende opties geeft aan hoe de zoekopdracht moet worden geschreven?
- Je kunt een _________-filter gebruiken om de resultaten van je zoekopdracht te beperken op basis van een of meer voorwaarden.
- Je kunt op AMC-regels gebaseerde doelgroepen activeren op _____________.
- Je schrijft een zoekopdracht en wilt graag weten hoeveel impressies er zijn geleverd per campagne, per supply_source en per device_type. Welke van de volgende opties geeft aan hoe deze zoekopdracht moet worden geschreven?
- Klikken worden beschouwd als conversiegebeurtenissen en verschijnen als afzonderlijke records in de tabellen amazon_attributed_events_*.
- Kolommen in de aggregatiedrempelcategorieën HIGH en VERY_HIGH kunnen niet worden gebruikt wanneer je ____________ toepast op je zoekopdracht.
- Met overlappingsanalyses kun je inzichten genereren door verschillende groepen van __________-waarden afzonderlijk en wanneer ze elkaar overlappen te vergelijken.
- Met welke van deze verkennende zoekopdrachten zou je een lijst kunnen genereren van alle Amazon DSP-creatives die actief zijn tijdens het door jou gekozen tijdvenster?
- New-to-brand-statistieken zijn alleen relevant voor __________.
- Nutrition Co., een bedrijf voor gezonde tussendoortjes, wil graag weten hoeveel impressies er zijn geleverd per campagne, per supply_source, per device_type. Welke van de volgende opties geeft aan hoe deze zoekopdracht moet worden geschreven?
- Om het aantal NULL-waarden als gevolg van aggregatiedrempels te minimaliseren, kun je:
- Om het totale aantal impressies te bepalen dat gedurende een bepaald datumbereik wordt weergegeven, kun je dsp_impressions of dsp_views gebruiken.
- Ontwikkelaars hebben toegang tot AMC-API's via de Amazon Ads API-gateway.
- Op welke plek in de AMC-gebruikersinterface staan door Amazon geschreven SQL-templates, samen met gebruiksscenario's, instructies en voorbeelden van zoekresultaten.
- Prestatierapportage, zoals de rapportage Traject naar conversie, kan worden beperkt tot specifieke conversiegebeurtenissen (bijvoorbeeld aankopen van een specifiek ASIN).
- Rekening houdend met de amazon_attributed_events_tables die aan advertenties toegeschreven conversies voor al je Amazon Ads-media bevatten, met welke van de volgende velden kun je deze samenvoegen op basis van gesponsorde advertenties vs. Amazon DSP?
- Super Power Batteries, een merk voor verpakte consumentengoederen, is nieuw bij AMC en wil meer weten over welke tabellen beschikbaar zijn om op te vragen. Waar in de gebruikersinterface van AMC kunnen zij deze informatie vinden?
- Tabellen met betaalde functies zijn alleen beschikbaar in adverteerder-instanties.
- user_id-waarden kunnen niet worden bekeken in de AMC-gebruikersinterface of worden gedownload uit AMC.
- Waar kun je AMC-doelgroepen activeren?
- Waar vind je de gegevens van de entiteiten (Amazon DSP, gesponsorde advertenties, enz.) die gekoppeld zijn aan een AMC-instantie?
- Waarom is de AMC-sandbox een behulpzame omgeving voor het testen van zoekopdrachten?
- Waarom is deze zoekopdracht niet geschikt om een op regels gebaseerde doelgroep samen te stellen uit degenen die een conversiegebeurtenis hebben voltooid? SELECT user_id FROM conversions
- Waarom wordt het als een goede gewoonte beschouwd om NULL-waarden voor user_id uit te sluiten van bereik- en frequentiezoekopdrachten?
- Waarom zijn resources voor ontwikkelaars nodig voor het maken van eigen tabellen in AMC?
- Waarom zou deze zoekopdracht mislukken? SELECT campaign, SUM(impressions) AS impressions FROM dsp_impressions
- Waarom zou je tot 14 dagen na de einddatum van het datumbereik van je zoekopdracht moeten wachten om analyses uit te voeren die gebruikmaken van de tabel amazon_attributed_events_by_traffic_time?
- Waarvoor kunnen Amazon Shopping-inzichten worden gebruikt?
- Wat is de maximale periode waarover AMC Amazon Ads-gebeurtenissen kan verzamelen?
- Wat is de overzichtsperiode voor toeschrijving van Amazon Ads?
- Wat is een AMC-sandbox?
- Wat is een beperking van AMC SQL?
- Wat is een primair gebruik van de UNION ALL-functie in AMC-zoekopdrachten?
- Wat is een verkennende zoekopdracht?
- Wat is SQL-optimalisatie in de context van AMC?
- Wat zijn aangepaste parameters?
- Wat zijn de twee manieren om toegang te krijgen tot AMC?
- Welk veld kan worden gebruikt om te filteren op verkeersgebeurtenissen uit de relevante campagnes voor gesponsorde advertenties?
- Welke actie kan worden gebruikt om te bepalen of NULL-waarden een natuurlijk verschijnsel zijn in je rapport of het resultaat zijn van samenvoegingsdrempels?
- Welke AMC-tabellen zijn vereist om de door Amazon toegeschreven conversievolumes per frequentiebucket te bepalen (inclusief alleen Amazon DSP-verkeer)?
- Welke bruikbare inzichten kun je gebruiken voor campagneoptimalisatie wanneer je de relatie tussen frequentie en aankooppercentage analyseert?
- Welke formule zou je gebruiken om de CPM van Amazon DSP te berekenen met behulp van de velden die beschikbaar zijn in dsp_impressions?
- Welke functie kan worden gebruikt om een tekenreeks toe te voegen aan ID-velden (bijv. campaign_id) om problemen bij het lezen van de waarden in Excel te voorkomen?
- Welke gebeurtenistabel kan worden gebruikt om conversies toe te wijzen aan je campagne met behulp van aangepaste logica (bijvoorbeeld een overzichtsperiode van 28 dagen)?
- Welke signalen zijn niet beschikbaar in AMC?
- Welke soorten Sponsored Products-records bevatten uitgavenstatistieken?
- Welke tabel moet je gebruiken in een zoekopdracht die bedoeld is om je te helpen bij het kiezen van nieuwe Amazon-doelgroepen die de prestaties van je Amazon DSP-campagne ten goede kunnen komen?
- Welke tabel zou je gebruiken voor een zoekopdracht als het je doel is om te begrijpen hoe je huidige doelgroepstrategie presteert voor je campagnes?
- Welke twee functies kunnen samen worden gebruikt om records te filteren op basis van de aanwezigheid van een tekenreeks in de waarden van een kolom?
- Welke uitspraak over op regels gebaseerde doelgroepen is onjuist?
- Welke van de volgende Amazon-services kan worden gebruikt om geaggregeerde AMC-rapporten in een dashboard te visualiseren?
- Welke van de volgende beweringen is waar over het gebruik van zoekopdrachten in de informatieve zoekopdracht-bibliotheek?
- Welke van de volgende beweringen over AMC-lookalike-doelgroepen (LAL-doelgroepen) is niet waar?
- Welke van de volgende beweringen over betaalde functies (bèta) is niet waar?
- Welke van de volgende beweringen over de amazon_attributed_events_*-tabellen is waar?
- Welke van de volgende zakelijke vragen kunnen worden beantwoord met een overlappingsanalyse?
- Welke van deze analyses kan worden uitgevoerd met een overlappende zoekopdracht?
- Welke van deze beweringen is niet waar met betrekking tot AMC-doelgroepen?
- Welke van deze beweringen is niet waar met betrekking tot de tabel amazon_attributed_events_by_conversion_time?
- Welke van deze beweringen is waar met betrekking tot de automatisering van terugkerende zoekopdrachten?
- Welke van deze gebruiksscenario's kan worden bereikt wanneer Amazon Ads-gebeurtenissen worden gebruikt in combinatie met eigen input?
- Welke van deze methoden is GEEN methode om je AMC SQL te optimaliseren?
- Welke van deze zoekopdrachten bevat alleen aankoopgegevens uit de onderliggende tabel?
- Welke waarde is niet beschikbaar voor Sponsored Products?
Amazon Security Specialty SCS-C02 Alle examenvragen
- Apex Games bewaart productiegeheimen (databasewachtwoorden en API-tokens) in de AWS Secrets Manager van een speciaal beveiligingsaccount. Vanwege het beleid kunnen workloads in andere AWS-accounts geen cross-accountrollen aannemen. De workloads moeten deze geheimen rechtstreeks tijdens runtime lezen. Wat is de MEEST veilige manier om dit mogelijk te maken?
- ApexVideo beheert een wereldwijd streamingplatform dat wordt gefaciliteerd door Amazon CloudFront met een Application Load Balancer als origin. Een recente DDoS-aanval veroorzaakte agressieve schaling en verhoogde egress-kosten. De CISO wil de financiële blootstelling aan toekomstige DDoS-aanvallen minimaliseren zonder de applicatiearchitectuur te wijzigen. Wat moet het beveiligingsteam doen om AWS-credits te garanderen voor onverwachte schaalingskosten die verband houden met DDoS-aanvallen?
- Aster Retail handhaaft een SCP die iam:PassRole weigert, tenzij de rol de tag Approved=true heeft. ECS in meerdere accounts kan nu geen taken starten omdat het zijn service-linked role moet doorgeven, die niet getagd kan worden. Hoe moet het beveiligingsteam de SCP aanpassen om ECS toe te staan, terwijl de guardrail behouden blijft?
- Bedrijf A (Account A) heeft Bedrijf B (Account B) overgenomen. Bedrijf B slaat bestanden op in een Amazon S3-bucket. Beheerders hebben een IAM-gebruiker in Account A machtigingen verleend om toegang te krijgen tot de S3-bucket in Account B, maar de gebruiker heeft nog steeds geen toegang tot de objecten. Welke actie zal dit oplossen?
- BlueFerry Insurance gebruikt AWS Organizations met 40 accounts in meerdere Regio's. Compliance vereist een enkele Security Hub-weergave in account SecAdmin (us-east-1) die bevindingen van alle lidaccounts en Regio's aggregeert met minimale operationele overhead en zonder aangepaste cross-account forwarding. Wat moet de security architect doen?
- BluePallet draait Amazon ECS op EC2. Een interne audit toonde aan dat containers 169.254.169.254 konden bereiken om instance profile credentials op te halen, waardoor least privilege op taakniveau werd omzeild. Ze kunnen niet migreren naar Fargate. Wat is de meest effectieve wijziging om te voorkomen dat containers toegang krijgen tot instance metadata, terwijl task IAM roles behouden blijven?
- BlueSky Retail gebruikt een Aurora PostgreSQL-cluster voor zijn orderdienst. Beveiliging vereist automatische rotatie van het databasewachtwoord van de applicatiegebruiker elke 30 dagen, zonder de applicatiegebruiker ALTER USER-rechten te geven of de master-credentials bloot te stellen aan applicaties. Wat is de MEEST geschikte oplossing?
- ByteWorks exposeert een multi-tenant REST API op Amazon API Gateway (REST API) die JWT's moet accepteren die zijn uitgegeven door een externe IdP (Okta). Autorisatie moet tenant claims evalueren, een IAM-beleid retourneren en aangepaste context doorgeven aan de backend. Het team wil de autorisatielatentie verminderen via caching. Wat moeten ze implementeren?
- CardNet segregeert PCI DSS-workloads in een speciale Organizational Unit (OU). Ze hebben preventieve beperkingen nodig (bijvoorbeeld geen Internet Gateways in PCI-accounts, alleen goedgekeurde Regio's) en doorlopende control mapping naar PCI best practices met gecentraliseerd inzicht. Wat is de MEEST geschikte aanpak?
- Contoso Retail gebruikt Amazon ECR en implementeert naar Amazon ECS. Beveiligingsvoorschriften bepalen dat geen enkele image met hoge of kritieke CVE's naar productie mag worden gepromoveerd. Ze willen geautomatiseerde handhaving in hun CI/CD-pipeline met minimale handmatige stappen. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)
- Contoso Retail heeft een internetgerichte Application Load Balancer (ALB) en verschillende andere openbare services in dezelfde openbare subnets. Het beveiligingsteam moet onmiddellijk misbruikmakend verkeer afkomstig van 198.51.100.0/24 blokkeren voor alle resources in die subnets, niet alleen de ALB. Wat moeten ze doen?
- Data scientists gebruiken Amazon SageMaker om AI/ML-modellen te trainen met grote, gevoelige datasets die zijn opgeslagen in een Amazon S3-bucket. Training duurt doorgaans 30 dagen. Het dataretentiebeleid van het bedrijf vereist het verwijderen van alle gegevens die ouder zijn dan 45 dagen uit de S3-bucket. De bucket is al op de juiste manier beveiligd. Wat moet een security engineer doen om dit retentiebeleid af te dwingen?
- DataForge exposeert een kleine interne beheertool via een Lambda function URL. Ze moeten de toegang beperken, zodat alleen aanroepers van hun AWS Organization deze kunnen aanroepen en SigV4-authenticatie vereisen. Ze willen geen API Gateway toevoegen. Wat moeten ze doen?
- DataWorks verplicht dat elke nieuwe EC2 instance en elke nieuwe RDS DB instance bij creatie de tags CostCenter en DataOwner moeten bevatten, voor alle accounts in de organisatie. De controle moet preventief zijn. Wat is de BESTE manier om aan deze vereiste te voldoen?
- De applicatie van een bedrijf maakt gebruik van veel Amazon DynamoDB-tabellen. Auditors hebben vastgesteld dat de tabellen niet voldoen aan het gegevensbeschermingsbeleid van het bedrijf. Het beleid vereist twee keer per maand back-ups om middernacht op de 15e en 25e, met een retentieperiode van 3 maanden. Welke combinatie van acties moet een security engineer ondernemen om hieraan te voldoen? (Kies twee.)
- De applicatie van een bedrijf versleutelt momenteel bestanden met behulp van een AWS Key Management Service (AWS KMS) AWS owned key. Het beveiligingsteam wil de flexibiliteit hebben om voor alle toekomstige bestanden over te schakelen naar nieuw sleutelmateriaal wanneer een mogelijke compromittering van de sleutel wordt vermoed. Een beveiligingsengineer moet een oplossing implementeren die on-demand sleutelwijzigingen mogelijk maakt. Welke oplossing voldoet aan deze vereisten?
- De data scientists van een bedrijf gebruiken Amazon SageMaker om gegevens te lezen, verwerken en schrijven naar een Amazon S3-bucket. Elk project heeft een toegewezen S3-prefix en bucket policies beperken de toegang per prefix. Projecten duren maximaal 60 dagen en het beveiligingsteam vereist dat gegevens niet in S3 blijven nadat een project is afgelopen. Wat is de MEEST kosteneffectieve oplossing?
- De openbare ALB van NewsFlare Media wordt aangevallen door grootschalige volumetrische DDoS-aanvallen en door botverkeer dat credential stuffing uitvoert. Ze willen de schaalbaarheidskosten tijdens aanvallen verminderen en beheerde en op frequentie gebaseerde regels toepassen met minimale applicatiewijzigingen. Welke twee acties moet het beveiligingsteam ondernemen? (Kies er twee.)
- De SOC-analisten van BlueSky Bank willen een "Quarantine EC2"-optie met één klik binnen AWS Security Hub om instances te isoleren waarnaar wordt verwezen door specifieke bevindingen. Het klikken op de actie moet een bestaande Lambda-functie aanroepen met de volledige context van de bevinding, inclusief de geselecteerde resource ARN. Wat is het meest geschikte ontwerp om aan deze vereiste te voldoen met minimale frictie voor analisten?
- De webapplicatie van een bedrijf draait achter een Application Load Balancer (ALB). De applicatie wordt getroffen door een credential stuffing-aanval, wat leidt tot veel mislukte inlogpogingen vanaf tal van IP-adressen. Alle kwaadaardige verzoeken delen dezelfde user-agent string van een bekende mobiele apparaatemulator. De oplossing moet de aanval beperken en tegelijkertijd legitieme aanmeldingen toestaan. Welke aanpak voldoet aan deze vereisten?
- De webservers van een bedrijf op AWS worden aangevallen met een Layer 3 en Layer 4 DDoS-aanval. Welke combinatie van AWS-services en -functies biedt bescherming in dit scenario? (Kies er drie.)
- Een adviesbureau heeft tijdelijk toegang nodig tot het AWS-productieaccount van een bedrijf voor een beveiligingsaudit. Meerdere consultants hebben toegang nodig. Het bureau heeft een eigen AWS-account. Het bedrijf verplicht MFA voor alle toegang en verbiedt langdurige credentials. Welke oplossing voldoet aan deze vereisten?
- Een Amazon API Gateway API roept een AWS Lambda-functie aan die een SaaS-platform moet aanroepen. Het SaaS-platform geeft een unieke clienttoken uit om de Lambda-functie te autoriseren. Een beveiligingsingenieur moet de token in rust versleutelen en deze tijdens runtime op de meest kosteneffectieve manier aan de Lambda-functie leveren. Welke oplossing voldoet aan deze vereisten?
- Een Amazon CloudWatch Logs-agent streamt logs succesvol, maar de logging stopt nadat de bijbehorende log stream een bepaald aantal uren actief is geweest. Welke acties helpen de oorzaak te identificeren? (Kies twee.)
- Een Amazon EC2 Auto Scaling-groep lanceert Amazon Linux-instances en installeert de Amazon CloudWatch-agent om logs naar Amazon CloudWatch Logs te sturen. Instances nemen een IAM-rol aan met een beleid dat momenteel het publiceren van aangepaste metrics naar CloudWatch toestaat. Instances draaien in een privé-subnet met internettoegang via een NAT-gateway. De CloudWatch Logs-agent draait en is correct geconfigureerd, en netwerkconnectiviteit met AWS is geverifieerd, maar er verschijnen geen logs in CloudWatch Logs. Wat moet de security engineer doen om ervoor te zorgen dat logs worden gepubliceerd?
- Een Amazon EC2-instance in een VPC ontvangt een grote hoeveelheid verdacht verkeer op een open TCP-poort van een specifieke externe bron. De poort moet voor die bron worden geblokkeerd zonder andere gebruikers te beïnvloeden. Wat moet het beveiligingsteam doen?
- Een Amazon EC2-instance vertoont plotseling een hoog CPU-gebruik. Het is onduidelijk of de instance gecompromitteerd is of normale OS-achtergrondtaken uitvoert. Welke acties moet een security engineer ondernemen voordat het onderzoek wordt gestart? (Kies drie.)
- Een applicatie die draait op Amazon EC2 haalt berichten op van Amazon SQS. Na recente IAM-wijzigingen kunnen de instances geen berichten meer ontvangen. Welke acties moet u ondernemen om problemen op te lossen met behoud van least privilege? (Kies twee.)
- Een applicatie die draait op Amazon EC2-instances moet objecten ophalen uit een Amazon S3-bucket. Alle objecten in de bucket zijn versleuteld met een AWS Key Management Service (AWS KMS) customer managed key. De VPC heeft geen internettoegang en gebruikt een gateway VPC endpoint voor Amazon S3. De applicatie kan geen objecten ophalen. Welke factoren kunnen dit probleem veroorzaken? (Kies drie.)
- Een applicatie draait op een Amazon EC2-instance met een gekoppelde IAM role die het gebruik van een AWS Key Management Service (AWS KMS) customer managed key en toegang tot een Amazon S3-bucket met 2 TB aan gevoelige data toestaat. Een security engineer ontdekt een potentiële kwetsbaarheid op de instance die de data zou kunnen blootleggen, maar kan de instance niet onmiddellijk stoppen. Wat is de snelste manier om blootstelling van de gevoelige data te voorkomen?
- Een applicatie op Amazon EC2 verwerkt gevoelige gegevens, waaronder creditcardnummers. De nummers moeten worden verzonden naar een sterk geïsoleerde component die ze versleutelt, opslaat en ontsleutelt, en tokens uitgeeft voor gebruik elders in de applicatie. Alleen de tokenisatiecomponent mag de ruwe nummers benaderen. Welke oplossing moet worden gebruikt voor de tokenisatiecomponent?
- Een applicatieteam wil AWS Certificate Manager (ACM) gebruiken om publieke certificaten aan te vragen voor het versleutelen van data tijdens transport. Het team zal een door AWS beheerde distributie- en cachingdienst gebruiken om de prestaties voor klanten te verbeteren, met één primair aangepast domein en meerdere alternatieve domeinnamen. De domeinen worden niet gehost in Amazon Route 53. Certificaten moeten automatisch en voor onbepaalde tijd worden verlengd. Welke combinatie van stappen moet het team nemen? (Kies drie.)
- Een audit heeft potentiële bedreigingen geïdentificeerd die kunnen verschijnen als pieken in DNS-toegang, abnormaal EC2-instancetraffic, abnormaal netwerkinterfacetraffic en ongebruikelijke Amazon S3 API-aanroepen, afkomstig van verschillende bronnen op elk moment. Het bedrijf heeft continue, bijna-realtime monitoring nodig om deze bedreigingen te detecteren. Welke oplossing voldoet aan deze vereisten?
- Een AWS Lambda-functie is misbruikt om gegevens te wijzigen. Een beveiligingsengineer moet identificeren wie de functie heeft aangeroepen en wat deze heeft geretourneerd. Er zijn echter geen logs van de functie in Amazon CloudWatch Logs. Welke verklaring verklaart de ontbrekende logs?
- Een AWS-account heeft twee S3-buckets: bucket1 en bucket2. bucket2 heeft geen bucket policy. bucket1 heeft een specifieke bucket policy. Hetzelfde account heeft een IAM-gebruiker genaamd alice met een specifieke IAM policy. Tot welke buckets heeft alice toegang?
- Een AWS-accountbeheerder heeft een beheerd beleid aan een IAM-groep gekoppeld om te vereisen dat elke gebruiker zich authenticeert met multi-factor authenticatie (MFA). Nadat het beleid is ingeschakeld, melden gebruikers dat ze geen Amazon EC2-commando's kunnen uitvoeren met de AWS CLI. Hoe moet de beheerder dit oplossen, terwijl MFA nog steeds wordt afgedwongen?
- Een bedrijf abonneert zich op een cloudbeveiligingsscanner van derden die integreert met AWS Security Hub. De beveiligingsengineer moet bevindingen die door deze integratie worden gegenereerd, automatisch herstellen. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf beheert accounts met AWS Organizations en heeft een SCP op de root om het delen van resources met externe accounts te voorkomen. Het AWS-account van het marketingteam moet resources kunnen delen met externe accounts, maar alle andere accounts moeten beperkt blijven. Alle accounts bevinden zich in dezelfde OU. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf beheert een batchverwerkingssysteem dat gebruikmaakt van Amazon S3, Amazon EC2 en AWS Key Management Service (AWS KMS) verspreid over twee AWS-accounts. Account A host een S3-bucket voor invoer- en uitvoerobjecten, versleuteld met een KMS key in Account A. Account B host een VPC met EC2-instances die toegang hebben tot de S3-bucket via een bucket policy. De VPC heeft DNS-hostnamen en DNS-resolutie ingeschakeld. Het bedrijf moet het systeem opnieuw ontwerpen zonder codewijzigingen, zodat geen AWS API-aanroepen van de EC2-instances via het internet verlopen. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf beheert een grote vloot Linux- en Windows Amazon EC2-instances in private subnets. Het bedrijf heeft de meest veilige methode voor extern beheer in AWS nodig. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf beheert een webgebaseerd accountbeheerportaal voor een online game. Gebruikers melden zich aan met een unieke gebruikersnaam en wachtwoord. Het portaal wordt geleverd door een Application Load Balancer die wordt beschermd door een AWS WAF web-ACL met de AWS managed Core Rule Set (CRS). Het beveiligingsteam heeft een credential stuffing-aanval gedetecteerd met behulp van credentials die zijn blootgesteld bij andere datalekken. Het team moet de kans op succesvolle credential stuffing verkleinen en tegelijkertijd de impact op legitieme gebruikers minimaliseren. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf beheert meerdere AWS-accounts met AWS Organizations. Een centraal account publiceert basis Amazon Machine Images (AMI's) voor Amazon EC2. Het bedrijf gebruikt AWS Systems Manager voor software-inventarisatie en patching. Een beveiligingsingenieur heeft een organisatiebrede oplossing nodig die EC2-instances detecteert die een vereist bedrijfsssoftwarepakket missen en de software automatisch installeert wanneer deze afwezig is. Welke aanpak voldoet aan deze vereisten?
- Een bedrijf beheert meerdere AWS-accounts met AWS Organizations. Het beveiligingsteam merkt op dat sommige member accounts geen AWS CloudTrail-logs naar een gecentraliseerde Amazon S3-loggingbucket sturen. Het team moet ervoor zorgen dat elk bestaand account en elk nieuw account ten minste één geconfigureerde trail heeft. Welke acties moet het team ondernemen?
- Een bedrijf beheert publieke certificaten in AWS Certificate Manager (ACM), inclusief geïmporteerde en door ACM uitgegeven certificaten met gemengde validatiemethoden. Een security engineer moet een monitoringoplossing ontwerpen die e-mailalerts verstuurt wanneer een certificaat bijna verloopt. Wat is de meest operationeel efficiënte aanpak?
- Een bedrijf beheert toegang met IAM-gebruikers en -groepen in verschillende AWS-accounts binnen een AWS Organizations-organisatie en gebruikt een externe identity provider (IdP) voor single sign-on (SSO) voor medewerkers. Het bedrijf heeft een enkel beheerportaal nodig om toegang te krijgen tot accounts in de organisatie, met de externe IdP als de federatiebron. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf bouwt een AWS-gehoste applicatie die gevoelige informatie opslaat. Het supportteam heeft infrastructuurtoegang, inclusief databases. De security engineer moet de gevoelige data beschermen tegen inbreuken, de operationele overhead minimaliseren en credentials moeten regelmatig rouleren. Wat moet de security engineer aanbevelen?
- Een bedrijf creëert een organisatie in AWS Organizations. Het bedrijf moet gebruikersbeheer integreren met een externe identity provider (IdP) en centraal de toegang tot alle AWS-accounts en -applicaties beheren vanuit het management account. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf dat AWS Organizations gebruikt, heeft meer dan 100 AWS-accounts en is van plan er meer toe te voegen. Het bedrijf gebruikt ook een externe corporate identity provider (IdP). Het bedrijf moet gebruikers rolgebaseerde toegang bieden tot deze accounts, terwijl de schaalbaarheid en operationele efficiëntie worden gemaximaliseerd. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf dat AWS Organizations gebruikt, migreert workloads naar AWS. Het applicatieteam zal Amazon EC2-instances, Amazon S3-buckets, Amazon DynamoDB-tabellen en Application Load Balancers implementeren. Het bedrijf vereist dat: • Alle EC2-instances alleen worden gestart vanuit goedgekeurde AWS-accounts. • Alle DynamoDB-tabellen een gestandaardiseerde naamgevingsconventie volgen. • Alle infrastructuur in elk account in de organisatie moet worden geïmplementeerd via AWS CloudFormation-templates. Welke combinatie van acties moet het applicatieteam ondernemen? (Kies twee.)
- Een bedrijf dat AWS Organizations gebruikt, moet tijdelijke inloggegevens verstrekken aan AWS-accounts van derden voor toegang tot accounts in de organisatie, zowel voor de AWS Management Console als voor toegang tot SaaS-applicaties van derden. De oplossing moet het vertrouwen versterken om te voorkomen dat twee externe accounts dezelfde inloggegevens gebruiken en vereist minimale handelingen. Welke oplossing voldoet aan deze behoeften?
- Een bedrijf draait Amazon EC2 Linux-instances. Het beveiligingsteam heeft een rapport ontvangen met veelvoorkomende kwetsbaarheidsidentificaties (CVE's) die de instances kunnen beïnvloeden. Een beveiligingsengineer moet de patch-compliance verifiëren, risicovolle instances identificeren en de vereiste patches automatisch toepassen. Welke aanpak voldoet aan deze behoeften?
- Een bedrijf draait applicatielogica op AWS Lambda over honderden AWS-accounts die worden beheerd met AWS Organizations. Het bedrijf moet continu alle Lambda-functies controleren op kwetsbaarheden en de bevindingen publiceren naar een dashboard. Lambda-functies die in testing of development zijn, mogen niet op het dashboard verschijnen. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf draait applicaties op Amazon RDS for MySQL. Een beveiligingsaudit heeft een RDS DB-instance gevonden die niet versleuteld is at rest, wat in strijd is met het beleid. De beveiligingsengineer moet alle bestaande RDS-databases versleutelen met server-side encryptie en toekomstige niet-conforme creaties detecteren. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf draait een Amazon Aurora-database in een VPC zonder internettoegang en met ingeschakelde private DNS-hostnamen. Een beveiligingsengineer heeft AWS Secrets Manager geconfigureerd om de databasegegevens automatisch te roteren met behulp van de standaard AWS Lambda-rotatiefunctie in dezelfde VPC. De rotatie mislukt omdat de Lambda-functie het Secrets Manager-eindpunt niet kan bereiken. Wat is de meest veilige manier om de Lambda-functie te laten communiceren met Secrets Manager?
- Een bedrijf draait een Amazon RDS for MySQL DB instance in een VPC die geen verkeer mag verzenden of ontvangen via het openbare internet. Vanwege beleidsbeperkingen kan het bedrijf de standaard AWS Lambda-rotatiefunctie die AWS Secrets Manager biedt niet gebruiken, dus is er een aangepaste Lambda-functie geïmplementeerd in de VPC om het secret te roteren. De security group van de DB instance staat verbindingen van deze functie toe. Echter, wanneer de functie wordt aangeroepen, kan deze Secrets Manager niet bereiken om de rotatie te voltooien. Wat moet de security engineer doen om de functie in staat te stellen het secret te roteren?
- Een bedrijf draait een applicatie op Amazon EC2 achter een Application Load Balancer. De applicatie gebruikt ook Amazon S3 en Amazon SQS en schaalt met AWS Auto Scaling. Het beveiligingsbeleid schrijft least-privilege toegang voor, wat al wordt afgedwongen op bestaande resources. Een beveiligingsengineer moet privéconnectiviteit tot stand brengen van de applicatie naar deze AWS-services. Welke combinatie van acties voldoet aan deze vereiste? (Kies drie.)
- Een bedrijf draait een applicatie op Amazon EC2-instances achter een Application Load Balancer (ALB). Het bedrijf heeft veilige, VPN-loze toegang tot de applicatie nodig en moet toegang alleen toestaan wanneer gebruikers voldoen aan specifieke beveiligingsvoorwaarden, inclusief de apparaatstatus (device posture). Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een applicatie op Amazon EC2-instances achter een Application Load Balancer (ALB). De instances bevinden zich in een Auto Scaling group en gebruiken Amazon Elastic Block Store (Amazon EBS) volumes. Een security engineer moet al het forensisch bewijs van één instance bewaren. In welke volgorde moet de engineer de stappen uitvoeren?
- Een bedrijf draait een applicatie op Amazon EC2-instances die vertrouwelijke klantgegevens verwerken. Het bedrijf moet de toegang beperken en staat het openen van inkomende poorten, het onderhouden van bastion hosts of het beheren van SSH-sleutels niet toe. Een beveiligingsengineer heeft veilige toegang tot de instances nodig en wil volledig versleutelde sessielogs vastleggen, opslaan en openen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een applicatie op Amazon EC2-instances in een Auto Scaling-groep. De applicatie schrijft logs naar lokale opslag. Na een scale-in-gebeurtenis merkte een beveiligingsingenieur op dat logs verloren waren gegaan. Het bedrijf moet zorgen voor duurzaamheid en beschikbaarheid van logs, en alle logs minstens 1 jaar bewaren voor audits. Wat moet de beveiligingsingenieur aanbevelen?
- Een bedrijf draait een AWS Lambda-functie die thumbnail-afbeeldingen genereert van grotere originelen. De functie heeft lees- en schrijfrechten nodig voor een Amazon S3-bucket in hetzelfde AWS-account. Welke opties verlenen de functie de vereiste toegang? (Kies twee.)
- Een bedrijf draait een webapplicatie op Amazon EC2-instances achter een Application Load Balancer (ALB). De applicatie luistert op poorten 80 en 443 op de ALB, die SSL beëindigt en alleen HTTP (poort 80) doorstuurt naar instances. De ALB bevindt zich in publieke subnetten die zijn gekoppeld aan een netwerk-ACL genaamd NACL1. De applicatie-instances bevinden zich in privé-subnetten die zijn gekoppeld aan NACL2. Een Amazon RDS for PostgreSQL DB-instance (poort 5432) bevindt zich in een afzonderlijk privé-subnet dat is gekoppeld aan NACL3. Alle NACL's staan momenteel al het inkomende en uitgaande verkeer toe. Welke wijzigingen in de netwerk-ACL zullen de beveiliging verharden met behoud van de functionaliteit?
- Een bedrijf draait een webapplicatie op Apache HTTP Server op Amazon EC2-instances in een Auto Scaling-groep. De instances sturen Apache-toegangslogs naar een Amazon CloudWatch Logs-loggroep die is ingesteld om logs 1 jaar te bewaren. Het bedrijf ontdekte dat een specifiek IP-adres verdachte verzoeken doet. Een beveiligingsengineer moet de logs van de afgelopen week analyseren om te bepalen hoeveel verzoeken er vanaf dat IP-adres zijn gedaan en welke URL's zijn opgevraagd, met de minste inspanning. Wat moet de engineer doen?
- Een bedrijf draait interne microservices op Amazon Elastic Container Service (Amazon ECS) met het Amazon EC2 launch type en gebruikt Amazon Elastic Container Registry (Amazon ECR) private repositories. Een security engineer moet de ECR repositories versleutelen met AWS Key Management Service (AWS KMS) en container images scannen op veelvoorkomende kwetsbaarheden en exploits (CVE's). Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait Kubernetes-applicaties op Amazon Elastic Kubernetes Service (Amazon EKS) en gebruikt Amazon GuardDuty met EKS Protection ingeschakeld. GuardDuty monitort de Kubernetes-gebaseerde applicaties echter niet. Welke actie zal GuardDuty in staat stellen deze applicaties te monitoren?
- Een bedrijf draait meerdere applicaties in één VPC achter een Application Load Balancer die is gekoppeld aan een AWS WAF web ACL. Het beveiligingsteam heeft poortscans geïdentificeerd die afkomstig zijn van een specifiek openbaar IP-bereik. Een beveiligingsengineer moet verzoeken van dat IP-bereik weigeren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait servers op Amazon EC2 instances in een VPC. Externe leveranciers hebben via het internet toegang tot deze servers. Het bedrijf heeft een nieuwe applicatie geïmplementeerd op EC2 instances in een nieuw CIDR-bereik. Security groups en netwerk-ACL's staan de vereiste inkomende poorten toe, maar leveranciers kunnen nog steeds geen verbinding maken. Welke wijziging zal leveranciers toegang geven tot de applicatie?
- Een bedrijf draait web- en mobiele applicaties in Amazon ECS-containers met het Fargate-lanceringstype. Elke bedrijfseenheid gebruikt een afzonderlijk AWS-account en slaat images op in een private Amazon Elastic Container Registry (Amazon ECR)-repository in zijn eigen account. Een beveiligingsingenieur moet een oplossing aanbevelen om ECS-containers en ECR-registries te scannen op kwetsbaarheden in het besturingssysteem en de taalbibliotheken. Het auditteam heeft gecentraliseerd inzicht nodig in potentiële kwetsbaarheden in alle accounts. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait workloads alleen in de us-east-1 Regio en moet nu zijn workloads en infrastructuur repliceren naar de us-west-1 Regio. Een security engineer moet AWS Secrets Manager implementeren om geheimen in beide Regio's op te slaan, versleuteld met AWS Key Management Service (AWS KMS). De oplossing moet de latentie minimaliseren en blijven werken als slechts één Regio beschikbaar is. De geheimen zijn aangemaakt in us-east-1. Wat moet de security engineer hierna doen?
- Een bedrijf draait workloads op Amazon EC2. Het bedrijf heeft continue monitoring nodig voor softwarekwetsbaarheden en moet de bevindingen weergeven in AWS Security Hub. Er kunnen geen agents op de EC2-instances worden geïnstalleerd. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait workloads op Amazon EC2. Het bedrijf moet de EC2-instanties continu scannen op softwarekwetsbaarheden en onbedoelde netwerkblootstelling. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait workloads op honderden Amazon EC2-instances. Na een recent incident waarbij malware draaide totdat de instance handmatig werd beëindigd, heeft het bedrijf Amazon GuardDuty ingeschakeld om malware op EC2 te detecteren. De security engineer moet de respons automatiseren wanneer GuardDuty een instance als geïnfecteerd markeert, om het incident te beperken in overeenstemming met de AWS Well-Architected Framework-richtlijnen voor incidentrespons. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait zijn applicatie op Amazon Elastic Container Service (Amazon ECS) met behulp van het AWS Fargate launch type. Een beveiligingsingenieur vermoedt dat sommige inkomende verzoeken kwaadaardig zijn en moet de draaiende container inspecteren om logbestanden en geheugendumps op te halen met minimale operationele overhead. Welke aanpak voldoet aan deze vereisten?
- Een bedrijf draait zijn gecontaineriseerde applicatie op Amazon Elastic Container Service (Amazon ECS). Het bedrijf moet ervoor zorgen dat container images geen kritieke kwetsbaarheden bevatten en moet de toegang tot de images beperken tot specifieke IAM-rollen en specifieke AWS-accounts, met minimale operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf exploiteert een aangepaste online gaming-applicatie en gebruikt Amazon Cognito voor authenticatie en autorisatie. De beveiligingsingenieur moet gedetailleerde autorisatie in de applicatie implementeren op basis van bestaande Cognito-gebruikersattributen. Het bedrijf heeft al een Cognito user pool en identity pool. Welke aanpak voldoet aan deze vereisten?
- Een bedrijf gaat gevoelige gegevens verwerken op Amazon EC2-instances en gebruikt Amazon CloudWatch Logs om logbestanden te verzamelen, op te slaan en te openen voor het oplossen van problemen door ontwikkelaars. Een beveiligingsingenieur moet voorkomen dat ontwikkelaars gevoelige gegevens in de logs kunnen bekijken, en de controle moet automatisch van toepassing zijn op alle nieuwe loggroepen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt Amazon CloudFront met twee origins: een dynamische applicatie op Amazon EC2 en een Amazon S3-bucket voor statische content. Een beveiligingsaudit heeft uitgewezen dat HTTPS-responses van de applicatie de X-Frame-Options HTTP-header missen, die nodig is om clickjacking te beperken. Een beveiligingsengineer moet ervoor zorgen dat de gehele stack compliant is door de header toe te voegen aan responses. Welke aanpak voldoet aan deze vereiste?
- Een bedrijf gebruikt Amazon Cognito als zijn OAuth 2.0 identiteitsplatform voor web- en mobiele applicaties. Het bedrijf moet zowel succesvolle als mislukte aanmeldingspogingen vastleggen en de gegevens kunnen opvragen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt Amazon Elastic Container Registry (Amazon ECR) voor zijn productieapplicaties. Een security engineer moet een geautomatiseerde oplossing implementeren om kwetsbaarheden te rapporteren die ECR enhanced scanning detecteert en direct meldingen te sturen naar het Slack-account van het bedrijf. Welke oplossing biedt de meeste operationele efficiëntie?
- Een bedrijf gebruikt Amazon GuardDuty. Het beveiligingsteam wil dat elke bevinding met een hoge ernstgraad (High severity) automatisch een ticket aanmaakt in een extern ticketsysteem via e-mail. Welke aanpak voldoet aan deze vereiste?
- Een bedrijf gebruikt Amazon Macie, AWS Firewall Manager, Amazon Inspector en AWS Shield Advanced. Het bedrijf wil alerts ontvangen wanneer een DDoS-aanval plaatsvindt. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf gebruikt Amazon Route 53 Resolver in een hybride DNS-opstelling. Doorstuurregels sturen queries voor specifieke autoritatieve domeinen naar on-premises DNS-servers. Een nieuw mandaat vereist dat het bedrijf DNS-verkeer dat naar die on-premises servers wordt doorgestuurd, logt en opvraagt. De logs moeten het IP-adres van de broninstantie en de aangevraagde DNS-naam bevatten, zoals gezien door Route 53 Resolver. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt Amazon Simple Notification Service (Amazon SNS)-topics om berichten van applicatiecomponenten naar aangepaste logging services te publiceren. Het bedrijf is bezorgd dat gevoelige gegevens kunnen worden gepubliceerd en vervolgens kunnen worden blootgesteld in transactie- en debuglogs. Welke oplossing beschermt gevoelige gegevens in deze SNS-berichten tegen onbedoelde blootstelling?
- Een bedrijf gebruikt AWS Config rules om Amazon S3-buckets te identificeren die niet voldoen aan het databeschermingsbeleid van het bedrijf. De buckets zijn verspreid over meerdere AWS-regio's en meerdere AWS-accounts binnen een AWS Organizations-organisatie. Het bedrijf heeft een oplossing nodig om bestaande niet-compatibele buckets en toekomstige niet-compatibele buckets te herstellen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt AWS Key Management Service (AWS KMS). Bij een poging om een versleuteld Amazon Elastic Block Store (Amazon EBS)-volume te koppelen aan een Amazon EC2-instance, mislukt de koppeling. Het bedrijf ontdekt dat een customer managed key onbruikbaar is geworden omdat het geïmporteerde sleutelmateriaal is verwijderd. De gegevens op het EBS-volume zijn nodig. Een security engineer moet een manier aanbevelen om de versleutelde gegevenssleutel van het volume te ontsleutelen en het volume te koppelen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt AWS Lambda-functies en heeft Amazon Inspector ingeschakeld met Lambda standard scanning en Lambda code scanning. In de Amazon Inspector-console worden sommige functies niet gescand met de reden “scan eligibility expired”. Wat moet de security engineer controleren om te bepalen waarom deze scans mislukken?
- Een bedrijf gebruikt AWS Lambda-functies om incidentrespons voor Amazon EC2-instances te automatiseren. De functies verzamelen artefacten (bijvoorbeeld instance ID en security group configuratie) en schrijven een samenvatting naar een Amazon S3-bucket. De VPC van het bedrijf heeft publieke subnets met een internetgateway en private subnets met een NAT-gateway. Al het S3-verkeer met betrekking tot incidentrespons moet binnen het AWS-netwerk blijven en mag niet via het publieke internet gaan. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt AWS Organizations en AWS IAM Identity Center (AWS Single Sign-On) om toegang te beheren over meerdere AWS-accounts. Een beveiligingsengineer maakt een herbruikbare permission set in IAM Identity Center die zowel een door AWS beheerde policy als een door de klant beheerde policy omvat. Hoewel de engineer volledige administratieve rechten heeft in het management account, mislukt het toewijzen van deze permission set aan een gebruiker die toegang heeft tot meerdere accounts. Hoe moet de engineer de toewijzingsfout oplossen?
- Een bedrijf gebruikt AWS Organizations en draait Amazon Elastic Kubernetes Service (Amazon EKS)-clusters in meerdere AWS-accounts. Een beveiligingsengineer heeft Amazon EKS geïntegreerd met AWS CloudTrail, waarbij trails worden opgeslagen in een Amazon S3-bucket in elk account om API-aanroepen te monitoren. CloudTrail-logs tonen echter geen gebeurtenissen voor het aanmaken van Kubernetes-pods. Wat moet de beveiligingsengineer doen om Kubernetes-gebeurtenissen in Amazon CloudWatch te bekijken?
- Een bedrijf gebruikt AWS Organizations en draait productieworkloads in meerdere AWS-accounts. Een beveiligingsengineer moet een oplossing implementeren die proactief verdachte activiteiten detecteert in alle productieaccounts, incidenten automatisch herstelt, een melding stuurt naar een Amazon Simple Notification Service (Amazon SNS)-topic voor kritieke bevindingen, en alle beveiligingsincidentlogboeken centraliseert in een dedicated account. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt AWS Organizations en heeft AWS CloudTrail ingeschakeld in alle regio's. Een beveiligingsingenieur moet ervoor zorgen dat CloudTrail niet kan worden uitgeschakeld. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf gebruikt AWS Organizations en is begonnen met het gebruik van AWS Identity and Access Management (IAM) Access Analyzer om te brede toegang te verfijnen. Het bedrijf moet automatisch alle nieuw gemaakte IAM-beleidsregels herstellen die openbare of cross-account toegang toestaan, externe toegang verwijderen en het beveiligingsteam op de hoogte stellen. Welke combinatie van stappen moet een beveiligingsengineer nemen om aan deze vereisten te voldoen? (Kies drie.)
- Een bedrijf gebruikt AWS Organizations en is van plan om het komende jaar uit te breiden van 2 naar meer dan 50 AWS-accounts. GuardDuty is al ingeschakeld in bestaande accounts. Het bedrijf wil een gecentraliseerd overzicht van GuardDuty-bevindingen voor alle huidige en toekomstige accounts en GuardDuty moet automatisch worden ingeschakeld voor elk nieuw account. Wat moet het bedrijf doen?
- Een bedrijf gebruikt AWS Organizations en is van plan om ongeveer 1.000 extra accounts toe te voegen. Momenteel kan alleen het centrale beveiligingsteam IAM-rollen aanmaken. Om knelpunten te verminderen, moeten applicatieteams hun eigen IAM-rollen kunnen provisioneren, maar de rollen moeten beperkt zijn in scope en mogen geen privilege-escalatie toestaan. Wat is de oplossing met de minste operationele overhead?
- Een bedrijf gebruikt AWS Organizations en moet AWS Security Hub centraliseren in een dedicated account om alle bestaande en toekomstige accounts in alle AWS-regio's te monitoren met minimale operationele inspanning. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf gebruikt AWS Organizations en wil standaard ontwerppatronen (EC2, ELB, Amazon RDS en Amazon EKS of Amazon ECS) implementeren in verschillende omgevingen met AWS CloudFormation StackSets. Ontwikkelaars bouwen momenteel hun eigen CloudFormation stacks via een gecentraliseerde CI/CD-pipeline in een shared services-account. Het beveiligingsteam heeft configuratievereisten gedefinieerd en moet op de hoogte worden gesteld van niet-compatibele resources zonder de ontwikkelaarslevering te vertragen. Wat is de meest operationeel efficiënte oplossing?
- Een bedrijf gebruikt AWS Organizations met afzonderlijke OU's voor development en productie. Alleen AWS-accounts in de productie-OU mogen VPC Flow Logs naar een specifieke Amazon S3-bucket schrijven. Bij het toevoegen van een Condition-element aan het S3-bucketbeleid voor s3:PutObject, hoe moet de security engineer de conditie configureren?
- Een bedrijf gebruikt AWS Organizations met drie workload organizational units (OU's): Production, Development en Testing. AWS CloudFormation templates definiëren en implementeren infrastructuur in accounts binnen deze OU's. Elke OU heeft een afzonderlijk service control policy (SCP). Een CloudFormation stack update slaagt in de Development en Testing OU's, maar mislukt in een account in de Production OU met een "insufficient IAM permissions"-fout. Wat moet de security engineer als eerste doen om dit probleem op te lossen?
- Een bedrijf gebruikt AWS Organizations om honderden accounts te beheren. Sommige accounts verlenen toegang aan externe AWS principals via cross-account IAM roles en Amazon S3 bucket policies. Het bedrijf moet bepalen welke externe principals toegang hebben tot welke accounts. Welke oplossing biedt deze zichtbaarheid?
- Een bedrijf gebruikt AWS Organizations om meerdere AWS-accounts te beheren voor human resources, financiën, softwareontwikkeling en productie. Alle ontwikkelaars bevinden zich in het softwareontwikkelingsaccount. Sommige ontwikkelaars hebben Amazon EC2-instances gestart met niet-goedgekeurde software. Het bedrijf moet ervoor zorgen dat ontwikkelaars EC2-instances alleen kunnen starten met goedgekeurde applicaties en alleen in het softwareontwikkelingsaccount. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt AWS Organizations om verschillende accounts te beheren en verwerkt een grote hoeveelheid gevoelige data. Data wordt opgeslagen in Amazon S3 en Amazon DynamoDB, en wordt benaderd door AWS Lambda-functies en gecontaineriseerde services op Amazon EKS op AWS Fargate. Het bedrijf moet alle data at rest versleutelen en least privilege afdwingen voor datatoegang. Het bedrijf heeft een customer managed AWS KMS key aangemaakt. Wat moet het bedrijf vervolgens doen om aan deze vereisten te voldoen?
- Een bedrijf gebruikt AWS Signer voor alle AWS Lambda-functies. Een ontwikkelaar heeft onlangs het bedrijf verlaten. Het bedrijf moet ervoor zorgen dat code die door die ontwikkelaar is geschreven, niet langer kan worden geïmplementeerd in de Lambda-functies. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf gebruikt AWS WAF om een aangepaste openbare API te beschermen die draait op Amazon EC2 achter een Application Load Balancer. De web ACL gebruikt een AWS Managed Rules-regelgroep. Na een software-upgrade van de API en de client ervan, mislukken sommige verzoeken en veroorzaken ze instabiliteit. Logboekregistratie was niet ingeschakeld op de web ACL. De beveiligingsengineer schakelt AWS WAF-logboekregistratie in naar Amazon CloudWatch Logs en moet onmiddellijk de service herstellen, het probleem identificeren en ervoor zorgen dat logboekregistratie in de toekomst niet kan worden uitgeschakeld. Welke aanvullende stappen moet de engineer nemen?
- Een bedrijf gebruikt EC2 user data scripts die gevoelige waarden bevatten om Amazon EC2-instances te bootstrappen. Een beveiligingsingenieur ontdekte dat deze gevoelige waarden zichtbaar zijn voor gebruikers die geen toegang zouden moeten hebben. Wat is de meest veilige manier om de gevoelige informatie te beschermen die wordt gebruikt tijdens het bootstrappen van instances?
- Een bedrijf gebruikt een AWS Key Management Service (AWS KMS) customer managed key met geïmporteerd sleutelmateriaal. Het bedrijfsbeleid vereist jaarlijkse sleutelrotatie. Hoe moet een security engineer aan deze vereiste voldoen voor deze customer managed key?
- Een bedrijf gebruikt een AWS Organizations-organisatie met alle functies ingeschakeld en voorziet nieuwe accounts via AWS Control Tower Account Factory. Vertrouwde toegang voor AWS Account Management is ingeschakeld. Het bedrijf moet ervoor zorgen dat alle nieuwe accounts in de organisatie worden ingeschreven als AWS Security Hub-lidaccounts. Welke oplossing vereist de minste ontwikkelingsinspanning?
- Een bedrijf gebruikt een externe identity provider (IdP) met SAML-gebaseerde SSO voor zijn AWS-accounts. Nadat de IdP een verlopen ondertekeningscertificaat heeft vernieuwd, krijgen gebruikers de volgende foutmelding wanneer ze proberen in te loggen: Error: Response Signature Invalid (Service: AWSSecurityTokenService; Status Code: 400; Error Code: InvalidIdentityToken). Een security engineer moet het probleem oplossen en tegelijkertijd de operationele overhead minimaliseren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt een externe identity provider (IdP) voor federatie naar meerdere AWS-accounts. Een security engineer moet snel bepalen welke gefedereerde gebruiker een Amazon EC2-instance in productie een week geleden heeft beëindigd. Wat is de snelste manier om de gebruiker te identificeren?
- Een bedrijf gebruikt een microservices-architectuur op AWS met Amazon Elastic Kubernetes Service (Amazon EKS) en Amazon Aurora. Het bedrijf beheert honderden AWS-accounts met AWS Organizations en heeft een gecentraliseerde oplossing voor logging en beveiligingsmonitoring nodig voor alle accounts. De oplossing moet beveiligingsproblemen automatisch detecteren met minimale operationele overhead. Welke aanpak voldoet het beste aan deze vereisten?
- Een bedrijf gebruikt een organisatie in AWS Organizations met een dedicated security-account. Alle activiteiten in alle member-accounts moeten centraal worden gelogd naar het dedicated security-account en veilig worden bewaard gedurende 2 jaar, zonder dat verwijderingen of wijzigingen zijn toegestaan. Welke combinatie van stappen voldoet aan deze vereisten met de minste operationele overhead? (Kies twee.)
- Een bedrijf gebruikt een samenwerkingstoepassing. De security engineer heeft geautomatiseerde waarschuwingen van AWS Security Hub in de us-west-2 Regio nodig die in een kanaal verschijnen wanneer Security Hub een nieuwe bevinding ontvangt. Een Lambda-functie herformatteert het bericht en stuurt het naar de API van de applicatie. Een Amazon EventBridge-regel richt zich op de Lambda-functie. Na het inschakelen van de regel wordt het kanaal overspoeld met waarschuwingen, veel van Amazon Inspector die geen actie vereisen. Hoe kan de engineer met de minste operationele inspanning de Amazon Inspector-waarschuwingen stoppen?
- Een bedrijf gebruikt identiteitsfederatie om gebruikers te authenticeren in een identiteitsaccount (987654321987), waar ze een IAM-rol genaamd IdentityRole aannemen. Vervolgens nemen ze een IAM-rol genaamd JobFunctionRole aan in het doel-AWS-account (123456789123) om hun taken uit te voeren. Een gebruiker kan de rol in het doelaccount niet aannemen. De rol in het identiteitsaccount heeft een gekoppeld IAM-beleid (niet getoond). Welke wijziging is vereist om de gebruiker de juiste rol in het doelaccount te laten aannemen?
- Een bedrijf gebruikt infrastructure as code (IaC) met AWS CloudFormation-templates en een bestaande CI/CD-pipeline om AWS-resources te implementeren. Na een beveiligingsaudit wil het bedrijf policy as code afdwingen om te voorkomen dat niet-compatibele resources worden geïmplementeerd (bijvoorbeeld een niet-versleuteld Amazon EBS-volume). Welke oplossing voldoet aan deze vereiste?
- Een bedrijf gebruikt on-premises ADFS met SSO voor toegang tot de AWS Management Console. Een oudere webapplicatie is gemigreerd naar een Amazon EC2-instantie en bevat geen ingebouwde authenticatie. Werknemers moeten de applicatie overal via internet kunnen benaderen, maar de toegang moet beperkt blijven tot alleen werknemers, zonder de applicatie aan te passen. Hoe moet een security engineer dit implementeren?
- Een bedrijf gebruikt SAML-federatie met AWS Identity and Access Management (IAM) voor SSO. Het certificaat van de identity provider is geroteerd en gebruikers ontvangen nu de foutmelding: “Error: Response Signature Invalid (Service: AWSSecurityTokenService; Status Code: 400; Error Code: InvalidIdentityToken).” Een security engineer moet het directe probleem oplossen en herhaling voorkomen. Welke acties moet de engineer ondernemen? (Kies twee.)
- Een bedrijf gebruikt SAML-federatie voor toegang tot AWS-accounts. Een geïsoleerd workload-account draait onveranderlijke Amazon EC2-infrastructuur zonder routinematige menselijke toegang. Het bedrijf heeft een "break-glass"-mogelijkheid nodig om toegang te krijgen tot het workload-account en EC2-instances als SAML faalt. Een audit wees uit dat het workload-account deze mogelijkheid niet heeft. Het bedrijf moet break-glass-toegang implementeren, alle activiteiten loggen en het beveiligingsteam op de hoogte stellen. Welke combinatie van oplossingen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf heeft Amazon GuardDuty ingeschakeld en wil de respons op potentiële bedreigingen automatiseren, te beginnen met RDP brute-force aanvallen afkomstig van Amazon EC2-instances in zijn omgeving. Het doel is om verkeer van een verdachte instance te blokkeren totdat het onderzoek en de herstelwerkzaamheden zijn voltooid. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft Amazon GuardDuty ingeschakeld in alle AWS-regio's. In één VPC functioneert een EC2-instance als een FTP-server en ontvangt een groot aantal verbindingen van veel clientlocaties. GuardDuty markeert dit als een brute-force aanval. Het bedrijf heeft de bevinding als een vals positief gemarkeerd, maar GuardDuty blijft deze genereren. Hoe kan een security engineer ruis verminderen zonder in te boeten aan zichtbaarheid van legitieme afwijkingen?
- Een bedrijf heeft compliance-vereisten aangenomen om alle gebruikersacties in elk account in een AWS Organizations-organisatie te loggen. Het bedrijf moet alarmen activeren voor gespecificeerde acties en waarschuwingen leveren aan een e-maildistributielijst met bijna-realtime responsiviteit. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft de root user van zijn AWS-account beveiligd en AWS CloudTrail ingeschakeld, waarbij logs worden afgeleverd bij Amazon S3. Een beveiligingsengineer heeft bijna real-time waarschuwingen nodig wanneer de root user succesvol inlogt bij de AWS Management Console. Welke oplossingen bieden deze meldingen? (Kies twee.)
- Een bedrijf heeft DNS Security Extensions (DNSSEC) ingeschakeld voor een subdomein dat wordt gehost in Amazon Route 53. DNSSEC-ondertekening is ingeschakeld en een key-signing key (KSK) is aangemaakt. Tests tonen een verbroken chain of trust. Hoe moet de security engineer dit probleem oplossen?
- Een bedrijf heeft e-mailalerts nodig voor CRITICAL bevindingen van AWS Security Hub. Er is geen bestaande integratie. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf heeft een applicatie gebouwd met AWS Lambda, Amazon S3, Amazon Simple Notification Service (Amazon SNS) en Amazon DynamoDB. Een externe applicatie uploadt objecten naar de S3-bucket van het bedrijf en tagt elk object met de datum en tijd. Een Lambda-functie leest periodiek objecten uit de S3-bucket op basis van deze tags en schrijft geselecteerde waarden naar een DynamoDB-tabel. De gegevens bevatten PII. Het bedrijf moet automatisch gegevens ouder dan 30 dagen verwijderen uit zowel de S3-bucket als de DynamoDB-tabel. Welke oplossing biedt de hoogste operationele efficiëntie?
- Een bedrijf heeft een AWS Organizations-structuur met afzonderlijke accounts voor elke bedrijfseenheid. Alle AWS CloudTrail-logs zijn gecentraliseerd in een Amazon S3-bucket in het top-level account, waartoe het IT-governance-team toegang heeft. Een beveiligingsingenieur heeft in het top-level account voor elk account van een bedrijfseenheid een IAM-rol aangemaakt, die alleen-lezen toegang verleent tot de bucket-objecten met het logprefix van die eenheid. Wat moet er in elk account van een bedrijfseenheid worden gedaan om een IAM-gebruiker daar toe te staan zijn CloudTrail-logs te lezen?
- Een bedrijf heeft een derde partij ingehuurd om verschillende AWS-accounts te auditen. Cross-account IAM-rollen zijn in elk doelaccount aangemaakt. De auditor heeft geen toegang tot sommige accounts. Welke van de volgende oorzaken kan dit probleem hebben? (Kies drie.)
- Een bedrijf heeft een forensische logoplossing nodig voor honderden Docker-gebaseerde applicaties die draaien op Amazon EC2. De oplossing moet real-time analyses bieden, message replay ondersteunen en de logs persistent opslaan. Welke AWS-services moeten worden gebruikt? (Kies twee.)
- Een bedrijf heeft een gateway VPC endpoint voor Amazon S3 geconfigureerd in een VPC. Slechts één subnet in de VPC gebruikt het endpoint door S3-verkeer erdoorheen te routeren. De VPC heeft ook een internetgateway. Vanaf een Amazon EC2-instantie in dat subnet probeert een beveiligingsingenieur de instantieprofielreferenties te gebruiken om een object uit een S3-bucket op te halen, maar de aanvraag mislukt. De instantieprofielmachtigingen, S3-bucketbeleid, security group en netwerk-ACL's zijn allemaal geverifieerd als correct. Wat moet de beveiligingsingenieur nog meer controleren om te bepalen waarom de aanvraag mislukt?
- Een bedrijf heeft een gecentraliseerde oplossing nodig om logbestanden te analyseren binnen een AWS Organizations-organisatie. De oplossing moet gebeurtenissen aggregeren en normaliseren vanuit de hele organisatie, van alle AWS Marketplace-oplossingen die in de accounts van het bedrijf draaien, en van on-premises systemen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een native AWS-oplossing nodig om te waarschuwen bij herhaalde mislukte aanmeldingen op zijn bastionhosts: activeer een melding wanneer 5 mislukte authenticatiepogingen plaatsvinden binnen 5 minuten, en stuur de waarschuwing alleen naar de systeembeheerder die verantwoordelijk is voor de betreffende host. Welke aanpak voldoet aan deze vereisten?
- Een bedrijf heeft een schaalbare, native AWS-oplossing nodig voor multi-account authenticatie en autorisatie zonder extra, door de gebruiker beheerde infrastructuur. AWS Organizations (alle functies) en AWS IAM Identity Center (AWS Single Sign-On) zijn al ingeschakeld. Welke aanvullende stappen moet de security engineer nemen?
- Een bedrijf heeft een set Amazon EC2-instances in één privé-subnet van een VPC zonder internetgateway. De Amazon CloudWatch-agent is op alle instances geïnstalleerd om logs van een specifieke applicatie te verzamelen. Om logverkeer privé te houden, heeft het netwerkteam VPC-endpoints voor CloudWatch (monitoring) en CloudWatch Logs aangemaakt en deze aan de VPC gekoppeld. De applicatie genereert logs, maar deze verschijnen niet in CloudWatch. Welke combinatie van stappen moet de security engineer nemen om dit probleem op te lossen? (Kies drie.)
- Een bedrijf heeft een VPC gemaakt voor een nieuwe applicatie in een nieuw AWS-account. De VPC is gepeerd met een bestaande VPC in een ander account in dezelfde regio voor databasetoegang. Amazon EC2-instances zullen frequent worden aangemaakt en beëindigd in de applicatie-VPC, maar slechts enkele hoeven verbinding te maken met de databases in de gepeerde VPC via TCP-poort 1521. Een beveiligingsingenieur moet ervoor zorgen dat alleen de vereiste instances de databases kunnen bereiken. Wat moet de ingenieur doen?
- Een bedrijf heeft end-to-end encryptie nodig voor verkeer tussen externe clients en een applicatie die wordt gehost op Amazon EC2-instances in een Auto Scaling-groep achter een Application Load Balancer (ALB). Hoe moet een security engineer aan deze vereiste voldoen?
- Een bedrijf heeft geautomatiseerde e-mailwaarschuwingen nodig wanneer AWS access keys van ontwikkelaarsaccounts worden gedetecteerd in openbare code repositories. Welke oplossing levert deze e-mailmeldingen?
- Een bedrijf heeft honderden AWS-accounts in een AWS Organizations-opstelling met één regio. Een speciaal account voor beveiligingstools is de gedelegeerde beheerder voor zowel Amazon GuardDuty als AWS Security Hub. GuardDuty en Security Hub worden automatisch ingeschakeld voor alle bestaande en nieuwe accounts. Tijdens controletests startte het team een EC2-instance en voerde DNS-query's uit naar example.com om een GuardDuty DNS-bevinding te activeren, maar er verscheen geen bevinding in het gedelegeerde beheerdersaccount van Security Hub. Wat is de meest waarschijnlijke reden dat de bevinding niet is aangemaakt?
- Een bedrijf heeft host-based beveiliging nodig voor Amazon EC2-instances en container images in Amazon Elastic Container Registry (Amazon ECR). SSM Agent is geïnstalleerd op alle EC2-instances. Alle AWS-accounts bevinden zich in één AWS Organizations-organisatie. Het bedrijf analyseert workloads op softwarekwetsbaarheden en onbedoelde netwerkblootstelling en stuurt bevindingen naar AWS Security Hub op organisatieniveau. De oplossing moet automatisch worden geïmplementeerd in alle huidige en nieuwe lidaccounts en nieuwe workloads automatisch scannen zodra deze verschijnen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft meerdere petabytes aan data die 7 jaar bewaard moeten blijven om te voldoen aan wettelijke vereisten. Het compliance-team vraagt de security officer om een strategie te ontwerpen die elke wijziging of verwijdering van de data voorkomt. Welke oplossing is het meest kosteneffectief?
- Een bedrijf heeft per ongeluk de private key verwijderd voor een Amazon Elastic Block Store (Amazon EBS)-backed Amazon EC2-instance. Een security engineer moet opnieuw toegang krijgen tot de instance. Welke combinatie van stappen zal dit bewerkstelligen? (Kies er twee.)
- Een bedrijf heeft twee AWS-accounts, Account A en Account B. Elk account heeft een VPC. Een applicatie in de VPC in Account A moet schrijven naar een Amazon S3-bucket in Account B. De applicatie in Account A heeft al toestemming om naar de bucket te schrijven. Zowel de applicatie als de S3-bucket bevinden zich in dezelfde AWS-regio. Het bedrijf mag geen verkeer via het openbare internet verzenden. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft twee AWS-accounts: Account A en Account B. Account A biedt een IAM-rol die gebruikers in Account B aannemen om gevoelige documenten te uploaden naar S3-buckets in Account A. Een nieuwe vereiste stelt dat gebruikers de rol alleen mogen aannemen wanneer ze zijn geauthenticeerd met multi-factor authenticatie (MFA). Wat is de methode met het laagste risico en de minste inspanning om aan deze vereiste te voldoen?
- Een bedrijf host een webapplicatie op Amazon EC2-instances achter een Application Load Balancer (ALB). De applicatie ondervindt een DoS-aanval. Logs tonen aan dat verzoeken afkomstig zijn van een kleine set client IP-adressen die frequent roteren. Het bedrijf moet het kwaadaardige verkeer blokkeren met minimale operationele inspanning. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host een webserver op AWS en slaat de inhoud van de site op in een Amazon S3-bucket. Een beveiligingsingenieur moet Amazon CloudFront gebruiken om de contentlevering te versnellen, en de S3-content mag niet rechtstreeks vanuit de bucket openbaar toegankelijk zijn. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host frontend-services op Amazon EC2-instances achter een Application Load Balancer. De EC2-instances gebruiken Amazon Elastic Block Store (Amazon EBS)-volumes en grote afbeeldings- en muziekbestanden worden opgeslagen in Amazon S3. Het bedrijf heeft controles geïmplementeerd om potentiële ransomware-aanvallen te voorkomen, detecteren en isoleren en wil nu een disaster recovery-strategie om terug te keren naar normale operaties als een aanvaller die controles omzeilt. De recovery point objective (RPO) is 1 uur. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf host zijn openbare website op Amazon EC2-instances achter een Application Load Balancer (ALB). De site wordt wereldwijd aangevallen met een DDoS-aanval van een specifiek IoT-apparaatmerk dat een onderscheidende User-Agent-header heeft. Een beveiligingsengineer maakt een AWS WAF web-ACL om te koppelen aan de ALB en moet een regel toevoegen die deze verzoeken nu en in de toekomst blokkeert zonder klanten te beïnvloeden. Welke regel voldoet aan deze vereisten?
- Een bedrijf implementeert AWS Lambda-functies met AWS CloudFormation. Ontwikkelaars proberen een geïmplementeerde functie te debuggen, maar deze schrijft geen uitvoer naar Amazon CloudWatch Logs. Welke combinatie van acties moet een security engineer ondernemen om dit op te lossen? (Kies twee.)
- Een bedrijf implementeert een gedistribueerde webapplicatie op Amazon EC2-instances achter een Application Load Balancer (ALB) die TLS beëindigt. Het bedrijf vereist dat TLS-verkeer naar de ALB veilig blijft, zelfs als de privésleutel van het certificaat wordt gecompromitteerd. Hoe kan een beveiligingsingenieur aan deze vereiste voldoen?
- Een bedrijf implementeert een nieuwe applicatiestack die web- en backend-servers op Amazon EC2 omvat in een Auto Scaling-groep die gebruikmaakt van launch templates, en een Amazon Aurora MySQL DB-cluster. EBS-volumes ondersteunen de EC2-instances. Geen van de componenten is momenteel versleuteld in rust. Een security engineer moet versleuteling in rust implementeren. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf implementeert een reeks applicaties met verschillende AWS CloudFormation stacks. Sommige teamleden ondervinden permissiefouten bij het implementeren van stacks, terwijl anderen wel succesvol zijn. Alle teamleden nemen een rol aan die de permissies verleent die nodig zijn voor hun functie, en allen hebben permissies om op de stacks te opereren. Welke combinatie van stappen zorgt het meest veilig voor consistente stack-implementaties? (Kies drie.)
- Een bedrijf in Frankrijk gebruikt Amazon Cognito met de Hosted UI als identiteitsmakelaar voor aanmelding en registratie. De gebruikers van de applicatie worden verwacht in Frankrijk te zijn, maar na de lancering observeert het beveiligingsteam frauduleuze aanmeldingen, voornamelijk van buiten Frankrijk. Het team moet aangepaste validatie uitvoeren tijdens de registratie en registraties accepteren of weigeren op basis van het resultaat. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf is een nieuw partnerschap aangegaan met een leverancier die de klantgegevens van het bedrijf zal verwerken. Het bedrijf uploadt gegevensbestanden als objecten naar een Amazon S3-bucket en de leverancier downloadt de objecten voor verwerking. De objecten bevatten gevoelige gegevens. Een beveiligingsengineer moet ervoor zorgen dat objecten niet langer dan 72 uur in de S3-bucket blijven. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf is van plan applicaties te migreren naar één AWS-regio met behulp van Amazon EC2, Elastic Load Balancing (ELB) en Amazon S3. De migratie moet snel worden voltooid en moet voldoen aan de volgende eisen: data versleuteld in rust (at rest), data versleuteld tijdens transport (in transit), en endpoints gemonitord op afwijkende netwerkactiviteit. Welke combinatie van acties moet een security engineer met de minste inspanning ondernemen? (Kies drie.)
- Een bedrijf is van plan AWS Key Management Service (AWS KMS) te gebruiken om data-at-rest te beschermen en vereist client-side encryptie. Meerdere testprojecten veroorzaken een sterke stijging in het AWS-gebruik, waarbij applicaties veel KMS-verzoeken per seconde indienen voor encryptie. Het bedrijf heeft een oplossing nodig die throttling voorkomt, het sleutelgebruik voor client-side encryptie verbetert en kostengeoptimaliseerd is. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf maakt zich zorgen over DDoS-aanvallen. De webapplicatie draait op Amazon EC2-instances en levert statische content (afbeeldingen en video's) vanuit Amazon S3. Een security engineer moet een veerkrachtige, kosteneffectieve architectuur ontwerpen die DDoS-aanvallen kan weerstaan. Welke oplossing voldoet het meest kosteneffectief aan deze vereisten?
- Een bedrijf met één AWS-account gebruikt een Amazon EC2-instance om applicatiecode te testen. Onlangs bleek de instance gecompromitteerd te zijn en malware te verspreiden. Analyse toont aan dat de compromittering 35 dagen geleden plaatsvond. Een security engineer moet snel continue monitoring implementeren die automatisch het securityteam van het bedrijf e-mailt bij bevindingen van gecompromitteerde instances met hoge ernst. Welke combinatie van stappen voldoet aan deze vereisten? (Kies drie.)
- Een bedrijf met veel member accounts in AWS Organizations maakt zich zorgen over mogelijk misbruik van root user credentials. Het bedrijf wil ervoor zorgen dat zelfs als root credentials gecompromitteerd worden, het account beschermd blijft. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf migreert een applicatieserver naar AWS, maar vanwege compliance moet de database on-premises blijven. De database is zeer gevoelig voor netwerklatentie en al het verkeer tussen AWS en on-premises moet worden versleuteld met IPsec. Welke combinatie van AWS-services voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf migreert gecontaineriseerde workloads naar Amazon Elastic Container Service (Amazon ECS)-clusters. Het bedrijf moet potentiële bedreigingen in de workloads detecteren en de beveiligingshouding van de clusters verbeteren. Welke oplossing voldoet aan deze behoeften?
- Een bedrijf migreert zijn Amazon EC2-workloads naar Instance Metadata Service Version 2 (IMDSv2). Een beveiligingsingenieur moet bepalen of EC2-instances nog steeds Instance Metadata Service Version 1 (IMDSv1) gebruiken. Hoe kan de ingenieur bevestigen dat het IMDSv1-eindpunt niet langer wordt gebruikt?
- Een bedrijf migreert zijn Linux-gebaseerde webservers naar een Amazon EC2 Auto Scaling-groep. Momenteel maken beheerders via SSH verbinding met statische instanties om logbestanden op te halen, en het bedrijf voert regelmatig query's uit op de logs voor analyse van applicatiesessies en gebruikersproblemen. Het bedrijf wil ervoor zorgen dat er geen logs verloren gaan tijdens scale-in-gebeurtenissen en de kosten minimaliseren. Welke combinatie van acties moet een security engineer ondernemen? (Kies twee.)
- Een bedrijf moet activiteiten op objectniveau vastleggen in zijn Amazon S3-buckets en de integriteit van de logbestanden verifiëren met een digitale handtekening. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet Amazon CloudWatch Logs-gegevens 90 dagen bewaren en een waarschuwing ontvangen in AWS Security Hub wanneer het retentiebeleid van een loggroep niet-compliant is. Welke oplossing biedt de vereiste meldingen?
- Een bedrijf moet back-ups van Amazon RDS DB-instances en Amazon Elastic Block Store (Amazon EBS)-volumes bewaren op geografisch gescheiden locaties (honderden kilometers van elkaar). Welke optie voldoet aan deze vereiste met de minste operationele inspanning?
- Een bedrijf moet dagelijks een beveiligingsrapport automatiseren. Een AWS Lambda-functie in us-west-2 leest Amazon Inspector-bevindingen die zijn opgenomen in AWS Security Hub en wordt op een schema geactiveerd door Amazon EventBridge. De functie slaagt er niet in om het rapport te genereren. Geef een oplossing met minimale privileges. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet de best practices op het gebied van beveiliging volgen bij het implementeren van resources vanuit een AWS CloudFormation-template. De template moet gevoelige databasecredentials configureren. Het bedrijf gebruikt al AWS Key Management Service (AWS KMS) en AWS Secrets Manager. Welke oplossing voldoet aan de vereisten?
- Een bedrijf moet het permanent verwijderen van kritieke data die is opgeslagen in Amazon S3 voorkomen en die data repliceren van de primaire AWS-regio naar een secundaire regio voor disaster recovery. Zelfs gebruikers met administratorrechten mogen de data in de secundaire regio niet permanent kunnen verwijderen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet niet-geauthenticeerde toegangspogingen tot zijn Amazon EKS-clusters detecteren zonder configuratiewijzigingen aan te brengen in de bestaande EKS-deployments. Welke oplossing biedt dit met de minste operationele inspanning?
- Een bedrijf moet resources en workloads veilig implementeren in meerdere AWS-accounts binnen een AWS Organizations-organisatie. Het bedrijf beheert infrastructure as code (IaC) met AWS CloudFormation en gebruikt alleen goedgekeurde architectuurpatronen. Het bedrijf moet ook verplichte tagging en specifieke configuratiestandaarden afdwingen voor het aanmaken van resources. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet SSH-sleutels permanent verwijderen van een subset van zijn Amazon Linux 2 EC2-instances die hetzelfde IAM instance profile delen. Drie gebruikers met IAM-accounts hebben nog steeds shell-toegang nodig om kritieke taken uit te voeren. Hoe moet een beveiligingsingenieur deze toegang verlenen?
- Een bedrijf moet toegangslogboeken analyseren voor een Application Load Balancer (ALB) die verkeer routeert naar het online inlogportaal van het bedrijf. Het bedrijf moet visualisaties gebruiken om inlogpogingen van bots van een bekende lijst met IP-adressen te identificeren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet voorkomen dat Amazon S3-objecten worden gedeeld met IAM-principals die zich buiten de AWS Organizations-organisatie bevinden. Het bedrijf maakt een service control policy (SCP) om deze vereiste af te dwingen en heeft S3 Block Public Access al ingeschakeld op alle buckets. Wat moet de SCP doen om aan de vereiste te voldoen?
- Een bedrijf ontwikkelt een e-commerce applicatie op Amazon EC2 met een Amazon RDS for MySQL database. Voor compliance moet data zowel in transit als at rest versleuteld zijn. De oplossing moet de operationele overhead en kosten minimaliseren. Welke aanpak voldoet aan deze vereisten?
- Een bedrijf opent nieuwe winkels. Op de lanceringsdag van elke winkel wil het bedrijf een aangepaste webapplicatie voor die winkel implementeren. Elke winkel krijgt afzonderlijke niet-productie- en productieomgevingen, elk in een eigen AWS-account. Het bedrijf gebruikt AWS Organizations en heeft een OU die aan deze accounts is toegewezen. Externe ontwikkelteams zullen het grootste deel van het ontwikkelwerk uitvoeren. Een beveiligingsengineer moet ervoor zorgen dat teams het AWS-resource-implementatieplan van het bedrijf volgen en moet de toegang tot het plan beperken tot alleen ontwikkelaars die het nodig hebben. Een CloudFormation-sjabloon die het implementatieplan implementeert, bestaat al. Wat moet de beveiligingsengineer vervolgens doen om op de meest veilige manier aan deze vereisten te voldoen?
- Een bedrijf opereert alle workloads in de us-east-1 Region en heeft geen multi-Region resources. Het bedrijf moet zijn workloads en infrastructuur repliceren naar us-west-1. Een security engineer moet secrets in beide Regions opslaan met AWS Secrets Manager, versleuteld door AWS Key Management Service (AWS KMS), met minimale latency en de mogelijkheid om te opereren als slechts één Region beschikbaar is. De engineer heeft de secrets in us-east-1 aangemaakt. Wat moet de engineer hierna doen?
- Een bedrijf opereert in een hybride cloudomgeving met strenge compliance-eisen. Het bedrijf heeft een rapport nodig dat bewijsmateriaal van on-premises workloads bevat, samen met bewijsmateriaal van AWS-resources. Een security engineer moet een oplossing implementeren om dit bewijsmateriaal te verzamelen, te beoordelen en te beheren om naleving van het bedrijfsbeleid aan te tonen. Welke oplossing voldoet aan deze eisen?
- Een bedrijf richt een multi-accountomgeving in met AWS Organizations en AWS IAM Identity Center (AWS Single Sign-On). Het bedrijf moet ontwikkelingsteams beperken tot specifieke AWS-regio's en elk account beperken tot alleen goedgekeurde AWS-services, met de minste operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf runt een openbare website op een Amazon EC2-instance. De site moet toegankelijk zijn via HTTPS en beheerders gebruiken SSH voor serverbeheer. De website bevindt zich in subnet 10.0.1.0/24 en het beheer vindt plaats vanuit subnet 192.168.100.0/24. Je moet de security group voor de instance maken. Welke acties moet je ondernemen om op de meest veilige manier aan de vereisten te voldoen? (Kies twee.)
- Een bedrijf runt een webapplicatie die gevoelige gegevens opslaat in een Amazon DynamoDB-tabel. Het bedrijf vereist end-to-end gegevensbescherming en de mogelijkheid om ongeautoriseerde wijzigingen te detecteren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf slaat alle AWS CloudTrail-logs centraal op in een Amazon S3-bucket die wordt beheerd door het beveiligingsteam. Het team moet ongeautoriseerde toegang voorkomen en elke manipulatie van de logs detecteren of voorkomen. Welke combinatie van acties moet worden geïmplementeerd? (Kies drie.)
- Een bedrijf slaat gegevens op in Amazon S3 Glacier. Een nieuw vault lock-beleid is toegepast op 10 TB aan gegevens en de initiate-vault-lock-bewerking is 12 uur geleden aangeroepen. Een audit heeft een typefout in het beleid gevonden die onbedoelde toegang toestaat. Wat is de meest kosteneffectieve manier om dit te verhelpen?
- Een bedrijf slaat gevoelige data op in een Amazon S3-bucket die is versleuteld met server-side encryptie met Amazon S3 managed keys (SSE-S3). Een security engineer moet elke wijziging aan de objecten voorkomen. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf slaat gevoelige gegevens op in AWS Secrets Manager. Een beveiligingsingenieur moet een e-mailmelding sturen wanneer afwijkende GetSecretValue API-aanroepen plaatsvinden. Een Amazon EventBridge-regel is al geconfigureerd om alle Secrets Manager-gebeurtenissen vast te leggen die door AWS CloudTrail worden geleverd. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf slaat websiteafbeeldingen op in een Amazon S3-bucket en gebruikt Amazon CloudFront om deze te distribueren. Het bedrijf heeft toegang ontdekt vanuit landen waar het geen distributierechten heeft. Welke acties moet het bedrijf ondernemen om de afbeeldingen te beveiligen en de distributie te beperken? (Kies twee.)
- Een bedrijf streamt live video met behulp van HTTP Live Streaming (HLS) via Amazon CloudFront. HLS segmenteert video's in duizenden kleine bestanden. De origin is verborgen, dus alle gebruikers moeten de CloudFront URL gebruiken. De web-app authenticeert abonnees tegen een interne repository en er is een CloudFront key pair uitgegeven. Wat is de eenvoudigste en meest effectieve manier om de content te beschermen?
- Een bedrijf test procedures voor incidentrespons voor destination containment. Het bedrijf moet een kritieke Amazon EC2-instance onmiddellijk isoleren terwijl deze actief blijft. De instance is de enige resource in zijn publieke subnet en heeft actieve verbindingen met andere resources. Welke oplossing zal de instance onmiddellijk isoleren?
- Een bedrijf test zijn incidentresponsplan voor gecompromitteerde credentials. Een database draait op een Amazon EC2-instance en de gevoelige databasecredentials worden opgeslagen als een secret in AWS Secrets Manager met rotatie ingeschakeld via een AWS Lambda-functie op basis van de generieke rotatiesjabloon. De EC2-instance en de Lambda-functie bevinden zich in hetzelfde private subnet. De VPC heeft een Secrets Manager VPC endpoint. De rotatie mislukt en CloudWatch Logs toont: “setSecret: Unable to log into database.” Het VPC endpoint functioneert zoals verwacht. Welke oplossing verhelpt de fout?
- Een bedrijf verbiedt het gebruik van de root user. Het beveiligingsteam heeft onmiddellijke waarschuwingen nodig wanneer root-credentials worden gebruikt om in te loggen bij de AWS Management Console. Hoe moet het team dit realiseren?
- Een bedrijf vereist dat geen enkele Amazon EC2 security group SSH-toegang toestaat vanaf 0.0.0.0/0. Het bedrijf wil continue compliance monitoring en bijna-realtime meldingen als een security group niet-compliant wordt. Een security engineer heeft AWS Config ingeschakeld met de restricted-ssh managed rule. Wat moet de engineer vervolgens doen om aan deze vereisten te voldoen?
- Een bedrijf vereist HTTPS voor toegang tot zijn webapplicaties. De applicaties draaien op Amazon EC2-instances achter een Application Load Balancer (ALB) in een VPC. Een security engineer moet ervoor zorgen dat de load balancer alleen verbindingen op poort 443 accepteert, zelfs als per ongeluk een HTTP-listener is geconfigureerd. Welke configuratie bereikt dit?
- Een bedrijf vermoedt dat een aanvaller een te permissieve rol heeft misbruikt om credentials te extraheren uit Amazon EC2 instance metadata. Het bedrijf gebruikt Amazon GuardDuty en AWS Audit Manager, en heeft AWS CloudTrail en Amazon CloudWatch logging ingeschakeld voor alle accounts. Een security engineer moet bepalen of de gestolen credentials zijn gebruikt vanuit buiten de accounts van het bedrijf om toegang te krijgen tot bedrijfsresources. Welke oplossing biedt deze informatie?
- Een bedrijf verzamelt logs van on-premises apparaten op een on-premises server. Het bedrijf wil een near real-time analyseoplossing met behulp van AWS-services en moet logs 365 dagen bewaren voor patroonherkenning en substring-zoekopdrachten, met minimale ontwikkelingsinspanning. Welke oplossing voldoet aan deze vereisten met de minste ontwikkelingsoverhead?
- Een bedrijf voert een cron job uit op een Amazon EC2-instance volgens een schema. De cron job roept een bash-script aan dat een bestand van 2 KB versleutelt. Een door de klant beheerde AWS Key Management Service (AWS KMS)-sleutel en -beleid zijn geconfigureerd, en de EC2-instance-rol heeft de vereiste machtigingen. Welk proces moet het bash-script gebruiken om het bestand te versleutelen?
- Een bedrijf voert langlopende analyses uit op gegevens die zijn opgeslagen in Amazon S3. De jobs draaien op Amazon EC2-instances in een privé-subnet zonder internettoegang, met behulp van een Auto Scaling group. De EC2-instances en S3-buckets bevinden zich in hetzelfde AWS-account en gebruiken een S3 gateway VPC endpoint met het standaardbeleid. Het profiel van elke instance staat expliciet s3:GetObject en s3:PutObject alleen toe voor de vereiste S3-buckets. Het bedrijf ontdekt dat een of meer instances zijn gecompromitteerd en gegevens exfiltreren naar een S3-bucket buiten de AWS Organizations-organisatie van het bedrijf. Een beveiligingsengineer moet de exfiltratie stoppen terwijl de verwerkingsjobs operationeel blijven. Welke oplossing voldoet aan deze vereisten?
- Een beveiligingsanalist onderzoekt alerts voor verdachte security group wijzigingen. Het team gaf aan dat een Amazon CloudWatch alarm de corresponderende AWS CloudTrail events monitort. De analist testte dit door een security group aan te passen, maar ontving geen alert. Welke troubleshooting stap moet de analist nemen?
- Een beveiligingsbeheerder heeft AWS Security Hub ingeschakeld voor alle accounts in een AWS Organizations-organisatie. Het beveiligingsteam vereist een bijna-realtime respons en herstel voor AWS-resources die niet voldoen aan de beveiligingsstandaarden, met gecentraliseerde auditlogging. De organisatie heeft de quota's voor het aantal SCP's dat aan de OU is gekoppeld en de SCP-documentgrootte al bereikt en wil SCP-wijzigingen vermijden. De oplossing moet de schaalbaarheid en kosteneffectiviteit maximaliseren. Welke combinatie van acties moet de beheerder ondernemen? (Kies drie.)
- Een beveiligingsbeheerder moet het gebruik van root user-credentials beperken voor member accounts in een AWS Organizations-organisatie. Alle functies zijn ingeschakeld. Het management account wordt alleen gebruikt voor facturering en administratie, niet voor operationele taken. Hoe kan de beheerder het gebruik van de root user in member accounts binnen de organisatie beperken?
- Een beveiligingsengineer beheert een traditionele drielaagse webapplicatie die draait op Amazon EC2-instances. De applicatie wordt geconfronteerd met een toenemend aantal internetgebaseerde aanvallen. Welke acties moet de beveiligingsengineer ondernemen om bekende kwetsbaarheden te identificeren en het blootgestelde aanvalsoppervlak te verkleinen? (Kies twee.)
- Een beveiligingsengineer bij een grote onderneming beheert een gegevensverwerkingstoepassing die wordt gebruikt door 1.500 dochterondernemingen. Het moederbedrijf en alle dochterondernemingen gebruiken AWS. De toepassing luistert op TCP-poort 443 en draait op Amazon EC2 achter een Network Load Balancer (NLB). Voor compliance moet de toepassing alleen toegankelijk zijn voor dochterondernemingen en mag deze niet worden blootgesteld aan het openbare internet. De engineer heeft de openbare en privé CIDR-bereiken voor elke dochteronderneming ontvangen. Welke oplossing moet de engineer implementeren om deze toegangsbeperkingen af te dwingen?
- Een beveiligingsengineer bouwt een AWS Lambda-functie die de rol genaamd LambdaAuditRole moet gebruiken om een rol genaamd AcmeAuditFactoryRole in een ander AWS-account aan te nemen. Wanneer de code wordt uitgevoerd, mislukt deze met: "An error occurred (AccessDenied) when calling the AssumeRole operation." Welke combinatie van acties zal de fout oplossen? (Kies twee.)
- Een beveiligingsengineer die AWS Organizations beheert, wil valideren dat service control policies (SCPs) overeenkomen met best practices. Welke aanpak moet de engineer gebruiken?
- Een beveiligingsengineer heeft alle IAM access keys in een AWS-account geroteerd en de volgende AWS Config managed rules ingeschakeld: mfa-enabled-for-iam-console-access, iam-user-mfa-enabled, access-keys-rotated en iam-user-unused-credentials-check. Na het aanroepen van de IAM GenerateCredentialReport API, verschijnen alle resources als noncompliant. Wat is de meest waarschijnlijke reden?
- Een beveiligingsengineer heeft een Amazon S3 bucket policy gemaakt met een expliciete deny die toegang blokkeert voor alle gebruikers. Een paar dagen later heeft de engineer een nieuwe statement toegevoegd om read-only toegang toe te staan voor een specifieke medewerker. De medewerker krijgt nog steeds "Access Denied". Wat is de meest waarschijnlijke reden?
- Een beveiligingsengineer implementeert ABAC om alleen specifieke principals toe te staan objecten in een Amazon S3-bucket te plaatsen. Principals hebben al Amazon S3-toegang. Het bucketbeleid moet s3:PutObject alleen toestaan wanneer de Team-tag van het object overeenkomt met de Team-tag van de principal. Tijdens het testen kan een principal nog steeds objecten plaatsen wanneer de tagwaarden niet overeenkomen. Welke combinatie van factoren verklaart waarom PutObject slaagt wanneer de tagwaarden verschillen? (Kies twee.)
- Een beveiligingsengineer lost een AWS Lambda-functie met de naam MyLambdaFunction op die faalt bij het lezen van objecten uit een Amazon S3-bucket met de naam DOC-EXAMPLE-BUCKET. De bucket heeft een bucket policy. Welke wijziging in het beleid zorgt ervoor dat de Lambda-functie de objecten kan lezen?
- Een beveiligingsengineer met beheerdersrechten logt in op de AWS Lambda-console en probeert Amazon CloudWatch-logs te bekijken voor een functie genaamd myFunction. Bij het selecteren van de optie in de Lambda-console om logs in CloudWatch te bekijken, verschijnt de melding "error loading Log Streams". De uitvoeringsrol van de Lambda-functie heeft de volgende IAM-beleidsinstructies. Hoe moet de beveiligingsengineer de fout oplossen?
- Een beveiligingsengineer moet Amazon Aurora MySQL DB-instances monitoren en e-mailwaarschuwingen verzenden wanneer onbekende gebruikers proberen in te loggen op het database-eindpunt. Welke oplossing biedt deze mogelijkheid met de minste operationele overhead?
- Een beveiligingsengineer moet Apache webserver toegangslogs analyseren die zijn opgeslagen in een Amazon S3 bucket. De logs zijn gegenereerd door Amazon EC2 webservers waarop de Amazon CloudWatch agent is geïnstalleerd. De engineer zal Amazon Athena gebruiken om de logs te analyseren. De query moet IP-adressen identificeren die geprobeerd hebben en er niet in geslaagd zijn om toegang te krijgen tot beperkte inhoud op het URL-pad /admin en moet ook de URL's identificeren die die IP-adressen probeerden te benaderen. Welke query voldoet aan deze vereisten?
- Een beveiligingsengineer moet controles ontwerpen voor Amazon EC2-instances in een VPC die gevoelige workloads verwerken. De oplossing moet softwarekwetsbaarheden op de instances detecteren en verhelpen. Welke aanpak voldoet aan deze vereiste?
- Een beveiligingsengineer moet de IAM-gebruiker van een aannemer beperken tot alleen Amazon EC2-consoletoegang en toegang tot alle andere AWS-services voorkomen, zelfs als aanvullende machtigingen worden verleend via IAM-groepslidmaatschap. Wat moet de beveiligingsengineer doen om aan deze vereisten te voldoen?
- Een beveiligingsengineer moet e-mailwaarschuwingen via Amazon Simple Notification Service (Amazon SNS) naar het beveiligingsteam sturen voor Amazon GuardDuty-bevindingen met een hoge ernst (High severity). De engineer moet deze bevindingen ook leveren aan een visualisatieplatform voor diepgaandere analyse. Welke oplossing voldoet aan deze vereisten?
- Een beveiligingsengineer moet een AWS Key Management Service (AWS KMS)-oplossing ontwerpen voor Amazon EBS-volumes die gevoelige gegevens bevatten. Het sleutelmateriaal moet automatisch verlopen na 90 dagen. Welke optie voldoet aan deze vereiste?
- Een beveiligingsengineer moet een IAM-beleid bijwerken om multi-factor authenticatie (MFA) te vereisen voor IAM-gebruikers die toegang krijgen tot bepaalde productieservices. Elke geauthenticeerde sessie mag niet langer dan 2 uur geldig zijn. Welke voorwaarden moeten aan het beleid worden toegevoegd om aan deze vereisten te voldoen? (Kies twee.)
- Een beveiligingsengineer moet een oplossing implementeren die AWS CloudTrail automatisch opnieuw inschakelt in meerdere AWS-regio's als het ooit wordt uitgeschakeld. Wat is de meest efficiënte manier om dit te bereiken?
- Een beveiligingsengineer moet een write-once-read-many (WORM) controle implementeren voor gegevens die zijn opgeslagen in Amazon S3-buckets die de S3 Standard-opslagklasse gebruiken. De oplossing moet voorkomen dat objecten worden overschreven of verwijderd door welke gebruiker dan ook, inclusief de root-gebruiker. Welke aanpak voldoet aan deze vereisten?
- Een beveiligingsengineer moet het Amazon S3-logbestandprefix wijzigen voor een bestaande AWS CloudTrail trail. Bij het opslaan van de wijziging in de CloudTrail-console ontvangt de engineer de foutmelding: "There is a problem with the bucket policy." Welke actie maakt het mogelijk om de wijziging op te slaan?
- Een beveiligingsengineer moet naadloze encryptie van Amazon S3-objecten inschakelen zonder dat gebruikers encryptiesleutels direct hoeven te beheren. De oplossing moet schaalbaar zijn met minimaal doorlopend beheer, en de organisatie moet de encryptiesleutels onmiddellijk kunnen intrekken en verwijderen. Welke aanpak voldoet aan deze vereisten?
- Een beveiligingsingenieur moet een proces ontwerpen om potentiële beveiligingsincidenten op Amazon EC2-instances te onderzoeken en erop te reageren. Alle instances gebruiken Amazon EBS en AWS Systems Manager met SSM Agent is op elke instance geïnstalleerd. Het proces moet de best practices van AWS op het gebied van beveiliging volgen en aan de volgende vereisten voldoen: zowel vluchtig als niet-vluchtig geheugen behouden, instance metadata bijwerken met het incidentticket, de instance online maar geïsoleerd houden en onderzoeksactiviteit vastleggen tijdens het verzamelen van vluchtige gegevens. Welke combinatie van stappen voldoet aan deze vereisten met de minste operationele overhead? (Kies drie.)
- Een beveiligingsingenieur ontwerpt een e-commerce applicatie op Amazon EC2-instances in een Auto Scaling-groep achter een Application Load Balancer (ALB). De applicatie gebruikt een Amazon RDS DB-instance. Alleen HTTP/HTTPS-verkeer naar de applicatie mag worden blootgesteld aan het internet. De applicatie moet een externe betalingsprovider aanroepen die alleen verkeer toestaat vanaf een vooraf gedefinieerde lijst met bron-IP-adressen. Communicatie met de provider mag niet worden onderbroken wanneer de omgeving schaalt. Welke combinatie van acties moet de beveiligingsingenieur aanbevelen? (Kies drie.)
- Een beveiligingsteam bouwt een Amazon EventBridge-gebaseerde waarschuwingsoplossing om nieuwe Amazon S3-objecten met openbare toegang en eventuele S3-bucketbeleids- of instellingswijzigingen die gegevens openbaar maken, te detecteren. EventBridge luistert naar specifieke AWS CloudTrail API-events en stuurt onmiddellijk details naar het team via Amazon Simple Notification Service (Amazon SNS). Het team heeft EventBridge geconfigureerd om te matchen met s3:PutObjectAcl-, s3:DeleteBucketPolicy- en s3:PutBucketPolicy-events. Tijdens het testen (met CloudTrail-managementevents ingeschakeld in dezelfde regio en een geverifieerd eventpatroon) triggert EventBridge voor s3:DeleteBucketPolicy en s3:PutBucketPolicy, maar niet voor s3:PutObjectAcl. Het team moet ervoor zorgen dat s3:PutObjectAcl een EventBridge-event genereert zonder valse meldingen te veroorzaken. Wat moeten ze doen?
- Een beveiligingsteam heeft automatische waarschuwingen nodig wanneer een AWS access key ouder is dan 90 dagen zonder rotatie. Wat is de eenvoudigste oplossing om te implementeren?
- Een beveiligingsteam moet AWS API-aanroepactiviteit voor alle huidige en toekomstige regio's vastleggen en centraal bewaren. Wat is de eenvoudigste manier om aan deze vereisten te voldoen?
- Een DevOps-team beheert permissies met AWS Identity and Access Management (IAM). Een EC2 instance profile role met het AWS managed ReadOnlyAccess-beleid is gekoppeld aan een applicatie die draait op Amazon EC2. Wanneer de applicatie probeert een object te lezen uit een Amazon S3-bucket die is versleuteld met een KMS-sleutel, ontvangt deze een AccessDenied-fout. Het S3-bucketbeleid staat toegang toe voor iedereen in het account, en het object heeft geen ACL. Wat moet de beheerder doen om het IAM-toegangsprobleem op te lossen?
- Een e-commercebedrijf draait zijn webapplicatie op Amazon Elastic Container Service (Amazon ECS). Containerimages worden opgeslagen in Amazon Elastic Container Registry (Amazon ECR). Het beveiligingsteam heeft zowel continue als on-push imagescanning nodig, moet bevindingen op een gecentraliseerd dashboard kunnen bekijken naast andere beveiligingsbevindingen, en moet specifieke repositories uitsluiten van scanning. Welke oplossing voldoet aan deze vereisten?
- Een e-commercebedrijf ontwerpt een nieuwe applicatiearchitectuur voor een aankomende release. Al het clientverkeer is afkomstig van het internet. TLS moet worden beëindigd voor inkomende verzoeken, maar end-to-end TLS naar de applicatie is niet vereist vanwege prestatieproblemen. De applicatie ontvangt HTTP- en HTTPS-verkeer op poorten 80 en 443. Wat moet een beveiligingsengineer implementeren om aan deze vereisten te voldoen?
- Een e-commercesite was 1 uur onbereikbaar als gevolg van een DDoS-aanval. Het beveiligingsteam wil de downtime tijdens toekomstige aanvallen minimaliseren. Welke twee acties helpen dit te bereiken? (Kies er twee.)
- Een engineer heeft per ongeluk een AWS access key en secret access key gecommit naar een publieke GitHub repository voor het open-source project van het bedrijf. De manager heeft de key onmiddellijk uitgeschakeld. Het bedrijf moet de impact van de blootstelling beoordelen met de minste management overhead. Wat moet een security engineer doen?
- Een externe consultant moet een laptop gebruiken om toegang te krijgen tot twee VPC's die in dezelfde AWS-regio zijn gepeerd. Het bedrijf wil alleen toegang verlenen tot deze VPC's zonder andere netwerkbronnen bloot te stellen. Welke oplossing moet worden gebruikt?
- Een IAM-gebruiker ontvangt Access Denied-fouten bij het openen van objecten in een Amazon S3-bucket. De gebruiker en de bucket bevinden zich in hetzelfde AWS-account. De bucket maakt gebruik van server-side encryptie met AWS KMS keys (SSE-KMS) en een customer managed key uit hetzelfde account. Er is geen bucket policy. De IAM-policy van de gebruiker staat kms:Decrypt toe op de sleutel en s3:List* en s3:Get* op de bucket en objecten. Wat is een mogelijke reden waarom de gebruiker de objecten niet kan openen?
- Een Linux-gebaseerde Amazon EC2-instantie die Amazon EBS-opslag gebruikt in een ontwikkelaccount, maakt uitgaande verbindingen met bekende kwaadaardige IP-adressen. De VPC (us-east-1) heeft een internetgateway en twee subnetten (us-east-1a en us-east-1b), elk met een routetabel die de internetgateway als standaardroute en de standaard netwerk-ACL gebruikt. De verdachte instantie is de enige instantie in het us-east-1b-subnet. Welke reactie zal het incident onmiddellijk indammen en het root-cause onderzoek vergemakkelijken?
- Een malware-uitbraak heeft verschillende Amazon EC2-instances getroffen. Een belangrijke indicator is uitgaand verkeer op TCP-poort 2905 naar internetgebaseerde command-and-control-hosts. Een netwerk-ACL-regel is geïmplementeerd om dit uitgaande verkeer op subnetniveau te weigeren. De beveiligingsengineer moet identificeren welke EC2-instances verbindingen proberen te maken op TCP-poort 2905. Welke optie identificeert de getroffen instances met de minste operationele inspanning?
- Een nieuwe workload in ap-northeast-2 draait in drie Amazon EC2 Auto Scaling-groepen. Alle workloads in deze regio moeten systeem- en applicatielogs 7 jaar bewaren. Een security engineer moet ervoor zorgen dat logs niet verloren gaan tijdens het schalen en alleen worden bewaard voor de vereiste periode. Welke combinatie van stappen voldoet aan deze vereisten? (Kies drie.)
- Een online game van een bedrijf slaat gebruikersnamen en wachtwoorden van spelers op in een Amazon Aurora-database. Met honderdduizenden gebruikers overweldigen verzoeken voor het resetten van wachtwoorden en inloghulp het klantenserviceteam. Het bedrijf moet een alternatieve inlogmethode bieden die het wachtwoordbeheer ontlast en tegelijkertijd de inloggegevens van spelers veilig beschermt. Welke oplossing moet het bedrijf implementeren?
- Een online mediabedrijf draait zijn applicatie op Amazon EC2-instances met Amazon Linux 2 en beheert de vloot met AWS Systems Manager. Het bedrijf gebruikt de AWS-AmazonLinux2DefaultPatchBaseline in Patch Manager voor patches en updates. Voor een aankomend spraakmakend evenement heeft het bedrijf een oplossing nodig om onmiddellijk beveiligingspatches te implementeren op alle instances als reactie op incidenten of kwetsbaarheden en om centraal bewijs te leveren dat patches succesvol zijn toegepast. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)
- Een ontwikkelaar ontvangt AccessDenied-fouten bij het aanroepen van AWS service API's vanaf een werkstation. Het werkstation heeft al omgevingsvariabelen en gedeelde configuratiebestanden ingesteld voor meerdere cross-account rollen. Een beveiligingsingenieur moet referenties configureren voor de huidige taak, zodat deze worden geëvalueerd zonder conflicten met bestaande referenties. Waar moeten deze referenties worden gespecificeerd?
- Een ontwikkelingsteam heeft een open source toolset voor een SaaS-applicatie uitgebracht, gehost in een openbare broncode-repository. Het bedrijf ontdekte dat de repository een IAM access key en secret key bevat die toegang verlenen tot interne AWS-resources. Een beveiligingsengineer moet bepalen of de blootgestelde credentials zijn misbruikt en verder gebruik voorkomen. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)
- Een ontwikkelteam bouwt een supply chain-applicatie die gevoelige inventarisgegevens opslaat in een Amazon S3-bucket. De gegevens worden versleuteld met een AWS Key Management Service (AWS KMS) customer managed key. De gegevens moeten worden gedeeld met honderden leveranciers, die elk principals van hun eigen AWS-accounts gebruiken. De leverancierslijst zal wekelijks veranderen. De oplossing moet cross-account toegang ondersteunen met minimale operationele overhead. Wat is de meest efficiënte manier om de toegangscontrole van de sleutel te beheren?
- Een organisatie gebruikt AWS CloudTrail om API-activiteit te monitoren. Een audit toont aan dat CloudTrail geen events levert aan de geconfigureerde Amazon S3-bucket. Welke initiële acties moeten worden ondernomen om de levering van CloudTrail-events aan S3 te herstellen? (Kies twee.)
- Een organisatie gebruikt AWS Organizations in één enkele regio. Het management account is management-01. AWS Config is ingeschakeld in alle accounts en security-01 is de gedelegeerde beheerder voor AWS Config. Alle accounts rapporteren de compliancestatus aan het gedelegeerde beheerdersaccount via een AWS Config aggregator. Accountbeheerders kunnen hun eigen AWS Config-regels beheren. Een security engineer moet automatisch een standaardset van 10 AWS Config-regels implementeren in alle huidige en toekomstige accounts in de organisatie en ervoor zorgen dat AWS Config automatisch wordt ingeschakeld voor nieuwe accounts. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een organisatie gebruikt AWS Organizations met acht lidaccounts en verwacht maximaal 20 accounts. Het bedrijf draait alle workloads op AWS en heeft een nieuw beveiligingsbeleid dat vereist: • Geen enkel account draait workloads in een VPC binnen dat account. • Alle workloads moeten worden gestart in subnets van een centraal beheerde VPC die toegankelijk is voor alle accounts. • Geen enkel account mag de applicatieresources van een ander account binnen de gedeelde VPC wijzigen. • De centraal beheerde VPC moet zich bevinden in een bestaand account genaamd Account-A binnen de organisatie. Een CloudFormation-template in Account-A creëert de VPC en meerdere subnets en exporteert de subnet-ID's als stack outputs. Welke oplossing voltooit de setup om aan deze vereisten te voldoen?
- Een organisatie gebruikt AWS Organizations met service control policies (SCPs). De root SCP bevat momenteel een restrictie die van invloed is op Amazon Simple Email Service (Amazon SES). Ontwikkelaars behoren tot een groep met een IAM-beleid dat ses:* acties toestaat. Het account bevindt zich in een OU met een SCP dat SES toestaat. Ontwikkelaars ontvangen 'not authorized'-fouten bij toegang tot SES in de AWS Management Console. Welke wijziging moet een security engineer aanbrengen zodat ontwikkelaars toegang krijgen tot SES?
- Een organisatie in AWS Organizations heeft een Amazon S3-bucket in één account die momenteel openbaar is. Een security engineer moet de bucket privé maken en ervoor zorgen dat deze in de toekomst niet openbaar kan worden gemaakt. Welke oplossing voldoet aan deze vereisten?
- Een productie AWS-account ontvangt een Amazon GuardDuty-bevinding van het type Impact:IAMUser/AnomalousBehavior. Een security engineer moet de onderzoeksprocedure uitvoeren en analyses verzamelen zonder de applicatie te beïnvloeden. Welke optie biedt de snelste weg om aan deze vereiste te voldoen?
- Een publiek subnet host twee Amazon EC2-instances en gebruikt een aangepaste netwerk-ACL. Het ontwerp moet: (1) uitgaande toegang tot een internetdienst via TLS (TCP 443) toestaan en (2) inkomend verkeer naar MySQL (TCP 3306) weigeren. Welke netwerk-ACL-regels voldoen aan deze vereisten?
- Een security engineer bouwt een Amazon EC2-isolatieprocedure voor incidentrespons. Het doel is om al het inkomende en uitgaande verkeer naar een doelinstantie te blokkeren, behalve toegang door het forensisch team. Elke instantie heeft zijn eigen security group en meerdere instanties delen hetzelfde subnet. Tijdens het testen opent de engineer een SSH-sessie naar het doel, verwijdert vervolgens bestaande security group-regels en voegt regels toe om het forensisch team toegang te geven op poort 22. De bestaande SSH-sessie blijft actief, hoewel ICMP naar het publieke IP is geblokkeerd. Wat moet de engineer doen om de instantie volledig te isoleren?
- Een security engineer bouwt een incidentresponsplan om verdachte activiteiten te detecteren voor VPC-gehoste resources in zoveel mogelijk AWS-regio's op een kosteneffectieve manier. Welke combinatie van stappen voldoet het beste aan deze vereisten? (Kies er twee.)
- Een security engineer gebruikt Amazon EC2 Image Builder om een AMI te maken. De pipeline is geconfigureerd om build logs naar een Amazon S3-bucket te sturen. Wanneer de pipeline draait, mislukt de build met de foutmelding: "AccessDenied: Access Denied (403)." De engineer moet het probleem oplossen volgens de best practices voor least-privilege. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)
- Een security engineer gebruikt Amazon Macie om de Amazon S3-buckets van het bedrijf te scannen op gevoelige data. Er zijn veel buckets en objecten. De engineer moet identificeren welke buckets gevoelige data bevatten en vervolgens diepere scans uitvoeren op die buckets, met minimale administratieve overhead. Welke oplossing voldoet aan deze vereisten?
- Een security engineer is bezig met het opzetten van SAML 2.0-federatie voor een multi-accountomgeving. AWS IAM Identity Center is geconfigureerd als de identity provider (IdP) en IAM-rollen verlenen toegang tot de AWS-accounts. Een gefedereerde gebruiker meldt dat authenticatie mislukt met de nieuwe setup. Wat is de meest operationeel efficiënte manier om dit probleem op te lossen?
- Een security engineer lanceert een website op example.com en moet HTTPS afdwingen voor alle clientverbindingen. Welke is een geldige plaats om het SSL/TLS-certificaat hiervoor op te slaan?
- Een security engineer lost problemen op met één webserver die geen internetverkeer ontvangt. Andere webservers werken normaal. De omgeving maakt gebruik van netwerk-ACL's, security groups, een virtuele security appliance en Application Load Balancers (ALB's) voor load distribution. Al het internetverkeer moet via de virtuele security appliance. De engineer heeft geverifieerd dat de security group-regels, netwerk-ACL-regels en virtuele appliance-regels correct zijn. Welke aanvullende items zijn geldig om te controleren? (Kies twee.)
- Een security engineer moet aangepaste applicatiebeveiligingslogs van een Amazon EC2-instance doorsturen naar Amazon CloudWatch. De CloudWatch agent is geïnstalleerd en de logbestandspaden zijn toegevoegd aan de agentconfiguratie. De awslogs-service draait op de instance, maar de logs verschijnen niet in CloudWatch. Wat moet de engineer vervolgens doen om het probleem op te lossen?
- Een security engineer moet detecteren of Amazon EC2-instances worden gebruikt voor cryptocurrency mining en meldingen naar een Amazon Simple Notification Service (Amazon SNS)-topic sturen wanneer gerelateerde activiteit plaatsvindt. Welke oplossing voldoet aan deze vereisten?
- Een security engineer moet e-mailmeldingen ontvangen wanneer Amazon GuardDuty, AWS Identity and Access Management (IAM) Access Analyzer of Amazon Macie een bevinding met hoge ernst genereren. Het bedrijf gebruikt AWS Control Tower voor governance en heeft AWS Security Hub ingeschakeld met alle service-integraties. Welke oplossing biedt de vereiste waarschuwingen met de minste operationele overhead?
- Een security engineer moet een alert genereren wanneer er binnen een tijdsbestek van 5 minuten drie of meer mislukte AWS Management Console-aanmeldpogingen plaatsvinden. Een CloudTrail trail is al aanwezig. Welke oplossing voldoet aan deze vereisten?
- Een security engineer moet een Amazon CloudFront-distributie configureren voor een Amazon S3-bucket die een statische website host. Toegang mag alleen worden toegestaan vanaf een gespecificeerde set client IP-adressen, en gebruikers mogen de inhoud niet rechtstreeks via S3 URL's kunnen benaderen. Welke oplossing voldoet aan deze vereisten?
- Een security engineer moet een AWS CloudFormation template uitvoeren dat infrastructuur provisioneert voor een productiestack met webservers en een MySQL database. Het template is gevalideerd in pre-productie. De productie-uitvoering moet het least privilege-principe volgen en scheiding van taken (separation of duties) handhaven tussen het IAM-account van de engineer en CloudFormation. Welke aanpak voldoet aan deze vereisten?
- Een security engineer moet gevoelige data detecteren en rapporteren die is opgeslagen in een Amazon S3 bucket. Meldingen moeten worden verzonden naar een bestaand Amazon Simple Notification Service (Amazon SNS) topic. Welke oplossing levert dit met de minste implementatie-inspanning?
- Een security engineer ontdekt dat het bedrijf geen minimale wachtwoordlengte afdwingt. Het bedrijf gebruikt de volgende identity providers: - AWS Identity and Access Management (IAM) gefedereerd met on-premises Active Directory - Amazon Cognito user pools die gebruikers opslaan voor een aangepaste AWS Cloud applicatie Welke combinatie van acties zal een vereiste minimale wachtwoordlengte afdwingen? (Kies twee.)
- Een security engineer ontwikkelt een Java-applicatie op Amazon EC2 die verbinding maakt met een Amazon RDS-database met behulp van een gebruikersnaam en wachtwoord. De engineer moet de credentials beschermen en downtime minimaliseren tijdens wachtwoordrotatie. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)
- Een security engineer stelt een AWS CloudTrail trail in voor alle AWS-regio's in een account. Voor extra beveiliging gebruiken de logs server-side encryptie met AWS KMS (SSE-KMS) en log file integrity validation. Tijdens het testen kan de engineer de digest-bestanden lezen, maar de logbestanden niet. Wat is de meest waarschijnlijke oorzaak?
- Een security engineer vervangt brede AWS managed IAM policies die zijn gekoppeld aan een IAM-rol die wordt gebruikt door een script dat wordt uitgevoerd met de AWS CLI. De huidige rol heeft AmazonEC2FullAccess, AmazonDynamoDBFullAccess en AmazonVPCFullAccess. De engineer moet een least privilege policy creëren op de meest operationeel efficiënte manier. Wat moet de engineer doen?
- Een startup opereerde aanvankelijk in één AWS-regio en creëerde een regionale AWS CloudTrail trail (via de AWS CLI) die logs levert aan een Amazon S3-bucket. Na het toevoegen van resources in meerdere regio's, merkt de engineer dat logs van de nieuwe regio's niet aan S3 worden geleverd. Hoe kan dit met minimale operationele inspanning worden opgelost?
- Een systeemengineer lost problemen op in een testomgeving die een inline virtuele beveiligingsappliance omvat. Het ontwikkelteam wil ook security groups en netwerk-ACL's gebruiken om aan verschillende beveiligingsvereisten te voldoen. Welke configuratiewijziging is vereist om de virtuele beveiligingsappliance in staat te stellen verkeer te routeren?
- Een team slaat het databasewachtwoord van een applicatie op in AWS Secrets Manager. Slechts een beperkte en frequent wisselende set van IAM principals zou toegang moeten hebben tot het secret. Een security engineer heeft een oplossing nodig die maximale flexibiliteit en schaalbaarheid biedt. Welke aanpak voldoet aan deze vereisten?
- Een verouderde applicatie draait op één Amazon EC2-instance en gebruikt een hardcoded IAM access key om toegang te krijgen tot de Amazon S3-bucket DOC-EXAMPLE-BUCKET1 in hetzelfde AWS-account. De key heeft alleen s3:GetObject-permissie voor deze bucket. De applicatie is offline gehaald vanwege niet-conforme toegangspraktijken. AWS CloudTrail is ingeschakeld in alle regio's en levert logs aan de S3-bucket DOC-EXAMPLE-BUCKET2 (hetzelfde account). CloudTrail is niet geconfigureerd om te leveren aan Amazon CloudWatch Logs. Het bedrijf moet bepalen of objecten in DOC-EXAMPLE-BUCKET1 in de afgelopen 60 dagen zijn benaderd met die access key en, zo ja, of de benaderde .txt-bestanden PII bevatten. Welke combinatie van acties moet de security engineer ondernemen? (Kies twee.)
- Een VPC omvat twee Availability Zones. Elke AZ heeft één privé-subnet en één publiek subnet. Er zijn drie routetabellen: één gedeeld door de publieke subnets en één privé-routetabel per AZ. Alle vier de subnets proberen uitgaand verkeer te routeren via de internetgateway van de VPC. Welke acties moet de security engineer ondernemen om dit te verhelpen? (Kies twee.)
- Een wereldwijd e-commercebedrijf host zijn website op AWS en gebruikt Amazon CloudFront voor contentlevering. Om te voldoen aan nieuwe gegevensregelgeving moet het bedrijf verzoeken blokkeren die afkomstig zijn uit bepaalde landen. Wat is de meest kosteneffectieve oplossing?
- Een zorgbedrijf heeft een andere organisatie overgenomen en de AWS-omgeving daarvan geërfd. Voorafgaand aan een audit moet het bedrijf persoonlijke gezondheidsinformatie (PHI) in Amazon S3-buckets opsporen en alle openbaar toegankelijke S3-buckets identificeren. Het bedrijf moet ook bewijsmateriaal verzamelen met minimale operationele inspanning. Welke combinatie van acties voldoet aan deze vereisten? (Kies drie.)
- Een zorgbedrijf heeft meerdere AWS-accounts in een AWS Organizations-organisatie. Het bedrijf slaat gevoelige patiëntgegevens op in Amazon S3 en moet voorkomen dat gebruikers S3-buckets in alle accounts verwijderen. Wat is de meest schaalbare manier om deze controle af te dwingen?
- Fabrikam Games staat zijn DevOps-groep toe om IAM-rollen te creëren voor EC2-workloads. Beveiliging moet ervoor zorgen dat elke rol die ze creëren een gedefinieerde set permissies (alleen-lezen toegang tot de DynamoDB-tabel Scores en publiceren naar CloudWatch Logs) niet kan overschrijden, ongeacht welke policies DevOps later koppelt. Wat is de MEEST effectieve aanpak?
- Fabrikam Health gebruikt al de AWS Config managed rule restricted-ssh om security groups te detecteren die 0.0.0.0/0 toestaan op TCP/22. Ze willen automatische remediëring binnen één minuut die de overtredende ingress verwijdert zodra de regel NON_COMPLIANT rapporteert. Wat is de meest geschikte aanpak?
- FinchRide lanceert een mobiele app die niet-geauthenticeerde gebruikers toegang moet geven tot openbare content in Amazon S3 en geauthenticeerde gebruikers in staat moet stellen persoonlijke voorkeuren op te slaan in een DynamoDB-tabel, rechtstreeks vanuit de client. Het beveiligingsteam vereist least privilege per gebruiker zonder long-lived credentials in de app mee te leveren. Welke aanpak moet de Solutions Architect aanbevelen?
- FinSec schakelt een externe auditor in die opereert vanuit een afzonderlijk AWS-account om een versleutelde EBS-volume van een gecompromitteerde instantie te analyseren. FinSec moet de versleuteling handhaven en de toegang van de auditor beperken tot alleen dit bewijsmateriaal. Welke stappen zijn vereist om de auditor een bruikbare kopie van de snapshot te geven? (Kies twee.)
- FinServe Analytics draait een productie Amazon RDS for PostgreSQL-instantie in us-east-1 die ongecodeerd is aangemaakt. Compliance vereist nu encryptie at rest met behulp van een door de klant beheerde KMS-sleutel. Ze willen de downtime tijdens de migratie minimaliseren. Wat moeten ze doen?
- FinServe Bank beheert 200 AWS-accounts in AWS Organizations, verspreid over meerdere OU's. De CISO wil een consistente compliance-baseline afdwingen met automatische herstelacties voor veelvoorkomende bevindingen (bijvoorbeeld niet-versleutelde EBS-volumes) en organisatiebrede compliance op één plek kunnen bekijken. Wat is de MEEST efficiënte aanpak?
- FinVerse host zijn openbare DNS voor finverse.com in Amazon Route 53. Het beveiligingsteam moet DNSSEC inschakelen om te beschermen tegen DNS-spoofing, terwijl dezelfde domeinregistrar wordt gebruikt. Wat is de juiste aanpak?
- GlassRiver Bank's SOC detecteerde potentiële exfiltratie naar 198.51.100.77:443. VPC Flow Logs zijn ingeschakeld naar CloudWatch Logs met de standaardvelden. Ze moeten snel identificeren welke EC2-instantie het verkeer heeft geïnitieerd. Wat moet de analist doen?
- GlobalBank beheert 40 AWS-accounts in AWS Organizations. Het beveiligingsteam heeft gecentraliseerde handhaving nodig, zodat: (1) alle internetgerichte ALBs een standaard AWS WAF web ACL hebben, (2) organisatiebrede security group-regels 0.0.0.0/0 voorkomen, behalve op goedgekeurde poorten, en (3) Shield Advanced is ingeschakeld op internetgerichte resources met DRT-toegang. Ze willen automatische toepassing op nieuwe accounts en resources. Wat moeten ze implementeren?
- HealthSync gebruikt een symmetrische, door de klant beheerde KMS-sleutel met geïmporteerd sleutelmateriaal (origin EXTERNAL) om applicatiegegevens te versleutelen. Een nieuwe compliance-controle vereist automatische jaarlijkse rotatie, beheerd door AWS met minimale operationele overhead. Wat is de beste aanpak om aan deze vereiste te voldoen?
- Helios Media bouwt een DevSecOps-pipeline in AWS CodePipeline/CodeBuild. Het beveiligingsteam moet infrastructuur policy-as-code afdwingen vóór de implementatie en statische applicatiebeveiligingscontroles toevoegen aan elke pull request, waarbij de build mislukt als er problemen met hoge ernst worden gevonden. Welke twee acties moet het team implementeren? (Kies twee.)
- Het analyseplatform van DataMosaic draait in private subnets zonder NAT-gateways. Taken moeten gegevens downloaden van Amazon S3 en de API van een partner aanroepen die wordt gehost in het AWS-account van de partner, zonder het openbare internet te doorkruisen. De oplossing moet schaalbaar zijn over honderden subnets met minimale operationele overhead. Welke acties moet het netwerkteam ondernemen? (Kies er twee.)
- Het bedrijf heeft problemen gehad met specifieke Host-headers en hostnamen. Als eerste stap heeft het bedrijf AWS WAF web ACL's geconfigureerd. De security engineer moet een gecentraliseerde log-analyseoplossing bouwen voor AWS WAF-logs en in staat zijn om verzoeken te filteren op host met de hoogste operationele efficiëntie. Toegangslogging voor de web ACL's wordt ingeschakeld. Wat moet de engineer vervolgens doen?
- Het bedrijf zal afzonderlijke onderliggende accounts aanmaken in AWS Organizations voor DevOps-teams. AWS CloudTrail is ingeschakeld in alle accounts en levert auditlogs aan een Amazon S3-bucket in een centraal account. De security engineer moet voorkomen dat DevOps-teamleden deze configuratie wijzigen of uitschakelen. Hoe moet dit worden afgedwongen?
- Het bedrijfsbeleid schrijft voor dat alle API-sleutels versleuteld en opgeslagen moeten worden in een gecentraliseerd beveiligingsaccount dat beheerd wordt door het beveiligingsteam, gescheiden van de broncode. Een audit heeft uitgewezen dat een API-sleutel is vastgelegd met de broncode van een AWS Lambda-functie in een AWS CodeCommit-repository in het DevOps-account. Hoe moet het beveiligingsteam de API-sleutel veilig opslaan?
- Het beveiligingsbeleid van een bedrijf vereist dat alle Amazon EC2-instances de Amazon Time Sync Service gebruiken. AWS CloudTrail is ingeschakeld in alle accounts en VPC-flow logs zijn ingeschakeld voor alle VPC's. De beveiligingsengineer moet EC2-instances identificeren die proberen openbare NTP-servers op het internet te gebruiken. Welke oplossing voldoet aan deze vereisten?
- Het compliance-team van RetailHub moet PCI DSS behalen voor 50 AWS-accounts. Ze willen continu bewijsmateriaal verzamelen (bijvoorbeeld IAM-configuratie, CloudTrail-activiteit, ELB-logging) dat is gekoppeld aan PCI-controles en auditor-ready rapporten genereren met minimale handmatige inspanning. Welke service moeten ze gebruiken?
- Het data lake van NeonPay in Amazon S3 bevat grote hoeveelheden synthetische testdata met bekende testcreditcardnummers die talrijke Amazon Macie-bevindingen veroorzaken. Het team moet deze vals-positieven onderdrukken en tegelijkertijd echte PAN's blijven detecteren, met minimale wijzigingen in de S3-datalay-out. Wat is de MEEST effectieve aanpak?
- Het DevOps-team van BrightKite ontvangt een GuardDuty-bevinding: UnauthorizedAccess:EC2/SSHBruteForce gericht op een EC2-instance in een publiek subnet. De instance staat momenteel TCP/22 en TCP/8080 toe vanaf 0.0.0.0/0, maar beheerders moeten SSH-toegang vanuit bedrijfskantoren behouden. Wat is de meest effectieve onmiddellijke oplossing?
- Het engineeringteam van een bedrijf ontwikkelt een applicatie die AWS Key Management Service (AWS KMS) customer managed key grants aanmaakt voor gebruikers. Onmiddellijk nadat een grant is aangemaakt, moeten gebruikers de KMS-sleutel kunnen gebruiken om een payload van 512 bytes te versleutelen. Tijdens belastingstests treden af en toe AccessDeniedException-fouten op bij de eerste poging tot versleuteling. Wat moet de security specialist aanbevelen om deze fouten te elimineren?
- Het incidentresponseteam van ApexRetail ontdekte dat de door de Security-team beheerde KMS customer managed key om 03:14 UTC was uitgeschakeld. Het bedrijf heeft een CloudTrail op organisatieniveau dat alle management events naar een S3-bucket levert. Ze moeten snel bepalen welke gefedereerde gebruiker de DisableKey API-aanroep heeft uitgevoerd, het bron-IP-adres, en of MFA is gebruikt. Wat is de meest efficiënte aanpak met behulp van bestaande loggegevens?
- Het incidentresponseteam van CortexRetail onderzoekt mogelijke SSH brute-force-aanvallen. VPC Flow Logs van drie VPC's worden geleverd aan afzonderlijke CloudWatch Logs-loggroepen. Het team heeft binnen enkele minuten een gerangschikte lijst nodig van de top 10 bron-IP's met GEWEIGERD verkeer naar bestemmingspoort 22 gedurende de laatste 15 minuten, verspreid over alle VPC's. Wat moeten ze doen?
- Kappa Labs moet 15 API-sleutels opslaan voor upstream partners. Sleutels moeten worden versleuteld met een door de klant beheerde KMS-sleutel, individueel worden opgehaald en onafhankelijk worden geverseerd voor rollback. Engineers probeerden een SecureString StringList te gebruiken en ondervonden fouten. Wat moeten ze doen?
- Lumen AI wil data-exfiltratie vanuit zijn VPC voorkomen door uitgaande HTTPS naar bekende kwaadaardige domeinen te blokkeren en interne poortscans te detecteren. Ze geven de voorkeur aan een beheerde, inline inspectiedienst. Welke oplossing voldoet het beste aan deze vereisten?
- Lumen Analytics gebruikt verschillende openbare ALBs in meerdere regio's. Hun openbare ACM-certificaten gebruiken e-mailvalidatie en verlengingen mislukken vaak door in quarantaine geplaatste e-mails, wat storingen veroorzaakt. Ze willen volledig geautomatiseerde certificaatvernieuwing en -implementatie naar ALBs zonder handmatige stappen. Wat moeten ze doen?
- MediaFlux heeft een Control Tower landing zone. Het beveiligingsteam moet voorkomen dat er resources worden aangemaakt buiten us-east-1 en us-west-2 en moet elke publieke leestoegang tot S3-buckets blokkeren in alle ingeschreven accounts. Welke guardrails moeten ze inschakelen? (Kies twee.)
- Na de migratie naar AWS vervangt een bedrijf software load balancers die op EC2-instanties draaien door AWS Elastic Load Balancers. De security engineer moet ervoor zorgen dat alle logboeken van de load balancer gecentraliseerd en doorzoekbaar zijn voor audits en dat er metrics beschikbaar zijn om te laten zien welke TLS-ciphers in gebruik zijn. Welke oplossing voldoet aan deze vereisten?
- Na een DDoS-aanval op een openbare Application Load Balancer (ALB) heeft een bedrijf Amazon CloudFront vóór de ALB geplaatst. Sommige clients bereiken de ALB echter nog steeds rechtstreeks en de Amazon EC2-instances blijven dat verkeer bedienen. Welke combinatie van acties zorgt ervoor dat de EC2-instances alleen verzoeken ontvangen die via CloudFront komen? (Kies twee.)
- Na het herstellen van EC2-instances vanuit Amazon EBS snapshots tijdens een incident, voert een bedrijf dat een AWS Key Management Service (AWS KMS) customer managed key gebruikt voor snapshot-encryptie, een disaster recovery gap-analyse uit. Het bedrijf heeft een oplossing nodig om EC2-instances te herstellen, zelfs als het primaire AWS-account is gecompromitteerd en de EBS snapshots zijn verwijderd. Welke oplossing voldoet aan deze vereiste?
- Nadat een beveiligingsconsultant een factureringsanomalie opmerkte, ontdekte hij dat een voormalige werknemer de afgelopen 30 dagen toegang had behouden. Omdat er geen eerdere activiteitenmonitoring was ingesteld, moet de consultant snel identificeren welke resources deze gebruiker heeft gemaakt of gewijzigd. Welke oplossing voldoet aan deze behoeften?
- Nimbus Games heeft Amazon GuardDuty en Amazon Detective al ingeschakeld voor alle accounts. Een GuardDuty-bevinding duidt op Backdoor:EC2/C&CActivity.B op een instantiarol. De IR-leider wil snel inzicht krijgen in de gerelateerde API-aanroepen die door die rol zijn gedaan, recente netwerkpeers en mislukte versus succesvolle verbindingen zonder aangepaste query's te bouwen. Wat moet de leider als eerste gebruiken?
- Nimbus Retail moet 500 Amazon Linux- en Windows EC2-instances patchen in Dev en Prod. Vereisten: Dev keurt alle beveiligingspatches onmiddellijk automatisch goed; Prod keurt alleen Kritieke/Belangrijke patches na 7 dagen automatisch goed en sluit kernelpakketten uit; Instances worden getarget op tags; Compliance moet centraal worden gerapporteerd. Wat is de BESTE configuratie?
- Nordic Bio draait een Lambda-functie in Account A die gegevens moet versleutelen met een KMS-sleutel in Account B. Vanwege platformbeperkingen kan de Lambda-code geen rol aannemen in een ander account. Wat moet het beveiligingsteam doen om deze cross-account versleuteling mogelijk te maken zonder codewijzigingen?
- Northwind Insurance beheert een centraal security-account met een ACM Private CA. Applicatieteams in meerdere AWS-accounts moeten privé TLS-certificaten aanvragen en vernieuwen met behulp van ACM in hun eigen accounts en deze koppelen aan ALBs, zonder handmatige CSR-afhandeling. Welke TWEE acties moet het securityteam ondernemen om dit mogelijk te maken? (Kies er twee.)
- Om de connectiviteit tussen de VPC van een bedrijf en het on-premises datacenter te beveiligen, testte een beveiligingsengineer ICMP door een ping te sturen van een on-premises host (203.0.113.12) naar een Amazon EC2-instantie (172.31.16.139). De ping ontving geen antwoord. Welke actie moet worden ondernomen om de ping te laten slagen?
- Om te voldoen aan nieuwe compliancevereisten, moet een bedrijf ervoor zorgen dat alle Amazon RDS DB-instances en DB-clusters versleutelde opslag gebruiken. Het bedrijf heeft een geautomatiseerde oplossing nodig die een waarschuwing e-mailt wanneer een niet-versleutelde DB-instance of cluster wordt aangemaakt en die ook de niet-versleutelde resource verwijdert. Welke optie is het meest operationeel efficiënt?
- Omnix Health wil automatische containment wanneer GuardDuty EC2-compromisbevindingen genereert, met behoud van externe forensische toegang. Het SOC vereist dat getroffen instances in quarantaine worden geplaatst om al het externe verkeer te blokkeren, behalve Systems Manager, en dat EBS-snapshots worden gemaakt voor bewijsmateriaal. Welke oplossing voldoet het beste aan de vereisten?
- Orbit Media gebruikt Azure AD als externe identiteitsprovider met AWS IAM Identity Center. Ze willen ABAC implementeren zodat gebruikers alleen toegang hebben tot resources die overeenkomen met hun costCenter. Welke acties zijn VEREIST om dit te bereiken? (Kies twee.)
- Orbital Commerce moet ervoor zorgen dat elke VPC in alle lidaccounts en regio's van zijn AWS Organization ten minste één VPC Flow Log heeft ingeschakeld, en ze willen dat niet-compatibele VPC's automatisch worden hersteld. Een centraal beveiligingsteam heeft ook een organisatiebrede compliance-weergave nodig. Wat is de BESTE oplossing?
- Orion Analytics moet IMDSv2 afdwingen op alle EC2-instances. Ze gebruiken al de AWS Config managed rule ec2-imdsv2-check en willen volledig geautomatiseerde, least-privilege remediëring die HttpTokens instelt op required zonder instances opnieuw op te starten. Wat moeten ze doen?
- Orion Foods levert dynamische prijzen via CloudFront, ondersteund door een ALB. Concurrenten scrapen /prices agressief, en beveiliging wil ook dat browsers strikte beveiligingsheaders afdwingen zonder de origin te wijzigen. Welke acties moet het team ondernemen om beide doelen te bereiken met minimale operationele overhead? (Kies er twee.)
- Orion Retail slaat databasegegevens op in AWS Secrets Manager in Account B, versleuteld met een door de klant beheerde KMS-sleutel in Account B. Een microservice die draait in Account A (rol: arn:aws:iam::111111111111:role/OrdersAppRole) heeft alleen-lezen toegang nodig tot het geheim. Het team heeft een IAM-beleid aan de rol toegevoegd dat secretsmanager:GetSecretValue toestaat op de geheime ARN, maar ontvangt nog steeds AccessDenied-fouten van KMS. Wat moet het beveiligingsteam doen om least-privilege cross-account toegang te verlenen?
- Quanta ML wil een least-privilege beleid creëren voor een applicatierol, gebaseerd op het daadwerkelijke API-gebruik van de afgelopen maand. Ze zijn van plan om IAM Access Analyzer policy generation te gebruiken. Welke stappen moeten ze nemen? (Kies twee.)
- Tijdens een review van duizenden AWS Lambda-functies ontdekt een beveiligingsengineer gevoelige gegevens in omgevingsvariabelen die als platte tekst zichtbaar zijn in de Lambda-console. De geheimen zijn korte waarden. Wat is de meest kosteneffectieve oplossing?
- Tijdens het beoordelen van een AWS CloudFormation-template ontdekt een beveiligingsingenieur een parameter met een standaardwaarde die een API-sleutel van een applicatie in platte tekst blootstelt. De waarde wordt meerdere keren in de template gerefereerd. De ingenieur moet de parameter vervangen, met behoud van de mogelijkheid om de waarde overal in de template te refereren. Wat is de meest veilige oplossing?
- Twee Amazon EC2-instances in verschillende subnets kunnen niet met elkaar communiceren, hoewel andere hosts in dezelfde subnets wel kunnen communiceren en de security groups de juiste ALLOW-regels hebben. Welke probleemoplossingsstap moet worden uitgevoerd?
- Uit de toegangslogs van een Application Load Balancer merkt een beveiligingsingenieur buitensporige verzoeken op van één enkel IP-adres. Hoe kan de ingenieur verzoeken van dat IP-adres beperken zonder het volledig te blokkeren?
- Verdant Analytics verbindt tientallen VPC's via een AWS Transit Gateway en heeft een gecentraliseerde inspectie-VPC gebouwd met AWS Network Firewall. Na het inschakelen van inspectie worden inter-VPC-sessies af en toe verbroken als gevolg van asymmetrische routering. Welke acties zijn vereist om betrouwbare stateful inspectie over de Transit Gateway te garanderen? (Kies twee.)
- Verdant Bioinformatics versleutelt grote onderzoeksbestanden die door hun ETL-taken worden geproduceerd en ondervindt AWS KMS request throttling en stijgende kosten. Ze willen een envelope encryption-patroon toepassen om het KMS API-gebruik te verminderen, terwijl de sterke beveiliging behouden blijft. Welke twee acties moeten ze implementeren? (Kies er twee.)
- Voxel Media host een data lake met miljarden kleine objecten in Amazon S3 met behulp van SSE-KMS met een door de klant beheerde CMK. Onlangs stegen de KMS-aanvraagkosten en trad er af en toe throttling op tijdens zware PUT/GET-pieken. Ze moeten SSE-KMS behouden. Wat is de meest effectieve wijziging om KMS-aanvragen en -kosten te verminderen zonder de compliance-houding te wijzigen?
- Wat zijn de meest veilige manieren om de root user van een nieuw AWS-account te beschermen? (Kies er twee.)
Amazon Solution Architect Professional SAP-C02 Certification Alle examenvragen
- Accompany bouwt een systeem om sensorgegevens te verzamelen van honderden fabrieksapparaten. Apparaten publiceren elke 5 seconden gegevens naar AWS IoT Core. De gegevens moeten worden verrijkt voordat ze worden geladen in een Amazon S3 data lake en nieuwe sensorgegevens moeten binnen 30 minuten na verzameling beschikbaar zijn in S3. Geen andere applicaties consumeren de IoT Core-berichten. Welke oplossing is het MEEST kosteneffectief en voldoet tegelijkertijd aan deze vereisten?
- Account A is eigenaar van een S3-bucket met databestanden die moeten worden geopend door de IAM-gebruiker (User_DataProcessor) van een zakenpartner in Account B. Welke stappen moeten de bedrijven ondernemen zodat User_DataProcessor toegang heeft tot de S3-objecten vanuit Account B? (Kies twee.)
- Binnen een AWS Organization met meerdere accounts slaat het sales-account petabytes aan gegevens op in een S3-bucket die is versleuteld met een KMS-sleutel. Het marketing-account gebruikt Amazon QuickSight en heeft toegang nodig tot de S3-gegevens van sales. Marketing heeft de QuickSight-servicerol al in zijn account aangemaakt. U moet veilige cross-account toegang bieden met de minste operationele overhead. Welke oplossing is het beste?
- Chauffeurs uploaden leveringsbevestigingen (handtekeningfoto's) via FTP vanaf handterminals naar één EC2-instantie. Elk apparaat schrijft bestanden naar gebruikersspecifieke mappen; de EC2-instantie bevraagt een centrale DB om metadata toe te voegen en archiveert vervolgens het bestand naar S3. Naarmate het volume toeneemt, verbreekt de FTP-server op de EC2-instantie verbindingen en faalt deze; een cron-reboot werd gebruikt als tijdelijke oplossing. Apparaten kunnen niet worden gewijzigd. Ontwerp een schaalbare oplossing die garandeert dat bestanden het archief bereiken en dat backend-systemen worden bijgewerkt.
- Data scientists gebruiken Amazon SageMaker-instances en API's binnen een VPC die geen internettoegang heeft. Trainingsdatasets bevinden zich in Amazon S3 en worden benaderd via interface VPC-endpoints voor S3 en SageMaker API's. Af en toe heeft het team toegang nodig tot de openbare Python Package Index (PyPI) om pakketten bij te werken. De SageMaker-instances moeten geïsoleerd blijven van het internet. Welke oplossing biedt PyPI-toegang terwijl de VPC geïsoleerd blijft?
- De Amazon Connect-agents van een bedrijf ontvangen veel geautomatiseerde spamoproepen. Agents moeten een beller als spam kunnen markeren, zodat het nummer van de beller automatisch wordt geblokkeerd om in de toekomst een agent te bereiken. Welke oplossing is HET MEEST operationeel efficiënt om te implementeren?
- De backend van een mobiele game draait op on-premises VM's die een REST API beschikbaar stellen. De bedrijfslogica gebruikt meerdere API-sleutels en leest spelerssessiegegevens uit centrale bestandsopslag. De belasting varieert en kent pieken die leiden tot onvoldoende capaciteit en hoge latentie bij het ophalen van sessiegegevens. Het API-model moet ongewijzigd blijven. Welke cloudarchitectuur voldoet aan de behoeften voor variabele belastingafhandeling en toegang met lage latentie?
- De CI/CD-pipelines van een bedrijf in GitHub Actions gebruiken momenteel de langdurige geheime sleutel van een IAM-gebruiker om AWS aan te roepen. Er bestaat een bestaande IAM-rol met de vereiste machtigingen. Het beveiligingsteam verbiedt nu langdurige geheime sleutels voor pipelines. Welke kortstondige authenticatiemethode voldoet aan de vereiste met de minste operationele overhead?
- De CISO vereist CI/CD-wijzigingen zodat patch-implementaties zo snel mogelijk plaatsvinden met minimale downtime en de mogelijkheid om snel terug te draaien. De web-app draait op een vloot van EC2-instances achter een Application Load Balancer. De broncode staat op GitHub; builds gebruiken een bestaand CodeBuild-project; CodePipeline triggert builds vanuit GitHub. Welke CI/CD-implementatieconfiguratie voldoet aan de vereisten?
- De database van een bedrijf draait op een Amazon RDS for MySQL DB instance in us-east-1. Ze moeten dezelfde gegevens beschikbaar maken voor klanten in Europa met minimale latency en geen verouderde gegevens. Zowel Amerikaanse als Europese klanten moeten kunnen schrijven, en schrijfacties die door de ene regio worden uitgevoerd, moeten in realtime zichtbaar zijn in de andere. Welke oplossing voldoet aan deze vereisten?
- De on-premises callcenter-hardware van een bedrijf veroudert en ondervindt downtime. Het callcenter stuurt na gesprekken een geautomatiseerde, interactieve tweeweg-tekstenquête naar klanten. Het bedrijf wil migreren naar AWS om de betrouwbaarheid te verbeteren met de MINSTE doorlopende operationele overhead. Welke oplossing is het beste?
- De QA-manager lanceert momenteel applicatietestomgevingen met behulp van een CloudFormation-template in een AWS-account door een rol aan te nemen met CloudFormation-, EC2- en Auto Scaling-machtigingen. De QA-afdeling wil dat testers hun eigen kortstondige omgevingen kunnen lanceren, maar testers mogen geen brede machtigingen krijgen. Welke configuratie voldoet aan deze doelen?
- DNS-records voor example.com bevinden zich in een private Route 53 hosted zone in Account A. Applicaties en databases draaien in Account B. Je implementeert een two-tier app in een nieuwe VPC in Account B en hebt een db.example.com CNAME-record aangemaakt in de private hosted zone in Account A voor het RDS-endpoint. De applicatie EC2-instance kan db.example.com niet resolven, hoewel het record correct is in Route 53. Welke stappen moet je nemen om naamresolutie te herstellen? (Kies twee.)
- Een aangepaste applicatie laat gebruikers afbeeldingen uploaden. Uploads roepen een Lambda-functie aan die afbeeldingen verwerkt en opslaat in S3. De applicatie roept de Lambda-functie aan via een specifieke functieversie-ARN. Afbeeldingsverwerkingsparameters worden geleverd via omgevingsvariabelen. Het team wijzigt regelmatig omgevingsvariabelen om de verwerking af te stemmen, publiceert vervolgens een nieuwe functieversie en werkt de applicatie bij om de nieuwe versie-ARN aan te roepen, wat verstoringen voor gebruikers veroorzaakt. Hoe kan een solutions architect deze workflow vereenvoudigen met de MINSTE operationele overhead?
- Een Amazon EMR-cluster (dat EMRFS gebruikt) voert elke dag vanaf 1:00 AM kritieke batchtaken uit en duurt ongeveer 6 uur. Het cluster gebruikt momenteel On-Demand instances voor primaire, core- en taaknodes, en de voltooiingstijd is niet urgent. De architectuur moet worden herzien om de computekosten te verlagen. Welke wijziging moet de solutions architect aanbevelen?
- Een Amazon Redshift-cluster (dat gereserveerde nodes gebruikt) ervaart intermitterende CPU-intensieve pieken door complexe leesquery's terwijl een team een diepgaande audit uitvoert. Het cluster moet te allen tijde lees- en schrijfquery's blijven verwerken. Welke optie biedt de vereiste burstcapaciteit op de MEEST kosteneffectieve manier?
- Een Amazon WorkSpaces-implementatie gebruikt Amazon FSx for Windows File Server als profielshare. Het FSx-bestandssysteem is 10 TB en heeft de maximale capaciteit bereikt, waardoor nieuwe sessies worden voorkomen. De solutions architect moet de gebruikerstoegang herstellen en herhaling voorkomen. Welke aanpak voldoet aan deze vereisten?
- Een Amerikaans bedrijf heeft een Europees bedrijf overgenomen. Het Amerikaanse team heeft een nieuwe microservices-applicatie gebouwd die draait over vijf VPC's in de us-east-2 Regio. De applicatie moet toegang hebben tot resources in één VPC in de eu-west-1 Regio en mag geen toegang hebben tot andere VPC's. De VPC CIDR-bereiken in beide Regio's overlappen niet. Alle AWS-accounts zijn geconsolideerd onder één AWS Organizations-organisatie. Welke oplossing voldoet het MEEST kosteneffectief aan deze vereisten?
- Een applicatie die draait op ECS Fargate gebruikt Amazon Aurora MySQL als relationele opslag. Wettelijke vereisten eisen cross-Region herstel zonder dataverlies en met minimale operationele overhead. Welke oplossing voldoet aan deze beperkingen met de minste operationele inspanning?
- Een applicatie die is geïmplementeerd op AWS Elastic Beanstalk gebruikt Amazon Aurora en wordt benaderd via een CloudFront-distributie die het Elastic Beanstalk-domein als oorsprong gebruikt. CloudFront is geconfigureerd met een alternatieve domeinnaam die gebruikers benaderen. Elke week wordt de applicatie offline gehaald voor onderhoud; gedurende die tijd wil het bedrijf dat bezoekers een informatiepagina zien (geen CloudFront-fout). De eerste stap – het aanmaken van een S3-bucket – is al voltooid. Welke drie acties moet de solutions architect vervolgens ondernemen om dit gedrag te implementeren?
- Een applicatie die naar AWS is gemigreerd, heeft een statische website-frontend die momenteel draait op twee EC2-instances achter een ALB en een Python-backend op drie EC2-instances achter een andere ALB. Instances zijn grote On-Demand general-purpose types, gedimensioneerd voor piekbelasting on-premises, maar het verkeer is geconcentreerd tijdens de lunch en anderszins licht. De solutions architect moet de infrastructuurkosten verlagen zonder de beschikbaarheid te schaden. Welke combinatie van acties moet worden ondernomen? (Kies twee.)
- Een applicatie die op EC2 draait, peilt een Amazon EFS-bestandssysteem voor nieuwe bestanden. Wanneer een nieuw bestand verschijnt, selecteert de app een Docker-containerimage om het bestand te verwerken, start de juiste container en geeft de bestandslocatie door. De verwerking kan tot 2 uur duren; wanneer deze is voltooid, schrijft de container het resultaat terug naar EFS en sluit af. Het bedrijf wil de EC2-instances verwijderen die deze containers uitvoeren. Welke refactoring-aanpak voldoet aan de vereiste?
- Een applicatie draait als een ReplicaSet van meerdere pods in een Amazon EKS-cluster waarvan de knooppunten meerdere Availability Zones omvatten. De app produceert veel kleine bestanden die gelijktijdig toegankelijk moeten zijn vanaf alle replica's. Back-ups moeten 1 jaar worden bewaard. Welk ontwerp biedt de SNELSTE opslagprestaties en voldoet tegelijkertijd aan deze vereisten?
- Een applicatie draait in us-east-1 over drie Availability Zones achter een Application Load Balancer, en de MySQL-database draait op een Amazon EC2-instantie. Het bedrijf vereist een cross-Region disaster recovery-ontwerp met een RTO van minder dan 5 minuten en een RPO van minder dan 1 minuut. Applicatieservers zijn geïmplementeerd in us-west-2 en Route 53 health checks met DNS-failover naar us-west-2 zijn geconfigureerd. Welke aanvullende actie moet de solutions architect ondernemen om aan de hersteldoelstellingen te voldoen?
- Een applicatie draait op EC2-instances achter een Application Load Balancer in een Auto Scaling group. Omdat de applicatie frequent uitschaalt en inschaalt, verdwijnen de instancelogs na het inschalen. Hoe kan het ontwikkelteam applicatielogs behouden en bekijken nadat instances zijn beëindigd door scale-in events?
- Een applicatie draait op EC2-instances die allemaal dezelfde security group delen. De applicatie moet toegang krijgen tot een Amazon Aurora DB-cluster dat zijn eigen security group heeft. Welke combinatie van security group-regels moet worden toegevoegd om netwerktoegang met minimale privileges tussen de EC2-instances en het Aurora-cluster te bieden? (Kies twee.)
- Een applicatie draait op EC2-instances in een Auto Scaling-groep achter een Application Load Balancer. Instantielogs worden elke 15 minuten naar een centrale S3-bucket gekopieerd. Het beveiligingsteam heeft ontdekt dat logs van sommige beëindigde instances ontbreken. Welke reeks stappen zorgt ervoor dat logs van EC2-instances die worden beëindigd, naar de centrale S3-bucket worden gekopieerd voordat die instances worden beëindigd?
- Een applicatie draait op EC2-instances in een Auto Scaling-groep die momenteel één instancetype specificeert. CPU- en geheugenstatistieken tonen aan dat de instances onderbenut zijn. Je moet de EC2-kosten permanent verlagen en de benutting verbeteren met zo min mogelijk toekomstige configuratiewijzigingen. Welke oplossing voldoet aan deze vereiste?
- Een applicatie draait op EC2-instances in een Auto Scaling group en de deployment maakt gebruik van AWS CodePipeline. Instances schalen regelmatig, en tijdens deployments installeert het bedrijf handmatig de CodeDeploy agent op nieuwe instances en koppelt deze aan de CodeDeploy deployment group. De applicatie moet binnen 24 uur live zijn. Wat moet een solutions architect aanbevelen om deployments te automatiseren met de MINSTE operationele overhead?
- Een applicatie draait op EC2-instances in private subnets achter een internetgerichte Application Load Balancer (ALB). De ALB is de origin voor een CloudFront-distributie. Een WAF web ACL (met AWS managed rules) is gekoppeld aan de CloudFront-distributie. Het bedrijf wil voorkomen dat internetverkeer de ALB rechtstreeks bereikt. Welke optie bereikt dit met de minste operationele overhead?
- Een applicatie draait op één Amazon EC2-instance die is gestart door een Auto Scaling group (min=1, max=1) in een privé-subnet. De applicatie gebruikt een Amazon RDS for MySQL DB-instance. De VPC heeft subnets in drie Availability Zones, maar er is slechts één NAT-gateway geïmplementeerd. De architect moet ervoor zorgen dat de applicatie in meerdere Availability Zones kan werken. Welke oplossing voldoet aan deze vereiste?
- Een applicatie ervaart inconsistente responstijden en hogere foutpercentages omdat synchrone aanroepen naar services van derden (aangeroepen door een AWS Lambda-functie) vertragingen veroorzaken. U moet aanroepen naar derden ontkoppelen en ervoor zorgen dat alle aanroepen uiteindelijk worden voltooid. Wat is de juiste oplossing?
- Een applicatie gebouwd met Amazon API Gateway, AWS Lambda en Amazon DynamoDB retourneert een toenemend aantal fouten voor PUT-verzoeken. De meeste PUT-verzoeken komen van een kleine set clients die zijn geauthenticeerd met API-sleutels, en één client genereert veel van de verzoeken. De API is niet-kritiek en clients kunnen mislukte verzoeken opnieuw proberen, maar zichtbare fouten schaden de klantperceptie. Wat moet u aanbevelen om de klantervaring te verbeteren?
- Een applicatie gebruikt AWS KMS om gegevens te versleutelen voordat deze in een Amazon S3-bucket in één AWS-regio worden geplaatst. Het bedrijfsbeleid vereist dat gegevens vóór het uploaden worden versleuteld en door de applicatie worden ontsleuteld bij het lezen. De S3-bucket wordt gerepliceerd naar andere regio's. De applicatie moet de gegevens in verschillende regio's kunnen versleutelen en ontsleutelen en dezelfde sleutel gebruiken voor ontsleuteling in elke regio. Welke oplossing voldoet aan deze vereisten?
- Een applicatie gebruikt AWS Lambda en ECS on Fargate en slaat gegevens op in een Aurora MySQL-database. De workload is schrijfintensief en het verkeer is zeer piekachtig met lange inactieve perioden en plotselinge toenames. De huidige geheugen-geoptimaliseerde DB-instantie kan de variabele belasting niet aan. Welk ontwerp is het MEEST kosteneffectief om te schalen voor deze verkeerspatronen?
- Een applicatie gebruikt een Amazon Aurora PostgreSQL DB-cluster met één kleine primaire instantie en drie grotere read replica's. De app draait in een AWS Lambda-functie die veel kortstondige verbindingen opent naar de read replica's voor alleen-lezen queries. Tijdens onvoorspelbare periodes met veel verkeer wordt de applicatie onbetrouwbaar en rapporteert de database te veel verbindingen. Welke wijziging zal de betrouwbaarheid van de applicatie verbeteren?
- Een applicatie gebruikt een Amazon RDS for MySQL Multi-AZ DB-instance in us-east-1. Na het uitvoeren van een failover-test verloor de applicatie de DB-verbindingen en kon deze geen opnieuw verbinding maken; pas na het herstarten van de applicatie werden de verbindingen hersteld. Ontwerp een oplossing zodat de applicatie na een failover de verbindingen opnieuw kan tot stand brengen zonder dat de applicatie opnieuw hoeft te worden opgestart.
- Een applicatie gebruikt een ElastiCache for Redis-cluster voor caching. Het cluster heeft al encryptie at rest ingeschakeld, maar geen encryptie in transit, en clients hebben zonder authenticatie toegang tot de cache. Een solutions architect moet clientauthenticatie vereisen en end-to-end in-transit encryptie inschakelen. Welke oplossing voldoet aan deze vereisten?
- Een applicatie genereert rapporten en slaat deze op in een Amazon S3-bucket. Gebruikers downloaden rapporten via door de applicatie gegenereerde signed URLs. Het beveiligingsteam ontdekte dat de objecten openbaar toegankelijk zijn en iedereen ze ongeauthenticeerd kan downloaden, dus de rapportgeneratie werd opgeschort. Welke reeks acties zal de beveiligingslek onmiddellijk verhelpen zonder de normale downloadworkflow van de applicatie te verstoren?
- Een applicatie in het Source AWS-account gebruikt Lambda-functies (geïmplementeerd vanuit deployment packages) en slaat inventaris op in een Amazon Aurora-cluster. Geautomatiseerde Aurora-back-ups zijn ingeschakeld. Het bedrijf moet de Lambda-functies en de Aurora-database migreren naar een Target AWS-account met minimale downtime. Welke aanpak voldoet aan deze beperkingen?
- Een applicatie leest en schrijft momenteel objecten in één Amazon S3-bucket. Het bedrijf gaat de applicatie implementeren in een tweede AWS-regio en wil de eenvoudigste oplossing met de minste operationele overhead om de applicatie over regio's heen te laten werken. Welk ontwerp voldoet aan deze vereisten?
- Een applicatie op AWS gebruikt een Amazon Aurora MySQL DB-instance die te veel open verbindingen heeft. De meeste applicatiebewerkingen zijn inserts. Databasegegevens worden momenteel opgeslagen in een platte tekst configuratiebestand. De solutions architect moet een oplossing ontwerpen die de huidige verbindingsbelasting aankan, referenties beveiligt en automatische rotatie van referenties op een regulier schema ondersteunt. Welke oplossing voldoet aan deze vereisten?
- Een applicatie slaat meerdere terabytes aan ongestructureerde data op in een Amazon S3-bucket met behulp van de S3 Standard-opslagklasse. De data groeit dagelijks met meerdere gigabytes. Het bedrijf bevraagt en analyseert deze data, maar benadert nooit objecten die ouder zijn dan 1 jaar. Voor compliance moet alle data voor onbepaalde tijd worden bewaard. Welk ontwerp is het meest kosteneffectief en maakt toch queries over de data mogelijk?
- Een applicatie vereist een RPO van minder dan 5 minuten en een RTO van minder dan 10 minuten. De database zal naar verwachting ongeveer 10 TB groot zijn en moet failover naar een secundaire Region ondersteunen. Welke databaseoplossing voldoet aan deze bedrijfshersteldoelstellingen tegen de LAAGSTE kosten?
- Een applicatie voor gegevensverzameling draait in eu-north-1 en schrijft verwerkte records naar een S3-bucket in eu-north-1 die door Athena wordt bevraagd. Het bedrijf breidt de gegevensverzamelingsmogelijkheid uit naar sa-east-1 en ap-northeast-1 en implementeert de collectors, Kinesis streams en Lambda-processors in die Regio's, maar houdt de S3-bucket gecentraliseerd in eu-north-1 voor analyse. Tijdens het testen vertoont data die vanuit de nieuwe Regio's aankomt in de centrale S3-bucket een aanzienlijke vertraging. Welke wijziging zal die cross-regionale aankomstvertraging het MEEST verminderen?
- Een applicatie wordt via een AWS Lambda-functie beschikbaar gesteld aan honderden klanten. Elke klant moet een configureerbaar quotum aan verzoeken ontvangen over een specifieke tijdsperiode, en quota moeten de gebruikspatronen van de klant weerspiegelen (sommige klanten hebben hogere quota nodig voor kortere periodes). Welke aanpak voldoet aan deze vereisten?
- Een asynchrone HTTP-applicatie, geïmplementeerd als een Lambda-functie, wordt aangeroepen via een openbaar API Gateway-eindpunt in us-east-1. U moet de applicatie opnieuw ontwerpen om failover naar een andere AWS-regio te ondersteunen. Welk ontwerp voldoet aan deze vereiste?
- Een autofabrikant verzamelt telemetrie via MQTT van veel voertuigen. Gegevens worden elke 5 minuten verwerkt en gekopieerd naar on-premises opslag voor anomaliedetectie door aangepaste apps. Omdat on-premises opslag niet kan schalen naar pieken, gaan er gegevens verloren. Welke AWS-gebaseerde oplossing met de minste operationele overhead lost de schaal- en analysebehoeften op?
- Een autoverhuurbedrijf heeft een serverloze REST API gebouwd die wordt gebruikt door hun mobiele app. De stack maakt gebruik van Amazon API Gateway met een Regional endpoint, AWS Lambda en een Amazon Aurora MySQL Serverless DB cluster. Nadat toegang werd verleend aan partners, nam het aantal verzoeken sterk toe en veroorzaakte dit intermitterende databasegeheugenfouten. Logs tonen aan dat veel clients herhaalde HTTP GET-verzoeken indienen voor identieke queries binnen korte intervallen. Het verkeer is geconcentreerd tijdens kantooruren met pieken op feestdagen. Het bedrijf wil de toegenomen belasting ondersteunen en tegelijkertijd de kostenstijging minimaliseren. Welke aanpak voldoet aan deze vereisten?
- Een AWS Organization heeft één OU genaamd Production die alle accounts bevat. Root-level deny-list SCP's worden gebruikt om de toegang tot bepaalde services te beperken. Een nieuw uitgenodigd account van een overgenomen bedrijfseenheid kan bestaande AWS Config-regels niet bijwerken om te voldoen aan het bedrijfsbeleid. Welke aanpak stelt de beheerders van het nieuwe account in staat om de vereiste wijzigingen nu aan te brengen, terwijl de bestaande beleidsregels behouden en afgedwongen blijven met minimale doorlopende onderhoudsinspanningen?
- Een AWS-partner (org1) bouwt een service die API/CLI-toegang nodig heeft tot resources in een klantaccount dat behoort tot een andere AWS Organization (org2). De toegang moet gebaseerd zijn op het least privilege-principe en programmatisch zijn. Wat is de MEEST veilige manier voor org1 om toegang te krijgen tot org2-resources?
- Een bedrijf beheert een gecentraliseerde EC2-applicatie in een gedeelde VPC. Clientapplicaties in maximaal 10 business-unit VPC's moeten toegang krijgen tot de gecentraliseerde applicatie, die wordt gefaciliteerd door een Network Load Balancer (NLB). Sommige CIDR-blokken van de business-unit VPC's overlappen met de gedeelde VPC en sommige overlappen met elkaar. Alleen geautoriseerde business-unit VPC's mogen de gecentraliseerde applicatie bereiken. Welk netwerkontwerp biedt de vereiste connectiviteit van de business-unit VPC's naar de gecentraliseerde applicatie?
- Een bedrijf beheert honderden AWS-accounts in een AWS Organizations-organisatie met alle functies ingeschakeld. Het financiële team heeft een dagelijks budget en moet een e-mail ontvangen wanneer de AWS-kosten van de organisatie 80% van dat dagelijkse budget overschrijden. Welke implementatie zal de kosten bijhouden en de vereiste e-mailmelding verzenden?
- Een bedrijf beheert meerdere AWS-accounts met AWS Organizations. Sommige gedeelde applicaties draaien in een VPC in het shared services-account. Een Transit Gateway is gekoppeld aan die VPC. Een ontwikkelingsteam heeft toegang nodig vanuit een ontwikkelaccount tot de shared services-applicaties. De ontwikkelomgeving wordt regelmatig vernietigd en opnieuw aangemaakt, en het team moet de verbinding met het shared services-account naar behoefte opnieuw kunnen aanmaken. Welk ontwerp voldoet aan deze vereisten?
- Een bedrijf beheert meerdere AWS-accounts met AWS Organizations. Wettelijke regels vereisen dat specifieke member accounts worden beperkt tot een vooraf gedefinieerde set AWS-regio's waar resources kunnen worden geïmplementeerd. Resource tagging moet worden afgedwongen volgens een groepsstandaard en centraal worden beheerd met minimale configuratie. Welke aanpak moet een solutions architect gebruiken om aan deze vereisten te voldoen?
- Een bedrijf beheert veel AWS-accounts voor verschillende afdelingen vanuit een centrale locatie. Het beveiligingsteam moet vanuit zijn eigen AWS-account alleen-lezen toegang hebben tot elk account. Het bedrijf gebruikt AWS Organizations en heeft een account aangemaakt voor het beveiligingsteam. Wat is de juiste manier voor de solutions architect om het beveiligingsteam alleen-lezen toegang te geven tot member accounts?
- Een bedrijf beheert zijn infrastructuur in één AWS-account. Drie engineers beheren en ontwikkelen in dat account. Af en toe wijzigt de ene engineer de EC2 security group van een andere engineer en introduceert daarbij niet-compatibele beveiligingsinstellingen. Een solutions architect moet een systeem implementeren dat wijzigingen vastlegt die door engineers zijn aangebracht en waarschuwingen verzendt wanneer EC2 security group-instellingen niet-compatibel worden. Wat is de SNELSTE manier om dit te bereiken?
- Een bedrijf bereidt zich voor om veel Windows- en Linux-servers – sommige fysiek en sommige virtueel – plus meerdere databasetypen te migreren naar AWS. Ze missen een nauwkeurige inventaris en willen tijdens de migratie de juiste grootte bepalen (rightsize). Een solutions architect moet informatie verzamelen over netwerkconnectiviteit en applicatierelaties en een migratieplan opstellen. Welke aanpak levert de vereiste gegevens en het plan op?
- Een bedrijf bouwt een Amazon Connect-contactcenter en definieert een strategie voor disaster recovery (DR) over AWS-regio's heen. Het contactcenter omvat tientallen contactstromen, honderden gebruikers en tientallen geclaimde telefoonnummers. Welke DR-aanpak levert de LAAGSTE recovery time objective (RTO) op?
- Een bedrijf bouwt een latency-gevoelige applicatie. Verschillende Java AWS Lambda-functies voeren het laden van bibliotheken, klasse-initialisatie en het genereren van unieke ID's uit in initialisatiecode buiten de handler. De functies moeten zo snel mogelijk initialiseren. Welke aanpak is het meest kosteneffectief om te voldoen aan de opstartprestatievereisten?
- Een bedrijf bouwt een on-demand videoservice met behulp van microservices. De service zal lanceren met 5 miljoen gebruikers en groeien naar 30 miljoen gebruikers na 6 maanden. De applicatie is geïmplementeerd op Amazon ECS met AWS Fargate. ECS-services communiceren via HTTPS. Een solutions architect moet blue/green deployments implementeren, verkeer naar elke ECS-service routeren via een load balancer en ervoor zorgen dat de applicatie automatisch het aantal taken schaalt als reactie op een Amazon CloudWatch-alarm. Welk ontwerp voldoet aan deze vereisten?
- Een bedrijf bouwt een website met statische content op Amazon S3 met Amazon CloudFront. Gebruikers moeten grote bestanden kunnen uploaden en downloaden. Het bedrijfsbeleid vereist dat alle gegevens zowel onderweg als in rust worden versleuteld. Welke combinatie van acties voldoet aan de versleutelingsvereisten? (Kies drie.)
- Een bedrijf brengt een nieuw spelpakket van 5 GB uit voor openbare download. Momenteel worden eerdere releases aangeboden vanaf een Linux-gebaseerde openbare FTP-site in een on-premises datacenter. Het bedrijf verwacht wereldwijde downloads en wil verbeterde downloadprestaties en lage overdrachtskosten voor gebruikers wereldwijd. Welke oplossing voldoet het beste aan deze doelen?
- Een bedrijf centraliseert VPC flow logs van veel accounts in één S3-bucket. Logs worden opgeslagen als tekstbestanden gecomprimeerd met gzip en moeten voor onbepaalde tijd worden bewaard. Analisten voeren ad-hoc Athena-query's uit op deze logs, maar de queryprestaties nemen af naarmate het logvolume groeit. Je moet zowel de queryprestaties verbeteren als het opslaggebruik verminderen. Welke wijziging zal de GROOTSTE prestatieverbetering opleveren?
- Een bedrijf dat AWS Organizations gebruikt (met alle functies ingeschakeld) heeft afzonderlijke accounts per bedrijfseenheid. Beheerders in elk account moeten Amazon Athena gebruiken om gedetailleerde kosten- en gebruiksgegevens te bekijken voor alleen hun eigen account. IAM-machtigingen om Cost and Usage Reports te configureren zijn beschikbaar, en een gecentraliseerd Cost and Usage Report voor de hele organisatie wordt al geleverd aan een S3-bucket. Welke aanpak biedt de vereiste toegang per account met de minste operationele complexiteit?
- Een bedrijf dat live-evenementen organiseert, gebruikt een ticketingapplicatie op EC2-instances in een Auto Scaling-groep en gebruikt PostgreSQL voor de database. Verkoopevenementen veroorzaken eenmalige, geplande pieken in de vraag. Het bedrijf heeft een schaalbenadering nodig die de beschikbaarheid maximaliseert tijdens deze geplande verkoopevenementen. Welke oplossing voldoet aan deze behoeften?
- Een bedrijf dat seizoensgebonden vacaturesites beheert, ervaart een toename in verkeer. De backend bestaat uit twee Amazon EC2-instanties achter een Application Load Balancer, en Amazon DynamoDB wordt gebruikt als datastore. Tijdens piekseizoenen verslechtert de lees- en schrijfprestatie van de applicatie. Welke optie levert een schaalbare architectuur op die piekbelastingen aankan met de MINSTE ontwikkelingsinspanning?
- Een bedrijf draait 24/7 ontwikkel-, test- en productieomgevingen in eu-west-1 met stateful EC2-instances en Amazon RDS for MySQL. Databases zijn 500–800 GB groot. Ontwikkel- en testteams werken tijdens kantooruren op werkdagen; productie draait continu. Alle resources hebben een omgevingstag (development, testing of production). Het bedrijf wil de kosten verlagen met de minste operationele inspanning. Wat moet een solutions architect implementeren?
- Een bedrijf draait aangepaste netwerkanalyse-software om verkeer dat een VPC binnenkomt en verlaat te inspecteren. De software wordt geïmplementeerd met een AWS CloudFormation-template op drie Amazon EC2-instances die worden beheerd door een Auto Scaling group. Netwerkroutering is geconfigureerd zodat verkeer naar de EC2-instances wordt geleid. Wanneer de analysesoftware stopt met werken, vervangt de Auto Scaling group de mislukte instance, maar de netwerkroutes worden niet bijgewerkt om naar de vervangende instance te verwijzen. Welke combinatie van acties lost dit probleem op? (Kies drie.)
- Een bedrijf draait applicaties over honderden productie AWS-accounts in een AWS Organization en gebruikt AWS Backup centraal. Ze willen dat alle back-ups veerkrachtig blijven, zelfs als geprivilegieerde credentials in een productieaccount gecompromitteerd worden. Welke combinatie van maatregelen voldoet aan deze vereiste? (Kies drie.)
- Een bedrijf draait applicaties voor verschillende bedrijfsonderdelen over meerdere AWS-accounts binnen een AWS Organization. Elke cloudresource heeft al een tag met de naam BusinessUnit met de juiste waarde voor het bedrijfsonderdeel. Het bedrijf moet de cloudkosten per bedrijfsonderdeel toewijzen en visualiseren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait EC2-instances met een stabiele, continue belasting en Lambda-functies met een variabele, onvoorspelbare belasting. De applicatie gebruikt een Amazon MemoryDB for Redis-cluster als cache. Welke aankoopstrategie moet het bedrijf hanteren om de totale maandelijkse kosten te minimaliseren?
- Een bedrijf draait een Amazon Aurora PostgreSQL DB-cluster in één AWS-regio. Het databaseteam moet alle data-activiteit over de databases heen vastleggen en monitoren. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf draait een applicatie op 20 persistente Linux EC2-instances die gegevens opslaan op meerdere gekoppelde EBS-volumes. Het bedrijf moet back-ups bewaren in een afzonderlijke AWS-regio en moet instances en configuraties binnen 1 werkdag kunnen herstellen, met een maximaal gegevensverlies van één dag. Het bedrijf heeft beperkt personeel en heeft al een CloudFormation-template die het vereiste netwerk in de secundaire regio kan implementeren. Welke back-up- en hersteloplossing voldoet aan deze vereisten en minimaliseert tegelijkertijd de operationele overhead en kosten?
- Een bedrijf draait een applicatie op EC2 en Lambda die tijdelijke objecten opslaat in Amazon S3; objecten worden na 24 uur verwijderd. Het bedrijf implementeert nieuwe applicatieversies door CloudFormation stacks te creëren voor de benodigde resources en verwijdert de oude stack na validatie. Onlangs mislukte de verwijdering van een oude ontwikkelstack. Een solutions architect moet de mislukte verwijdering oplossen zonder grote architectonische wijzigingen. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf draait een applicatie op EC2-instances in een Auto Scaling-groep achter een Application Load Balancer (ALB). Bij het opstarten voeren de instances user-data scripts uit om cruciale applicatiecontent te downloaden van een S3-bucket. Instances starten, maar worden na enige tijd beëindigd met de melding: “An instance was taken out of service in response to an an ELB system health check failure.” Auto Scaling start en beëindigt instances herhaaldelijk in een lus. De enige recente wijziging was het toevoegen van een grote hoeveelheid cruciale content aan de S3-bucket. Het bedrijf wil de user-data scripts in productie niet wijzigen. Wat moet een solutions architect doen zodat de productieomgeving succesvol kan worden geïmplementeerd?
- Een bedrijf draait een drielaagse webapp on-premises: Apache-frontend, monolithische Java-middentier en PostgreSQL-opslag. Een recente promotie overbelastte alle lagen, de app crashte en de database bereikte de leescapaciteitslimieten. Er staan verschillende promoties gepland. U moet een migratie naar AWS ontwerpen die de schaalbaarheid maximaliseert en de operationele inspanning minimaliseert. Welke drie stappen bereiken dit? (Kies er drie.)
- Een bedrijf draait een eigen stateless Linux-binary (broncode niet beschikbaar) op een EC2-instance. De app is single-threaded, vereist 2 GB RAM, is CPU-intensief en wordt ongeveer elke 4 uur uitgevoerd gedurende maximaal 20 minuten. Je moet de architectuur opnieuw ontwerpen om aan deze vereisten te voldoen. Welke aanpak moet je kiezen?
- Een bedrijf draait een grote gecontaineriseerde workload met ongeveer 100 services op Amazon ECS. Ontwikkelaars zijn begonnen met het uitvoeren van taken op AWS Fargate in plaats van EC2. Historisch gezien heeft het account bijna het maximale aantal EC2-instances bereikt. Het bedrijf maakt zich zorgen over het bereiken van het maximale aantal ECS-taken voor Fargate en wil het ontwikkelteam op de hoogte stellen wanneer het Fargate-gebruik 80% van het servicequotum bereikt. Wat moet een solutions architect implementeren?
- Een bedrijf draait een kritieke applicatie met Amazon RDS for MySQL in Multi-AZ. Een recente RDS failover-test veroorzaakte een applicatiestoring van 40 seconden. Een solutions architect moet de uitvaltijd terugbrengen tot minder dan 20 seconden. Welke combinatie van stappen zal dit bereiken? (Kies drie.)
- Een bedrijf draait een microservice als een AWS Lambda-functie. De microservice schrijft naar een on-premises SQL-database die slechts een beperkt aantal gelijktijdige verbindingen ondersteunt. Wanneer het aantal Lambda-aanroepen toeneemt, raakt de database overbelast en crasht, wat downtime veroorzaakt. Het bedrijf heeft een AWS Direct Connect-link tussen de VPC en het on-premises datacenter. Het bedrijf wil de database beschermen tegen overbelasting. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf draait een on-premises intranetapplicatie en zal AWS Elastic Disaster Recovery gebruiken om deze te back-uppen naar AWS. Replicatieverkeer mag niet via het openbare internet verlopen, de applicatie mag na herstel niet toegankelijk zijn vanaf het internet en replicatie mag niet alle beschikbare netwerkbandbreedte verbruiken. Welke combinatie van stappen voldoet aan deze vereisten? (Kies drie.)
- Een bedrijf draait een tijdgevoelige transactieverwerkende applicatie in Docker-containers op VM's. De containers gebruiken gedeelde opslag voor transactiegegevens. Het transactievolume is onvoorspelbaar. Het bedrijf kan de applicatie niet aanpassen of de container host-VM's blijven beheren. Ze hebben opslag met lage latency nodig die automatisch de doorvoer schaalt naarmate de vraag stijgt en moeten stoppen met het beheer van de Docker-hostingomgeving. Hoe moeten ze migreren naar AWS?
- Een bedrijf draait een web-front-end applicatie op drie Linux VM's achter een HTTP request-gebaseerde load balancer in zijn on-premises datacenter. De applicatie heeft bestandsopslag nodig voor kritieke data. Het bedrijf moet de app zo snel mogelijk migreren naar AWS en de AWS-architectuur zeer beschikbaar houden, terwijl de MINSTE wijzigingen aan de bestaande architectuur worden aangebracht. Welke migratieoptie voldoet aan deze vereisten met minimale architectuurwijzigingen?
- Een bedrijf draait een Windows Server-applicatie op VMware vSphere on-premises. De applicatie leest gegevens in een eigen formaat dat de applicatie zelf moet interpreteren. Servers worden handmatig geprovisioneerd. Als onderdeel van het disaster recovery (DR)-plan wil het bedrijf de applicatie tijdelijk op AWS kunnen draaien als de on-premises omgeving uitvalt, en de applicatie na herstel terugzetten naar on-premises. De recovery point objective (RPO) is 5 minuten. Welke oplossing biedt DR-mogelijkheden op AWS met de MINSTE operationele overhead?
- Een bedrijf draait Grafana op één Amazon EC2-instance om AWS-workloads te visualiseren en te monitoren. Het bedrijf heeft veel moeite gestoken in het bouwen van dashboards en wil dat deze zeer beschikbaar zijn met een maximale downtime van 10 minuten. Het bedrijf wil ook het doorlopende onderhoud minimaliseren. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf draait microservices op EC2-instances in meerdere Availability Zones achter een ALB. Er is een nieuwe REST API gebouwd in Amazon API Gateway. Sommige legacy microservices die op EC2 draaien, moeten de nieuwe API aanroepen, maar het bedrijf vereist dat de API niet wordt blootgesteld aan het openbare internet en dat verkeer niet via het openbare internet loopt. Wat moet een solutions architect doen om aan deze beperkingen te voldoen?
- Een bedrijf draait veel services in zijn on-premises datacenter dat is verbonden met AWS via AWS Direct Connect (DX) en een IPsec VPN. De servicegegevens zijn gevoelig en mogen niet via het openbare internet worden verzonden. Het bedrijf wil deze services aanbieden aan andere bedrijven die in AWS draaien. Welke oplossing stelt andere AWS-klanten in staat om verbinding te maken met de on-premises services zonder het internet te gebruiken?
- Een bedrijf draait workloads over meerdere AWS-accounts die worden beheerd via AWS Organizations. De workloads omvatten Amazon EC2, AWS Fargate en AWS Lambda, en de vraag varieert onvoorspelbaar over de accounts. De solutions architect heeft een gemiddeld gebruik over 6 maanden per account berekend om toekomstig gebruik te schatten. Welke aankoopoptie zal de MEESTE kostenbesparingen opleveren voor het compute-gebruik van de organisatie over de komende 3 jaar?
- Een bedrijf exploiteert een IoT-oplossing met miljoenen thuissensoren in de Verenigde Staten. Sensoren gebruiken MQTT om gegevens te verzenden naar een aangepaste MQTT-broker op een enkele EC2-instantie. Sensoren maken verbinding met de broker via iot.example.com (Route 53). De broker schrijft gegevens naar DynamoDB. De broker is meerdere keren overbelast geraakt, wat heeft geleid tot gegevensverlies. Welke oplossing verbetert de betrouwbaarheid en voldoet aan de vereisten?
- Een bedrijf exploiteert een platform voor de distributie van statische content dat klanten over de hele wereld bedient. Klanten consumeren content vanuit hun eigen AWS-accounts. De content wordt gehost in een Amazon S3-bucket. Het bedrijf uploadt content vanuit on-premises naar S3 met behulp van een S3 File Gateway. Het bedrijf wil de prestaties en betrouwbaarheid verbeteren door content te leveren vanuit de AWS-regio die geografisch het dichtst bij elke klant ligt. On-premises data moeten met minimale latentie en zonder gebruik te maken van het openbare internet naar Amazon S3 worden gerouteerd. Welke combinatie van stappen bereikt deze doelen met de minste operationele overhead? (Kies twee.)
- Een bedrijf exploiteert een webapplicatie op een enkele EC2-instance die traag wordt tijdens piekuren wanneer het CPU-gebruik meer dan 95% bedraagt. Een user-data script installeert aangepaste pakketten op de instance bij de lancering, waardoor het opstarten van de instance enkele minuten duurt. Het bedrijf zal een Auto Scaling group maken met behulp van een launch template, met gemengde instancetypen, variërende CPU-capaciteiten en een maximale capaciteitslimiet. Het bedrijf wil de applicatielatentie verminderen wanneer nieuwe instances worden gelanceerd tijdens scaling events. Welke aanpak voldoet aan deze vereiste?
- Een bedrijf exposeert een primaire API met behulp van Amazon API Gateway en Lambda-functies, en sommige klanten hebben ook toegang tot een legacy API die draait op een enkele Amazon EC2-instantie. Het bedrijf wil een sterkere bescherming om DoS-aanvallen te helpen voorkomen, te scannen op kwetsbaarheden en veelvoorkomende exploits te blokkeren. Welke combinatie van AWS-services moet de solutions architect gebruiken om aan deze beveiligingsvereisten te voldoen?
- Een bedrijf gaat een Amazon EKS-cluster implementeren voor een workload die een onvoorspelbaar aantal stateless pods zal creëren, vaak veel tegelijk tijdens snelle replica-scaling. Hoe moet het cluster worden geconfigureerd om de veerkracht van de nodes te MAXIMALISEREN?
- Een bedrijf gaat een gedistribueerde in-memory database implementeren over EC2-instances: één primaire node en acht worker nodes. De primaire node beheert de clustergezondheid, accepteert clientverzoeken, verdeelt werk over worker nodes en aggregeert antwoorden. Worker nodes repliceren datapartitioneringen onderling. De applicatie vereist de laagst mogelijke netwerklatentie voor maximale prestaties. Welke plaatsing en instance-keuze is het beste?
- Een bedrijf gaat een multi-tier webapplicatie (web, applicatie, database) containeriseren en migreren van een on-premises datacenter naar AWS. De oplossing moet fouttolerant en schaalbaar zijn. Sommige veelgebruikte gegevens moeten altijd beschikbaar zijn voor alle applicatieservers. Frontend webservers vereisen sessiepersistentie en moeten kunnen schalen voor verkeerspieken. Welke optie voldoet aan deze vereisten en minimaliseert de operationele overhead?
- Een bedrijf gebruikt Amazon OpenSearch Service om gegevens te analyseren. Het laadt gegevens in een OpenSearch-cluster met 10 datanodes vanuit een S3-bucket die S3 Standard gebruikt. De gegevens blijven één maand in het cluster voor alleen-lezen analyse, waarna de index wordt verwijderd. Voor compliance moet het bedrijf een kopie van alle invoergegevens bewaren. Het bedrijf wil de lopende kosten verlagen. Welke oplossing voldoet het meest kosteneffectief aan de vereisten?
- Een bedrijf gebruikt AWS CloudFormation om infrastructuur in member accounts te provisioneren. Resources veranderen zelden en zijn correct gesized. Af en toe maken ontwikkelaars testresources aan en vergeten deze te verwijderen; de meeste testresources blijven een paar dagen bestaan. Het bedrijf wil het ontdekken van ongebruikte resources automatiseren en detecteren wanneer AWS-kosten stijgen. De oplossing moet resources identificeren die kostentoenames veroorzaken en het operations-team automatisch op de hoogte stellen. Welke aanpak voldoet aan deze vereisten?
- Een bedrijf gebruikt AWS CloudFormation voor deployments en slaat applicatiebinaries en templates op in versiebeheerde Amazon S3-buckets. Ontwikkelaars gebruiken een EC2-instance als IDE, halen binaries op uit S3, wijzigen deze, voeren lokale unit tests uit en uploaden de resultaten terug naar S3. Het team wil CI/CD implementeren met AWS CodePipeline en heeft de volgende vereisten: AWS CodeCommit gebruiken voor versiebeheer; unit tests en beveiligingsscans automatiseren; ontwikkelaars op de hoogte stellen wanneer unit tests mislukken; runtime feature toggles en dynamische deployment-aanpassing mogelijk maken; goedkeuring van de lead-developer vereisen vóór deployment. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt AWS CodeCommit en moet een back-upkopie van de repositorygegevens in een tweede AWS-regio bewaren. Welke aanpak voldoet aan deze vereiste?
- Een bedrijf gebruikt AWS CodePipeline om een applicatie te implementeren naar een Amazon EC2 Auto Scaling-groep. Alle resources zijn gedefinieerd in CloudFormation-templates. Applicatie-artefacten worden opgeslagen in Amazon S3 en geïmplementeerd met behulp van instance user data-scripts. Naarmate de applicatie groeide, veroorzaakten recente wijzigingen in CloudFormation-templates onverwachte downtime. Hoe moet de solutions architect de CI/CD-pipeline verbeteren om de kans te verkleinen dat templatewijzigingen storingen veroorzaken?
- Een bedrijf gebruikt AWS Control Tower en heeft een OU die meerdere AWS-accounts bevat. Het bedrijf moet ervoor zorgen dat geen nieuwe of bestaande Amazon EC2-instances in die accounts een openbaar IP-adres kunnen verkrijgen. Welke oplossing dwingt deze vereiste af?
- Een bedrijf gebruikt AWS Control Tower met AWS Organizations en wil ontwikkelaccounts (georganiseerd in een specifieke OU) beperken, zodat ze alleen burstable EC2- en RDS-instancetypen kunnen starten en geen ongerelateerde services kunnen gebruiken. Ontwikkelaars hebben veel individuele ontwikkelaccounts. Welke aanpak moet een solutions architect aanbevelen om deze beperkingen af te dwingen?
- Een bedrijf gebruikt AWS Lambda-functies die verbinding moeten maken met een Microsoft SQL Server DB-instantie op Amazon RDS. Er zijn afzonderlijke ontwikkel- en productieomgevingen; ontwikkelaars hebben toegang tot ontwikkelingsreferenties, maar productiereferenties moeten worden versleuteld met een sleutel die alleen leden van de IAM-groep van het IT-beveiligingsteam kunnen gebruiken. De sleutel moet regelmatig worden geroteerd. Wat moet een solutions architect implementeren in de productieomgeving om aan deze vereisten te voldoen?
- Een bedrijf gebruikt AWS Organizations en Control Tower voor governance en een Transit Gateway voor multi-account VPC-connectiviteit. Het applicatieteam heeft een web-app (Lambda + RDS) geïmplementeerd in een applicatieaccount. DBA's in een afzonderlijk DBA-account beheren databases centraal en gebruiken een EC2-instantie in het DBA-account om toegang te krijgen tot een RDS-instantie in het applicatieaccount. Het applicatieteam slaat DB-credentials op in AWS Secrets Manager in het applicatieaccount en deelt geheimen momenteel handmatig met de DBA's. Geheimen zijn versleuteld met de standaard AWS-beheerde Secrets Manager-sleutel in het applicatieaccount. Ontwerp een oplossing die de DBA's toegang geeft tot de database zonder handmatige geheime deling.
- Een bedrijf gebruikt AWS Organizations en heeft een geconsolideerde lijst nodig van alle EC2-instances in alle accounts die onderbenutte CPU of geheugen tonen, samen met aanbevelingen voor het verkleinen van die instances. Welke oplossing bereikt dit met de MINSTE inspanning?
- Een bedrijf gebruikt AWS Organizations en heeft een landing zone geïmplementeerd met AWS Control Tower. Het bedrijf heeft governance nodig zodat Amazon RDS DB-instances die niet versleuteld zijn at rest in de productie-OU worden gedetecteerd. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf gebruikt AWS Organizations en moet in elk lidaccount een Amazon SNS-topic aanmaken voor integratie met een extern waarschuwingssysteem. De solutions architect heeft een CloudFormation-template gebruikt en is van plan deze te implementeren met CloudFormation StackSets. Vertrouwde toegang voor CloudFormation StackSets in Organizations is ingeschakeld. Welke stappen moet de solutions architect nemen om de StackSet in alle AWS-accounts te implementeren?
- Een bedrijf gebruikt AWS Organizations en stelt ontwikkelaars in staat om accounts aan te vragen voor experimenten met hun bedrijfs-e-mailadres. Het bedrijf wil voorkomen dat ontwikkelaars dure services starten of services onnodig laten draaien en moet elke ontwikkelaar een vast maandelijks budget geven. Welke combinatie van stappen voldoet aan deze vereisten? (Kies drie.)
- Een bedrijf gebruikt AWS Organizations met drie organizational units (OU's). Elke OU bevat meer dan 100 accounts. Elk account heeft één VPC in dezelfde Regio per OU, en geen van de VPC CIDR-bereiken overlapt. De vereiste is dat VPC's binnen dezelfde OU met elkaar kunnen communiceren, maar VPC's in verschillende OU's niet. Welke oplossing bereikt dit met de MINSTE operationele overhead?
- Een bedrijf gebruikt AWS Organizations. Elk ontwikkelteam heeft zijn eigen AWS-account, elk met een enkele VPC en niet-overlappende CIDR-blokken. Een Amazon Aurora DB-cluster bevindt zich in een shared services-account en alle ontwikkelteams moeten toegang hebben tot live gegevens van dat cluster. Welke oplossing biedt de vereiste connectiviteit met het DB-cluster met de minste operationele overhead?
- Een bedrijf gebruikt CloudFormation om infrastructuur te implementeren en is bang dat het verwijderen van een productiestack ook belangrijke gegevens in Amazon RDS-databases of Amazon EBS-volumes kan verwijderen. Hoe kan het bedrijf voorkomen dat deze gegevensbronnen per ongeluk worden verwijderd wanneer een stack wordt verwijderd?
- Een bedrijf gebruikt CloudFront voor een wereldwijde webapplicatie. Na verloop van tijd zijn de prestaties verslechterd en is de CloudFront cache hit ratio gestaag gedaald. Metrics tonen aan dat sommige URL's query strings bevatten waarvan de parameters inconsistent zijn geordend en soms een mix van hoofdletters en kleine letters gebruiken, wat het aantal cache hits vermindert. Welke acties moet een solutions architect ondernemen om de cache hit ratio zo snel mogelijk te verhogen?
- Een bedrijf gebruikt meerdere AWS-accounts voor productie- en niet-productieworkloads, verdeeld over DevOps-teams. Ze willen de toegang tot een kleine set AWS-services die DevOps-teams niet gebruiken centraal beperken, terwijl toegang tot services die momenteel in gebruik zijn wel is toegestaan. Ze hebben alle accounts al uitgenodigd voor AWS Organizations. Ze willen ook groepen accounts samen beheren. Welke combinatie van acties moet een solutions architect ondernemen? (Kies drie.)
- Een bedrijf gebruikt momenteel een load balancer om verkeer te distribueren naar EC2-instances in één Availability Zone. Het bedrijf wil de oplossing opnieuw ontwerpen om aan de volgende behoeften te voldoen: inkomende verzoeken moeten worden gefilterd op veelvoorkomende webkwetsbaarheden, afgewezen verzoeken moeten worden doorgestuurd naar een auditing-applicatie van derden, en alle resources moeten maximaal beschikbaar zijn. Welke architectuur voldoet aan deze vereisten?
- Een bedrijf gebruikte IaC om twee EC2-instances te maken die jarenlang ongewijzigd zijn gebleven. Snelle bedrijfsgroei zorgde ervoor dat het operations-team een Auto Scaling-groep introduceerde, die instances vervangt tijdens pieken. Het bedrijfsbeleid vereist maandelijkse OS-beveiligingsupdates die soms een reboot vereisen. Na een recente patch die een reboot vereiste, beëindigde de Auto Scaling-groep de gepatchte instances en startte nieuwe, ongepatchte instances. Welke combinatie van acties moet de solutions architect aanbevelen om dit in de toekomst te voorkomen? (Kies twee.)
- Een bedrijf heeft 50 AWS-lidaccounts en wil AWS Transit Gateway gebruiken om VPC's in die accounts te verbinden. Wanneer een nieuw lidaccount wordt aangemaakt, wil het bedrijf het aanmaken van een nieuwe VPC en het koppelen ervan aan de Transit Gateway automatiseren. Welke combinatie van acties zal dit bereiken? (Kies twee.)
- Een bedrijf heeft 60 TB aan software-images on-premises opgeslagen in Europa en wil deze verplaatsen naar een Amazon S3-bucket in de ap-northeast-1 Regio. Dagelijks worden er nieuwe images geproduceerd en deze moeten tijdens de overdracht versleuteld zijn. Het bedrijf wil een geautomatiseerde oplossing die geen aangepaste ontwikkeling vereist om zowel de bestaande data als toekomstige images naar S3 over te dragen. Wat is de volgende stap in het overdrachtsplan?
- Een bedrijf heeft afzonderlijke AWS-accounts voor meerdere bedrijfsonderdelen. Elk bedrijfsonderdeel beheert zijn eigen netwerk met verschillende VPC's die overlappende CIDR-bereiken gebruiken. Het marketingteam heeft een nieuwe interne applicatie gebouwd en wil dat deze alleen via privé-IP-adressen bereikbaar is vanuit de andere bedrijfsonderdelen. Welke oplossing bereikt dit met de MINSTE operationele overhead?
- Een bedrijf heeft Amazon WorkSpaces gevalideerd in een proof of concept en vereist nu hoge beschikbaarheid over twee AWS-regio's. WorkSpaces is geïmplementeerd in een failover-regio en er bestaat een gehoste zone in Amazon Route 53. Wat moet de solutions architect configureren om hoge beschikbaarheid voor WorkSpaces over de twee regio's mogelijk te maken?
- Een bedrijf heeft API's gebouwd met Amazon API Gateway met regionale endpoints. Deze API's roepen AWS Lambda-functies aan en gebruiken API Gateway-authenticatie. Een beoordeling wees uit dat een subset van API's niet openbaar toegankelijk mag zijn en alleen vanuit een VPC mag worden aangeroepen. Alle aanroepen moeten afkomstig zijn van geauthenticeerde gebruikers. Welke oplossing bereikt dit met de minste inspanning?
- Een bedrijf heeft apparaten van meerdere leveranciers gekocht. Elk apparaat heeft IoT-sensoren die statusberichten in het eigen formaat van elke leverancier verzenden naar een legacy-app die ze parseert naar JSON. Het parseren is eenvoudig, maar leverancierspecifiek. Eén keer per dag parseert de app alle JSON-records en schrijft deze naar een relationele database voor analyse. Het bedrijf wil een nieuw data-analyseontwerp dat sneller en kosteneffectiever is. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft AWS-gebaseerde disaster recovery nodig voor honderden Windows-servers die allemaal een gedeelde fileshare mounten. Vereisten: RTO 15 minuten, RPO 5 minuten, ondersteuning voor native failover en fallback, en zo kosteneffectief mogelijk. Welke oplossing voldoet het beste aan deze vereisten?
- Een bedrijf heeft een 1 Gbps AWS Direct Connect-link tussen zijn on-premises datacenter en AWS en gebruikt BGP. Naarmate de gebruikersvraag toeneemt, heeft het bedrijf een zeer beschikbare, fouttolerante en veilige connectiviteitsoplossing nodig die ook kosteneffectief is. Welke wijziging voldoet het meest kosteneffectief aan deze vereisten?
- Een bedrijf heeft een API geïmplementeerd in één enkele regio: API Gateway Regional + Lambda. De API roept een externe leveranciers-API aan, slaat gegevens op in een DynamoDB global table, en de API-sleutel van de leverancier wordt opgeslagen in AWS Secrets Manager, versleuteld met een door de klant beheerde KMS-sleutel. Het bedrijf wil dat de API-componenten in meerdere regio's draaien in een active-active setup. Welke reeks wijzigingen zal dit bereiken met de MINSTE operationele overhead? (Kies er drie.)
- Een bedrijf heeft een API gemaakt in Amazon API Gateway die Lambda-functies aanroept en deze geïmplementeerd in een Production stage. Een extern ontwikkelingsteam is de enige API-gebruiker. Het gebruik piekt op bepaalde tijden, wat leidt tot zorgen over de kosten. Het bedrijf wil het gebruik en de kosten beperken zonder de Lambda-functies aan te passen. Wat is de MEEST kosteneffectieve oplossing?
- Een bedrijf heeft een applicatie geïmplementeerd die Amazon DynamoDB gebruikt. Het operations-team heeft de verwachte belasting gemeten en de RCU's en WCU's van de tabel geprovisioneerd om overeen te komen met de verwachte piek. De workload heeft een wekelijkse piek van 4 uur die het dubbele is van het gemiddelde verkeer; de rest van de week is het verkeer bijna gemiddeld. Het toegangspatroon is write-heavy (veel meer schrijfbewerkingen dan leesbewerkingen). U moet een kostenminimaliserende aanpak aanbevelen die aan deze vereisten voldoet. Welke oplossing moet u kiezen?
- Een bedrijf heeft een applicatie gemigreerd naar AWS. De app draait op twee EC2-instanties achter een Application Load Balancer (ALB). De MySQL-database draait op een afzonderlijke EC2-instantie en is read-heavy. Elke EC2-instantie slaat frequent bijgewerkte statische content op zijn gekoppelde Amazon EBS-volume op; de statische content moet naar elk EBS-volume worden gekopieerd wanneer deze wordt bijgewerkt. De belasting varieert gedurende de dag en tijdens piekuren kan de applicatie niet alle verzoeken verwerken. Tracing toont aan dat de database het piek-leesverkeer niet aankan. Welke oplossing zal de betrouwbaarheid van de applicatie verhogen?
- Een bedrijf heeft een AWS Transfer Family SFTP-server nodig die PGP-versleutelde bestanden van een externe leverancier in een Amazon S3-bucket plaatst. De bestanden moeten automatisch worden ontsleuteld na ontvangst. De solutions architect heeft een IAM-rol gemaakt met een beleid dat toegang verleent tot AWS Secrets Manager en de S3-bucket. Het trustbeleid van de rol staat de transfer.amazonaws.com-service toe om de rol aan te nemen. Wat moet de solutions architect vervolgens doen om een geautomatiseerde ontsleutelingsworkflow te voltooien met behulp van een Transfer Family managed workflow?
- Een bedrijf heeft één AWS-account. IT-ondersteuning gebruikt momenteel benoemde IAM-gebruikers om in te loggen op de AWS Management Console en wil stoppen met het beheren van afzonderlijke IAM-gebruikers, terwijl ze hun on-premises Active Directory-referenties blijven gebruiken. De solutions architect zal AWS IAM Identity Center (AWS SSO) implementeren. Welke oplossing voldoet het meest kosteneffectief aan de vereiste?
- Een bedrijf heeft een AWS-omgeving met meerdere accounts ingericht met behulp van AWS Control Tower. Het beveiligingsteam zal zowel preventieve als detectieve controles implementeren voor alle accounts en heeft een gecentraliseerd overzicht nodig van de beveiligingsstatus voor elk account. Welke oplossing biedt een gecentraliseerd beveiligingsoverzicht en voldoet aan deze vereisten?
- Een bedrijf heeft een beveiligingsvereiste geïntroduceerd om al het verkeer van bedrijfs-AWS-instances in zijn VPC te inspecteren op beleidsschendingen en om specifieke IP-adressen te blokkeren. Om hieraan te voldoen, heeft het bedrijf EC2-instances met goedgekeurde proxyserversoftware in private subnets geïmplementeerd als transparante proxies, de routetabellen van de subnets bijgewerkt om de proxy-instances als standaardroute te gebruiken, en security groups gekoppeld die voldoen aan het beleid. Ondanks deze wijzigingen wordt verkeer van instances in private subnets niet via de proxies naar het internet doorgestuurd. Wat moet een solutions architect doen om dit te verhelpen?
- Een bedrijf heeft een eenmalige migratie nodig van een on-premises 60 TB MySQL-database naar Amazon Aurora MySQL in us-east-1. De huidige internetverbinding heeft een lage bandbreedte en het overzetten van de gegevens via internet zou ongeveer een maand duren. Het bedrijf heeft de snelst mogelijke migratie nodig. Welke optie migreert de database in de kortste tijd?
- Een bedrijf heeft een hybride omgeving met on-premises servers en EC2-instances in drie VPC's in drie verschillende AWS-regio's. Het bedrijf heeft één AWS Direct Connect-verbinding van het datacenter naar de dichtstbijzijnde regio. On-premises servers moeten toegang hebben tot EC2-instances in alle drie de VPC's en hebben ook toegang nodig tot openbare AWS-services. Wat is de meest voordelige combinatie van stappen om aan deze vereisten te voldoen? (Kies er twee.)
- Een bedrijf heeft een MongoDB replica set on-premises draaien, toegankelijk via AWS Direct Connect. Een solutions architect moet de on-premises MongoDB database migreren naar Amazon DocumentDB (met MongoDB-compatibiliteit). Welke migratieaanpak moet de architect gebruiken?
- Een bedrijf heeft een multi-account AWS-omgeving nodig die een consistente basislijn afdwingt voor beheer en beveiliging, terwijl account-niveau flexibiliteit mogelijk is voor verschillende compliance-behoeften. De omgeving moet integreren met de bestaande on-premises AD FS voor federatie en de operationele overhead minimaliseren. Welke aanpak voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf heeft een on-premises monitoringoplossing die een PostgreSQL-database gebruikt voor gebeurtenispersistentie, maar de database kan niet schalen voor zware ingestie en raakt vol. Er is al een VPN naar AWS aanwezig. De oplossing moet beheerde AWS-services gebruiken om de overhead van de operaties te verminderen; een automatisch schaalbare buffer bieden zonder beheer; near real-time dashboards mogelijk maken; en semi-gestructureerde JSON met dynamische schema's ondersteunen. Welke combinatie van AWS-componenten voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf heeft een oplossing nodig voor het beheren van AWS WAF-regels over meerdere AWS-accounts die zijn georganiseerd in verschillende OU's. Beheerders moeten accounts of OU's kunnen toevoegen aan of verwijderen uit beheerde WAF-regelsets en niet-compatibele WAF-regels automatisch kunnen bijwerken/herstellen in alle accounts met minimale operationele overhead. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft een private REST API geïmplementeerd in API Gateway die alleen toegankelijk mag zijn vanuit een applicatie binnen een VPC. Een EC2-instantie in de VPC kan de API niet bereiken. Welke oplossing biedt connectiviteit tussen de EC2-instantie en de private API?
- Een bedrijf heeft een serverloos elektronisch documentbeheersysteem gebouwd in de regio eu-central-1. De web-app wordt geleverd via een Amazon CloudFront-distributie met een Amazon S3-origin. De app roept Amazon API Gateway Regional-endpoints aan, die AWS Lambda-functies aanroepen die metadata opslaan in een Amazon Aurora Serverless-database en documenten in een S3-bucket plaatsen. Het bedrijf moet de latentie voor gebruikers buiten Europa verminderen. Welke twee acties zullen de wereldwijde latentie verbeteren? (Kies er twee.)
- Een bedrijf heeft een webapplicatie gemigreerd naar AWS. De architectuur maakt gebruik van een Amazon CloudFront-distributie die verzoeken doorstuurt naar een Application Load Balancer (ALB), en Amazon ECS verwerkt de applicatie. Een beveiligingsaudit wees uit dat de applicatie rechtstreeks bereikbaar is via zowel het CloudFront-domein als het ALB-eindpunt. Het bedrijf vereist dat de applicatie alleen toegankelijk is via CloudFront. Welke oplossing bereikt dit met de MINSTE inspanning?
- Een bedrijf heeft honderden VPC's verspreid over meerdere AWS-accounts en wil deze accounts verbinden met zijn on-premises netwerk. Site-to-Site VPN's bestaan al in één enkel AWS-account. Het bedrijf wil bepalen welke VPC's met welke andere VPC's kunnen communiceren met minimale operationele inspanning. Welke combinatie van stappen zal dit bereiken? (Kies drie.)
- Een bedrijf heeft Linux EC2-instances waartoe gebruikers toegang krijgen via SSH met EC2 SSH-sleutelparen. Elke instance moet een uniek EC2-sleutelpaar hebben. Het bedrijf vereist een on-demand automatisch rotatieproces dat alle EC2-sleutelparen roteert en de sleutels veilig versleuteld opslaat. Het bedrijf kan minder dan één minuut downtime tolereren tijdens de rotatie. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft meerdere AWS-accounts in een AWS Organizations-organisatie. Het bedrijf moet de AWS-accountactiviteit centraliseren en SQL-query's uitvoeren op de activiteit vanaf een centrale locatie. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf heeft meerdere bedrijfsonderdelen (LOB's) onder een moederbedrijf. Het bedrijf vereist: één geconsolideerde AWS-factuur voor alle LOB-accounts; factuurdetails die de kosten per LOB-account uitsplitsen; de mogelijkheid om services en functies in LOB-accounts te beperken per governancebeleid; en elk LOB-account moet volledige beheerdersrechten hebben ondanks governancebeperkingen. Welke combinatie van stappen moet de solutions architect implementeren om aan deze vereisten te voldoen? (Kies er twee.)
- Een bedrijf heeft meerdere overgenomen AWS-accounts geconsolideerd in één AWS Organizations-setup. Het financiële team heeft een zelfbeheerde applicatie nodig die kostenrapporten kan genereren, zinvol gegroepeerd over de verschillende bedrijven. Welke oplossing biedt de vereiste rapportagemogelijkheid?
- Een bedrijf heeft ongeveer 1 miljoen .csv-bestanden op een on-premises VM, in totaal 10 TB nu en groeiend met ongeveer 1 TB per week. Ze moeten de gegevens dagelijks back-uppen naar AWS en aangepaste filters toepassen om alleen specifieke bronmappen op te nemen. Een Direct Connect-verbinding is beschikbaar. Welke oplossing biedt geautomatiseerde dagelijkse back-ups met de minste operationele overhead?
- Een bedrijf heeft veel afzonderlijke AWS-accounts zonder gecentraliseerde facturering of beheer. Ze gebruiken Microsoft Azure Active Directory on-premises en willen de AWS-facturering/beheer centraliseren, identiteitsfederatie toepassen in plaats van handmatige gebruikersprovisioning, en tijdelijke referenties gebruiken in plaats van langdurige toegangssleutels. Welke reeks stappen voldoet aan deze doelen? (Kies drie.)
- Een bedrijf heeft verschillende Python AWS Lambda-functies geïmplementeerd als .zip-pakketten en een Lambda-laag (ook een .zip) met gemeenschappelijke bibliotheken. De .zip-bestanden (functies en laag) worden opgeslagen in een S3-bucket. Het bedrijf moet de Lambda-functies en de laag automatisch scannen op CVE's. Bovendien moet een subset van Lambda-functies geautomatiseerde codescans ontvangen voor potentiële datalekken en andere kwetsbaarheden; die codescans mogen alleen worden uitgevoerd voor geselecteerde functies, niet voor alle. Welke combinatie van acties voldoet aan deze vereisten? (Kies er drie.)
- Een bedrijf heeft vijf ontwikkelingsteams, elk met vijf AWS-accounts. Om de uitgaven bij te houden, loggen teamleden momenteel maandelijks in op elk account en rapporteren ze de kosten. Het bedrijf moet de kostentracking voor financiën centraliseren en afdwingen dat resources alleen in Amerikaanse regio's kunnen worden gemaakt. Sommige resources bestaan al buiten de VS. Welke combinatie van acties biedt geconsolideerde kosteninzicht en voorkomt het aanmaken van resources buiten Amerikaanse regio's met de grootste operationele efficiëntie? (Kies drie.)
- Een bedrijf heeft VPC Flow Logs ingeschakeld voor zijn NAT-gateway en observeert Actie = ACCEPT voor inkomend verkeer van openbaar IP 198.51.100.2 bestemd voor een private EC2-instantie. De eerste twee octetten van de VPC CIDR zijn 203.0. De solutions architect moet bepalen of dit ongevraagd inkomend verkeer van het internet betreft. Welke stappen moet de architect ondernemen?
- Een bedrijf host een communityforum met behulp van een ALB die Docker-containers in Amazon ECS aanstuurt, met gegevens in Amazon RDS voor MySQL en containerimages in ECR. Ze hebben een disaster recovery SLA nodig met een RTO van ≤ 24 uur en een RPO van ≤ 8 uur. Wat is de MEEST kosteneffectieve oplossing die voldoet aan deze RTO/RPO-doelstellingen?
- Een bedrijf host een intranet-app op EC2-instances achter een ALB. Momenteel authenticeren gebruikers zich tegen een interne database. Het bedrijf moet een bestaande AWS Directory Service for Microsoft Active Directory gebruiken, zodat alle directory-gebruikers toegang hebben tot de app. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf host een on-premises Git-repository en gebruikt webhooks om logica te activeren die in AWS draait. De webhook-code draait momenteel op EC2-instances in een Auto Scaling group achter een Application Load Balancer (ALB); de Git-server roept de ALB aan. Het bedrijf wil dit omzetten naar een serverless architectuur met de minste operationele overhead. Welke oplossing moet u aanbevelen?
- Een bedrijf host een website met een backend-service die is geïmplementeerd in een primaire AWS-regio en een disaster recovery (DR)-regio. Eén Amazon CloudFront-distributie staat voor de site. Het bedrijf heeft een Route 53 failover-record met health checks gemaakt dat verwijst naar de backend van de primaire regio en dat record geconfigureerd als een origin voor de CloudFront-distributie. Een secundair failover Route 53-record verwijst naar de DR-regio backend. Beide Route 53-records hebben een TTL van 60 seconden, maar failover duurt momenteel langer dan één minuut. Welk ontwerp biedt de snelste failover-tijd?
- Een bedrijf host zijn applicatie op Amazon EC2-instances in us-east-1. Artiesten in Noord-Amerika en Europa uploaden zeer grote afbeeldingen met hoge resolutie vanaf mobiele telefoons naar een gecentraliseerde Amazon S3-bucket in us-east-1. Europese gebruikers melden trage uploadprestaties. Hoe kan een solutions architect de uploadprestaties voor gebruikers in Europa verbeteren?
- Een bedrijf implementeert applicaties in meerdere VPC's die zijn gekoppeld aan een Transit Gateway. Elke VPC die internetverkeer verzendt, moet routeren via een gedeelde services VPC. Elk VPC-subnet gebruikt de standaard VPC-routetabel die naar de Transit Gateway wijst; de Transit Gateway gebruikt zijn standaard routetabel voor VPC-attachments. Een beveiligingsaudit toont aan dat een EC2-instance in de ene VPC kan communiceren met EC2-instances in elke andere VPC van het bedrijf. Elke VPC zou alleen moeten kunnen communiceren met een specifieke, beperkte set geautoriseerde VPC's. Wat moet de solutions architect doen om dit af te dwingen?
- Een bedrijf implementeert AWS Lambda-functies die verbinding maken met een Amazon RDS for PostgreSQL-database in QA- en productieomgevingen. Referenties mogen niet in de applicatiecode worden ingebed en databasewachtwoorden moeten automatisch worden geroteerd. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf implementeert AWS Organizations om zijn ontwikkelaars te beperken tot het gebruik van alleen Amazon EC2, Amazon S3 en Amazon DynamoDB. Het account van de ontwikkelaars bevindt zich in een speciale OU. Na het toepassen van een SCP die alleen die services vermeldt, kunnen IAM-gebruikers in het ontwikkelaarsaccount nog steeds services gebruiken die niet in de SCP zijn vermeld. Wat moet de solutions architect doen om te voorkomen dat ontwikkelaars services buiten het beleidsbereik gebruiken?
- Een bedrijf implementeert een nieuwe webapplicatie en heeft gedeelde opslag nodig voor Linux-applicatieservers. De dataset is maximaal 100 GB. Piekactiviteit duurt dagelijks 3 uur en vereist 225 MiB/s aan leesdoorvoer. De oplossing moet Multi-AZ zijn en een kopie van de gegevens repliceren naar een andere AWS-regio voor disaster recovery met een RPO van minder dan 1 uur. Welk ontwerp voldoet aan deze behoeften?
- Een bedrijf implementeert een third-party firewall appliance (van AWS Marketplace) in een shared-services VPC om al het uitgaande internetverkeer van de VPC's van de organisatie te inspecteren en te beschermen. De architect moet prioriteit geven aan betrouwbaarheid en de failovertijd tussen firewall appliances binnen dezelfde AWS-regio minimaliseren. Routering van de shared-services VPC naar andere VPC's is al geconfigureerd. Welke van de volgende stappen moet de architect aanbevelen? (Kies drie.)
- Een bedrijf implementeert momenteel infrastructuur in één AWS-regio en wil de infrastructuur als code definiëren met plannen om uit te breiden naar meerdere regio's en meerdere AWS-accounts. Welke aanpak moet de solutions architect gebruiken om de infrastructuur over accounts en regio's te beheren en te implementeren?
- Een bedrijf is gemigreerd naar AWS en heeft AWS Business Support. Het wil de kosteneffectiviteit van Amazon EC2-instances over verschillende accounts monitoren. Instances zijn getagd op afdeling, business unit en omgeving. Development instances hebben hoge kosten maar een lage bezettingsgraad. Het bedrijf moet onderbenutte development EC2-instances detecteren en stoppen. Een instance is onderbenut als deze gedurende ten minste 4 van de afgelopen 14 dagen een gemiddelde dagelijkse CPU-utilisatie van 10% of minder en netwerk-I/O van 5 MB of minder had. Welke oplossing bereikt dit met de MINSTE operationele overhead?
- Een bedrijf is van plan duizenden on-premises servers (Linux en Windows), SAN-opslag, Java- en PHP-apps (MySQL) en Oracle-databases te migreren naar AWS. De omgeving omvat veel afhankelijke services en de bestaande documentatie is onvolledig en verouderd. Een solutions architect moet de huidige omgeving ontdekken, netwerk- en applicatieafhankelijkheden begrijpen en de cloudkosten na de migratie schatten. Welke tools of services moet de architect gebruiken om de migratie te plannen? (Kies drie.)
- Een bedrijf is van plan duizenden VM's te migreren van een VMware ESXi-omgeving naar AWS. Het bedrijf heeft geen configuratiebeheerdatabase en heeft beperkt inzicht in het VM-gebruik. Een solutions architect moet een nauwkeurige inventaris leveren voor migratieplanning met de minste operationele overhead. Welke aanpak voldoet aan deze vereiste?
- Een bedrijf is van plan een verouderde on-premises Java-webapplicatie naar AWS te migreren. De app draait op Apache Tomcat en gebruikt PostgreSQL. Het bedrijf kan de broncode niet wijzigen, maar kan wel de JAR-bestanden deployen. Aan het einde van elke maand zijn er verkeerspieken. Welke oplossing voldoet aan deze behoeften met de MINSTE operationele overhead?
- Een bedrijf is van plan om 1.000 VMware virtuele machines naar AWS te migreren. Als onderdeel van de planning willen ze server-level metrics (CPU-details, RAM-gebruik, OS-informatie, draaiende processen) verzamelen van on-premises hosts, en die gegevens vervolgens opvragen en analyseren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf is van plan om 20 zelden gebruikte, maar bedrijfskritische applicaties (een mix van Java en Node.js) te migreren naar AWS. Het bedrijf wil de kosten minimaliseren en standaardiseren op één implementatieaanpak. De meeste apps draaien als onderdeel van maandafsluitingsprocessen met weinig gelijktijdige gebruikers, maar ze kunnen ook op andere momenten draaien. Het typische geheugengebruik is minder dan 1 GB, met enkele pieken tot 2,5 GB. Eén kritieke Java-applicatie voor factuurrapporten heeft toegang tot meerdere gegevensbronnen en kan enkele uren draaien. Wat is de MEEST kosteneffectieve implementatiestrategie?
- Een bedrijf is van plan om desktop-pc's te vervangen door Amazon WorkSpaces die toegankelijk zijn via thin clients. De desktops hebben toegang tot applicaties die klinische-studiegegevens verwerken, en het bedrijfsbeleid vereist dat applicatietoegang beperkt is tot alleen de vestigingen van het bedrijf. Het bedrijf verwacht binnen 6 maanden nog een vestiging toe te voegen. Welke oplossing voldoet aan deze vereisten met de MEESTE operationele efficiëntie?
- Een bedrijf is van plan om veel on-premises applicaties (Linux en Windows) te migreren naar AWS. Ze hebben fysieke machines en VM's en moeten de systeemconfiguratie, prestatiestatistieken, draaiende processen en netwerkverbindingen vastleggen; on-premises applicaties groeperen in migratiesets; en aanbevolen EC2-instancetypen en kosten ontvangen voor het uitvoeren van workloads op AWS. Welke combinatie van stappen moet de solutions architect nemen? (Kies drie.)
- Een bedrijf is van plan om veel Windows virtuele machines te migreren van zijn on-premises datacenter naar AWS. Ze hebben een paar voorbeeldworkloads gevalideerd en hebben een AWS Site-to-Site VPN opgezet naar een VPC. Simple Network Management Protocol (SNMP) is ingeschakeld op elke VM. Ze kunnen geen extra VM's on-premises toevoegen of aanvullende software installeren op de bestaande VM's. Discovery moet automatisch worden geïmporteerd in AWS Migration Hub, zodat een total cost of ownership (TCO) rapport kan worden gegenereerd voor de gehele migratie. Welke oplossing voldoet aan deze beperkingen?
- Een bedrijf is van plan zijn container-gebaseerde website naar AWS te migreren. De site gebruikt microservices die zijn geïmplementeerd op een on-premises, zelfbeheerd Kubernetes-cluster. Alle Kubernetes manifests zijn opgeslagen in source control. De websitegegevens bevinden zich in een PostgreSQL-database. Een open-source container image registry draait naast de on-premises omgeving. Welke AWS-architectuur vereist de MINSTE inspanning om te migreren, terwijl deze details behouden blijven?
- Een bedrijf lanceert een wereldwijde online game met behulp van Amazon EC2-instances in drie regio's: us-east-1, eu-west-1 en ap-southeast-1. Leaderboards, spelersinventaris en evenementstatus moeten beschikbaar zijn in alle regio's. Elke regio moet kunnen schalen om de gecombineerde belasting van alle regio's aan te kunnen, en gebruikers moeten automatisch worden gerouteerd naar de regio met de laagste latency. Welk ontwerp voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf levert momenteel bestanden via een via internet toegankelijke SFTP-server die draait op één EC2-instance met een gekoppeld Elastic IP. Klanten maken verbinding met behulp van dat Elastic IP en SSH. De security group van de EC2-instance staat toegang toe vanaf alle IP-adressen van klanten. De solutions architect moet de beschikbaarheid verbeteren, de complexiteit van het infrastructuurbeheer verminderen en de verstoring voor klanten minimaliseren — zonder de manier te veranderen waarop klanten verbinding maken. Welke oplossing voldoet aan deze beperkingen?
- Een bedrijf maakt dagelijks geautomatiseerde Amazon RDS snapshots en bewaart deze 7 dagen. Ze hebben elke 6 uur snapshots nodig die 30 dagen worden bewaard, willen gecentraliseerde monitoring over AWS Organization accounts heen, en geven de voorkeur aan minimale operationele overhead. Welke oplossing voldoet aan deze eisen met de MINSTE operationele overhead?
- Een bedrijf met een on-premises datacenter ontwikkelt een nieuwe oplossing op AWS met behulp van Kubernetes. Ontwikkel- en testworkloads draaien op Amazon EKS-clusters in AWS. Productie vereist dat zowel het EKS control plane als het data plane on-premises blijven, maar het bedrijf geeft de voorkeur aan een door AWS beheerde Kubernetes-oplossing met minimale operationele overhead. Welke optie voldoet aan deze vereisten met de minste operationele overhead?
- Een bedrijf met honderden AWS-accounts heeft de inkoop van Reserved Instances (RI's) gecentraliseerd. Bedrijfseenheden moeten RI-aankoop- of wijzigingsverzoeken indienen bij een centraal inkoopteam; voorheen voerden bedrijfseenheden RI-aankopen/wijzigingen rechtstreeks uit in hun accounts. Een solutions architect moet dit nieuwe proces veilig afdwingen. Welke combinatie van stappen moet worden genomen? (Kies twee.)
- Een bedrijf met honderden AWS-accounts in een AWS Organization gaat Docker-images naar Amazon ECR pushen. Alleen accounts binnen de organisatie mogen de images benaderen. De CI/CD-pipeline van het bedrijf draait frequent; het bedrijf wil alle getagde images behouden, maar slechts de vijf meest recente ongetagde images bewaren. Welke aanpak voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een bedrijf migreert applicaties naar AWS en heeft een Direct Connect-link opgezet in een centraal netwerkaccount. Het bedrijf zal honderden AWS-accounts en VPC's hebben. Bedrijfsinterne (on-premises) systemen moeten transparant toegang krijgen tot AWS-resources en communiceren met alle VPC's. Het bedrijf wil ook uitgaand cloudverkeer naar het internet routeren via het on-premises datacenter. Welke combinatie van stappen voldoet aan deze vereisten? (Kies drie.)
- Een bedrijf migreert applicaties naar AWS, maar heeft onvoldoende kennis van applicatieafhankelijkheden. Eén applicatie heeft veel afhankelijkheden met lage latentie die een aangepast IP-gebaseerd protocol gebruiken op poort 1000. Het bedrijf heeft de AWS Application Discovery Agent geïnstalleerd en maandenlang gegevens verzameld. Hoe moet het bedrijf identificeren welke servers moeten worden gemigreerd met de applicatie (de servers die communiceren op poort 1000), zodat ze samen kunnen worden verplaatst?
- Een bedrijf migreert bedrijfskritische applicaties van een on-premises datacenter naar AWS. De on-premises omgeving gebruikt een Microsoft SQL Server Always On cluster. Het bedrijf wil overstappen op een door AWS beheerde databaseservice en vereist een heterogene migratie (SQL Server → MySQL). Welke aanpak voldoet aan deze vereisten?
- Een bedrijf migreert de infrastructuur van zijn massively multiplayer game naar AWS. Het leaderboard vereist leeslatenties in microseconden en schrijflatenties van enkele milliseconden, de datasetgrootte is enkele terabytes en schrijfbewerkingen moeten binnen een minuut beschikbaar zijn na een storing van een primaire node. Gegevens moeten ook worden bewaard voor latere analyses. Welke optie voldoet aan deze vereisten met de minste operationele overhead?
- Een bedrijf migreert een applicatie naar AWS en geeft waar mogelijk de voorkeur aan volledig beheerde services. De applicatie moet grote, belangrijke documenten opslaan met de volgende vereisten: (1) zeer hoge duurzaamheid en beschikbaarheid, (2) encryptie at rest en in transit te allen tijde, en (3) het bedrijf moet de encryptiesleutel beheren en periodiek roteren. Welke oplossing moet de solutions architect aanbevelen?
- Een bedrijf migreert een applicatie van een on-premises VMware-omgeving naar Amazon EC2 en moet de software en configuratie-instellingen behouden. Wat moet de solutions architect doen om aan deze vereisten te voldoen?
- Een bedrijf migreert een dataverwerkende applicatie naar AWS. Momenteel uploaden gebruikers mediabestanden via een webportaal; de webserver slaat uploads op naar NAS en stuurt een bericht naar een verwerkingsserver via een message queue. Elk mediabestand kan tot 1 uur in beslag nemen om te verwerken. Het aantal bestanden in de wachtrij is veel hoger tijdens kantooruren en neemt snel af na sluitingstijd. Wat is het MEEST kosteneffectieve migratieontwerp?
- Een bedrijf migreert een Dockerized applicatie die gebruikmaakt van een NFSv4 file share. De architect moet een veilige, schaalbare containeroplossing ontwerpen die de noodzaak wegneemt om de onderliggende infrastructuur te provisioneren of te beheren. Welke optie voldoet aan deze vereisten?
- Een bedrijf migreert een legacy-applicatie (één app-server + één MS SQL Server DB) van VMware VM's on-premises naar AWS. Elke VM verbruikt 500 TB verdeeld over meerdere gekoppelde volumes. Er is een dedicated 10 Gbps AWS Direct Connect naar de dichtstbijzijnde regio, ongebruikt door andere services. Welke combinatie van stappen migreert de applicatie met de MINSTE downtime? (Kies twee.)
- Een bedrijf migreert een on-premises applicatie en MySQL-database naar AWS. De gegevens zijn zeer gevoelig en worden continu bijgewerkt. Gegevens mogen het internet niet oversteken en moeten zowel onderweg als in rust versleuteld zijn. De database is 5 TB. Het doelschema bestaat in een Amazon RDS for MySQL-instantie. Het bedrijf heeft een 1 Gbps AWS Direct Connect met zowel openbare als privé virtuele interfaces geconfigureerd. Ontwerp een migratie met minimale downtime die voldoet aan de beveiligingsbeperkingen. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf migreert een on-premises VMware-omgeving (Linux VM's) naar AWS. Een solutions architect moet een diagram maken dat netwerkafhankelijkheden tussen servers toont, inclusief host-IP-adressen, hostnamen en hoe de hosts met elkaar zijn verbonden. Welke aanpak verzamelt de vereiste informatie en genereert het afhankelijkheidsdiagram?
- Een bedrijf migreert een verouderde Windows-bestandsserver met gevoelige, onvervangbare gegevens naar Amazon FSx for Windows File Server. De gegevens moeten voor disaster recovery naar een andere AWS-regio worden gekopieerd en compliance vereist dat gegevens nooit via het openbare internet worden verzonden. Het bedrijf geeft waar mogelijk de voorkeur aan beheerde AWS-services. Welk ontwerp voldoet aan deze vereisten?
- Een bedrijf migreert een website die bestaat uit een load balancer, een Linux-gebaseerd CMS dat NFS-compatibele persistente opslag vereist, en een MySQL-database. De oplossing moet schaalbaar zijn van 2 EC2-instances naar 30 instances voor onvoorspelbaar verkeer, mag geen wijzigingen aan het CMS vereisen en moet gegevensverlies voorkomen. Welk ontwerp voldoet aan deze vereisten?
- Een bedrijf migreert een website naar een gevirtualiseerde microservices-architectuur op AWS en heeft de app geïmplementeerd in een Amazon ECS-cluster. Het beveiligingsbeleid vereist netwerk- en IAM-configuraties met minimale privileges. Welke stappen zijn na de implementatie vereist om aan deze vereisten te voldoen? (Kies twee.)
- Een bedrijf migreert naar de cloud en wil de nieuwe Amazon EC2-instances nauwkeurig dimensioneren. Het moet metrics verzamelen zoals CPU-, geheugen- en schijfgebruik, een inventarisatie verkrijgen van draaiende processen op elke VM en netwerkverbindingen monitoren om inter-servercommunicatie in kaart te brengen. Welke aanpak verzamelt deze informatie het MEEST kosteneffectief?
- Een bedrijf migreert twee eenvoudige Node.js-applicaties van on-premises naar AWS. Eén app verzamelt sensordata en schrijft deze naar een MySQL-database; de andere aggregeert data in rapporten. Wanneer aggregatietaken worden uitgevoerd, mislukken sommige laadtaken. De migratie moet de laadfouten oplossen en moet plaatsvinden zonder verstoringen of wijzigingen die zichtbaar zijn voor klanten. Wat moet een solutions architect aanbevelen?
- Een bedrijf migreert van on-premises naar AWS en zal meerdere AWS-accounts gebruiken die worden beheerd onder AWS Organizations. Ze zullen in eerste instantie een paar accounts aanmaken en later meer toevoegen. Een solutions architect moet AWS CloudTrail inschakelen voor alle accounts. Wat is het MEEST operationeel efficiënte ontwerp om CloudTrail in de hele organisatie in te schakelen?
- Een bedrijf migreert zijn datacenter zo snel mogelijk naar AWS. Honderden VMware VM's draaien veel applicaties; elke VM gebruikt een gedeelde Windows-map voor gemeenschappelijke bestanden. De share is groter dan 100 GB. Het compliance-team vereist een wijzigingsverzoek voor elke software-installatie of -wijziging op elke VM. Het bedrijf heeft een 10 Gbps AWS Direct Connect-verbinding met AWS. Welke reeks stappen zal de migratie in de kortste tijd voltooien?
- Een bedrijf migreert zijn on-premises IoT-platform naar AWS. Het platform bestaat uit: een MongoDB-cluster dat verzamelde en verwerkte IoT-gegevens opslaat; een app die MQTT gebruikt om elke 5 minuten apparaten te pollen; periodieke taken die rapporten genereren (taken duren 120-600 seconden); en een openbare webapplicatie die rapporten serveert. Het bedrijf wil de operationele overhead verminderen met behoud van prestaties. Welke combinatie van stappen biedt de vereiste oplossing met de MINSTE operationele overhead? (Kies drie.)
- Een bedrijf migreert zijn on-premises, zelfbeheerde Kubernetes-cluster (dat websitecontainers host) naar Amazon EKS met beheerde knooppuntgroepen die een vast aantal knooppunten gebruiken. De on-premises PostgreSQL-database wordt gemigreerd naar Amazon RDS for PostgreSQL. Een solutions architect moet de totale eigendomskosten (TCO) voor de workload schatten vóór de migratie. Welke aanpak levert de vereiste TCO-details op?
- Een bedrijf moderniseert een applicatie en migreert deze naar AWS. Momenteel worden gebruikersprofielgegevens als tekst opgeslagen in één tabel in een on-premises MySQL-database. Na modernisering zullen gebruikers videobestanden uploaden van elk maximaal 4 GB, en andere gebruikers moeten die video's kunnen downloaden. De video-opslag moet snel schaalbaar zijn en mag de applicatieprestaties niet verslechteren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet 400 medewerkers in staat stellen om op afstand te werken na een onverwachte ramp. De desktops zijn een mix van Windows en Linux en hebben meerdere geïnstalleerde applicaties (browsers, mailclients, enz.). De oplossing moet integreren met de on-premises Active Directory, zodat medewerkers hun bestaande inloggegevens gebruiken, multifactorauthenticatie (MFA) vereisen en de huidige desktopervaring repliceren. Welke aanpak voldoet aan deze vereisten?
- Een bedrijf moet 6 TB aan experimentele gegevens in een eigen formaat verzamelen van sensoren op een afgelegen locatie zonder internet. Sensoren kunnen periodiek bestanden uploaden via FTP, maar ze kunnen niet fungeren als FTP-servers of andere protocollen gebruiken. Het bedrijf moet de uploads lokaal centraliseren en de gegevens zo snel mogelijk na het experiment naar AWS object storage verplaatsen. Welke oplossing voldoet aan deze beperkingen?
- Een bedrijf moet 60 on-premises legacy Windows-applicaties, gebouwd op het .NET Framework, migreren naar AWS. Het bedrijf wil de migratietijd minimaliseren, wijzigingen in de applicatiecode vermijden en de onderliggende infrastructuur niet beheren. Welke migratieaanpak voldoet aan deze vereisten?
- Een bedrijf moet afbeeldingen opslaan en verwerken die zijn geüpload vanuit een mobiele app. Het gebruik piekt op werkdagen van 8.00 tot 17.00 uur met duizenden uploads per minuut; anders wordt de app zelden gebruikt. Gebruikers moeten een melding krijgen wanneer de verwerking is voltooid. Welke combinatie van acties moet een solutions architect ondernemen om schaalbare beeldverwerking mogelijk te maken? (Kies drie.)
- Een bedrijf moet alle gegevens in één Amazon S3-bucket 1 jaar bewaren. Het beveiligingsteam is bang dat gelekte langetermijncredentials een aanvaller toegang kunnen geven tot het AWS-account en objecten kunnen manipuleren of verwijderen. Welke oplossing zorgt ervoor dat zowel bestaande als toekomstige objecten in de bucket worden beschermd gedurende de vereiste retentieperiode?
- Een bedrijf moet Amazon CloudWatch Logs van meerdere AWS-accounts aggregeren in een centraal logging-account. Logs moeten in hun oorspronkelijke regio blijven. Het centrale account normaliseert logs en streamt deze naar een beveiligingstool. De oplossing moet een hoog opnamevolume aankunnen en schalen met diurnale belasting (zwaarder tijdens kantooruren). Welke combinatie van stappen moet worden geïmplementeerd, gebruikmakend van een AWS Control Tower-ontwerp voor multi-account logging? (Kies drie.)
- Een bedrijf moet de kosten optimaliseren voor een AWS-omgeving die meerdere accounts gebruikt onder AWS Organizations. Drie jaar geleden kocht het bedrijf EC2 Standard Reserved Instances die onlangs zijn verlopen. Het bedrijf verwacht de komende 3 jaar EC2 compute nodig te hebben en heeft ook een nieuwe serverless workload geïmplementeerd. Welke aankoopstrategie levert de MEESTE kostenbesparingen op?
- Een bedrijf moet disaster recovery implementeren voor een kritieke applicatie die momenteel in één AWS-regio draait. De web-frontend gebruikt EC2-instances achter een Application Load Balancer (ALB). De applicatie schrijft naar een Amazon RDS for MySQL DB-instance en voert verwerkte documenten uit naar een Amazon S3-bucket. Het financiële team voert directe query's uit op de database om rapporten te genereren; tijdens piekuren verbruiken deze query's DB-resources en verminderen ze de applicatieprestaties. Ontwerp een disaster-recoveryoplossing die dataverlies minimaliseert en de prestatie-impact van de query's van het financiële team elimineert. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf moet een aantal on-premises Oracle-databases naar AWS verplaatsen, maar andere on-premises houden vanwege compliance. De on-premises databases bevatten ruimtelijke gegevens en voeren cron-taken uit voor onderhoud. Vanuit AWS moet het bedrijf rechtstreeks verbinding maken met on-premises systemen en on-premises gegevens opvragen als foreign tables. Welke architectuur voldoet aan deze vereisten?
- Een bedrijf moet een Amazon Aurora MySQL DB-cluster migreren van het ene AWS-account naar een nieuw AWS-account in dezelfde regio. Beide accounts bevinden zich in dezelfde AWS Organization. Het bedrijf wil de onderbreking van de databaseservice minimaliseren voordat de DNS wordt overgeschakeld naar de nieuwe database. Welke migratiestrategieën voldoen aan deze vereiste? (Kies er twee.)
- Een bedrijf moet een Amazon RDS for Oracle-database migreren naar een RDS for PostgreSQL-instantie in een ander AWS-account met nul downtime en minimale migratie-cutovertijd. De migratie moet alle bestaande gegevens en alle nieuwe gegevens die tijdens de migratie worden aangemaakt, repliceren, en het doel moet na voltooiing identiek zijn aan de bron. Applicaties gebruiken een Route 53 CNAME voor het RDS for Oracle-eindpunt. De bron-DB bevindt zich in een privé-subnet. Welke combinatie van stappen moet de solutions architect nemen? (Kies drie.)
- Een bedrijf moet een disaster-recovery (DR)-plan ontwerpen voor zijn e-commercewebsite. De site draait op t3.large EC2-instances in een Auto Scaling-groep verspreid over meerdere Availability Zones en gebruikt een Amazon RDS for MySQL DB-instance. In geval van een ramp moet het verkeer overschakelen naar een secundaire Regio. De doel-RPO is 30 seconden en de RTO is 10 minuten. Welke oplossing voldoet het meest kosteneffectief aan deze doelstellingen?
- Een bedrijf moet een drielaagse .NET-webapplicatie (die afhankelijk is van MySQL) migreren van on-premises naar AWS om 200.000 dagelijkse gebruikers te verwerken en schaalbaarheid en hoge beschikbaarheid te bieden. Welke ontwerpstappen moet de solutions architect nemen om aan deze vereisten te voldoen?
- Een bedrijf moet een on-premises SFTP-service (die momenteel draait op een Linux VM) migreren naar AWS. Geüploade bestanden worden beschikbaar gesteld aan downstream applicaties via een NFS-share. De migratie moet hoge beschikbaarheid bieden en externe leveranciers een stabiele set statische publieke IP-adressen presenteren die de leveranciers kunnen whitelisten. Het bedrijf heeft al een AWS Direct Connect-link tussen zijn datacenter en zijn VPC. Welke oplossing voldoet aan deze vereisten met de minste operationele overhead?
- Een bedrijf moet een on-premises VMware-cluster van 120 VM's (meerdere OS-types en veel op maat geïnstalleerde pakketten) migreren naar AWS. De on-premises omgeving omvat ook een 10 TB NFS-server. Een 10 Gbps AWS Direct Connect-link is beschikbaar voor de migratie. Welke aanpak zal de migratie naar AWS in de KORTSTE tijd voltooien?
- Een bedrijf moet gegevens van on-premises systemen privé (zonder het internet te doorkruisen) verzenden naar Amazon S3-buckets die bestaan in drie verschillende AWS-accounts. Het bedrijf heeft geen bestaande dedicated connectiviteit met AWS. Welke combinatie van stappen moet een solutions architect aanbevelen? (Kies twee.)
- Een bedrijf moet on-premises NFS-bestandsopslag back-uppen naar Amazon S3 en archieven na 5 dagen bewaren. Ze accepteren een ophaaltijd van meerdere dagen voor gearchiveerde gegevens. Welke oplossing is het MEEST kosteneffectief en biedt tegelijkertijd NFS-compatibiliteit?
- Een bedrijf moet unieke gebruikers per klant (dagelijks, wekelijks, maandelijks) tellen voor een applicatie die alle logs, inclusief succesvolle aanmeldingen, al naar CloudWatch Logs schrijft via de CloudWatch-agent. Ze willen deze licentiemetriek introduceren met de minste wijzigingen aan de applicatie. Welke aanpak bereikt dit?
- Een bedrijf moet zijn klantentransactiedatabase migreren van on-premises naar AWS. De huidige database is Oracle op een Linux-server. Een nieuwe beveiligingsvereiste schrijft voor dat het databasewachtwoord jaarlijks moet worden geroteerd. Welke oplossing voldoet aan de vereisten met de MINSTE operationele overhead?
- Een bedrijf moet zijn on-premises databases migreren naar Amazon RDS. De omgeving bevat Microsoft SQL Server-, MySQL- en Oracle-databases, en sommige databases bevatten aangepaste schema's en stored procedures. Welke combinatie van acties moet het bedrijf ondernemen om de migratie uit te voeren? (Kies twee.)
- Een bedrijf neemt een continue stroom marktgegevens op met een constante snelheid en slaat deze op. Een nachtelijke aggregatietaak duurt ongeveer 4 uur om statistieken te berekenen; de analyse is niet-kritiek en kan bij de volgende uitvoering opnieuw worden geprobeerd als deze mislukt. Het huidige systeem maakt gebruik van een pool van 1-jarige Reserved Instances die constant draaien om gegevens op te nemen en op te slaan op gekoppelde EBS-volumes. Een gepland script start 's nachts On-Demand EC2-instances om de aggregatie uit te voeren, die via NFS toegang krijgen tot gegevens van de ingestieservers, en beëindigt deze wanneer het werk is voltooid. De Reserved Instance-reserveringen verlopen. Het bedrijf wil de meest kosteneffectieve optie. Welke oplossing moet de architect aanbevelen?
- Een bedrijf ontvangt een continue stroom van JSON-geformatteerde omgevingssensordata en heeft een real-time AWS-oplossing nodig die de data opslaat in een schema-flexibele (geen vast schema) database. Welke architectuur voldoet aan deze vereisten?
- Een bedrijf ontwikkelt een serverloze API met behulp van API Gateway en Lambda. De Lambda-functies delen gemeenschappelijke bibliotheken en aangepaste klassen. Een oplossingsarchitect moet implementaties vereenvoudigen en hergebruik van code maximaliseren. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf ontwikkelt meerdere projecten in verschillende AWS-accounts onder dezelfde AWS Organization. Kosten moeten worden toegewezen aan het eigenaarsproject via een Project-tag. Het operations-team heeft veel EC2-instances gevonden die de Project-tag missen. Welke acties moet een solutions architect ondernemen om de huidige niet-getagde instances te vinden en te voorkomen dat toekomstige instances worden gestart zonder de Project-tag? (Kies drie.)
- Een bedrijf opereert in een handmatig gecreëerde VPC en gebruikt AWS CloudFormation om andere resources te provisioneren. Een nieuw mandaat vereist dat alle infrastructuur automatisch wordt beheerd. Wat is de aanpak met de minste inspanning om de bestaande, handmatig gecreëerde VPC onder geautomatiseerd beheer te brengen?
- Een bedrijf organiseert online wedstrijden via een mobiele app op AWS en selecteert aan het einde van elke wedstrijd een willekeurige winnaar. De duur van de wedstrijden varieert en er mogen geen wedstrijdgegevens worden bewaard nadat een wedstrijd is afgelopen. Momenteel gebruikt het bedrijf aangepaste code op Amazon EC2-instanties achter een Application Load Balancer, waarbij wedstrijddeelnames worden opgeslagen in Amazon RDS. Het bedrijf wil een nieuwe architectuur die de kosten van wedstrijden verlaagt. Welke oplossing is het meest kosteneffectief en voldoet tegelijkertijd aan de vereisten?
- Een bedrijf plant een wereldwijde afbeeldingsservice waar tot 10.000 gebruikers wereldwijd op piekmomenten afbeeldingen kunnen uploaden. Elke geüploade afbeelding moet van tekst worden voorzien en vervolgens op de website worden gepubliceerd. Welke architectuur moet de solutions architect implementeren om uploads en verwerking op schaal af te handelen?
- Een bedrijf produceert IoT-sensoren en voorziet elke sensor van een X.509-certificaat, uitgegeven door de private certificeringsinstantie (CA) van het bedrijf, dat een uniek serienummer bevat. Certificaten worden tijdens de productie op apparaten geïnstalleerd. Nadat sensoren in winkels zijn geïnstalleerd, moeten ze gegevens naar AWS kunnen verzenden, maar ze mogen geen gegevens verzenden vóór installatie. Welke provisioning-aanpak voldoet aan deze vereisten?
- Een bedrijf publiceert een Regionale API (API Gateway Regional endpoint) die moet worden gebruikt door zes in de VS gevestigde partners die elk één keer per dag de API aanroepen om verkoopcijfers in te dienen. Na de implementatie ontvangt de API 1.000 verzoeken per seconde van 500 verschillende IP-adressen wereldwijd, waarschijnlijk van een botnet. Het bedrijf wil de API beschermen en tegelijkertijd de kosten laag houden. Welke aanpak beveiligt de API het beste?
- Een bedrijf refactort een monolithische applicatie naar een modern ontwerp op AWS. De CI/CD-pipeline moet: meerdere releases per uur mogelijk maken en snelle rollbacks inschakelen. Welk implementatieontwerp voldoet aan deze vereisten?
- Een bedrijf richt een 1 Gbps AWS Direct Connect-link in van zijn on-premises netwerk naar AWS. Het ontwerp maakt gebruik van een Direct Connect gateway en een Transit Gateway, zodat meerdere VPC's en on-premises resources kunnen communiceren. Het bedrijf moet VPC-resources bereiken via een transit virtual interface (transit VIF) op die Direct Connect-verbinding. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf runt een 3-jarig project met een applicatie die 20 Amazon EC2 On-Demand instances gebruikt, geregistreerd bij een Network Load Balancer target group over twee Availability Zones. De applicatie is stateless en draait 24/7. Het normale CPU-gebruik is ongeveer 10%, maar de CPU stijgt naar 100% tijdens korte drukke periodes die een paar uur duren. Gebruikers melden trage reacties. Welke nieuwe architectuur zal het probleem met de trage reacties HET MEEST kosteneffectief oplossen?
- Een bedrijf runt een Amazon EKS-cluster (met een door AWS beheerde knooppuntgroep) en slaat containerimages op in Amazon ECR. Het beveiligingsbeleid vereist continue kwetsbaarheidsscans van alle AWS-resources. Welke optie voldoet aan deze vereiste met de minste operationele overhead?
- Een bedrijf runt een blogapplicatie met Amazon API Gateway, Amazon DynamoDB en AWS Lambda. De REST API heeft de volgende endpoints: GET /posts/{postId}, GET /users/{userId} en GET /comments/{commentId}. Gebruikers discussiëren actief over onderwerpen in de comments, en het bedrijf wil dat comments in realtime verschijnen om de betrokkenheid te vergroten. Welk ontwerp vermindert de latentie van comments en verbetert de gebruikerservaring?
- Een bedrijf runt een evenementen-ticketplatform op AWS en wil de kosten verlagen. Het platform gebruikt Amazon EKS op Amazon EC2 voor de meeste workloads en een Amazon RDS for MySQL DB-instantie. Nieuwe functionaliteiten zullen draaien op Amazon EKS met AWS Fargate. De workload heeft onregelmatige, datumgestuurde vraagpieken. Welke aanpak is HET MEEST kosteneffectief voor deze omgeving?
- Een bedrijf runt een productie webapplicatie die een Amazon API Gateway HTTP API omvat die een AWS Lambda-functie aanroept. De Lambda-functie verwerkt verzoeken en slaat gegevens op in een database. Het bedrijf wil geïntegreerde gebruikersautorisatie en gebruikt al een externe identiteitsprovider die OAuth-tokens uitgeeft voor andere applicaties. Welke oplossing voldoet aan deze autorisatievereisten?
- Een bedrijf runt een statische e-commerce website die wordt gehost op Amazon S3 met CloudFront. API Gateway roept Lambda-functies aan voor gebruikersaanvragen en orderverwerking. Lambda-functies slaan gegevens op in een Amazon RDS for MySQL-cluster dat momenteel On-Demand instances gebruikt. Het DB-gebruik is al 12 maanden consistent. Onlangs heeft de site SQL-injectie en web-exploitpogingen ervaren. Klanten melden een toename van de latentie bij orderverwerking tijdens piekverkeer, en Lambdas hebben vaak cold starts. Naarmate het bedrijf groeit, heeft het schaalbare prestaties met lage latentie nodig tijdens piekverkeer, lagere databasekosten en bescherming tegen SQL-injectie en web-exploits. Welke oplossing voldoet aan deze behoeften?
- Een bedrijf runt een veelgebruikte webapplicatie on-premises, waarbij gebruikers mediabestanden uploaden naar een bestandsserver. De applicatieserver is overbelast en uploads mislukken soms; het bedrijf breidt regelmatig de opslag op de bestandsserver uit. Ze zijn van plan om te migreren naar AWS, willen geauthenticeerde toegang voor gebruikers in de VS en Canada, overwegen refactoring en willen de ontwikkeling versnellen met de minste operationele overhead. Welke oplossing voldoet het beste aan deze vereisten?
- Een bedrijf runt meer dan 20 applicaties in één VPC met behulp van EC2, ECS en RDS. Drie engineeringteams bezitten elk meerdere applicaties en resources zijn getagd voor applicatie en team. Het bedrijf gebruikt IAM voor dagelijkse toegang. Het financiële team moet de maandelijkse AWS-kosten per applicatie en per team identificeren, historische vergelijkingsrapporten over 12 maanden produceren en kosten voor de komende 12 maanden voorspellen. Welke combinatie van acties zal deze kostenrapporten opleveren? (Kies drie.)
- Een bedrijf runt zijn e-commercesite in één enkele AWS-regio. De stack omvat EC2-instances achter een ALB, een DynamoDB-tabel, een Route 53 custom domeinnaam die naar de ALB verwijst, en een ACM-certificaat dat aan de ALB is gekoppeld. Er wordt geen CDN gebruikt. Het bedrijf wil de volledige applicatiestack repliceren in een tweede regio voor disaster recovery, toekomstige groei en verbeterde gebruikerslatentie, terwijl de administratieve overhead wordt geminimaliseerd. Welke combinatie van acties moet de solutions architect ondernemen? (Kies drie.)
- Een bedrijf slaat bestanden en afbeeldingen op in S3 in meerdere opslagklassen en heeft het afgelopen jaar een grote stijging van de S3-kosten gezien. Een solutions architect moet de trends in gegevenstoegang van de afgelopen 12 maanden beoordelen en de juiste opslagklasse voor objecten bepalen. Welke oplossing biedt de vereiste trendanalyse?
- Een bedrijf slaat container images op in Amazon Elastic Container Registry (Amazon ECR). Elke nieuwe image-versie krijgt een unieke tag. Het bedrijf heeft een geautomatiseerd proces nodig dat nieuw gepushte images scant op veelvoorkomende kwetsbaarheden en exposures (CVE's), automatisch image-tags verwijdert die bevindingen met een Critical- of High-ernst hebben, en het ontwikkelingsteam op de hoogte stelt wanneer dergelijke verwijderingen plaatsvinden. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf slaat documenten op in een Amazon EFS-bestandssysteem dat is versleuteld met een KMS-sleutel. Het bestandssysteem is gekoppeld aan een EC2-instantie waarop eigen software draait. AWS Backup automatische back-ups zijn ingeschakeld met behulp van het AWS Backup standaard back-upplan. Het bedrijf moet verwijderde documenten kunnen herstellen binnen een RPO van 100 minuten. Welke aanpak voldoet aan deze vereiste?
- Een bedrijf slaat door gebruikers geüploade video's op in een S3-bucket met behulp van S3 Standard. Video's worden frequent geopend gedurende de eerste 180 dagen na upload en zelden na 180 dagen. Video's worden geopend door benoemde en anonieme gebruikers. De meeste video's zijn groter dan 100 MB. Uploads mislukken vaak door slechte connectiviteit, dus worden multipart uploads gebruikt. Een solutions architect moet de S3-kosten optimaliseren. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf slaat gegevens op in meerdere DynamoDB-tabellen en heeft een serverloze, automatisch schaalbare HTTPS API nodig om die gegevens openbaar te maken. Welke oplossingen voldoen aan de vereisten? (Kies er twee.)
- Een bedrijf slaat gevoelige gegevens op in een Amazon S3-bucket. Het beveiligingsteam moet alle activiteiten op objectniveau voor die bucket loggen en de logs 5 jaar bewaren. Het beveiligingsteam moet ook een e-mailmelding ontvangen wanneer er een poging wordt gedaan om gegevens in de bucket te verwijderen. Welke combinatie van stappen voldoet het meest kosteneffectief aan deze vereisten? (Kies drie.)
- Een bedrijf slaat IoT-gegevens op in een Amazon S3 data lake. Data scientists voeren analyses uit op EC2-instances in publieke subnets van een VPC in een ander AWS-account; deze EC2-instances hebben al een IAM-rol die S3-toegang toestaat. Het bedrijfsbeleid vereist dat alleen geautoriseerde netwerken toegang hebben tot IoT-gegevens. Welke combinatie van stappen moet een solutions architect implementeren om aan deze vereisten te voldoen? (Kies twee.)
- Een bedrijf slaat miljoenen veelgebruikte objecten op in Amazon S3 Standard met server-side encryptie met behulp van AWS KMS (SSE-KMS). Naarmate de toegang toeneemt, stijgen de KMS-kosten op de maandelijkse factuur als gevolg van het hoge aanvraagvolume. De solutions architect moet de kosten verlagen met minimale applicatiewijzigingen en de minste operationele overhead. Welke oplossing moet worden gebruikt?
- Een bedrijf slaat on-premises gegevens op een Windows-bestandsserver op en genereert dagelijks 5 GB aan nieuwe gegevens. Een deel van de Windows-workload is gemigreerd naar AWS en die gegevens moeten beschikbaar zijn op een cloudbestandssysteem. Het bedrijf heeft al een AWS Direct Connect-verbinding tussen on-premises en AWS. Welke migratieaanpak moet het bedrijf gebruiken?
- Een bedrijf splitst resources op in honderden AWS-accounts in meerdere regio's en heeft een oplossing nodig die toegang weigert tot alle bewerkingen buiten specifiek toegestane regio's. Welke aanpak voldoet aan deze vereiste?
- Een bedrijf streamt IoT-sensordata over stadsverkeer naar Amazon Kinesis Data Streams. Meerdere applicaties consumeren van de stream, maar verschillende consumenten worden gethrottled en ontvangen ReadProvisionedThroughputExceeded errors. Welke acties moet de solutions architect ondernemen om de throttling op te lossen? (Kies drie.)
- Een bedrijf stuurt applicatielogs naar een Amazon OpenSearch Service cluster dat is geïmplementeerd binnen een VPC. Alle gegevens moeten binnen de VPC blijven. Ontwikkelaars moeten toegang hebben tot OpenSearch vanaf hun lokale ontwikkelmachines: sommigen werken vanuit huis, anderen vanuit drie kantoorlocaties van het bedrijf. Welke oplossing maakt veilige directe toegang mogelijk vanaf de lokale machines van ontwikkelaars tot het OpenSearch-cluster in de VPC?
- Een bedrijf stuurt AWS WAF-logs naar Amazon S3 via Amazon Kinesis Data Firehose. Een Amazon Athena-query wordt eenmaal per dag uitgevoerd om de WAF-logs van de afgelopen 24 uur op te halen. Hoewel het dagelijkse logvolume stabiel is, duurt de query na verloop van tijd steeds langer. U moet voorkomen dat de uitvoeringstijd van de query blijft toenemen, terwijl de operationele overhead wordt geminimaliseerd. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf verandert de manier waarop het EC2-instances patcht. Momenteel patchen instances via het internet via een NAT-gateway in de VPC van het applicatieaccount. Een dedicated private VPC in een core-account host EC2-instances die fungeren als een patch-bronrepository. Het bedrijf wil Systems Manager Patch Manager en de patch-repository van het core-account gebruiken om EC2-instances in het applicatieaccount te patchen, terwijl alle instances in het applicatieaccount geen toegang krijgen tot het internet. De instances hebben nog steeds toegang nodig tot Amazon S3 (waar applicatiegegevens zijn opgeslagen), Systems Manager en de patch-repository in het core-account. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf vereist dat alle interne applicatieconnectiviteit gebruikmaakt van private IP-adressen. De solutions architect heeft interface VPC-endpoints gemaakt om verbinding te maken met openbare AWS-services, maar DNS-namen worden omgezet naar openbare IP-adressen en interne services kunnen de interface-endpoints niet bereiken. Wat moet de solutions architect doen om dit te verhelpen?
- Een bedrijf vereist dat alle Windows EC2-instanties worden gekoppeld aan een Active Directory-domein dat wordt gehost op AWS, en het wil verbeterde beveiliging (bijvoorbeeld MFA) afdwingen met behulp van beheerde AWS-services waar mogelijk. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf verplaatst zijn blogplatform naar AWS. On-premises servers maken verbinding met AWS via een Site-to-Site VPN. Meerdere auteurs werken de bloginhoud meerdere keren per dag bij; de inhoud wordt geleverd vanaf een NAS-bestandsshare. Het bedrijf moet de blog migreren zonder lopende inhoudsupdates te blokkeren. De blog draait op EC2 instances in meerdere Availability Zones achter een Application Load Balancer. Het bedrijf moet ook 200 TB aan archiefgegevens zo snel mogelijk van on-premises naar Amazon S3 overbrengen. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf verwerkt dagelijks miljoenen afbeeldingsbestanden van 1 MB en analyseert deze in batches van 1 GB. Na analyse zipt de applicatie elke batch en archiveert het zipbestand naar een on-premises NFS-server. Het bedrijf heeft on-premises Hyper-V computercapaciteit, maar geen extra opslag. Het wil afbeeldingen archiveren op AWS, gearchiveerde gegevens binnen één week kunnen ophalen en overdrachten plannen buiten kantooruren, terwijl bandbreedtelimieten worden gehandhaafd over een 10 Gbps Direct Connect-verbinding. Welke kosteneffectieve oplossing voldoet aan deze vereisten?
- Een bedrijf voert eigen ETL- en aggregatielogica uit, slaat de resultaten op in Amazon Redshift en verkoopt de resulterende gegevens aan klanten. Voorheen exporteerde het bedrijf bestanden uit Redshift en stuurde deze via FTP naar klanten. Het bedrijf gaat AWS Data Exchange gebruiken om de gegevens te distribueren en moet de identiteit van klanten verifiëren voordat de gegevens worden gedeeld. Klanten moeten ook toegang hebben tot de meest recent gepubliceerde gegevens. Welke oplossing voldoet aan deze behoeften met de MINSTE operationele overhead?
- Een bedrijf voert elke nacht geautomatiseerde modelhertraining uit met behulp van AWS Step Functions. De workflow gebruikt meerdere Lambda-taken; elke taakfout zorgt ervoor dat de hele workflow mislukt. De hertraining is meerdere nachten mislukt zonder meldingen. De solutions architect moet ervoor zorgen dat er meldingen worden verzonden voor alle mislukte hertrainingen. Welke combinatie van stappen moet worden geïmplementeerd? (Kies drie.)
- Een bedrijf voert grote batchverwerkingssimulatietaken uit op gegevens die zijn opgeslagen in een S3-bucket. De taken zijn fouttolerant (kunnen worden onderbroken) en de uitvoer wordt opgeslagen in een afzonderlijke S3-bucket. Elke taak verwerkt 15–20 GB aan invoergegevens. Welke architectuur voldoet het meest kosteneffectief aan de vereisten?
- Een bedrijf voert zijn kernbedrijfslogica uit op een vloot van Amazon EC2-instanties in een Auto Scaling-groep achter een Application Load Balancer (ALB). Het Route 53-record api.example.com verwijst naar de ALB. Het ontwikkelteam moet een belangrijke update van de bedrijfslogica implementeren, zodat tijdens een testperiode slechts 10% van de klanten de nieuwe versie ontvangt, en elke klant gedurende de testperiode consequent dezelfde versie moet gebruiken. Hoe moet het bedrijf de update implementeren om aan deze vereisten te voldoen?
- Een bedrijf werkt een online bestelapplicatie bij die wordt gehost op Amazon ECS, waarbij DynamoDB wordt gebruikt voor opslag en een openbare ALB voor gebruikerstoegang. Aanvallen op de applicatie zijn toegenomen. Het bedrijf moet aanvallen voorkomen en bedrijfscontinuïteit garanderen met minimale onderbrekingen en kosteneffectief zijn. Welke combinatie van stappen voldoet HET MEEST kosteneffectief aan deze vereisten? (Kies er twee.)
- Een bedrijf wil AWS WAF web ACL's implementeren om de applicatiebeveiliging te verbeteren voor een app achter een Application Load Balancer. De web ACL's mogen legitiem verkeer niet blokkeren. Wat is de aanbevolen manier voor de solutions architect om de web ACL-regels te configureren om te voorkomen dat geldige gebruikers worden beïnvloed?
- Een bedrijf wil de manier wijzigen waarop interne cloudkosten aan elke bedrijfseenheid worden gerapporteerd. Het bedrijf gebruikt AWS Organizations met een afzonderlijk account per bedrijfseenheid en handhaaft momenteel tagging (applicatie, omgeving, eigenaar). Ze hebben een gecentraliseerde, kosteneffectieve oplossing nodig die maandelijks kostenrapporten naar elke bedrijfseenheid stuurt en hen op de hoogte stelt wanneer de uitgaven drempels overschrijden. Wat is de meest kosteneffectieve oplossing?
- Een bedrijf wil een multi-account AWS-structuur met gecentraliseerde toegang en privénetwerkverkeer. MFA is vereist bij het inloggen en specifieke rollen worden toegewezen aan gebruikersgroepen. Afzonderlijke accounts zijn vereist: development, staging, production en shared-network. Production en shared-network moeten connectiviteit hebben met alle accounts. Development en staging mogen alleen toegang hebben tot elkaar. Welke combinatie van stappen moet een solutions architect nemen om aan deze vereisten te voldoen? (Kies drie.)
- Een bedrijf wil één S3-bucket voor data scientists om werkdocumenten op te slaan. Gebruikers authenticeren via AWS IAM Identity Center en de data scientists bevinden zich in een specifieke Identity Center-groep. Het bedrijf wil dat elke scientist alleen toegang heeft tot zijn eigen documenten en vereist maandelijkse rapporten die laten zien welke documenten elke gebruiker heeft geopend. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf wil werknemers vanuit huis laten werken door via VPN verbinding te maken met interne applicaties die worden gehost in VPC's in meerdere AWS-accounts. Momenteel hebben on-premises kantoorgebruikers toegang tot deze apps via een Site-to-Site VPN en VPC-peering vanuit het hoofdaccount naar de VPC's van andere accounts. Wat moet de solutions architect doen voor een schaalbare en kosteneffectieve AWS Client VPN-oplossing voor externe medewerkers?
- Een bedrijf zal een webapplicatie hosten op EC2 instances en moet het verkeer over de instances verdelen met een load balancer. Een beveiligingsvereiste schrijft end-to-end encryptie voor tussen de client en de webservers (TLS van client via de load balancer naar de instances). Welk ontwerp voldoet aan deze vereiste?
- Een bedrijf zal veel VM's migreren naar AWS en heeft een initiële on-premises beoordeling, visualisatie van applicatieafhankelijkheden tussen VM's en een rapport nodig dat de on-premises omgeving beoordeelt. Het bedrijf kan collector-software on-premises installeren. Welke aanpak levert de vereiste informatie met de minste operationele overhead?
- Een bedrijfsbeleid staat engineers alleen toe goedgekeurde resources te provisioneren en verplicht het gebruik van AWS CloudFormation om die resources te creëren. U moet deze beperking afdwingen voor de IAM role die engineers aannemen. Wat moet u doen om de afdwinging te implementeren?
- Een bedrijfskritische applicatie draait op één EC2-instance en gebruikt een ElastiCache for Redis single-node cluster plus een RDS for MariaDB DB-instance. Elk component moet gezond en actief zijn om de applicatie te laten functioneren. Je moet de architectuur opnieuw ontwerpen zodat de infrastructuur automatisch kan herstellen van storingen met minimale downtime. Welke combinatie van wijzigingen moet je implementeren? (Kies er drie.)
- Een bedrijfskritische applicatie heeft momenteel zijn datalaag in één AWS-regio. De datalaag omvat een DynamoDB-tabel en een Amazon Aurora MySQL DB-cluster. De huidige Aurora-engine ondersteunt een globale database. De applicatielaag is al geïmplementeerd in twee regio's. Het bedrijfsbeleid vereist dat bedrijfskritische applicaties zowel de applicatie- als de datalaag in twee regio's hebben geïmplementeerd. RTO en RPO moeten enkele minuten bedragen. Welke combinatie van stappen maakt de datalaag compliant? (Kies twee.)
- Een beheerder heeft een service control policy (SCP) gekoppeld aan een organizational unit (OU) die AWS-account 1111-1111-1111 bevat. Ontwikkelaars in dat account melden dat ze geen Amazon S3 buckets kunnen aanmaken. Wat moet de beheerder doen om het probleem op te lossen, zodat ontwikkelaars buckets kunnen aanmaken?
- Een bestaande applicatie leest momenteel databasecredentials uit een versleuteld bestand in Amazon S3. Voor de volgende versie vereist de security engineer: sterke, willekeurig gegenereerde databasewachtwoorden die zijn opgeslagen in een veilige AWS-beheerde service; implementatie van applicatieresources via AWS CloudFormation; en geautomatiseerde credentialrotatie elke 90 dagen. Je zult een CloudFormation-template opstellen om de applicatie te implementeren. Welke CloudFormation-resources voldoen aan deze vereisten met de MINSTE operationele overhead?
- Een beveiligingsaudit heeft uitgewezen dat een ontwikkelteam geheime toegangssleutels van IAM-gebruikers in applicatiecode heeft vastgelegd in een AWS CodeCommit-repository. Het beveiligingsteam wil een geautomatiseerd mechanisme om deze blootgestelde referenties te detecteren en te herstellen, zodat ze automatisch worden beveiligd. Welke oplossing zorgt ervoor dat referenties automatisch worden ontdekt en hersteld?
- Een beveiligingsaudit heeft veel onversleutelde EBS volumes gevonden in meerdere AWS accounts. Je moet deze volumes versleutelen en ervoor zorgen dat toekomstige onversleutelde volumes automatisch worden gedetecteerd. Het bedrijf wil ook gecentraliseerd compliance- en beveiligingsbeheer over accounts heen. Welke combinatie van acties moet je ondernemen? (Kies twee.)
- Een beveiligingsaudit heeft verschillende niet-versleutelde Amazon EBS volumes gevonden die zijn gekoppeld aan duizenden EC2 instances in een bedrijfsaccount. Het bedrijfsbeleid schrijft EBS volumeversleuteling voor. Het bedrijf heeft een geautomatiseerde oplossing nodig om bestaande niet-versleutelde volumes te versleutelen en om te voorkomen dat ontwikkelingsteams niet-versleutelde volumes aanmaken. Welke oplossing voldoet aan deze vereisten?
- Een bezorgbedrijf migreert een routeplanning-app van derden naar AWS. De leverancier levert een ondersteunde Docker-image vanuit een openbaar register. De image kan schalen naar veel containers en elke sectie van het bezorggebied draait zijn eigen set containers met een aangepaste configuratie om alleen de orders van die sectie te verwerken. Het bedrijf moet middelen kosteneffectief toewijzen op basis van het aantal actieve containers en de operationele overhead minimaliseren. Welke oplossing voldoet aan deze vereisten met de minste operationele last?
- Een big data analytics cluster zal draaien op veel Linux Amazon EC2-instances verspreid over meerdere Availability Zones. Elk knooppunt moet lees-/schrijftoegang hebben tot gedeelde onderliggende bestandsopslag. Het bestandssysteem moet POSIX-compatibel, zeer beschikbaar, veerkrachtig en geschikt zijn voor een zeer hoge doorvoer. Welke opslagoplossing voldoet aan deze vereisten?
- Een blogsite draait op EC2-instances in een Auto Scaling-groep achter een ALB en slaat content op in Amazon EFS. De site heeft video-ondersteuning toegevoegd en het verkeer is vertienvoudigd, wat buffering en time-outs veroorzaakt tijdens piekuren. Wat is de meest kosteneffectieve en schaalbare implementatie om problemen met gebruikersprestaties op te lossen?
- Een compliance-audit heeft uitgewezen dat sommige Amazon EBS volumes in een AWS-account onversleuteld zijn aangemaakt. U moet ervoor zorgen dat alle nieuwe EBS volumes at rest versleuteld zijn met de MINSTE inspanning. Welke aanpak voldoet aan deze vereiste?
- Een data lake, opgeslagen in een S3-bucket, moet toegankelijk zijn voor honderden applicaties verspreid over meerdere AWS-accounts. Het beleid vereist dat de S3-bucket niet bereikbaar is via het openbare internet en elke applicatie moet least-privilege toegang hebben. Een solutions architect is van plan om S3 access points te gebruiken die beperkt zijn tot specifieke VPC's voor elke applicatie. Welke combinatie van acties moet de architect ondernemen om dit te implementeren? (Kies twee.)
- Een data-intensieve applicatie draait op honderden EC2-instances en gebruikt momenteel een gedeeld bestandssysteem dat wordt gehost op verschillende EC2-instances en 200 TB aan data bevat. Een maandelijkse taak wordt één keer per maand uitgevoerd, leest een subset van bestanden, duurt ongeveer 72 uur en de compute-instances schalen in een Auto Scaling-groep. De EC2-hosts van het gedeelde bestandssysteem draaien altijd. Alle resources bevinden zich in dezelfde Regio. U moet de servers van het gedeelde bestandssysteem vervangen om de kosten te verlagen en tegelijkertijd hoogwaardige toegang te garanderen voor de 72-uur durende taak. Welke optie levert de GROOTSTE totale kostenreductie op en voldoet tegelijkertijd aan de behoeften?
- Een detailhandelsbedrijf heeft een on-premises datacenter in Europa en een AWS footprint in eu-west-1 en us-east-1. Ze moeten on-premises verkeer routeren naar VPC's in beide regio's, en gerouteerd verkeer direct tussen VPC's in die regio's ondersteunen. Er is geen enkel netwerk single point of failure toegestaan. Ze hebben al twee 1 Gbps Direct Connect links van on-premises naar twee afzonderlijke Direct Connect locaties in Europa (DX-A en DX-B). Elke regio heeft één AWS Transit Gateway voor intra-regio inter-VPC routing. Welk ontwerp voldoet aan deze vereisten?
- Een detailhandelsbedrijf runt een e-commerce website in meerdere AWS-regio's en vereist dat de website te allen tijde operationeel blijft voor online aankopen. De site gebruikt een Amazon RDS for MySQL DB-instantie voor gegevensopslag. Welke optie biedt de hoogste beschikbaarheid voor de database?
- Een detailhandelsbedrijf runt meerdere applicaties die bestellingen registreren, retouren verwerken en analyses leveren. Momenteel gebruiken ze een MySQL transactionele database en een Oracle OLAP-analysedatabase, allemaal op EC2. Verschillende applicatiecomponenten produceren events uit verschillende bronnen; een wekelijkse ETL kopieert applicatiegegevens naar de analysedatabase. Het bedrijf wil een event-driven, serverless herontwerp dat near real-time analyses biedt. Welke architectuur voldoet aan deze vereisten?
- Een documentverwerkingsserver op Linux genereert en wijzigt bestanden met ongeveer 5 documenten per seconde en heeft snelle lokale bestandssysteemprestaties nodig. Veel applicaties zijn bijgewerkt om de S3 API te gebruiken, maar deze verwerkingsserver kan niet onmiddellijk worden bijgewerkt. Nadat de verwerking is voltooid, moeten bestanden binnen 30 minuten openbaar beschikbaar zijn vanuit S3. Welke optie voldoet met de minste inspanning aan de vereiste?
- Een e-commerce applicatie exposeert een API via Amazon API Gateway die AWS Lambda-functies aanroept. Gegevens worden opgeslagen in een Amazon RDS for PostgreSQL DB-instance. Tijdens een flash sale piekten de API-aanroepen en vertraagde de applicatie: CloudWatch toonde veel Lambda-invocaties, een groot aantal databaseverbindingen en een hoge CPU op de DB-instance. Wat moet de solutions architect aanbevelen om de prestaties te verbeteren?
- Een e-commerce applicatie in één Regio gebruikt een Amazon Aurora MySQL-cluster met vijf nodes dat veel schrijfbewerkingen afhandelt. Het bedrijf moet de Aurora-gegevens repliceren naar een andere Regio voor disaster recovery met een RPO van 1 uur en tegen de laagst mogelijke kosten. Welke oplossing biedt de vereiste replicatie tegen de laagste kosten?
- Een e-commerce applicatie ontvangt en verwerkt bestellingen en slaat vervolgens bestelgegevens op in Amazon DynamoDB. Het verkeer is sporadisch, maar kan pieken tijdens campagnes; het systeem moet schalen en bestellingen met minimale vertraging verwerken. Welk ontwerp is de MEEST betrouwbare, eenvoudige, maximaal beschikbare en losjes gekoppelde manier om bestellingen te ontvangen en te verwerken?
- Een e-commerce site maakt gebruik van CloudFront, een Apache-webserverlaag op EC2-instances in een Auto Scaling-groep en een Amazon Aurora MySQL DB-cluster. Tijdens een promotie ondervonden gebruikers fouten en time-outs bij het toevoegen van items aan winkelwagentjes. Sommige webservers werden beëindigd voordat hun logs konden worden verzameld, en Aurora-metrics waren onvoldoende voor het analyseren van queryprestaties. Welke combinatie van acties verbetert de zichtbaarheid van applicatieprestaties tijdens piekverkeer? (Kies drie.)
- Een evenementenbedrijf beheert een ticketingplatform op een Amazon ECS-cluster dat bestaat uit EC2 On-Demand Instances in een Auto Scaling-groep die gebruikmaakt van voorspellende schaling. Het bedrijf kent de data en tijden van evenementen van tevoren, en evenementen veroorzaken grote verkeerspieken. Het ECS-cluster downloadt regelmatig ticketassets van een Amazon S3-bucket die zich in dezelfde AWS-regio en hetzelfde account bevindt; het verkeer loopt momenteel via een NAT-gateway. Het bedrijf wil de kosten verlagen zonder de beschikbaarheid te verminderen. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een event-driven bestelsysteem gebruikt een Amazon SQS standard queue. Tijdens het testen stopte de verwerking omdat één orderbericht een backend-fout veroorzaakte en daaropvolgende berichten blokkeerde. De visibility timeout van de queue is 30 seconden, terwijl de backend-verwerking na 10 seconden een timeout krijgt. Een solutions architect moet onderzoek naar foutieve berichten mogelijk maken en ervoor zorgen dat daaropvolgende berichten blijven worden verwerkt. Wat moet de solutions architect doen?
- Een externe beveiligingsaudit heeft uitgewezen dat veel AWS Lambda-uitvoeringsrollen in een serverloze app te brede IAM-policies hebben (bijvoorbeeld volledige S3- en DynamoDB-toegang). Het bedrijf wil dat elke functie alleen de minimaal benodigde permissies heeft. Een solutions architect moet met de minste inspanning de exacte permissies bepalen die elke Lambda-functie vereist. Wat moet de architect doen?
- Een externe SaaS-provider draait zijn service binnen een VPC op AWS en stelt de functionaliteit beschikbaar via API's. Uw bedrijf zal die API's aanroepen vanuit resources binnen uw VPC. Bedrijfsbeleid vereist privéconnectiviteit die niet via het openbare internet verloopt, en resources in uw VPC mogen niet toegankelijk zijn van buiten uw VPC. Alle toegang moet het least privilege-principe volgen. Welke oplossing voldoet aan deze beperkingen?
- Een fabrikant heeft IP-camera's aan het einde van elke assemblagelijn en een met SageMaker getraind model om defecten te detecteren op basis van stilstaande beelden. De fabriek moet lokale feedback geven aan werknemers wanneer een defect wordt gedetecteerd, zelfs als de internetverbinding wegvalt. Een lokale Linux-server host een API die feedback levert. Hoe moet het bedrijf het ML-model implementeren, zodat detectie en lokale feedback offline werken?
- Een fastfoodketen gebruikt een point-of-sale en management backend op AWS die een DynamoDB-tabel in de provisioned throughput-modus gebruikt. De tabel is gedimensioneerd voor piekverkeer met 100.000 read capacity units en 80.000 write capacity units. Het dagelijkse verkeer is voorspelbaar: zeer hoog gedurende ongeveer 4 uur en lager de rest van de dag. Het bedrijf wil de DynamoDB-kosten verlagen en de operationele overhead voor IT verminderen. Welke oplossing voldoet het meest kosteneffectief aan deze doelen?
- Een financieel bedrijf migreert een web-app naar EC2-instances in een Auto Scaling group binnen een dedicated VPC. Het bedrijf gebruikt een verouderd beveiligingsapparaat van derden (geen cloud-native aanbod) dat alle pakketten die de VPC binnenkomen en verlaten in realtime moet inspecteren zonder de applicatieprestaties te beïnvloeden. Het ontwerp moet zeer beschikbaar zijn binnen de Regio. Welke combinatie van stappen moet de solutions architect nemen? (Kies twee.)
- Een financiële dienstverlener bouwt een analyseoplossing op Amazon EMR voor enquêtegegevens. Drie persona's hebben gecontroleerde, least-privilege toegang nodig: Beheerder (richt EMR-clusters in), Data engineer (voert ETL uit) en Data-analist (voert SQL/Hive-query's uit). De persona's mogen alleen goedgekeurde/geautoriseerde applicaties starten en alle resources die ze maken, moeten worden getagd. Welke oplossing dwingt deze vereisten af?
- Een financiële dienstverlener heeft miljoenen historische aandelenhandelstransacties geïmporteerd in een DynamoDB-tabel die gebruikmaakt van de on-demand capaciteitsmodus. Elke nacht om middernacht worden enkele miljoenen nieuwe records geladen. Leesbewerkingen vinden gedurende de dag in bursts plaats en vragen herhaaldelijk een kleine set sleutels op. Het bedrijf moet de DynamoDB-kosten verlagen. Welke strategie moet worden aanbevolen?
- Een financiële dienstverlener lanceert een nieuwe webapplicatie in us-east-1 op EC2. De applicatie moet zeer beschikbaar en autoscaling zijn in us-east-1, en het bedrijf wil een actief-passief disaster recovery-omgeving in us-west-1. Welk ontwerp voldoet aan deze vereisten?
- Een financiële onderneming draait een bedrijfskritische applicatie op huidige generatie Linux EC2-instances met een zelfbeheerde MySQL-database die veel I/O heeft. De applicatie verwerkt het grootste deel van de maand matig verkeer, maar vertraagt tijdens de laatste drie dagen vanwege maandafsluitingsrapportage. De infrastructuur gebruikt al ELB's en Auto Scaling voor compute. Welke actie zorgt ervoor dat de database de maandafsluitingsbelasting aankan met de minste prestatie-impact?
- Een financiële onderneming host een data lake in Amazon S3. Elke nacht uploaden verschillende derde partijen financiële gegevens via SFTP. Het bedrijf draait momenteel zijn eigen SFTP-server op een EC2-instance in een publiek subnet; een cron-taak op die instance verplaatst geüploade bestanden naar het data lake. De SFTP-server is bereikbaar op sftp.example.com via Amazon Route 53. Hoe kan een solutions architect de betrouwbaarheid en schaalbaarheid van deze SFTP-oplossing verbeteren?
- Een formulierenverwerkende applicatie op EC2 en RDS slaat geüploade gescande formulieren op in S3 en verstuurt notificaties via Amazon SNS voor een menselijk team om gegevens te valideren en te extraheren, en vervolgens een externe API aan te roepen. Je moet de formulierenverwerking automatiseren met nauwkeurige extractie, minimale time-to-market en minimale doorlopende operationele overhead. Welke oplossing voldoet het beste aan deze doelen?
- Een functie van een mobiele app laat gebruikers op elk moment foto's en video's uploaden. De media wordt opgeslagen in een S3-bucket met S3 Standard en geleverd via CloudFront. Na 30 dagen worden de meeste objecten zelden geopend, maar sommige blijven frequent geopend. Het bedrijf vereist milliseconde-retrieval voor alle objecten tegen de laagst mogelijke opslagkosten. Welke oplossing voldoet aan deze vereisten?
- Een gamelancering moet direct na de release veel wereldwijde spelers ondersteunen. Momenteel bevindt de game zich in één Region en gebruikt deze: een S3-bucket voor game assets en een DynamoDB-tabel voor spelersscores. U moet een multi-Region oplossing ontwerpen die de latency vermindert, de betrouwbaarheid verbetert en minimale implementatie-inspanning vereist. Wat moet u doen?
- Een gamingbedrijf moet zijn gamingplatform rehosten op AWS. Het platform vereist high-performance computing en het leaderboard wordt frequent bijgewerkt. Momenteel draait een Ubuntu compute-optimized instance een Node.js front-end. De spelstatus wordt opgeslagen in een on-premises Redis-instantie. De migratie moet de applicatieprestaties in AWS optimaliseren. Welke oplossing voldoet aan deze vereisten?
- Een gecentraliseerde loggingservice die op EC2 draait, ontvangt logs van honderden AWS-accounts met behulp van AWS PrivateLink. Elk clientaccount heeft een interface VPC-endpoint voor de loggingservice. De loggingservice draait op EC2-instances achter een Network Load Balancer (NLB), verspreid over subnetten. Clients kunnen geen logs verzenden via het VPC-endpoint. Welke combinatie van stappen moet een solutions architect nemen om dit te verhelpen? (Kies twee.)
- Een gecontaineriseerde applicatie draait op EC2-instanties met publieke IP's. Apache Kafka wordt zelf gehost op die EC2-instanties en PostgreSQL is gemigreerd naar Amazon RDS for PostgreSQL. Het bedrijf verwacht een toename in bestellingen voor een productlancering. Welke architectonische wijzigingen zullen de operationele overhead verminderen en de toegenomen belasting ondersteunen?
- Een gecontaineriseerde applicatie gebruikt Amazon ECS en API Gateway. Gegevens worden opgeslagen in Amazon Aurora en Amazon DynamoDB. De infrastructuur wordt geprovisioneerd door CloudFormation en deployments gebruiken CodePipeline. De disaster recovery (DR) vereisten zijn RPO = 2 uur en RTO = 4 uur. Welke oplossing voldoet het meest kosteneffectief aan deze RPO/RTO-doelstellingen?
- Een gemigreerde applicatie slaat gestructureerde productgegevens en tijdelijke gebruikerssessiegegevens op. Het bedrijf wil productgegevens en sessiegegevens ontkoppelen en replicatie naar een andere AWS-regio voor disaster recovery. Welk ontwerp levert de HOOGSTE prestaties?
- Een genomisch apparaat stuurt elke seconde 8 KB aan gegevens naar een dataplatform. Vereisten: near-realtime analyses, flexibele/parallelle/duurzame opname, en het leveren van verwerkte resultaten aan een datawarehouse. Welk ontwerp moet een solutions architect kiezen?
- Een groot bedrijf heeft een onverwachte piek gezien in de kosten van Amazon RDS en Amazon DynamoDB. De organisatie gebruikt AWS Organizations met veel ontwikkel- en productieaccounts. Er is geen afgedwongen taggingstrategie voor alle accounts, hoewel richtlijnen vereisen dat infrastructuur wordt geïmplementeerd met AWS CloudFormation en consistente tags. Het management eist dat alle bestaande en toekomstige DynamoDB-tabellen en RDS-instances waarden voor kostenplaats en project-ID bevatten. Welke aanpak moet de solutions architect aanbevelen om aan deze vereisten te voldoen?
- Een groot mobiel gamingbedrijf heeft alle on-premises infrastructuur gemigreerd naar AWS. Een solutions architect controleert de omgeving aan de hand van het Well-Architected Framework en bekijkt historische kosten in Cost Explorer. De architect merkt hoge kosten op door het aanmaken en beëindigen van grote EC2-instancetypen. Ontwikkelaars starten EC2-instances voor tests en kiezen ongeschikte instancetypen. U moet een controle implementeren zodat ontwikkelaars alleen goedgekeurde instancetypen kunnen starten. Welke oplossing voldoet aan deze vereiste?
- Een grote onderneming draait workloads in VPC's over honderden AWS-accounts. Elke VPC heeft publieke en private subnets over meerdere AZ's; NAT gateways in publieke subnets bieden internettoegang voor private subnets. In een hub-and-spoke-ontwerp moeten alle private subnets in spoke VPC's internet-gebonden verkeer verzenden via een NAT gateway die zich bevindt in een gecentraliseerde egress VPC in een centraal account. Er bestaat al een NAT gateway in die egress VPC. Welke aanvullende stappen moet de solutions architect nemen om aan de vereiste te voldoen?
- Een HPC-cluster op AWS draait een nauw gekoppelde workload die veel gedeelde bestanden produceert op Amazon EFS. De prestaties waren acceptabel met 100 EC2-instances, maar daalden aanzienlijk bij 1.000 instances. Welke reeks ontwerpkeuzes maximaliseert de clusterprestaties? (Kies er drie.)
- Een hybride omgeving heeft EC2-instances in een VPC die applicatielogs naar CloudWatch sturen en gegevens lezen van on-premises relationele databases. Het bedrijf heeft bijna-realtime inzicht nodig in welke EC2-instances zijn verbonden met de databases en gebruikt al Splunk on-premises voor monitoring. Hoe moet een solutions architect het benodigde netwerklogverkeer doorsturen naar Splunk om aan deze vereisten te voldoen?
- Een image-processing service draait in een VPC verspreid over twee Availability Zones. Elke AZ heeft een publiek en een privé subnet. EC2-instances draaien in de privé subnets en worden geflankeerd door een ALB in de publieke subnets. De service heeft internettoegang nodig en gebruikt twee NAT-gateways. Afbeeldingen worden opgeslagen in Amazon S3 en de EC2-instances halen dagelijks ongeveer 1 TB aan gegevens op uit de S3-bucket. Het bedrijf hecht veel waarde aan een hoge beveiligingshouding. De solutions architect moet de kosten minimaliseren zonder de beveiliging te verzwakken of de operationele overhead te verhogen. Welke oplossing voldoet aan de vereisten?
- Een instantie voor overstromingsbewaking heeft meer dan 10.000 sensoren die continu updates van minder dan 1 MB per stuk verzenden. On-premises applicatieservers ontvangen sensorupdates, transformeren deze naar menselijk leesbare records en schrijven de resultaten naar een on-premises relationele database. Analisten voeren eenvoudige SQL-query's uit op de live gegevens. Vanwege onderhoud (patches/updates) hebben deze servers downtime, en terwijl een server uitvalt, kunnen de resterende servers de belasting niet aan, wat leidt tot gegevensverlies. De instantie wil een hogere beschikbaarheid en minder operationele inspanning en kosten. De architect beveelt aan om AWS IoT Core te gebruiken om sensorgegevens op te nemen. Welk aanvullend ontwerp moet de architect aanbevelen om aan de vereisten te voldoen?
- Een IoT-platform neemt sensorgegevens op via Node.js API-servers op EC2 achter een Application Load Balancer en slaat deze op in een RDS MySQL-instantie op een enkele 4 TB General Purpose SSD. Het aantal sensoren groeit; API-servers zijn overbelast en RDS vertoont een hoge schrijflatentie. Welke twee acties bieden samen een permanente, schaalbare en kostenefficiënte oplossing naarmate er meer sensoren worden toegevoegd?
- Een Java-applicatie is geïmplementeerd op AWS Elastic Beanstalk met behulp van een single-instance omgeving om kosten te besparen tijdens de ontwikkeling. Tests tonen een aanhoudende CPU-utilisatie van meer dan 85%, wat prestatieknelpunten veroorzaakt. U moet het CPU-knelpunt vóór productie verhelpen met de minste operationele overhead. Wat moet u doen?
- Een keten van reisbureaus draait een applicatie op twee vaste Amazon EC2-instances achter een Route 53 multivalue record dat de Elastic IP's van de instances retourneert. De app gebruikt DynamoDB voor primaire opslag en een zelf-gehoste Redis-cache. Bestemmingscontent wordt per kwartaal bijgewerkt; updates veroorzaken piekbelasting en hebben geleid tot downtime. U moet de app zeer beschikbaar maken en in staat stellen de updatebelasting te verwerken. Welke oplossing voldoet aan deze behoeften?
- Een klantgerichte afbeeldingsopslagservice ontvangt batches grote afbeeldingen van miljoenen gebruikers, past het formaat aan en bewaart deze maximaal 6 maanden in Amazon S3. De vraag varieert sterk. De oplossing moet schaalbaar zijn voor ondernemingen, betrouwbaar en mislukte verwerkingsjobs opnieuw kunnen uitvoeren. Welk ontwerp is het meest kosteneffectief en voldoet tegelijkertijd aan deze vereisten?
- Een kritieke monolithische applicatie draait op een Amazon EC2-instance (Amazon Linux 2). De juridische afdeling vereist dat de versleutelde EBS-volumedata van de instance wordt geback-upt naar een S3-bucket. Het applicatieteam heeft de administratieve SSH-sleutelpaar van de instance niet, en de applicatie moet gebruikers blijven bedienen tijdens de back-up. Welke oplossing voldoet aan deze vereisten?
- Een kritieke stateful webapplicatie draait op twee Linux EC2-instances achter een ALB met een RDS for MySQL-database. DNS bevindt zich in Route 53. De veerkrachtdoelstellingen zijn: applicatielaag RPO 2 minuten en RTO 30 minuten; databaselaag RPO 5 minuten en RTO 30 minuten. Het bedrijf wil geen grote architectuurwijzigingen en wil optimale latentie na failover. Welke oplossing voldoet aan deze doelstellingen?
- Een latency-gevoelig handelsplatform gebruikt Amazon DynamoDB (on-demand modus). De solutions architect moet de prestaties verbeteren en hoge beschikbaarheid garanderen, terwijl minimale latency wordt bereikt. Welke optie voldoet aan deze vereisten?
- Een legacy workload heeft de stateless applicatielaag op één grote EC2-instantie die is gestart vanuit een AMI, en de MySQL-database op één EC2-instantie. De CPU op de app-server bereikt vaak 100%, wat storingen veroorzaakt. Patches worden handmatig toegepast en hebben downtime veroorzaakt. Het bedrijf moet de applicatie zeer beschikbaar maken met de minste ontwikkelingsinspanning. Welke oplossing voldoet aan deze vereiste?
- Een legacy-applicatie die MongoDB gebruikt, wordt gemigreerd naar AWS. Bedrijfsbeleid vereist dat alle EC2-instances zich in privé-subnets bevinden zonder internettoegang, dat alle communicatie tussen applicatie en database versleuteld is, en dat de database meeschaalt met de vraag. Welke oplossing voldoet aan deze beperkingen?
- Een legacy-applicatie gebruikt meerdere .NET Framework-componenten die een Microsoft SQL Server-database delen en asynchroon communiceren met behulp van Microsoft Message Queueing (MSMQ). Het bedrijf migreert naar gecontaineriseerde .NET Core-componenten en wil de app refactoren om op AWS te draaien. De .NET Core-containers hebben complexe orkestratie, volledige controle over netwerken en hostconfiguratie nodig, en het databasemodel is sterk relationeel. Welke architectuur voldoet aan deze vereisten?
- Een legacy-applicatie is gemigreerd naar AWS en draait op drie EC2-instances (één in elk van de drie AZ's) in private subnets. Deze instances zijn targets voor een Application Load Balancer (ALB) in drie public subnets. De applicatie moet on-premises systemen aanroepen die alleen verkeer accepteren van één enkel bedrijfs-IP-adres. Het beveiligingsteam heeft alleen dat ene IP naar de cloud gebracht en er een Elastic IP voor toegewezen. De oplossing moet de applicatie in staat stellen om on-premises systemen te bereiken en automatisch storingen af te handelen. Welk ontwerp voldoet aan deze vereisten?
- Een life sciences-team genereert ongeveer 200 GB per genoom van sequencers. Ze voeren 10-15 taken per dag uit. Elke taak kan enkele uren duren met ideale compute. Sequentiedata wordt opgeslagen op een on-prem SAN en het bedrijf heeft een snelle AWS Direct Connect-verbinding. De uiteindelijke resultaten moeten worden opgeslagen in Amazon S3. Het team wil het genomics-analyseplatform naar AWS verplaatsen om mee te schalen met de vraag en de doorlooptijd te verkorten. Welke oplossing voldoet aan deze vereisten?
- Een media-applicatie uploadt gebruikersfoto's naar Amazon S3 voor verwerking door AWS Lambda. De applicatiestatus wordt opgeslagen in DynamoDB. Wanneer duizenden gebruikers tegelijk uploaden, mislukt de fotoverwerking vanwege Lambda concurrency-limieten en DynamoDB schrijf-/leesprestaties. Welke combinatie van acties zou de prestaties en betrouwbaarheid moeten verbeteren? (Kies er twee.)
- Een mediabedrijf heeft een 30-TB-repository met digitale nieuwsvideo's opgeslagen op tape in een on-premises tapelibrary en waarnaar wordt verwezen door een Media Asset Management (MAM)-systeem. Het bedrijf wil videometa-informatie (bijvoorbeeld objecten, landschapselementen en gezichten) automatisch verrijken en video's doorzoekbaar maken via het MAM. Er bestaat al een gezichtscatalogus met afbeeldingen van mensen die in de video's voorkomen. Het bedrijf is van plan video's te migreren naar AWS en heeft een snelle AWS Direct Connect-verbinding. Het bedrijf wil videobestanden rechtstreeks vanuit het huidige bestandssysteem verplaatsen met de minste doorlopende beheerkosten en minimale verstoring van het bestaande systeem. Welke oplossing voldoet aan deze vereisten?
- Een medisch bedrijf draait een REST API op EC2-instances in een Auto Scaling-groep achter een Application Load Balancer (ALB). De ALB bevindt zich in drie publieke subnets en de EC2-instances bevinden zich in drie private subnets. Een CloudFront-distributie gebruikt de ALB als origin. Wat moet een solutions architect aanbevelen om de origin-beveiliging (het beschermen van de ALB tegen directe toegang) te versterken voor verzoeken die van CloudFront komen?
- Een metadataservice verzamelt informatie van on-premises apps en wordt benaderd door consumentenapparaten (tv's, internetradio's). Oudere apparaten ondersteunen bepaalde HTTP-antwoordheaders niet; uw on-premises load balancer verwijdert momenteel die headers voor aanvragen die zijn geïdentificeerd door User-Agent. De applicatiefuncties zijn gemigreerd naar AWS Lambda en u wilt een serverloze oplossing die nog steeds oudere apparaten ondersteunt door problematische headers te verwijderen. Welke oplossing voldoet aan deze vereisten?
- Een milieubedrijf implementeert luchtkwaliteitssensoren in grote steden. Sensoren gebruiken AWS IoT Core om tijdreeksmetingen op te nemen en het bedrijf slaat de gegevens op in Amazon DynamoDB. Voor bedrijfscontinuïteit moeten ze gegevens kunnen opnemen en opslaan in twee AWS-regio's. Welke oplossing voldoet aan deze vereiste?
- Een mobiel gamebedrijf levert game assets vanuit EC2-instances achter een ALB in twee Regio's. Clients moeten assets ophalen uit de geografisch dichtstbijzijnde Regio; als assets niet beschikbaar zijn in de dichtstbijzijnde Regio, moeten clients failover uitvoeren naar de andere Regio. Hoe moet een solutions architect dit gedrag implementeren?
- Een monolithische REST API voor een mobiele app draait op vijf EC2-instances in publieke subnets en wordt geflankeerd door een Route 53 multivalue answer record dat rechtstreeks naar de IP's van de instances verwijst. Plotselinge grote verkeerspieken overweldigen de app. Welke oplossing stelt de applicatie in staat om te schalen naar de nieuwe, variabele belasting met de MINSTE operationele overhead?
- Een multi-tenant SaaS gebruikt gedeelde Amazon DynamoDB-tabellen en AWS Lambda voor de applicatielaag. Elke aanvraag bevat een tenant-ID. Het bedrijf wil tenants factureren op basis van hun individuele DynamoDB-resourceverbruik en heeft al een AWS Cost and Usage Report (CUR). Welke aanpak biedt een gedetailleerd overzicht per tenant van de DynamoDB-kosten met de minste operationele overhead?
- Een multi-tier applicatie slaat tijdelijke gegevens op in S3-objecten die 45 minuten geldig zijn en na 24 uur moeten worden verwijderd. Elke applicatieversie wordt geïmplementeerd via een CloudFormation stack en wanneer een oudere stack wordt verwijderd, kan CloudFormation een S3 bucket niet verwijderen, waardoor het verwijderen van de stack mislukt. Hoe kan dit worden opgelost zonder ingrijpende architectonische wijzigingen?
- Een niet-geauthenticeerde statische website (www.example.com) die wordt gehost op Amazon S3 en geleverd via CloudFront, maakt gebruik van AWS WAF. De site bevat een registratieformulier dat een Amazon API Gateway-eindpunt aanroept, dat op zijn beurt een Lambda-functie activeert die gegevens doorstuurt naar een externe API. Tijdens het testen veroorzaakt de indiening een CORS-fout. De CloudFront-origin is geconfigureerd om een Access-Control-Allow-Origin-header met de waarde www.example.com op te nemen. Wat moet de solutions architect doen om de CORS-fout op te lossen?
- Een nieuwe applicatie moet draaien op vijf EC2-instances in één Regio. De applicatie vereist een zeer hoge doorvoer en netwerkconnectiviteit met lage latentie tussen alle instances. Er is geen behoefte aan fouttolerantie. Welke implementatie voldoet aan deze netwerkvereisten?
- Een Noord-Amerikaans bedrijf met het hoofdkantoor aan de Oostkust implementeert een webapplicatie in us-east-1 (primair). De applicatie moet dynamisch schalen, veerkrachtig zijn en een actieve-passieve disaster recovery-configuratie met us-west-1 (stand-by) ondersteunen. Welke stappen moet de solutions architect nemen om aan deze vereisten te voldoen, nadat een VPC in us-east-1 is aangemaakt?
- Een nutsbedrijf verzamelt elke 5 minuten slimme metergegevens. De gegevens komen binnen via Amazon API Gateway, gaan naar een AWS Lambda-functie en worden opgeslagen in een Amazon DynamoDB-tabel. Tijdens een pilot duurde Lambda 3-5 seconden, maar naarmate het aantal meters toenam, stegen de Lambda-duur naar 1-2 minuten, en meer metrische typen verhoogden de duur verder. Er zijn veel ProvisionedThroughputExceededException-fouten bij DynamoDB PUTs en veel TooManyRequestsException-fouten van Lambda. Welke combinatie van wijzigingen lost de problemen op? (Kies er twee.)
- Een on-premises analyseplatform draait op 12 servers in een volledig redundante configuratie. Het verwerkt geplande taken (elk uur en elke dag) die 20 minuten tot 2 uur duren en strikte SLA's hebben (65% van de belasting), en ad-hoc gebruikerstaken die binnen 5 minuten klaar zijn en geen SLA hebben (35% van de belasting). Tijdens storingen moeten geplande taken de SLA's behouden, terwijl gebruikerstaken vertraagd mogen worden. U moet migreren naar EC2 en gebruikmaken van verbruiksgebaseerde prijzen zonder langetermijnverplichtingen, waarbij hoge beschikbaarheid en SLA's voor geplande taken tegen minimale kosten worden gehandhaafd. Welke optie is het meest kosteneffectief en voldoet tegelijkertijd aan de vereisten?
- Een on-premises applicatie gebruikt een gedeelde SMB-bestandsshare voor data. Het bedrijf zal de bestandsopslag migreren naar een Amazon S3-bucket, maar de applicatie moet de data via SMB blijven benaderen totdat de applicatie is herschreven om native S3 API's te gebruiken. De oplossing moet de data migreren naar AWS, terwijl de on-premises applicatie deze via SMB kan blijven benaderen. Welk ontwerp voldoet aan deze vereisten?
- Een on-premises applicatie schrijft 's nachts duizenden afbeeldingen naar een gekoppelde NFS-share. Na de migratie zal de applicatie draaien op EC2 met een Amazon EFS-koppeling. Er is een Direct Connect-verbinding aanwezig. Wat is, voorafgaand aan de cutover, de meest operationeel efficiënte manier om nieuw gemaakte on-premises afbeeldingen te repliceren naar het EFS-bestandssysteem?
- Een on-premises applicatie schrijft naar een SMB-bestandsshare en maakt een kopie op een tweede SMB-share in hetzelfde datacenter. De bestanden zijn metadata-bestanden en afbeeldingsbestanden. Het bedrijf wil de kopie opslaan op AWS en de gegevens via SMB kunnen benaderen vanuit het datacenter of AWS in geval van een ramp. De kopie wordt zelden benaderd, maar moet binnen 5 minuten beschikbaar zijn. Welke oplossing voldoet aan deze vereisten?
- Een on-premises Java-webapplicatie gebruikt MongoDB om abonnegegevens op te slaan. Het bedrijf moet de applicatie migreren naar AWS met dezelfde architectuur, deze implementeren voor hoge beschikbaarheid en kan de applicatiecode niet wijzigen. Welke AWS-gebaseerde architectuur voldoet aan deze vereisten?
- Een on-premises Microsoft SQL Server maakt elke nacht een export van 200 GB naar een lokale schijf. Het bedrijf wil deze back-ups opslaan in Amazon S3. Er is een 10 Gbps AWS Direct Connect-verbinding tussen het datacenter en AWS. Welke aanpak is de MEEST kosteneffectieve manier om aan de vereiste te voldoen?
- Een on-premises orderverwerkingsplatform gebruikt een web-frontend (VM's), RabbitMQ voor messaging en een Kubernetes-cluster voor de gecontaineriseerde backend. Het bedrijf wil migreren naar AWS zonder grote applicatiewijzigingen en met de minste operationele overhead. Welke architectuur voldoet aan deze beperkingen?
- Een on-premises SaaS-provider accepteert dagelijks verschillende bestanden via meerdere openbare SFTP-eindpunten. Klanten hebben de IP-adressen van de SFTP-eindpunten toegevoegd aan hun allow lists van de uitgaande firewall en kunnen die toegestane IP's niet wijzigen. Het bedrijf wil migreren naar AWS en de operationele overhead verminderen, terwijl de bestaande bron-IP's die klanten toestaan, behouden blijven. Welke oplossing voldoet aan deze vereisten?
- Een on-premises VPN biedt medewerkers externe toegang tot hun Windows-thuismappen. De groei van het aantal externe medewerkers heeft de VPN-bandbreedte van het datacenter tijdens kantooruren verzadigd. Het bedrijf heeft een AWS-oplossing nodig die meer externe gebruikers ondersteunt, het on-premises VPN-bandbreedtegebruik vermindert en de operationele overhead minimaliseert. Welke combinatie van stappen bereikt dit met de minste operationele overhead? (Kies twee.)
- Een onderneming bouwt een gecentraliseerd infrastructuurserviceplatform met de volgende vereisten: least-privilege afdwingen wanneer gebruikers infrastructuur starten, zodat ze geen niet-goedgekeurde services kunnen provisioneren; een centraal account gebruiken om het aanmaken van infrastructuur te beheren; infrastructuurservices distribueren naar meerdere accounts in AWS Organizations; tags afdwingen op alle infrastructuur die door gebruikers wordt gestart. Welke combinatie van acties met AWS-services voldoet aan deze vereisten? (Kies drie.)
- Een onderneming wil dat ontwikkelaars goedgekeurde software van derden alleen via een Private Marketplace in AWS Marketplace aanschaffen. Het bedrijf gebruikt AWS Organizations met alle functies ingeschakeld en heeft in elke OU een shared-services account voor inkoopmanagers. Inkoopadministratie moet beperkt zijn tot een rol met de naam procurement-manager-role (aanneembaar door inkoopmanagers). Alle andere IAM-gebruikers, -groepen, -rollen en accountbeheerders moeten de administratieve toegang tot Private Marketplace worden ontzegd. Wat is de MEEST efficiënte architectuur om aan deze vereisten te voldoen?
- Een onderwijsbedrijf gebruikt Amazon WorkSpaces en slaat gebruikersprofielen op in een Amazon FSx for Windows File Server-bestandssysteem. Het FSx-bestandssysteem is gekoppeld aan een zelfbeheerde Active Directory en gebruikt een DNS-alias. Naarmate het aantal gebruikers toeneemt, zijn de aanmeldtijden onacceptabel traag geworden. Het bestaande bestandssysteem is gemaakt op HDD-opslag met een doorvoer van 16 MBps. Een solutions architect moet de prestaties van het bestandssysteem verbeteren tijdens een gepland onderhoudsvenster met de minste administratieve inspanning. Wat moet de solutions architect doen?
- Een onderzoeksbedrijf voert dagelijks simulaties uit op honderden Amazon Linux 2 EC2-instances. Af en toe moet een engineer via SSH inloggen op een instance om een vastgelopen simulatie op te lossen. Het beveiligingsbeleid vereist dat geen twee EC2-instances dezelfde SSH-sleutel delen en dat alle SSH-verbindingen worden gelogd in AWS CloudTrail. Hoe kan een solutions architect aan deze vereisten voldoen?
- Een onderzoekscentrum heeft 1 PB aan on-premises objectopslag gemigreerd naar één Amazon S3-bucket. Honderd wetenschappers hebben elk een persoonlijke map; alle wetenschappers zijn lid van één IAM-gebruikersgroep. De compliance officer wil voorkomen dat wetenschappers toegang krijgen tot elkaars gegevens en moet rapporteren welke wetenschapper toegang heeft gehad tot welke objecten. Het rapportageteam heeft weinig AWS-ervaring en geeft de voorkeur aan een kant-en-klare oplossing met lage operationele overhead. Welke twee acties moet een solutions architect aanbevelen? (Kies er twee.)
- Een online enquête-applicatie draait als microservices in een auto-scaling Amazon ECS-cluster achter een Application Load Balancer (ALB). De ALB is een custom origin voor een Amazon CloudFront-distributie. Eén enquête verzamelt gevoelige gegevens die moeten worden versleuteld terwijl ze door de applicatie bewegen. Alleen de microservice die de gegevens verwerkt, moet die gegevens kunnen ontsleutelen. Welke oplossing voldoet aan deze vereisten?
- Een online gamingbedrijf draait productie gaming EC2-instances die het hele jaar door beschikbaar moeten blijven, en een analyseapplicatie die onderbreekbaar is en S3-data gebruikt. Welke kosten-geoptimaliseerde aanpak voldoet aan deze behoeften?
- Een online magazine lanceert zijn eerste wereldwijde editie en verwacht een grote toename in verkeer. Huidige architectuur: ALB, EC2 web/app servers en Amazon Aurora MySQL; een groot deel van de site is read-heavy en er is statische content. Prestaties voor een wereldwijd publiek zijn de topprioriteit voor de week na de lancering. Welke combinatie van acties moet een solutions architect ondernemen om de responstijden wereldwijd te verkorten? (Kies twee.)
- Een online retailer draait momenteel een stateful webapplicatie en MySQL-database op één on-premises server. Om de toegenomen verkeersdrukte door marketingcampagnes op te vangen, migreert het bedrijf naar AWS en heeft het het HOOGSTE betrouwbaarheidsniveau nodig. Welke architectuur biedt de grootste betrouwbaarheid?
- Een ontwerpteam werkt statische iconen en assets bij in een development account en moet vervolgens de geteste assets uploaden naar een S3 bucket in het productieaccount van het bedrijf. Het ontwerpteam moet toegang krijgen om te uploaden naar de productiebucket zonder andere delen van de productieomgeving bloot te stellen. Welke combinatie van stappen bewerkstelligt dit? (Kies drie.)
- Een openbare API draait als Amazon ECS-taken op AWS Fargate achter een Application Load Balancer (ALB). Service Auto Scaling schaalt taken op basis van CPU. Onlangs zorgde een golf van SQL-injectieaanvallen ervoor dat de service naar het maximum schaalde en de API onbruikbaar werd. De architect moet SQL-injectieaanvallen stoppen voordat ze de ECS-service bereiken, legitiem verkeer toestaan en de operationele efficiëntie maximaliseren. Welke oplossing voldoet aan deze vereisten?
- Een openbare retailwebapplicatie maakt gebruik van een Application Load Balancer (ALB) voor EC2-instances in meerdere AZ's en een Amazon RDS MySQL Multi-AZ-backend. Health checks van de doelgroep gebruiken HTTP en wijzen naar de productcataloguspagina. Auto Scaling onderhoudt de webfleet op basis van ALB health checks. Onlangs had de app een storing; Auto Scaling verving herhaaldelijk instances, terwijl de webserverstatistieken er normaal uitzagen. Onderzoek toonde aan dat de database zwaar belast was en query's erg traag waren. Welke twee wijzigingen zullen samen het probleem aanpakken en de monitoring van de algehele beschikbaarheid en functionaliteit van de applicatie voor toekomstige groei verbeteren? (Kies er twee.)
- Een operationele workload draait op Amazon EC2-instances in een Auto Scaling group. De VPC omvat twee Availability Zones (AZ's), met één subnet in elke AZ die door de Auto Scaling group wordt getarget. De VPC is verbonden met on-premises infrastructuur en die connectiviteit mag niet worden onderbroken. Het maximum van de Auto Scaling group is 20 instances. De huidige IPv4-adressering is: VPC 10.0.0.0/23, AZ1-subnet 10.0.0.0/24, AZ2-subnet 10.0.1.0/24. Een derde AZ is nu beschikbaar in de regio. U moet de nieuwe AZ toevoegen voor de Auto Scaling group zonder IPv4-adresruimte toe te voegen en zonder service-downtime. Welke aanpak voldoet aan deze beperkingen?
- Een oplossing draait op AWS en ontvangt verbindingen van duizenden apparaten die real-time MQTT-berichten moeten verzenden en ontvangen. Elk apparaat moet authenticeren met zijn eigen unieke X.509-certificaat. Welke architectuur biedt deze mogelijkheid met de minste operationele overhead?
- Een oplossing voor weergegevens ontvangt telemetrie van duizenden stations via een API Gateway REST API die is geïntegreerd met een Lambda-functie. De Lambda roept een externe service aan voor voorverwerking; wanneer die externe partij overbelast raakt, mislukt de voorverwerking en gaan gegevens verloren. De architect moet ervoor zorgen dat er geen gegevens verloren gaan en dat de verwerking later kan plaatsvinden als er storingen optreden. Wat moet de architect implementeren?
- Een organisatie beheert centraal honderden AWS-accounts met AWS Organizations. Productteams maken en beheren nu S3 Access Points in hun accounts. Alle S3 Access Points mogen alleen toegankelijk zijn vanuit VPC's (geen internettoegang). Wat is de meest operationeel efficiënte manier om deze vereiste binnen de organisatie af te dwingen?
- Een organisatie beheert honderden AWS-accounts met behulp van AWS Organizations. Een solutions architect moet basisbeveiliging implementeren tegen de OWASP Top 10 webapplicatiekwetsbaarheden met behulp van AWS WAF voor alle huidige en toekomstige Amazon CloudFront-distributies in de organisatie. Welke combinatie van acties moet de solutions architect ondernemen om die basisbeveiliging te bieden? (Kies drie.)
- Een organisatie beheert meer dan 1.000 AWS-accounts met AWS Organizations. Een nieuwe ontwikkelaarsorganisatie moet 540 bestaande ontwikkelaarslidaccounts ontvangen. Elk account is volledig geconfigureerd om onafhankelijk te werken. Welke reeks stappen moet een solutions architect nemen om alle ontwikkelaarsaccounts naar de nieuwe ontwikkelaarsorganisatie te verplaatsen? (Kies drie.)
- Een organisatie beheert meerdere AWS-accounts in AWS Organizations. Het bedrijf heeft dagelijks een waarschuwing nodig voor het architectuurteam wanneer het Amazon EC2-gebruik meer dan 10% hoger is dan het gemiddelde EC2-gebruik over de afgelopen 30 dagen. Welke oplossing voldoet aan deze vereiste?
- Een organisatie beheert twee firewall-appliances in een gecentraliseerd netwerkaccount. Elke firewall draait op een handmatig geconfigureerde, maximaal beschikbare EC2-instance. Een Transit Gateway verbindt die VPC met VPC's van lidaccounts. Elke firewall gebruikt een statisch privé-IP-adres dat door de routetabellen van lidaccounts wordt gebruikt om internetverkeer te routeren. Een verkeerd geconfigureerd script heeft eerder beide firewall-instances beëindigd. Bij het opnieuw opbouwen heeft het bedrijf nu een opstartscript om de firewallsoftware te configureren. De organisatie heeft behoefte aan een modernere, horizontaal schaalbare implementatie, terwijl de firewall van de leverancier (de leverancier bevestigt compatibiliteit met AWS-services) blijft worden gebruikt. Welke combinatie van acties biedt de meest kosteneffectieve, schaalbare oplossing? (Kies drie.)
- Een organisatie gebruikt AWS Organizations met twee OU's onder de root: Research en DataOps. Regelgevende voorschriften vereisen dat alle resources in de organisatie alleen in de ap-northeast-1 Region worden aangemaakt. Bovendien moeten EC2-instances die worden gestart in accounts onder de DataOps OU, worden beperkt tot een vooraf gedefinieerde set instancetypen. De oplossing moet efficiënt te beheren zijn en minimale doorlopende onderhoud vereisen. Welke combinatie van acties zal deze beperkingen afdwingen? (Kies twee)
- Een organisatie gebruikt AWS Organizations met afzonderlijke accounts voor financiën en marketing. De dataverwerkingsapp van het financiële team (in het financiële account) gebruikt Lambda en slaat vertrouwelijke gegevens op in een DynamoDB-tabel. Het marketingteam (in een ander account) mag alleen toegang hebben tot specifieke attributen van die DynamoDB-tabel. Hoe moet een solutions architect het marketingteam de vereiste beperkte toegang geven?
- Een organisatie gebruikt AWS Organizations met geconsolideerde facturering en OU's voor Financiën, Verkoop, HR, Marketing en Operations. Elke afdeling heeft accounts voor dev, test, pre-prod en productie. De HR-afdeling heeft Reserved Instances (RI's) gekocht in hun productieaccount voor een systeem dat daar zal worden gelanceerd. HR moet ervoor zorgen dat andere afdelingen die RI-kortingen niet kunnen delen. Welke actie bereikt dit?
- Een organisatie gebruikt AWS Organizations om accounts te beheren en implementeert alle infrastructuur met AWS CloudFormation. Het financiële team heeft chargeback-rapportage nodig en heeft bedrijfseenheden gevraagd om resources te taggen met een vooraf gedefinieerde lijst van projectwaarden. Toen financiën het AWS Cost and Usage Report filterde op project, vonden ze niet-compatibele projecttagwaarden. Het bedrijf wil de toegestane projecttagwaarden voor nieuwe resources afdwingen met de minste inspanning. Wat moet u doen?
- Een organisatie gebruikt AWS Organizations om meerdere AWS-accounts te beheren. Een solutions architect moet een beleid afdwingen waarbij alleen beheerdersrollen IAM-acties kunnen uitvoeren binnen de organisatie. De architect heeft geen toegang tot elk AWS-account. Welke aanpak dwingt dit af met de minste operationele overhead?
- Een organisatie gebruikt meerdere AWS-accounts voor intern gehoste applicaties in VPC's. Een beveiligingsteam onderhoudt een centrale allow list van interne IP CIDR-bereiken en informeert momenteel andere accounteigenaren wanneer de allow list wijzigt. Ontwikkelaars in elk account voegen CIDR-bereiken toe aan hun security groups. De solutions architect moet de gemeenschappelijke CIDR-bereiken distribueren over alle accounts met de minste operationele overhead. Welke aanpak voldoet aan deze vereiste?
- Een organisatie heeft 10 AWS-accounts in AWS Organizations. Elk account draait AWS Config en behoort tot de Prod OU of de NonProd OU. Elk account heeft een EventBridge-regel die een SNS topic op de hoogte stelt wanneer een inkomende EC2 security group-regel wordt aangemaakt met source 0.0.0.0/0; het beveiligingsteam abonneert zich op het SNS topic. Voor alle NonProd OU-accounts moet het beveiligingsteam de mogelijkheid verwijderen om inkomende security group-regels aan te maken die 0.0.0.0/0 toestaan. Welke aanpak bereikt dit met de MINSTE operationele overhead?
- Een organisatie heeft honderden AWS-accounts gegroepeerd in OU's voor elk engineeringteam. Elke OU beheert meerdere accounts. De solutions architect moet elke OU een uitsplitsing geven van de gebruikskosten voor de accounts die die OU beheert. Welke oplossing voldoet aan deze vereiste?
- Een organisatie heeft meerdere AWS-accounts onder AWS Organizations. Elk account host VPC's, EC2-instanties en containers. Het compliance-team draait een beveiligingstool in elke VPC op EC2-instanties en verzamelt de resultaten in een speciaal compliance-account. Alle compliance-resources zijn getagd met costCenter=compliance. Het bedrijf heeft een nauwkeurige kostenberekening nodig voor die beveiligingstools, zodat de kosten kunnen worden doorberekend aan het compliance-team. Wat moet een solutions architect doen?
- Een organisatie heeft veel AWS-accounts die zijn georganiseerd onder AWS Organizations. Een transit-account host een gedeelde Transit Gateway en Site-to-Site VPN-verbindingen vanuit de wereldwijde kantoren van het bedrijf. Het netwerkteam moet centraal een lijst met interne IP-bereiken (de netwerken van de wereldwijde kantoren) beheren, zodat ontwikkelaars in andere accounts die lijst kunnen raadplegen bij het verlenen van toegang. Welke oplossing biedt deze gecentraliseerde lijst met de minste operationele overhead?
- Een overheidsinstantie vereist dat alle Amazon EBS-snapshots worden opgeslagen in ten minste twee extra AWS-regio's en wil de operationele overhead minimaliseren. Welke oplossing voldoet aan deze vereisten?
- Een partner stuurt plaintext creditcardgegevens (ongeveer 5.000 records elke 15 minuten) naar een S3-bucket (server-side encrypted). Het bedrijf moet automatisch PAN's maskeren, velden verwijderen/samenvoegen en records transformeren naar JSON, en vervolgens de resultaten naar een andere S3-bucket sturen voor interne verwerking. Het ontwerp moet eenvoudig uitbreidbaar zijn voor aanvullende feeds. Welke oplossing voldoet aan deze vereisten?
- Een populaire webapplicatie draait op meerdere Linux EC2-instances in een Auto Scaling-groep binnen een privé-subnet, met een Application Load Balancer die op die instances is gericht. Systems Manager Session Manager en SSM Agent zijn geconfigureerd op alle instances. Na een nieuwe release worden sommige instances als ongezond gemarkeerd en beëindigd, waardoor de capaciteit afneemt. CloudWatch-logs zijn niet doorslaggevend. Hoe krijgt u toegang tot een instance voor probleemoplossing?
- Een private intranetservice zal draaien op EC2-instances in een VPC die via een Site-to-Site VPN is verbonden met het on-premises netwerk. De nieuwe service moet hostnamen oplossen in de company.example DNS-zone; die zone wordt alleen on-premises gehost en is alleen bereikbaar vanaf het bedrijfsnetwerk. Welke oplossing stelt instances in de VPC in staat om company.example-namen op te lossen, zodat de service kan integreren met bestaande on-premises services?
- Een projectaccount (dat geen deel mag uitmaken van de AWS Organization van het bedrijf) lanceert EC2-instances die groter zijn dan nodig. Het bedrijf wil dat account beperken, zodat ontwikkelaars alleen t3.small-instances kunnen lanceren en alleen in us-east-2. Wat moet een solutions architect doen om deze vereisten af te dwingen binnen het projectaccount?
- Een Python-script draait elke 10 minuten op een EC2-instance om bestanden uit een S3-bucket op te nemen en te verwerken; elk bestand duurt ongeveer 5 minuten om te verwerken en wordt slechts één keer verwerkt. CloudWatch-metrics tonen aan dat de EC2-instance ongeveer 40% van de tijd inactief is. Het bedrijf wil dat de workload zeer beschikbaar, schaalbaar is en de doorlopende beheerkosten verlaagt. Welke oplossing voldoet het meest kosteneffectief aan deze vereisten?
- Een reisorganisatie gebruikt Amazon SES om e-mailmeldingen te verzenden en moet logboekregistratie inschakelen om leveringsproblemen op te lossen. Het bedrijf moet ook zoekopdrachten op ontvanger, onderwerp en verzendtijd ondersteunen. Welke combinatie van stappen moet een solutions architect implementeren? (Kies twee.)
- Een retailer draait zijn e-commerce-app op EC2-instances achter een Application Load Balancer (ALB) met een Amazon RDS-backend. CloudFront is geconfigureerd met de ALB als origin om statische content te cachen. Route 53 host publieke DNS. Na een app-update retourneert de ALB soms HTTP 502 (Bad Gateway) vanwege verkeerd geformatteerde HTTP-headers die naar de ALB worden teruggestuurd. Het onmiddellijk opnieuw laden van de pagina lukt meestal wel. Terwijl het bedrijf de hoofdoorzaak oplost, moet de solutions architect een aangepaste foutpagina tonen in plaats van de standaard ALB-foutpagina, met minimale operationele overhead. Welke combinatie van stappen bereikt dit? (Kies twee.)
- Een SaaS-applicatie draait op Amazon EC2-instances in een Auto Scaling-groep achter een Network Load Balancer (NLB) in drie Availability Zones in één regio. Het bedrijf implementeert de applicatie in extra regio's en moet klanten statische IP-adressen bieden (zodat klanten deze kunnen allowlisten). De oplossing moet klanten automatisch routeren naar de geografisch dichtstbijzijnde regio. Welke oplossing voldoet aan deze vereisten?
- Een SaaS-applicatie draait op API Gateway (HTTPS), AWS Lambda en Aurora Serverless v1, geïmplementeerd over meerdere AZ's. De implementatie maakte gebruik van AWS SAM. Er is geen disaster recovery (DR) plan. Het bedrijf vereist dat de applicatie herstelbaar is in een andere AWS-regio met een RTO van 5 minuten en een RPO van 1 minuut. Welke DR-aanpak voldoet aan deze hersteldoelstellingen?
- Een SaaS-applicatie op AWS gebruikt AWS Lambda voor compute en een Amazon RDS for MySQL Multi-AZ database. Tijdens marktevenementen met veel vraag stijgt het aantal databaseverbindingen en ervaren gebruikers trage reacties. Het bedrijf moet de schaalbare prestaties en beschikbaarheid van de database verbeteren om veel gelijktijdige verbindingen van Lambda te kunnen verwerken. Welke oplossing voldoet aan deze behoefte?
- Een SaaS-bedrijf draait zijn media-oplossing over 50 VPC's in meerdere Regio's en accounts. Eén VPC is een management-VPC. Compute-resources in elke VPC werken onafhankelijk. Een nieuwe functie vereist volledige connectiviteit tussen alle 50 VPC's en eenrichtingstoegang van elke klant-VPC naar de management-VPC voor licentievalidering. De management-VPC host de compute-resource voor licentievalidering. De oplossing zal blijven schalen naar meer VPC's. Welke combinatie van acties zal de vereiste connectiviteit bieden met de minste operationele overhead? (Kies twee.)
- Een SaaS-bedrijf gebruikt momenteel een standalone SMTP-server om e-mails te verzenden en slaat een e-mailsjabloon op dat wordt samengevoegd met klantgegevens voordat het wordt verzonden. Het bedrijf wil deze functionaliteit migreren naar AWS met minimale operationele overhead en tegen de laagste kosten. Welke oplossing voldoet het meest kosteneffectief aan deze doelen?
- Een SaaS-bedrijf heeft een Amazon API Gateway REST API met Lambda-integratie geïmplementeerd in meerdere regio's binnen hetzelfde productieaccount. Klanten betalen voor een gelaagde capaciteit, gemeten in API-aanroepen per seconde; de premium-laag staat maximaal 3.000 RPS toe en klanten worden geïdentificeerd door API-sleutels. Verschillende premiumklanten in verschillende regio's melden 429 Too Many Requests op diverse API-methoden tijdens piekuren. Logs tonen aan dat de Lambda-functie nooit wordt aangeroepen. Wat is de waarschijnlijke oorzaak van de 429-fouten voor deze klanten?
- Een SaaS-provider exposeert API's via een Application Load Balancer (ALB) in us-east-1 die verzoeken doorstuurt naar een Amazon EKS-cluster. De API's gebruiken verschillende niet-standaard REST-methoden (LINK, UNLINK, LOCK, UNLOCK). Gebruikers buiten de Verenigde Staten ervaren lange en inconsistente responstijden. De solutions architect moet de wereldwijde prestaties verbeteren en tegelijkertijd de operationele overhead minimaliseren. Welke oplossing bereikt dit?
- Een SaaS-provider exposeert een eigen service via AWS PrivateLink. De service draait op drie EC2-instances achter een Network Load Balancer (NLB) in private subnets verspreid over meerdere Availability Zones in eu-west-2. Alle klanten bevinden zich momenteel in eu-west-2, maar een nieuwe klant in us-east-1 heeft toegang nodig. Het bedrijf heeft een nieuwe VPC en subnets aangemaakt in us-east-1 en inter-Region VPC peering geconfigureerd tussen de regio's. Het bedrijf wil niet direct nieuwe EC2-resources in us-east-1 deployen. Welke oplossing stelt de nieuwe us-east-1 klant in staat om toegang te krijgen tot de service zonder instances te deployen in us-east-1?
- Een serverless e-commerce app gebruikt API Gateway om Java-gebaseerde Lambda-functies aan te roepen die verbinding maken met een Amazon RDS for MySQL-database. Tijdens een verkeerspiek leed de API-prestatie en faalden databaseverbindingen. Het bedrijf wil de Lambda-latentie verminderen en verkeerspieken ondersteunen met minimale wijzigingen. Welke oplossing voldoet aan de vereisten met de minste applicatiewijziging?
- Een serverless Lambda-functie die binnen een VPC draait, moet een externe provider aanroepen die alleen verzoeken accepteert vanaf één enkel openbaar IPv4-adres (de provider zal dat adres op de allowlist plaatsen). Je moet één openbaar IP aan de provider leveren, zodat de Lambda-gebaseerde applicatie de service kan gebruiken. Welke oplossing biedt het vereiste enkele openbare IP voor uitgaande verzoeken van de Lambda-functie?
- Een serverless systeem bevat een centrale gebruikersservice (DynamoDB) die gevoelige gegevens opslaat. Andere microservices onderhouden lokale kopieën van delen van die gevoelige gegevens in verschillende opslagservices. Wanneer de centrale gebruikersservice een gebruiker verwijdert, moet elke andere microservice onmiddellijk zijn kopie verwijderen. Welk ontwerp voldoet aan deze vereiste?
- Een serverloze app in één Regio publiceert URL's via een Amazon SNS topic naar een Amazon SQS queue. Een AWS Lambda-functie gebruikt die SQS queue als een event source, haalt elke URL op, extraheert metadata en schrijft de resultaten naar een Amazon S3 bucket in dezelfde Regio. Het bedrijf wil dezelfde URL-verwerking in aanvullende Regio's uitvoeren (om gelokaliseerde siteverschillen te vergelijken), maar alle URL's moeten vanuit de bestaande Regio worden gepubliceerd en alle uitvoer moet naar de originele S3 bucket in de huidige Regio worden geschreven. Welke combinatie van wijzigingen creëert een multi-Regio implementatie die aan deze vereisten voldoet? (Kies twee.)
- Een serverloze applicatie gebruikt AWS Lambda en DynamoDB. Nieuwe functionaliteit vereist dat Lambda-functies toegang krijgen tot een Amazon Neptune DB-cluster dat zich bevindt over drie subnetten in een VPC. Welke oplossingen stellen de Lambda-functies in staat om zowel het Neptune-cluster als DynamoDB te benaderen? (Kies twee.)
- Een serverloze applicatie maakt gebruik van CloudFront, API Gateway en Lambda. Implementaties worden momenteel uitgevoerd door een nieuwe Lambda-versie te maken en een CLI-script uit te voeren om deze bij te werken. Als de nieuwe versie fouten bevat, implementeert een ander CLI-script de vorige versie opnieuw. Het bedrijf wil snellere implementaties en snellere detectie en terugdraaien wanneer er fouten optreden. Welke aanpak bereikt dit?
- Een serverloze webapplicatie is geïmplementeerd met Lambda-functies via CloudFormation. Een recente release veroorzaakte een storing. Het implementatieproces moet canary-achtige releases ondersteunen om een deel van het verkeer naar een nieuwe Lambda-versie te verschuiven. Welke aanpak bereikt dit?
- Een softwarebedrijf draait resources in meerdere AWS-accounts en Regio's. De applicatie-VPC (us-east-1) heeft CIDR 10.10.0.0/16. Een shared-services VPC in een ander account in us-east-2 gebruikt CIDR 10.10.10.0/24. Een CloudFormation-poging om VPC-peering te creëren tussen de applicatie-VPC en de shared-services VPC is mislukt. Welke factoren kunnen de peering-fout veroorzaken? (Kies twee.)
- Een softwarebedrijf heeft engineers die op afstand werken. Active Directory Domain Services (AD DS) draait op een EC2-instance. Het bedrijfsbeleid vereist dat alle interne, niet-openbare services in de VPC alleen toegankelijk zijn via een VPN en dat VPN-toegang multi-factor authenticatie (MFA) vereist. Wat moet een solutions architect implementeren om aan deze vereisten te voldoen?
- Een softwareteam heeft kortstondige testomgevingen nodig voor pull-requestvalidatie. Elke omgeving is een enkele EC2-instantie in een Auto Scaling-groep en moet resultaten rapporteren aan een centrale server in het on-premises datacenter. Een transit gateway met een VPN-attachment naar on-premises bestaat al. Het proces van het creëren en verwijderen van omgevingen moet volledig geautomatiseerd zijn en minimale operationele overhead vereisen. Welke aanpak voldoet aan deze vereisten met de MINSTE operationele overhead?
- Een solutions architect heeft een VM vanuit een on-premises omgeving geïmporteerd met behulp van VM Import/Export en een AMI gemaakt. Een Amazon EC2-instance die vanuit die AMI is gestart, draait in een publiek subnet binnen een VPC en heeft een publiek IP-adres. De EC2-instance verschijnt niet als een beheerde instance in de AWS Systems Manager-console. Welke combinatie van probleemoplossingsstappen moet de solutions architect nemen? (Kies twee.)
- Een solutions architect heeft een webapp geïmplementeerd die toegankelijk is vanuit twee AWS-regio's onder een aangepast domein met behulp van Amazon Route 53 latency-based routing. Voor elke regio heeft de architect gewogen recordsets gemaakt die verwijzen naar een paar webservers in verschillende Availability Zones. Tijdens een disaster-recoverytest werden alle webservers in één regio gestopt, maar Route 53 leidde het verkeer niet automatisch om naar de andere regio. Welke van de volgende opties kan dit gedrag verklaren? (Kies twee.)
- Een solutions architect heeft meerdere EC2 instances gestart binnen een placement group in één Availability Zone. Onder verhoogde belasting probeerde de architect meer instances toe te voegen aan de placement group, maar ontving een foutmelding over onvoldoende capaciteit. Wat moet de architect doen om dit probleem op te lossen?
- Een solutions architect heeft SAML 2.0-federatie geïmplementeerd met de on-premises identity provider (IdP) van het bedrijf, zodat gebruikers via een gefedereerd webportaal toegang krijgen tot AWS. Wanneer de architect het portaal test, is de toegang tot AWS succesvol, maar testgebruikers hebben via hetzelfde portaal geen toegang tot AWS. Welke items moet de architect controleren om er zeker van te zijn dat de federatie correct is geconfigureerd? (Kies drie.)
- Een solutions architect implementeert een nieuwe beveiligingstool in verschillende AWS-regio's die voorheen niet werden gebruikt. De implementatie maakt gebruik van een AWS CloudFormation stack set. De template van de stack set definieert een IAM-rol die een aangepaste (expliciete) naam gebruikt. Na het aanmaken van de stack set worden geen van de stack instances succesvol aangemaakt. Wat moet de solutions architect doen om de stacks succesvol te kunnen implementeren?
- Een solutions architect moet applicaties en databases inventariseren en beoordelen in het ongedocumenteerde on-premises datacenter van een nieuw overgenomen bedrijf, voordat deze naar AWS worden gemigreerd. Verkeerspatronen zijn variabel en sommige apps draaien maandelijkse batchprocessen. De architect moet het portfolio en de afhankelijkheden ontdekken om een businesscase voor migratie op te stellen. Welke oplossing biedt de vereiste ontdekking en rapportage?
- Een solutions architect moet bedrijfskritische, oudere Microsoft SQL Server-databases migreren naar AWS en de data-architectuur moderniseren met bijna nul downtime. Welke migratieaanpak voldoet aan deze beperkingen?
- Een solutions architect moet centraal beheerde, op regels gebaseerde filtering voor uitgaand internetverkeer toevoegen voor alle AWS-accounts in een AWS Organization. De organisatie heeft meer dan 100 accounts, gebruikt een gecentraliseerde AWS Transit Gateway voor routering tussen accounts, elk account heeft een internetgateway en een NAT-gateway, en alle resources bevinden zich in één enkele regio. De piek van het uitgaande verkeer zal niet meer dan 25 Gbps per Availability Zone bedragen. Welke oplossing voldoet aan deze vereisten?
- Een solutions architect moet een kosteneffectieve businesscase opstellen voor de migratie van een on-premises datacenter naar AWS. De architect zal een CMDB-export (Configuration Management Database) van alle servers gebruiken. Welke oplossing is de MEEST kosteneffectieve manier om die CMDB-export te analyseren voor migratieplanning?
- Een solutions architect moet ervoor zorgen dat alleen geautoriseerde AWS-gebruikers of -rollen een nieuw Amazon API Gateway-eindpunt kunnen aanroepen. De architect wil ook een end-to-end trace van elke aanvraag om latentie te meten en servicemaps te bouwen. Hoe kunnen API Gateway-toegangscontrole en request tracing worden geïmplementeerd om aan beide vereisten te voldoen?
- Een solutions architect moet het gebruik van EC2-instances en EBS-volumes analyseren om de efficiëntie te bepalen. Het bedrijf draait verschillende grote EC2-instances met veel geheugen die databaseclusters hosten in actieve/passieve configuraties. Het gebruik varieert per applicatie en er is geen duidelijk patroon bekend. De architect moet de omgeving analyseren en op de meest kosteneffectieve manier actie ondernemen op basis van de bevindingen. Welke oplossing voldoet het beste aan deze vereisten?
- Een solutions architect moet MFA afdwingen voor een team van cloud engineers die de AWS CLI gebruiken om objecten te uploaden naar een S3-bucket. Elke engineer heeft een IAM-gebruiker, access keys en een virtueel MFA-apparaat. De IAM-gebruikers zijn lid van een IAM-groep met de naam S3-access. MFA moet vereist zijn voor alle acties in Amazon S3. Welke oplossing voldoet aan deze vereisten?
- Een solutions architect moet objecten kopiëren van een S3-bucket in het ene AWS-account naar een nieuwe S3-bucket in een ander account met behulp van de AWS CLI. Welke combinatie van stappen zorgt ervoor dat het kopiëren lukt? (Kies drie.)
- Een solutions architect moet veilige Remote Desktop (RDP)-toegang bieden tot Windows EC2-instances in een VPC, waarbij gecentraliseerd gebruikersbeheer wordt geïntegreerd met de on-premises Active Directory van het bedrijf. Toegang tot de VPC verloopt via internet en het bedrijf kan een Site-to-Site VPN opzetten met behulp van bestaande hardware. Welke oplossing is het MEEST kosteneffectief en voldoet tegelijkertijd aan de vereisten?
- Een solutions architect ontwerpt een AWS-account en netwerkstructuur voor meerdere teams die allemaal in dezelfde AWS-regio opereren. Het bedrijf heeft een VPC nodig die verbinding maakt met het on-premises netwerk en verwacht minder dan 50 Mbps aan totaal verkeer van/naar on-premises. Welke combinatie van stappen is de MEEST kosteneffectieve manier om aan deze vereisten te voldoen? (Kies twee.)
- Een solutions architect voert een blue/green deployment uit voor een AWS Elastic Beanstalk-applicatie. Ze hebben een nieuwe omgeving gecreëerd die identiek is aan de huidige omgeving en de bijgewerkte applicatie daarin geïmplementeerd. Wat is de volgende stap om de update met minimale verstoring te voltooien?
- Een solutions architect wil EC2-instanties in één account kostenoptimaliseren en right-sizen, waarbij ervoor gezorgd wordt dat beslissingen rekening houden met CPU-, geheugen- en netwerkstatistieken. Welke combinatie van acties moet de architect ondernemen? (Kies twee.)
- Een stabiele Java-applicatie is afhankelijk van VM's in het datacenter van het bedrijf en het bedrijf wil moderniseren, terwijl de serveradministratie en codewijzigingen tot een minimum worden beperkt. Welke migratieaanpak voldoet aan deze doelen met de minste codewijziging?
- Een startup beheert een vloot van Amazon Linux 2 EC2-instances in private subnets en engineers vertrouwen op SSH voor probleemoplossing. De VPC heeft private en public subnets, een NAT-gateway en een Site-to-Site VPN naar on-premises. De huidige EC2-beveiligingsgroepen staan directe SSH toe vanuit het on-premises netwerk. Het bedrijf wil strengere SSH-controles en auditing van commando's die door engineers worden uitgevoerd. Welke aanpak moet een solutions architect aanbevelen?
- Een startup heeft een e-commerce website met veel verkeer verplaatst naar AWS en heeft nu CI/CD nodig dat engineers op de hoogte stelt van mislukte builds, zero-downtime deployments biedt en naadloze rollbacks ondersteunt. Ontwikkelaars gebruiken een private GitHub repo en Jenkins voor builds en unit testing. Het team zal AWS CodePipeline gebruiken om builds en deployments te orkestreren. Welk ontwerp voldoet aan de vereisten voor notificatie, zero-downtime en rollback?
- Een statische website wordt gehost in Amazon S3 en geleverd met CloudFront. De site roept een Amazon API Gateway REST API aan waarvan de methoden worden ondersteund door AWS Lambda-functies. Het bedrijf heeft elke twee weken een CSV-rapport nodig met daarin, voor elke API Lambda-functie: de aanbevolen geheugenconfiguratie, de aanbevolen kosten en het prijsverschil tussen de huidige configuratie van de functie en de aanbeveling. De CSV-bestanden worden opgeslagen in S3. Welke oplossing vereist de minste ontwikkelingsinspanning?
- Een team routeert gedragsgegevens voor het bedrijf. Het VPC-ontwerp is Multi-AZ met publieke en private subnets, een internetgateway, en elk publiek subnet bevat een NAT-gateway. Applicaties in private subnets lezen en schrijven naar Amazon Kinesis Data Streams. Cost Explorer toont consistent hoge EC2-Other kosten als gevolg van toenemende NatGateway-Bytes kosten. De solutions architect moet de kosten verlagen met behoud van de applicatiefunctionaliteit. Wat moet de architect doen?
- Een telecombedrijf gebruikt AWS met een Direct Connect tussen on-premises en AWS. De applicatie draait op EC2-instances in meerdere AZ's achter een interne ALB. Clients op het on-premises netwerk maken verbinding met de applicatie via HTTPS; TLS eindigt bij de ALB. De ALB gebruikt meerdere target groups en path-based routing. Het bedrijf zal een on-premises firewall-appliance implementeren die alleen verkeer naar bekende IP-adressen toestaat. Welke oplossing zorgt ervoor dat on-premises verkeer de applicatie kan bereiken en voldoet aan de firewall allow-list vereiste?
- Een ticketingapplicatie draait op een Amazon ECS-cluster en wordt geleverd via CloudFront. Eén ECS-service is de CloudFront origin. De app beperkt het aantal actieve gebruikers in de aankoopflow; toegestane gebruikers worden geïdentificeerd door een versleuteld attribuut in hun JWT; anderen worden doorgestuurd naar een wachtruimte. Onder hoge belasting veroorzaakt de wachtruimte zelf een belasting die de aankoop van tickets verstoort. Welke wijziging zorgt voor de meest betrouwbare aankoopervaring van tickets tijdens hoge belasting?
- Een ticketingservice draait op Linux EC2-instances in een Auto Scaling-groep. De service leest een prijsbestand dat is opgeslagen in een S3-bucket (S3 Standard). Een centraal prijssysteem van een derde partij werkt het prijsbestand elke 1-15 minuten bij; het bestand bevat duizenden regelitems. Elke EC2-instance downloadt het bestand bij de lancering, maar instances gebruiken soms verouderde prijzen, wat leidt tot onjuiste kosten voor klanten. Welke oplossing lost dit probleem het MEEST kosteneffectief op?
- Een verkooprapportagetoepassing draait in een Amerikaanse regio. Deze gebruikt een regionale Amazon API Gateway en AWS Lambda om on-demand rapporten te genereren vanuit een Amazon RDS for MySQL-database. De frontend staat op Amazon S3 en wordt geleverd via CloudFront. Route 53 gebruikt momenteel een eenvoudig routeringsbeleid om naar de API Gateway API te verwijzen. Het bedrijf zal binnenkort uitbreiden naar Europa en meer dan 90% van het databaseverkeer is alleen-lezen. API Gateway en Lambda zijn al geïmplementeerd in de nieuwe regio. Welk ontwerp minimaliseert de latentie voor gebruikers die rapporten downloaden?
- Een verouderde on-premises .NET-applicatie (load-balanced webtier, load-balanced applicatietier en Microsoft SQL Server-database) wordt gemigreerd naar AWS. Het bedrijf geeft de voorkeur aan managed services en wil de applicatie niet herschrijven. De solutions architect moet schaalproblemen elimineren en tegelijkertijd de licentiekosten minimaliseren naarmate de applicatie schaalt. Welke optie is de meest kosteneffectieve oplossing die aan deze doelen voldoet?
- Een videobedrijf moet 600 TB aan gecomprimeerde bestanden (duizenden bestanden) binnen 3 weken eenmalig verplaatsen van on-premises NAS naar AWS. De on-premises rekenkracht is onvoldoende voor ML, de overdracht moet onderweg versleuteld zijn, de gemeten gedeelde internetuploadsnelheid is 100 Mbps en meerdere afdelingen delen de verbinding. Welke kosteneffectieve oplossing voldoet aan de vereisten?
- Een videostreamingbedrijf heeft een mobiele app uitgebracht die videobestanden van gebruikers uploadt naar een Amazon S3-bucket in de regio us-east-1. Bestanden variëren van 1 GB tot 10 GB. Gebruikers in Australië ervaren zeer trage uploads en af en toe mislukte uploads. Stel als solutions architect wijzigingen voor om de uploadprestaties voor deze gebruikers te verbeteren. Welke twee van de volgende opties voldoen aan de vereiste?
- Een videoverwerkingsapplicatie draait als een Node.js AWS Lambda-functie die wordt getriggerd door S3 wanneer een nieuwe afbeelding wordt geüpload. De functie downloadt afbeeldingen van de ene S3-bucket, transformeert ze, schrijft de getransformeerde afbeelding naar een tweede S3-bucket en werkt metadata bij in DynamoDB. Naarmate de afbeeldingsgroottes toenamen, loopt de Lambda-functie nu regelmatig vast (timeout); de functie-timeout is al ingesteld op het maximum. Het bedrijf wil geen servers beheren. Welke combinatie van wijzigingen moet de solutions architect implementeren om invocatiefouten te voorkomen? (Kies twee.)
- Een videoverwerkingspipeline gebruikt EC2-instances in een Auto Scaling-groep om video's te verwerken vanuit een SQS-wachtrij. Elke video duurt ongeveer 30 minuten om te verwerken. De SQS-wachtrij heeft een redrive policy naar een dead-letter queue met maxReceiveCount ingesteld op 1. De queue visibility timeout is 1 uur. CloudWatch-alarmen waarschuwen het team wanneer berichten in de dead-letter queue aankomen. Meerdere keren per dag verschijnen berichten in de DLQ en zijn video's niet verwerkt. Applicatielogs tonen geen fouten. Welke wijziging voorkomt dit probleem?
- Een vloot IoT-apparaten schrijft gegevens als ORC-bestanden naar HDFS op een persistent Amazon EMR-cluster. Analisten voeren SQL-query's uit met Apache Presto op hetzelfde EMR-cluster. Query's scannen grote volumes, zijn altijd binnen 15 minuten voltooid en worden alleen uitgevoerd tussen 17.00 en 22.00 uur. Het bedrijf wil een kosteneffectievere oplossing die nog steeds SQL-query's mogelijk maakt. Welke oplossing is het meest kosteneffectief en voldoet aan de vereisten?
- Een web-crawling proces draait op een vloot van t2.micro EC2-instanties. Instanties pollen een SQS-wachtrij met doel-URL's, crawlen elke URL in 10 seconden of minder, en schrijven de resultaten naar een gedeeld Amazon EFS-bestandssysteem dat op elke instantie is gekoppeld. URL's worden zelden aan de wachtrij toegevoegd, en metrics tonen aan dat instanties inactief zijn wanneer de wachtrij leeg is. Je moet het proces herontwerpen voor kostenoptimalisatie. Welke twee wijzigingen zijn samen het meest kosteneffectief?
- Een webapplicatie draait in één enkele AWS-regio op microservices die worden gehost op AWS Fargate (Amazon ECS) en gebruikt een Amazon RDS for MySQL-instantie voor gegevens. Route 53 beheert DNS. Een CloudWatch-alarm activeert een EventBridge-regel wanneer de applicatie faalt. Ontwerp een disaster recovery-oplossing die herstel in een tweede regio biedt en de hersteltijd minimaliseert. Welke aanpak voldoet aan de vereiste?
- Een webapplicatie draait op EC2-instances in een Auto Scaling group achter een openbare Application Load Balancer (ALB). Alleen gebruikers uit een specifiek land mogen toegang krijgen tot de app. Het bedrijf moet ook geblokkeerde toegangsverzoeken loggen. De oplossing moet minimaal onderhoud vereisen. Welke aanpak voldoet aan deze vereisten?
- Een webapplicatie gebruikt Amazon API Gateway, AWS Lambda en Amazon DynamoDB. Na een marketingcampagne hebben veel verzoeken aanzienlijk langere responstijden. CloudWatch Logs voor API Gateway tonen fouten bij 20% van de verzoeken. Voor de Lambda-functie is de Throttles-metriek 1% en Errors 10%. Applicatielogs tonen aan dat fouten samenvallen met aanroepen naar DynamoDB. Welke wijziging moet de solutions architect implementeren om de responstijden te verbeteren naarmate het verkeer toeneemt?
- Een webapplicatie gebruikt Amazon CloudFront met twee custom origins: één origin stuurt door naar een Amazon API Gateway HTTP API (die een JWT authorizer gebruikt), en de andere origin stuurt door naar een Application Load Balancer (ALB). De applicatie gebruikt een OpenID Connect (OIDC) identity provider (IdP). Een beveiligingsaudit constateert dat de API wordt beschermd door een JWT authorizer, maar dat de ALB niet-geauthenticeerde verzoeken accepteert. Hoe kan de solutions architect ervoor zorgen dat beide backend origins alleen verzoeken van geauthenticeerde gebruikers accepteren?
- Een webapplicatie gebruikt een CloudFront-distributie om afbeeldingen vanuit een S3-bucket te serveren. Tools van derden uploaden soms corrupte afbeeldingen naar de bucket. Het bedrijf heeft Python-logica die corrupte afbeeldingen betrouwbaar detecteert en wil die detectie integreren met minimale latentie tussen opname en het moment dat de inhoud wordt geserveerd. Welke integratiebenadering voldoet aan deze vereiste?
- Een webapplicatie genereert dynamische content op Amazon EC2-instances in een Auto Scaling-groep achter een Application Load Balancer (ALB). Het bedrijf gebruikt CloudFront met de ALB geconfigureerd als de origin en Route 53 heeft een A-record voor www.example.com dat naar de CloudFront-distributie verwijst. De solutions architect moet de applicatie zeer beschikbaar en fouttolerant maken over verschillende regio's heen. Welke oplossing voldoet aan deze vereiste?
- Een webapplicatie in een VPC draait op EC2-instances achter een ALB die AWS WAF gebruikt. Een externe klant moet verbinding maken met de applicatie en het bedrijf moet IP-adressen leveren aan alle externe klanten. Welke aanpak biedt IP-adressen met de minste operationele overhead?
- Een webapplicatie levert statische content vanuit een S3-bucket achter CloudFront en dynamische content via een ALB die routeert naar EC2 Auto Scaling groups. Het domein bevindt zich in Route 53. Tijdens piekuren ontvangen sommige gebruikers HTTP 503 Service Unavailable-fouten van de ALB. Het bedrijf wil onmiddellijk een aangepaste foutpagina tonen wanneer deze fout optreedt, met minimale operationele overhead. Welke oplossing voldoet aan de vereiste?
- Een webapplicatie slaat statische assets op in een S3 bucket in us-east-1. Het bedrijf heeft multi-Regio veerkracht nodig en heeft al een tweede S3 bucket in een andere Regio aangemaakt. Welke oplossing biedt de vereiste veerkracht met de MINSTE operationele overhead?
- Een webapplicatie stelt gebruikers in staat om korte video's te uploaden. Video's worden opgeslagen op EBS-volumes en geanalyseerd door aangepaste herkenningssoftware. De site gebruikt EC2 Auto Scaling voor de weblaag en een afzonderlijke Auto Scaling-groep die een SQS-wachtrij verwerkt. Het bedrijf wil de operationele overhead verminderen door waar mogelijk beheerde AWS-services te gebruiken en afhankelijkheden van software van derden te verwijderen. Welke herarchitectuur voldoet aan deze doelen?
- Een webapplicatie van derden, verpakt als een Docker-image, draait op AWS Fargate (Amazon ECS) achter een Application Load Balancer (ALB). Alleen een specifieke lijst van gebruikers mag internettoegang tot de applicatie krijgen. De applicatie kan niet worden gewijzigd en kan niet worden geïntegreerd met een externe identiteitsprovider. Alle gebruikers moeten authenticeren met multi-factor authenticatie (MFA). Welke oplossing voldoet aan deze beperkingen?
- Een webapplicatie wordt gemigreerd van on-premises naar AWS. De externe API die de applicatie aanroept, staat slechts één publiek CIDR-blok toe dat door elke client op een whitelist kan worden gezet. De webapplicatie zal draaien op EC2-instances in private subnets achter een ALB in public subnets. NAT gateways bieden internettoegang voor de private instances. Hoe moet de architect ervoor zorgen dat de externe API oproepen van de gemigreerde applicatie blijft accepteren met hetzelfde client IP-blok?
- Een website draait op EC2-instances in een Auto Scaling-groep achter een Application Load Balancer (ALB). Een AWS WAF web-ACL is gekoppeld aan de ALB. De site wordt aangevallen met aanvallen op applicatielaag die plotselinge grote verkeerstoenames veroorzaken. WAF-toegangslogs tonen aan dat aanvallen afkomstig zijn van veel verschillende IP-adressen. Welke mitigatie vereist de MINSTE operationele overhead?
- Een website draait op vier EC2 instances achter een ALB. Wanneer de ALB een instance als unhealthy markeert, gaat een CloudWatch-alarm naar ALARM en voegt een operator handmatig een vervangende instance toe. Het bedrijf wil een zeer beschikbare oplossing die automatisch mislukte EC2 instances vervangt, terwijl de downtime tijdens de migratie naar het nieuwe ontwerp wordt geminimaliseerd. Welke reeks stappen moet de solutions architect gebruiken?
- Een weerdienst host frequent bijgewerkte weerkaarten met hoge resolutie en statische HTML in een S3-bucket in eu-west-1 en plaatst CloudFront ervoor. Na uitbreiding om gebruikers in us-east-1 te bedienen, ervaren gebruikers daar soms trage laadtijden van kaarten. Welke combinatie van stappen zal de prestatieproblemen in us-east-1 oplossen? (Kies er twee.)
- Een wereldwijd e-commercebedrijf heeft schaalbare opslag nodig voor verouderde on-premises bestandsgebaseerde applicaties. Vereisten: volumes kunnen koppelen als iSCSI-apparaten vanaf on-premises applicatieservers, toegang met lage latentie behouden tot veelgebruikte gegevens en point-in-time kopieën maken van volumes met behulp van AWS Backup. Welke oplossing voldoet aan deze vereisten?
- Een wereldwijd mediabedrijf implementeert een app in meerdere Regio's met Amazon DynamoDB global tables als backend om de gebruikerservaring consistent te houden over twee grote continenten. Elke Region-implementatie maakt gebruik van een openbare Application Load Balancer (ALB). Het bedrijf beheert openbare DNS intern en wil dat de app bereikbaar is via een apex-domein. Welke optie voldoet aan de vereiste met de MINSTE inspanning?
- Een wereldwijd onderwijsbedrijf runt een webapp op ECS in een Auto Scaling-groep achter een ALB. Wekelijks wordt de authenticatieservice overweldigd door een golf van mislukte inlogpogingen afkomstig van ongeveer 500 IP-adressen die elke week veranderen. Een solutions architect moet voorkomen dat deze mislukte inlogpogingen de authenticatieservice overbelasten met de meeste operationele efficiëntie. Welke oplossing voldoet aan deze vereiste?
- Een wereldwijde fabrikant moet de meeste applicaties migreren naar AWS, maar moet sommige apps in-country of on-premises houden vanwege dataregulering of de behoefte aan single-digit milliseconden latency. Sommige fabriekslocaties hebben beperkte netwerkinfrastructuur. Ontwikkelaars moeten een consistente ervaring hebben en dezelfde tools, API's en services gebruiken, ongeacht of apps on-premises, in de cloud of hybride draaien. Welke oplossing biedt een consistente hybride ervaring voor deze vereisten?
- Een wereldwijde mobiele ticketing-app toont een barcode die evenementenscanners lezen. Na het scannen roepen scannerapparaten een backend API aan om de barcode te valideren tegen een database en vervolgens een enkele databasetabel bij te werken om de barcode als gebruikt te markeren. Het bedrijf zal de database hosten in drie AWS-regio's en heeft een DNS-naam api.example.com nodig. Welke architectuur biedt de LAAGSTE latentie voor barcodepvalidatie en de update-operatie?
- Een wereldwijde SaaS-provider draait zijn platform over meerdere AWS-accounts die worden beheerd door AWS Organizations. Alle API-aanroepen naar AWS-resources moeten worden geaudit, bijgehouden op wijzigingen en duurzaam en veilig worden opgeslagen om te voldoen aan wettelijke compliance-eisen. De oplossing moet de operationele overhead minimaliseren. Welke aanpak voldoet aan deze eisen?
- Een wereldwijde webapplicatie draait op één enkele EC2-instantie en voert leesintensieve bewerkingen uit op een Amazon RDS for MySQL-database. Tijdens piekbelasting wordt de EC2-instantie onbereikbaar en zijn handmatige herstarts nodig. U moet de betrouwbaarheid verbeteren met minimale ontwikkelingsinspanning. Welke oplossing voldoet het beste aan deze vereiste?
- Een wetenschappelijke organisatie moet tekst- en afbeeldingsbestanden kopiëren van een bron Amazon S3-bucket (eigendom van Account A) naar een doel-S3-bucket in een tweede AWS-account (Account B). Verschillende radarstations uploaden tijdgevoelige gegevens naar de bron-bucket; de objecten van elk station gebruiken een unieke key prefix. Replicatie wordt geïmplementeerd met een S3-replicatieregel die alle objecten in de bron-bucket omvat. Eén radarstation produceert de meest nauwkeurige gegevens en de objecten moeten worden gemonitord om te bevestigen dat de replicatie binnen 30 minuten na upload is voltooid. Welke aanpak voldoet aan deze vereisten?
- Een Windows content-management applicatie draait in ontwikkeling op één EC2-instance en slaat statische content op een 2 TB EBS root volume op. Voor productie moet de app op ten minste drie EC2-instances in meerdere Availability Zones draaien, gekoppeld zijn aan Active Directory, Windows ACL's gebruiken voor bestandstoegang, en te allen tijde exact dezelfde content op alle draaiende instances behouden. De oplossing moet de beheerinspanning minimaliseren. Welk ontwerp voldoet aan deze vereisten met de minste operationele inspanning?
- Een Windows desktopapplicatie is verpakt voor implementatie op de Windows-machines van gebruikers. Het bedrijf heeft een andere organisatie overgenomen waarvan de werknemers voornamelijk Linux gebruiken, en het bedrijf wil de Windows-applicatie rehosten op AWS met minimale ontwikkelingsinspanning. Alle werknemers moeten authenticeren voordat ze de app gebruiken, en het bedrijf gebruikt on-premises Active Directory, maar wil vereenvoudigd toegangsbeheer voor AWS. Welke oplossing rehost de applicatie op AWS met de minste ontwikkelingsinspanning?
- Een workload draait op Amazon EC2 Spot Instances in een Auto Scaling-groep. De launch template specificeert momenteel twee placement groups en één instancetype. Onlangs rapporteerde Auto Scaling launchfouten, wat leidde tot langere wachttijden voor gebruikers. Welke wijziging moet u aanbrengen om de betrouwbaarheid van de Spot-gebaseerde workload te verbeteren?
- Een workload draait op duizenden EC2 instances in een VPC met publieke en private subnets. Publieke subnets routeren 0.0.0.0/0 naar een internet gateway; private subnets routeren 0.0.0.0/0 naar een NAT gateway. Je moet de vloot migreren naar IPv6 en er tegelijkertijd voor zorgen dat instances in private subnets niet bereikbaar zijn vanaf het publieke internet. Wat moet de solutions architect doen?
- Een zorgverzekeraar slaat PII op in een Amazon S3-bucket en gebruikt momenteel server-side encryptie met S3-beheerde sleutels (SSE-S3). Een nieuwe vereiste stelt dat alle bestaande en toekomstige objecten in de bucket moeten worden versleuteld met sleutels die worden beheerd door het beveiligingsteam van het bedrijf (customer-managed keys). De S3-bucket heeft geen versioning ingeschakeld. Welke aanpak voldoet aan deze vereiste?
- Example Corp. heeft een on-premises datacenter dat is verbonden met VPC A in hun AWS-account via een Site-to-Site VPN. Example Corp. heeft AnyCompany overgenomen, dat VPC B heeft. Er is geen IP-overlap. VPC A en VPC B zijn gepeerd. On-premises servers kunnen VPC A bereiken, maar kunnen VPC B niet bereiken. Netwerk-ACL's en security groups zijn correct geconfigureerd. Welke oplossing biedt connectiviteit van on-premises naar VPC B met de minste operationele inspanning?
- Externe auditors in één AWS-account hebben veilige, alleen-lezen toegang nodig tot het AWS-account van het bedrijf voor financiële audits. De oplossing moet de best practices van AWS op het gebied van beveiliging volgen. Welke aanpak moet de solutions architect implementeren?
- Het bedrijf gebruikt AWS Organizations om meerdere accounts te beheren. Elke EC2-instantie moet een BusinessUnit-tag bevatten voor kostenallocatie. Een audit heeft uitgewezen dat sommige instanties de tag misten en het bedrijf heeft deze handmatig toegevoegd. Hoe moet een solutions architect de BusinessUnit-tag in de toekomst afdwingen?
- Het bedrijf gebruikt een on-premises Active Directory voor authenticatie en wil dat werknemers zich met dezelfde identiteiten aanmelden bij alle AWS-accounts in een AWS Organizations-setup. Site-to-Site VPN verbindt het on-premises netwerk al met elk AWS-account. Het bedrijfsbeleid vereist voorwaardelijke toegang op basis van AD-groepen en -rollen, en alle gebruikersidentiteiten moeten op één plek worden beheerd. Welke aanpak voldoet aan deze vereisten?
- Het bedrijf heeft 10 domeinen geregistreerd die worden gebruikt voor marketing. Elk domein moet bezoekers omleiden naar een specifieke doel-URL; de domeinen en hun doel-URL's zijn opgeslagen in een JSON-document. DNS wordt beheerd in Amazon Route 53. U moet een omleidingsservice implementeren die HTTP- en HTTPS-verzoeken accepteert en minimale operationele inspanning vereist. Welke combinatie van stappen moet u nemen? (Kies er drie.)
- Het bedrijf heeft ontwikkel- en productieworkloads gemigreerd naar een nieuwe AWS Organization en aparte member accounts aangemaakt voor dev en prod. Geconsolideerde facturering is gekoppeld aan het management account. De solutions architect moet een IAM user aanmaken in het management account die resources kan stoppen of beëindigen in beide member accounts. Welke aanpak voldoet aan deze vereiste?
- Het bedrijf maakt back-ups van EC2-instances, Amazon EFS-bestandssystemen en Amazon RDS DB-instances en moet voldoen aan de volgende beperkingen: aangepaste dagelijkse/wekelijkse/maandelijkse retentie; onmiddellijke cross-Region replicatie van back-ups; een enkel overzicht van de back-upstatus in de hele omgeving; onmiddellijke meldingen bij elke back-upfout. Welke combinatie van stappen voldoet aan deze vereisten met minimale operationele overhead? (Kies drie.)
- Het bedrijf moet meerdere Amazon S3-buckets in twee AWS-regio's monitoren en het percentage versleutelde objecten rapporteren. Complianceteams hebben een enkel dashboard nodig dat deze metrics toont. Welke aanpak voldoet aan de vereisten met de minste operationele overhead?
- Het bedrijf moet zijn on-premises datacenter verbinden met AWS en alle VPC's in meerdere regio's koppelen met transitieve routering tussen VPC-netwerken. De oplossing moet de uitgaande netwerkkosten verlagen, de bandbreedte vergroten en een consistente netwerkervaring bieden voor gebruikers. Welk ontwerp voldoet aan deze vereisten?
- Het bedrijf wil een bedrijfscontinuïteitsplan in AWS voor het geval hun belangrijkste on-premises applicatie (draaiend op fysieke servers die ook andere apps hosten) uitvalt. De app gebruikt MySQL en de besturingssystemen zijn EC2-compatibel. Welke aanpak biedt de vereiste continuïteit met de minste operationele overhead?
- Het bedrijf wil gestandaardiseerde tags met specifieke waarden afdwingen wanneer gebruikers resources aanmaken binnen de AWS Organization. Elke organizational unit (OU) vereist verschillende tagwaarden. Welke aanpak dwingt deze taggingvereisten af?
- Het beveiligingsteam moet alleen op de hoogte worden gesteld wanneer een Amazon S3-bucket openbaar wordt blootgesteld in een nieuw AWS-account. Het bedrijf heeft al een SNS-onderwerp met het e-mailabonnement van het beveiligingsteam. Welke aanpak stuurt alleen meldingen wanneer een bucket openbaar wordt blootgesteld?
- Het beveiligingsteam van een bedrijf moet elke nieuwe IAM-gebruiker goedkeuren. Wanneer een nieuwe IAM-gebruiker wordt aangemaakt, moet alle toegang automatisch worden verwijderd en moet het beveiligingsteam op de hoogte worden gebracht om de gebruiker goed te keuren. Het account heeft al een multi-Regio CloudTrail trail. Welke combinatie van stappen zal dit bewerkstelligen? (Kies drie.)
- Het Creative-team slaat afbeeldingen op in een S3-bucket in het Creative-account en gebruikt een aangepaste AWS KMS key die aan die bucket is gekoppeld. Het Strategy-account heeft alleen-lezen toegang nodig om objecten te bekijken. Een cross-account IAM role genaamd strategy_reviewer bestaat in het Strategy-account. Wanneer gebruikers strategy_reviewer aannemen en proberen objecten te lezen, krijgen ze Access Denied. U moet het Strategy-account alleen de minimaal vereiste machtigingen verlenen. Welke combinatie van stappen moet u nemen? (Kies drie.)
- Het IoT-platform van een bedrijf draait momenteel on-premises: een server gebruikt MQTT om elke 5 minuten telemetrie van apparaten te verzamelen en slaat apparaatmetadata op in een MongoDB-cluster. Een periodiek draaiende on-premises app aggregeert en transformeert telemetrie+metadata om rapporten te produceren; die taken duren 120-600 seconden. Een aparte web-app draait altijd om rapporten te serveren. Het bedrijf verhuist naar AWS en wil de operationele overhead verminderen. Welke combinatie van stappen voldoet aan de vereisten met de MINSTE operationele overhead? (Kies drie.)
- In een AWS Organizations-omgeving met meerdere accounts moet een solutions architect een IAM-gebruiker in Account A toestaan een rol in Account B aan te nemen. De omgeving maakt al gebruik van SCP's, resource-based policies, identity-based policies, trust policies en session policies. Welke combinatie van stappen is vereist? (Kies drie.)
- Je controleert de beveiliging van een Lambda-functie die de nieuwste wijzigingen ophaalt uit een Amazon Aurora-database. Zowel Lambda als de DB bevinden zich in dezelfde VPC. Database-referenties worden geleverd via Lambda-omgevingsvariabelen. De Lambda-functie aggregeert gegevens en schrijft deze naar een S3-bucket die is versleuteld met SSE-KMS. Gegevens mogen het internet niet oversteken. Als database-referenties worden gecompromitteerd, wil het bedrijf de impact minimaliseren. Wat moet je aanbevelen?
- Je converteert een bestaande, kortstondige niet-productie AWS-omgeving naar een CloudFormation-template. De omgeving omvat een EC2-instance waarvan het instance profile het toestaat om een rol in een parent account aan te nemen. Je hebt de rol opnieuw aangemaakt in een CloudFormation-stack (met dezelfde rolinnaam) en de stack geïmplementeerd in het child account. Daarna kan de EC2-instance de rol in het parent account niet aannemen vanwege onvoldoende permissies. Wat moet je doen om het probleem op te lossen?
- Je hebt een webapplicatie gebouwd die gebruikmaakt van een API Gateway Regional endpoint en een AWS Lambda-functie. De gebruikers bevinden zich dicht bij de Regio. De Lambda-functie bevraagt een Amazon Aurora MySQL-database met drie read replica's. Onder hoge belasting opent de applicatie veel databaseverbindingen en voldoet deze niet aan de prestatiedoelstellingen. Welke acties moet je ondernemen om de prestaties te verbeteren? (Kies er twee.)
- Je moet client-side encryptie implementeren voor objecten die zijn geüpload naar een nieuwe Amazon S3-bucket met behulp van een customer master key (CMK) in AWS KMS. Een IAM-rol heeft een gekoppeld beleid en tests tonen aan dat de rol bestaande testobjecten uit de bucket kan lezen, maar uploads mislukken met een verboden fout. Welke KMS-actie moet aan het IAM-beleid worden toegevoegd zodat uploads slagen en aan de vereisten wordt voldaan?
- Je moet een applicatie gelijktijdig in twee AWS-regio's implementeren en de objecten in de twee S3-buckets gesynchroniseerd houden. Kies de combinatie van stappen die voldoet aan de vereiste met de MINSTE operationele overhead. (Kies er drie.)
- Je moet een multi-Regio architectuur ontwerpen voor een Amazon RDS for PostgreSQL database die wordt gebruikt door een webapplicatie. De database wordt geïmplementeerd vanuit een CloudFormation template dat in zowel de primaire als de secundaire Regio bestaat. Geautomatiseerde back-ups zijn ingeschakeld. Hersteldoelstellingen: RTO = 15 minuten, RPO = 2 uur. De webapp gebruikt een Amazon Route 53 record om verkeer naar de database te routeren. Welke twee acties zullen samen een zeer beschikbare, conforme architectuur opleveren? (Kies er twee.)
- Je moet een traditionele, op EC2 gehoste webapplicatie refactoren naar container-gebaseerde microservices in twee afzonderlijke omgevingen (productie en testen). De belasting varieert, maar je weet de minimale en maximale verwachte belasting. Je wilt een serverloos ontwerp dat de operationele overhead minimaliseert en het meest kosteneffectief is. Welke oplossing moet je kiezen?
- Je moet een verouderde on-premises applicatie migreren naar AWS. De applicatie draait op twee servers achter een load balancer. De software vereist een licentiebestand dat is gekoppeld aan het MAC-adres van de NIC van de server; het duurt 12 uur voordat de leverancier een nieuw licentiebestand uitgeeft. De applicatie gebruikt ook configuratiebestanden die verwijzen naar de databaseserver via een statisch IP-adres (hostnamen worden niet ondersteund). Welke combinatie van stappen zorgt voor een zeer beschikbare architectuur voor de applicatieservers in AWS? (Kies twee.)
- Meer dan 10.000 sensoren publiceren gegevens via MQTT naar een on-premises Apache Kafka-cluster dat de gegevens transformeert en resultaten opslaat in Amazon S3. De Kafka-server crashte onlangs en gegevens gingen verloren tijdens het herstel. Het bedrijf heeft een zeer beschikbare, schaalbare AWS-oplossing nodig om toekomstig gegevensverlies te voorkomen. Welke oplossing voldoet aan deze vereisten?
- Meerdere ontwikkelingsteams implementeren productieworkloads in een gedeeld AWS-productieaccount. Onlangs hebben leden van één ontwikkelingsteam een EC2-instantie beëindigd die toebehoorde aan een ander team. Ontwikkelaars gebruiken SAML-federatie via AWS Organizations om rollen aan te nemen. U moet voorkomen dat ontwikkelaars instanties beheren die toebehoren aan andere teams, terwijl ze wel hun eigen instanties kunnen beheren. Welke strategie voldoet aan deze vereisten?
- Met behulp van AWS Organizations heeft een solutions architect vanuit het management account de IAM-gebruiker Support1 gebruikt om een nieuw lidaccount aan te maken met het e-mailadres finance1@example.com. Wat is de aanbevolen methode om IAM-gebruikers aan te maken in dat nieuw aangemaakte lidaccount?
- Mobiele bankapps draaien op Amazon EC2-instances in een VPC en moeten DNS-namen oplossen in een on-premises Active Directory-domein. Het on-premises datacenter maakt verbinding met AWS via AWS Direct Connect. Welke optie biedt DNS-resolutie naar het on-premises AD-domein voor instances in de VPC met de minste administratieve overhead?
- Na een applicatie-update retourneert uw ALB af en toe 502 (Bad Gateway) fouten, veroorzaakt door verkeerd opgemaakte HTTP-headers. Het opnieuw laden van de pagina lukt meestal direct. U wilt bezoekers een aangepaste foutpagina presenteren terwijl de hoofdoorzaak wordt opgelost, met de minste operationele overhead. Welke combinatie van acties moet u ondernemen? (Kies twee.)
- Na een fusie heeft het bedrijf meerdere bestaande AWS-accounts voor verschillende bedrijfsonderdelen. Een centraal managementaccount heeft uitnodigingen gestuurd naar member accounts om lid te worden van een AWS Organization. De solutions architect moet gecentraliseerde facturering en gecentraliseerd toegangsbeleidsbeheer inschakelen. Wat is de volgende stap om het managementaccount in staat te stellen de member accounts te beheren?
- Na een overname beheert een bedrijf twee AWS Organizations. In de ene organisatie draaien meerdere serviceprovider-applicaties die worden aangeboden als AWS PrivateLink-aangedreven VPC endpoint services; in de andere draaien meerdere serviceconsumer-applicaties. De solutions architect constateert dat de kosten voor gegevensoverdracht veel hoger zijn dan verwacht. Welke richtlijnen voor ontwikkelaarsimplementatie zullen de kosten voor gegevensoverdracht in de hele omgeving verlagen? (Kies twee.)
- Na een replatforming naar AWS host een gemigreerde server een verouderde SMTP-service die vereist is door een kritieke applicatie. De verouderde SMTP-server verstuurt uitgaande e-mail via een ongecodeerde TCP-poort 25 en ondersteunt geen TLS. Het bedrijf heeft een Amazon SES-domein gevalideerd en de SES-verzendlimieten verwijderd. Hoe moet de applicatie worden gewijzigd om uitgaande e-mail via Amazon SES te verzenden?
- Om te voldoen aan wettelijke vereisten, moet een solutions architect een oplossing ontwerpen die de kritieke gegevens van het bedrijf opslaat in meerdere openbare AWS-regio's (inclusief de VS) en toegang biedt tot die gegevens vanaf het wereldwijde WAN van het bedrijf. Beveiliging vereist dat verkeer naar deze gegevens niet via het openbare internet mag lopen. Welk ontwerp biedt een zeer beschikbare, kosteneffectieve oplossing die aan deze beperkingen voldoet?
- Ontwerp een referentiearchitectuur voor drie-tier applicaties (web, applicatie, NoSQL) die zeer beschikbaar moeten zijn binnen een Regio, failover naar een andere Regio binnen 1 minuut moeten ondersteunen voor disaster recovery, en de impact op gebruikers en de kosten moeten minimaliseren. Welke combinatie van acties voldoet aan deze doelen? (Kies er drie.)
- Ontwikkelaars in meerdere AWS-accounts in uw organisatie kunnen VPC's aanmaken en EC2-instances starten in één enkele regio. Elke EC2-instance downloadt ongeveer 1 TB/dag van S3, wat leidt tot hoge kosten voor data-overdracht tussen accounts en NAT gateway-kosten, plus compute-kosten. Het bedrijf wil proactief goedgekeurde architectuurpatronen (bijvoorbeeld het gebruik van gateway-endpoints) afdwingen in ontwikkelaarsaccounts zonder de ontwikkelsnelheid te vertragen, en dit op een kosteneffectieve manier doen. Welke oplossing voldoet het beste aan deze vereisten?
- Sensoren die in fabrieken zijn gemonteerd, streamen omgevingsgegevens (vochtigheid, licht, enz.) naar AWS. Het bedrijf heeft real-time streaming en analyse nodig en moet het operationele team onmiddellijk op de hoogte stellen wanneer een parameter buiten acceptabele bereiken valt. Welk ontwerp voldoet aan deze vereisten?
- Tijdens een gamelancering gebruikte een bedrijf 12 r6g.16xlarge (geheugen-geoptimaliseerde) Amazon EC2-instances achter een Network Load Balancer. Monitoring toonde aan dat het werkelijke gebruik ongeveer een kwart was van de verwachte CPU en het geheugen. De vraag is nu gedaald en is variabler geworden. Het bedrijf zal de vaste vloot vervangen door een Auto Scaling group die schaalt op basis van CPU en geheugen om de kosten te minimaliseren. Welke Auto Scaling-configuratie is het meest kosteneffectief en voldoet tegelijkertijd aan de vereisten?
- Twee bedrijfsonderdelen in afzonderlijke AWS-accounts delen gevoelige documenten. Elk account heeft een S3-bucket en het bedrijf heeft low-way replicatie geconfigureerd tussen de buckets. Geen van beide buckets heeft momenteel encryptie at rest ingeschakeld, en het beleid vereist SSE-S3. De buckets bevatten miljoenen objecten. Wat is de meest operationeel efficiënte manier om SSE-S3 in te schakelen voor bestaande objecten en aan het beleid te voldoen?
- U definieert DNS-gedrag voor een bestaande VPC die CIDR 10.24.34.0/24 en Route 53 Resolver gebruikt. Nieuwe vereisten stellen dat DNS-resolutie binnen de VPC alleen private hosted zones mag gebruiken, terwijl instances die publieke IP-adressen ontvangen ook corresponderende publieke hostnamen moeten krijgen. Welke configuratie zorgt voor een correcte naamresolutie binnen de VPC?
- U levert een REST API via Amazon API Gateway, geïntegreerd met Lambda-functies, en slaat API-gegevens op in DynamoDB. U wilt dat de API kan failoveren naar een andere AWS-regio. Route 53 wordt gebruikt voor DNS en weather.example.com bestaat al. Welk ontwerp voldoet aan de vereiste voor cross-Region failover?
- U migreert een twee-tier, stateful webapplicatie naar AWS met Aurora PostgreSQL voor de database, EC2 Auto Scaling voor de applicatielaag en Elastic Load Balancing. De applicatie vereist een consistente gebruikerservaring terwijl zowel de applicatie- als de databaselagen schalen. Welke configuratie zorgt voor consistent sessiegedrag en maakt het mogelijk dat beide lagen adequaat schalen?
- U moet een gebeurtenisverwerkingsoplossing ontwerpen die automatisch schaalt met het aantal inkomende gebeurtenissen en die, bij een verwerkingsfout, de problematische gebeurtenis naar een aparte wachtrij verplaatst voor latere beoordeling. Welke architectuur voldoet aan deze vereisten?
- U moet een grote hoeveelheid gearchiveerde documenten opslaan en deze via het bedrijfsintranet beschikbaar maken voor medewerkers. Medewerkers hebben toegang tot het systeem via een client VPN naar een VPC. De gegevens mogen niet openbaar toegankelijk zijn. De documenten zijn kopieën van fysieke-mediagegevens, de aanvraagsnelheid zal laag zijn en de ophaalsnelheid en beschikbaarheid zijn geen zorg. Welke oplossing biedt de vereiste toegang tegen de laagste kosten?
- U moet een hybride DNS-oplossing ontwerpen die een Amazon Route 53 private hosted zone gebruikt voor cloud.example.com voor resources binnen VPC's. On-premises systemen moeten cloud.example.com kunnen resolven en ermee kunnen verbinden. Alle VPC's moeten cloud.example.com kunnen resolven. Er is een bestaande AWS Direct Connect-link naar een AWS Transit Gateway. Welke architectuur biedt de HOOGSTE prestaties om aan deze vereisten te voldoen?
- U ontwerpt een mobiele urenregistratieapplicatie. Werknemers dienen wekelijks urenstaten in, met de meeste inzendingen op vrijdagen. Salarisadministrateurs moeten maandelijks rapporten genereren uit de opgeslagen gegevens. De infrastructuur moet zeer beschikbaar zijn en schalen met inkomende inzendingen en rapportagebehoeften, terwijl de operationele overhead wordt geminimaliseerd. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- U ontwerpt een nieuwe TCP-gebaseerde service die zeer beschikbaar moet zijn over Availability Zones heen en bereikbaar moet zijn via de publiek oplosbare DNS-naam my.service.com. De service gebruikt een vaste TCP-poort en vereist vaste IP-adressen die externe partners zullen whitelisten. Resources worden geïmplementeerd over meerdere Availability Zones in één enkele Regio. Welk ontwerp voldoet aan deze vereisten?
- U ontwerpt opslag voor een nieuwe wereldwijde applicatie die miljoenen kleine records per minuut van apparaten binnenkrijgt. Elk record is kleiner dan 4 KB, moet duurzaam worden opgeslagen met lage-latentie-retrieval en wordt slechts 120 dagen bewaard. De geschatte jaarlijkse opslag is 10–15 TB. Welke opslagbenadering is het meest kosteneffectief en voldoet tegelijkertijd aan de vereisten?
- U runt een multi-tier webapp op EC2-instances achter een ALB in een primaire regio. De ALB en Auto Scaling-groep zijn gerepliceerd in een back-upregio, maar de min- en max-waarden van de Auto Scaling-groep zijn beide ingesteld op nul. Een RDS Multi-AZ-instance slaat gegevens op en heeft een read replica in de back-upregio. Route 53 biedt het gebruikerseindpunt. U moet de RTO terugbrengen tot minder dan 15 minuten en automatische failover naar de back-upregio inschakelen zonder een active-active strategie. Wat moet u aanbevelen?
- Uw bedrijf heeft een enkele 1 Gbps AWS Direct Connect-link naar één AWS-regio. Het gebruikt een enkele private virtual interface die verbinding maakt met één VPC. U moet een redundante Direct Connect-verbinding toevoegen in dezelfde regio en connectiviteit met extra regio's inschakelen met behulp van hetzelfde paar Direct Connect-verbindingen naarmate u uitbreidt. Welke oplossing voldoet aan deze vereisten?
- Uw omgeving omvat on-premises servers en Amazon EC2-instances die verschillende patchingtools gebruiken. Het management vereist één geconsolideerd rapport dat de patchstatus van zowel on-premises servers als EC2-instances weergeeft. Welke acties moet een solutions architect ondernemen om aan deze vereiste te voldoen?
- Uw organisatie beheert meerdere AWS-accounts met AWS Organizations. Het infrastructuurteam beheert een dedicated infrastructuuraccount dat een VPC bevat om als gemeenschappelijk netwerk te dienen. Individuele accounts mogen hun eigen netwerken niet beheren, maar ze moeten wel resources kunnen aanmaken binnen subnets die door het gedeelde netwerk worden geleverd. Welke combinatie van acties moet u uitvoeren om aan deze vereisten te voldoen? (Kies twee.)
Amazon-certificering voor gesponsorde advertenties Alle examenvragen
- Accent Athletics analyseerde de prestaties van een campagne voor gesponsorde producten voor yogakleding en ontdekte dat het bedrijf elke dag buiten budget kwam. Als het bedrijf het budget niet kan verhogen, welke alternatieve actie(s) zijn dan geschikt? (Selecteer er 2)
- Accent Athletics wil de best verkopende basketbal promoten met een creative die alleen dat ASIN presenteert. Welke gesponsorde advertentie kan het bedrijf helpen om te worden weergegeven in de winkelresultaten en op gerelateerde productgegevenspagina's om de verkoop te stimuleren? (selecteer alles wat van toepassing is)
- Alejandro wil plastic dobbelstenen adverteren en een brede doelgroep bereiken die geïnteresseerd is in kaartspellen. Welke targetingmethode kan hij het best gebruiken?
- Als een adverteerder de klantacquisitie wil optimaliseren, moet hij trefwoorden identificeren met de hoogste ___?
- Als een goede campagne-efficiëntie het belangrijkste doel is van een adverteerder, welke ASIN's kan hij dan het best vermijden? (Selecteer er 2)
- Als je verwijst naar een garantie die is beperkt, is het voldoende om dit in de advertentie te vermelden.
- Amazon kan een bod in realtime aanpassen tot 100% wanneer een advertentie meer kans heeft om te leiden tot een verkoop, en een bod verlagen wanneer de kans kleiner is dat de advertentie leidt tot een verkoop. Welke term hoort bij deze beschrijving?
- Baixue wil haar gesponsorde productadvertentie aanvullen door te vermelden dat de shampoo van haar merk in 2022 door Pro Hair Magazine als nummer 1 werd beoordeeld. Welke van deze beweringen voldoet aan het advertentiebeleid van Amazon?
- Bekijk deze productgegevenspagina. Welke van de volgende elementen is niet retail-gereed?
- Beverama is een drankenbedrijf dat de verkoop wil stimuleren en vooral ACOS wil gebruiken om de prestaties te meten. Welke van de volgende ASIN's kunnen hen helpen hun doel te bereiken?
- Bianka ziet dat haar klant niet is geselecteerd om het aanbevolen aanbod ('Buy Box') voor zijn product te presenteren. Welke suggestie(s) moet zij haar klant geven? (Selecteer er 2)
- BlueBird Clothing, een Amazon-verkoper, voert een advertentie uit die alleen gericht is op het trefwoord 'spijkerjas'. Een klant zoekt op 'spijkerjassen'. Welke uitspraak klopt op basis van deze situatie?
- Car Jane, een bedrijf dat autoaccessoires verkoopt, richtte de gesponsorde advertentiecampagne op de categorie 'automatten'. Welke targetingmethode gebruikte het bedrijf?
- Climato moet rapporteren hoeveel er deze maand aan advertenties is uitgegeven, zodat de financiële afdeling de uitgaven kan afzetten tegen het budget. Welk downloadbaar rapport is in dit geval het nuttigst?
- De efficiëntie van een campagne wordt gemeten met ___ en het merkbewustzijn wordt gemeten met ___.
- De leverancier Climato wil meer verkeer naar zijn Store leiden en de productcatalogus presenteren. Met welke gesponsorde advertentie kunnen ze dat doen?
- De volgende promotionele berichten zijn toegestaan voor een advertentie van Sponsored Brands: Ontvang nu tot en met Valentijnsdag deze gebundelde aanbieding van parfum in groot formaat en reisformaat.
- Een afbeelding of video van een vrouw in een bikini kan worden gebruikt om bikini's te promoten, maar dezelfde afbeelding of video mag niet worden gebruikt om een auto te promoten omdat een vrouw in een bikini niet relevant is voor een voertuig.
- Een product wordt als gereed voor retail beschouwd. Wat houdt dit in?
- Elle wil weten hoeveel haar advertenties haar gemiddeld per klik kosten. Welke statistiek kan haar dit het beste helpen inzien?
- Emilia heeft een campagne met gesponsorde advertenties opgezet met een dagelijks budget van $ 10. Welke van de volgende beweringen is waar? (Selecteer er 2)
- ENT, de producent van de kinder-dvd 'Teveel cupcakes', wil voorkomen dat de dvd product verschijnt in de zoekresultaten van het merk 'Cupcakes en donuts', omdat dit bedrijf in de voedingsmiddelensector zit. Welke targetingmethode kan ENT gebruiken?
- Fabian controleert de productgegevenspagina van zijn klant op retail-gereedheid. Welke van de volgende problemen moet hij ter verbetering markeren zodat de pagina wordt beschouwd als retail-gereed?
- Fadorable is een speelgoedbedrijf dat een campagne met een specifieke einddatum heeft gestart. Oorspronkelijk zou de campagne over twee weken eindigen, maar de resultaten zijn zo goed dat het bedrijf de oorspronkelijke einddatum wil opschuiven. Is dit mogelijk?
- GamezCo presenteert het aanbevolen aanbod ('Buy Box') voor een gameconsole die het bedrijf verkoopt. Welke van de volgende beweringen is waar? (Selecteer er 2)
- Garmend gebruikte het rapport voor geadverteerde producten en ontdekte verschillende ASIN's met een veel hogere ACoS dan de rest van de producten. Wat kan het bedrijf doen om de totale ACoS voor de campagne te helpen verlagen?
- Garmend vormt een strategie voor een nieuwe back-to-school-campagne voor kinderkleding. Welke van de volgende ASIN's zal waarschijnlijk het best presteren op het gebied van verkoopefficiëntie?
- GIF's of animaties zijn niet toegestaan voor ASIN- of productafbeeldingsrichtlijnen
- Gini's Jewelry gebruikt de gesponsorde advertenties van Amazon al een tijdje. De organisatie heeft een lijst met bekende trefwoorden voor haar producten. Welke targetingmethode is in dit geval het meest geschikt?
- Gordon's Chocolatier wil een campagne voor gesponsorde producten voeren voor de nieuwe bakkerschocolade, maar het team weet niet welke trefwoorden shoppers die bakkerschocolade willen kopen, zouden gebruiken. Welke targetingmethode kan ENT gebruiken?
- GravityLenz is een groot merk dat adverteert op Amazon. Het bedrijf wil analytische gegevens van derde partijen opnemen in de campagnerapportage. Welke van de volgende rapportagemethoden past het best bij deze behoefte?
- Green Star is een campagne aan het optimaliseren en wil het merkbewustzijn vergroten. Welke van de volgende opties is de beste strategie om dit doel te bereiken?
- GreenTree heeft een campagne voor gesponsorde producten met een dagelijks budget van $ 20. Op dinsdag is er $ 20 uitgegeven aan de campagne. Welke bewering klopt op basis van deze situatie?
- Het bedrijf Kitchen Smart wil voorkomen dat zijn advertenties voor elektrische mixers bij ongerelateerde winkelresultaten worden weergegeven. Welke targetingmethode voor trefwoorden moet het bedrijf gebruiken?
- Het bedrijf Super Power Batteries staat op het punt een gesponsorde advertentiecampagne te lanceren. De campagne target batterijen die op die van het bedrijf lijken. Welke targetingfilter komt hiervoor in aanmerking?
- Het zakelijke doel van Richard is om meer bezoekers te genereren. Welke aanbevolen advertentieoplossing kan hem hierbij helpen?
- Hoe worden de verkoopkosten voor adverteren (ACoS) berekend?
- In de advertentieconsole kun je rapporten bekijken en downloaden om de prestaties van je gesponsorde advertentiecampagnes te evalueren
- In de nieuwe advertentie van Accent Athletics staat: "Laatste kans op grote kortingen!" Denk je dat deze advertentie wordt goedgekeurd op basis van de beleidsregels voor gesponsorde advertenties van Amazon?
- In dit voorbeeld staat in een Sponsored Brands-advertentie: "Bespaar 50% op kniekousen". Deze prijspromotie voldoet niet aan de regels. Wat is een geschikte promotionele boodschap?
- In welke van de volgende situaties moet een adverteerder overwegen om automatisch bieden te gebruiken?
- Iris geeft niet genoeg uit aan de Sponsored Brands-campagne die de cameralijn van het bedrijf presenteert. Wat kunnen ze doen om hun campagne te optimaliseren?
- Jeremy moet bevestigen of zijn klant, een verkoper genaamd Comps Now, het aanbevolen aanbod voor een specifiek product presenteert. Waar moet Jeremy kijken?
- Jorge heeft de statistieken van een campagne voor gesponsorde producten bekeken en ontdekte dat de ACoS voor veel producten veel hoger lag dan het gemiddelde voor de productcategorie. Welke actie(s) zou hij kunnen ondernemen om dit aan te pakken?
- Kies de biedstrategie die het best op deze definitie aansluit: een bod dat wordt berekend op basis van een groep recente winnende biedingen die vergelijkbaar zijn met die van jou uit de afgelopen zeven dagen.
- Kies de biedstrategie die het best op deze definitie aansluit: een bod waarmee je meerdere trefwoorden aan één biedwaarde kunt koppelen.
- Kies de gesponsorde advertentieoplossing voor het opbouwen van merkbewustzijn die het best bij het volgende voorbeeld past: klant kijkt naar lievelingsprogramma en ziet een advertentie.
- Kitchen Smart wil meerdere ASIN's in een advertentie in de kijker zetten: een blender, een koffiezetapparaat en een broodrooster. Welke gesponsorde advertentie kan het bedrijf gebruiken om dit te bereiken? (selecteer alles wat van toepassing is)
- Koepp heeft gemerkt dat een van de producten een aantal negatieve recensies en lage beoordelingen heeft gekregen. Het blijkt dat sommige klanten het gevoel hebben dat het product niet werkt zoals verwacht na een gebruik van meer dan 6 maanden. Wat zou de beste aanpak zijn voor Koepp om de retail-gereedheid van het product te verbeteren?
- Kwame is bezig met het opzetten van een Store-pagina voor zijn merk polshorloges en wil nieuwe promotietaal creëren. Welke van de volgende promotionele boodschappen zijn _*niet*_ toegestaan op de Store-pagina van een merk?
- Kya bewerkt het aanpasbare gedeelte van haar productgegevenspagina en voegt er grafieken, video's en verhalende opmerkingen aan toe. Hoe heet dit gedeelte?
- Lamar lanceerde onlangs een Sponsored Products-campagne om de verkoop van een nieuw product te stimuleren, maar de enige ASIN in de campagne is niet meer op voorraad. Wat gaat er gebeuren?
- Leokadia focust zich momenteel op het vergroten van de merkbekendheid met gesponsorde advertenties. Ze bekeek haar campagneprestaties en merkte op dat ze niet haar volledige budget gebruikte en onvoldoende impressies genereerde. Wat kan ze doen om haar campagneprestaties te helpen verbeteren?
- Li wil biologische etherische oliën adverteren en zoekopdrachten naar niet-biologische oliën uitsluiten. Welke targetingmethode kan hij het best gebruiken?
- Lindros gebruikt Sponsored Brands om meer bewustzijn te helpen creëren voor zijn merk en producten. Welke statistiek meet het best de bewustzijn in zijn Sponsored Brands-campagne?
- LuxKitty wil nieuwe trefwoorden vinden om aan bestaande campagnes toe te voegen. Welk downloadbaar rapport moet het bedrijf gebruiken om te bepalen in welke richting er moet worden gezocht?
- Manuel is een verkoper die een Sponsored Brands-campagne voert voor zijn smartwatch. Zijn CPC-bod is $ 0,85. Hij is de hoogste bieder in de veiling en het op één na hoogste bod is $ 0,78. Wat moet Manuel in dit geval waarschijnlijk betalen?
- Maria, de marketingmanager bij Jack en Jill, voert een campagne voor een lijn kinderwagens. Ze biedt op de zin 'kinderwagens voor baby's'. Welke targetingmethode gebruikt ze?
- Maria, marketingmanager bij Jack and Jill, wil de campagnes optimaliseren op basis van de acties van nieuwe klanten. Welke van de volgende statistieken moeten ze gebruiken?
- Met welke targetingmethode in een campagne voor gesponsorde producten kun je individuele producten targeten die vergelijkbaar zijn met je product?
- Met welke van de volgende opties kun je meerdere campagnes tegelijk bewerken met behulp van een spreadsheet?
- Miguel is een verkoper die meer verkopen wil genereren voor zijn lijn grastrimmers met een kop die luidt: "Goede cadeaus voor mama". Welke gesponsorde advertentie kunnen ze gebruiken?
- Nadat je een Sponsored Brands-campagne met een budget tijdens looptijd hebt gemaakt, kun je het budget verhogen maar niet verlagen.
- Nikhil wil campagnegroepen organiseren. Welk onderdeel van het tabblad 'Campagnebeheerder' kan Nikhil het best gebruiken?
- Nilou is een nieuwe adverteerder die haar eerste campagne wil opzetten. Welke van de volgende methodes kan zij het beste gebruiken om haar eerste campagne op te zetten?
- Over welke periode wordt een budget tijdens looptijd voor Sponsored Brands berekend?
- Paulo stelt zijn dagelijkse budget voor Sponsored Display-advertenties in op $ 1.500. Wat zijn zijn potentiële uitgaven voor een maand van 30 dagen?
- Printava gebruikte het trefwoordrapport en ontdekte dat de meeste van haar trefwoorden goed presteerden. De organisatie zag echter verschillende trefwoorden met een zeer hoge ACOS. Wat kan het bedrijf doen om het aantal klikken waarvoor wordt betaald, te verminderen?
- Ranjeet wil de efficiëntie van zijn installatie- en onderhoudsprocessen voor zijn campagnes verbeteren. Met welke van de volgende methoden kun je het beste meerdere campagnes tegelijk beheren?
- Selecteer het tabblad van de advertentieconsole dat je gebruikt als je toegang wilt tot de rapportage over gebruikte targetingstrategieën.
- Sport Lab wil hun advertentie aan shoppers laten zien die de gegevenspagina's van producten bekijken die vergelijkbaar zijn met die van jou.
- Sports Lab wil de totale verkoop verhogen. Het bedrijf gebruikt ___ om het populairste product te adverteren en ___ om meer verkeer naar het volledige productaanbod te leiden.
- Sports Lab wil hun advertentie aan shoppers laten zien die zoektermen gebruiken die nauw verband houden met je producten. Welke overeenkomsttype gesponsorde advertenties helpen hen hierbij?
- SpotMark, een Amazon-leverancier, wil een budget tijdens looptijd gebruiken in plaats van een gemiddeld dagelijks budget. Welke gesponsorde advertentie kunnen ze in dit geval gebruiken?
- Talkbotics adverteert al meer dan een jaar op Amazon. Het bedrijf merkt dat de campagneprestaties enigszins zijn gedaald en wil weten welke trefwoorden niet goed presteren. Welk downloadbaar rapport moet het bedrijf gebruiken?
- Talkbotics heeft een campagne gevoerd voor telefoonaccessoires en vond dat er te weinig werd besteed. Welke van de volgende opties is de beste aanpak om de campagne te optimaliseren?
- TechHut verkoopt alleen accessoires voor pc's. Het bedrijft merkt dat het heeft betaald voor klikken van klanten die zoeken op 'computeraccessoires Apple'. Welk overeenkomsttype voor trefwoorden moet TechHut gebruiken om ervoor te zorgen dat er geen advertenties worden weergegeven aan klanten die op zoek zijn naar Apple-accessoires?
- Voldoet het logovoorbeeld aan de rechterkant aan het beleid voor gesponsorde advertenties van Amazon?
- Voor gesponsorde advertenties gelden geen vereisten voor minimumbesteding.
- Voor welke van de volgende keuzes is waarschijnlijk het hoogste biedbedrag vereist?
- Waar kun je een account voor gesponsorde advertenties aanmaken?
- Waar of niet waar? Als het doel van een adverteerder een hoge verkoopefficiëntie is, moet hij de biedingen op trefwoorden met een hoge ACOS verlagen.
- Waar of niet waar? Amazon raadt het gebruik van CTA's aan om de prestaties van je advertentie te helpen verbeteren, maar deze zijn niet verplicht.
- Waar of niet waar? Areli wil in de maand voorafgaand aan Vaderdag reclame maken voor haar douchegel. De volgende promotionele berichten zijn toegestaan voor een advertentie van Sponsored Brands: *Koop deze douchegel in groot formaat en in reisformaat nu tot en met Vaderdag.*
- Waar of niet waar? De instelling 'biedingen aanpassen op plaatsing' voor Sponsored Products werkt niet met 'dynamische biedingen'.
- Waar of niet waar? De productgegevenspagina mag GEEN foto's met de inhoud van de doos bevatten, omdat dit voor shoppers tot verwarring kan leiden.
- Waar of niet waar? Er wordt aangeraden om minimaal 4 productafbeeldingen toe te voegen aan een product om het retail-gereed te maken.
- Waar of niet waar? Geannuleerde bestellingen worden niet opgenomen in de statistieken voor verkooptoewijzing.
- Waar of niet waar? Gesponsorde advertenties worden gekocht per impressie (CPM).
- Waar of niet waar? Het is mogelijk dat je hoger moet bieden om resultaten te zien als je beperkende en concurrerende trefwoorden gebruikt.
- Waar of niet waar? Het optimaliseren van de sectie met verbeterde inhoud kan de organische SEO verbeteren.
- Waar of niet waar? Merken die alleen producten en services buiten Amazon verkopen, kunnen gebruikmaken van de gesponsorde advertenties van Amazon.
- Waar of niet waar? Met Sponsored Products kun je targeten op trefwoord, ASIN of categorie.
- Waar wordt een klant naartoe gestuurd nadat hij op een product heeft geklikt in een Sponsored Brands-advertentie?
- Waarom hanteert Amazon een hoge standaard voor de klantervaring voor advertenties die door Amazon Ads worden weergegeven?
- Waarom is het belangrijk dat adverteerders de beleidsregels voor gesponsorde advertenties van Amazon volgen?
- Waarom zou een adverteerder willen bieden op merktrefwoorden?
- Wat is _*geen* _onderdeel van de richtlijnen voor merklogo's voor Sponsored Brands?
- Wat is de Amazon-versie van een SKU (Stock Keeping Unit), die wordt gebruikt om unieke producten op Amazon te identificeren?
- Wat is de beste definitie van een parent ASIN?
- Wat is de meest geschikte claim om op te nemen in een gesponsorde advertentie die loopt in mei 2022?
- Wat is de minimale sterbeoordeling die een product moet hebben om als retail-gereed te kunnen worden beschouwd?
- Wat is een manier waarop Sponsored Brands klanten tijdens het shoppen kunnen bereiken?
- Wat kan een adverteerder met het doel om het merkbewustzijn te maximaliseren, het beste doen bij het selecteren van ASIN's?
- Wat moeten vergelijkende claims hebben op basis van de beleidsregels voor gesponsorde advertentiecampagnes?
- Wat ziet een adverteerder in het rapport over advertentieproducten als de ASIN's niet zorgen voor meer verkopen in een campagne?
- Welk van de volgende beweringen geldt voor productvariaties? (Selecteer er 2)
- Welk van de volgende kenmerken mag een merklogo hebben volgens de beleidsregels van gesponsorde advertenties van Amazon?
- Welk van de volgende opties is een optimale hoofdafbeelding?
- Welke beschrijving past het best bij Sponsored Brands?
- Welke biedstrategie vermindert je biedingen in real time voor klikken die waarschijnlijk minder snel tot een verkoop zullen leiden?
- Welke gesponsorde advertentie kan automatische targeting gebruiken?
- Welke statistiek wordt gebruikt om de efficiëntie van gesponsorde advertentiecampagnes te meten?
- Welke targetingmethode is het meest geschikt om adverteerders te helpen op de hoogte te blijven van zoektrends en nieuwe zoekwoorden te ontdekken die klikken en verkoop genereren?
- Welke targetingmethode moet Kitchen Smart gebruiken als het bedrijf een campagne voor gesponsorde producten wil opzetten voor broodroosters door zich te richten op vergelijkbare ASIN's van andere merken?
- Welke trefwoorden bieden een groter aantal impressies met een hoger zoekvolume?
- Welke twee variabelen worden door de veiling gebruikt om te bepalen welke advertentie wordt weergegeven?
- Welke van de volgende ACOS staat voor een efficiëntere advertentiecampagne aan?
- Welke van de volgende opties geeft de beste indicatie van een goed presterende, efficiënte campagne?
- Welke van de volgende opties is een voorbeeld van een halo-conversie van een merk?
- Welke van de volgende opties staat op een productgegevenspagina? (Selecteer er 2)
- Welke van de volgende opties voor automatische targeting geeft je advertentie weer aan shoppers die de gegevenspagina's van producten bekijken die vergelijkbaar zijn met die van jou?
- Welke van de volgende punten is NIET opgenomen in de checklist voor retail-gereedheid?
- Welke van de volgende voorbeelden van advertentieteksten voldoet aan het taal- en toonbeleid van Amazon?
- Welke van de volgende voorbeelden van koppen voldoet aan het kopieerbeleid van Amazon voor een advertentie waarin een flanellen overhemd wordt gepromoot?
- Welke van de volgende zaken zijn vereist voor Amazon-verkopers die een Sponsored Brands-campagne op willen zetten?
- Welke van de volgende zoektermen is een exacte match voor het trefwoord 'schildersezel'?
- Welke van de volgende zoektermen kan worden beschouwd als een brede match voor het trefwoord 'schildersezel'?
- Welke van de volgende zoektermen worden beschouwd als een woordgroepovereenkomst voor het trefwoord 'kattenbakvulling'?
- Welke vereiste komt uit het algemene beleid voor gesponsorde advertenties van Amazon?
- Zoope, een Amazon-verkoper, lanceerde afgelopen week een nieuw product dat 7 recensies heeft. Wat is de aanbevolen procedure om de retail-gereedheid van dit product te verbeteren?
- Zou de aangepaste afbeelding aan de rechterkant voldoen aan het afbeeldingsbeleid van Amazon voor een flatscreen-tv-advertentie?
Amazon-videoadvertentiecertificering Alle examenvragen
- Aangezien Sponsored Brands-video's worden afgespeeld terwijl de audio is uitgeschakeld, moet je boodschap duidelijk en gemakkelijk te begrijpen zijn, zelfs zonder audio.
- Anna twijfelt over welke oplossing voor videoadvertenties ze moet gebruiken. Anna wil een in-stream- en out-streamvideoadvertentie die een creative builder heeft en waarin je verschillende creative-variabelen kunt testen. Welke videoadvertentieoplossing moet Anna kiezen?
- Hoe kun je overlappingsrapporten gebruiken?
- Je bent je online videoadvertentiecampagne aan het opzetten en wilt de betrokkenheid van je doelgroep in elke fase van de customer journey plannen. Welke van de volgende tools zou je kunnen gebruiken?
- Je wilt holistische inzichten verkrijgen uit advertentiedatasets op evenementniveau in accommodaties die eigendom zijn van en beheerd worden door Amazon. Welke van de volgende oplossingen zou je gebruiken?
- Lisa is een adverteerder die momenteel campagnes voor streaming tv en online videoadvertenties voert. Lisa wil de eigenschappen van haar doelgroep begrijpen. Welke van de volgende dingen kan Lisa gebruiken om haar doelgroepen beter te begrijpen?
- Met online videoadvertenties kun je
- Ryan voert Sponsored Brands-videocampagnes en wil dat zijn advertenties worden weergegeven voor relevante winkelzoekopdrachten. Welke van de volgende opties zou Ryan kunnen gebruiken?
- Selecteer de enige videoadvertentie die niet kan worden overgeslagen.
- Selecteer de twee videoadvertenties die alleen niet kunnen worden overgeslagen.
- Selecteer de twee videoadvertenties die niet kunnen worden overgeslagen en die kunnen worden overgeslagen.
- Selecteer drie antwoorden. Bij Sponsored Brands-advertenties...
- Selecteer drie antwoorden. Online videoadvertenties...
- Selecteer drie antwoorden. Selecteer de Amazon-doelgroepoplossingen die beschikbaar zijn voor videoadvertenties die zijn ingeschakeld door de Amazon DSP.
- Selecteer drie antwoorden. Welke van de volgende opties kun je gebruiken om de prestaties van je Sponsored Brands-videoadvertentie te meten?
- Selecteer drie antwoorden. Welke van deze meetoplossingen kun je gebruiken om de impact van Streaming TV ads te meten?
- Selecteer één antwoord. Amazon Creative Video-oplossingen voor Sponsored Brands-video, Sponsored Display-video, Streaming TV en online videoadvertenties kunnen...
- Selecteer één antwoord. Bij Sponsored Display-videoadvertenties...
- Selecteer één antwoord. Contextuele targeting voor Sponsored Display-video is:
- Selecteer één antwoord. Je bent je campagne voor Streaming TV ads aan het opzetten en wilt gebruikmaken van vooraf samengestelde doelgroepen en aangepaste doelgroepen, waaronder lifestyle-, in-market-, lookalike-, aankopen-, streaming- en ASIN-remarketingdoelgroepen. Welke van de volgende zou je gebruiken?
- Selecteer één antwoord. Je bent je marketingstrategie voor je campagne voor online videoadvertenties aan het plannen. Welke Amazon DSP-doelgroepoplossing zou je willen gebruiken om toegang te krijgen tot die doelgroepsegmenten die je wilt gebruiken voor lifestyle-, in-market- of look-a-like-doelgroepen?
- Selecteer één antwoord. Je bent je online videoadvertentiecampagne aan het plannen. Je wilt een holistische meting uitvoeren van de shopping journey voor video-, audio-, display- en gesponsorde advertenties. Welke meetoplossing zou je kunnen gebruiken?
- Selecteer één antwoord. Je bent je videoadvertentiecampagne voor Sponsored Brands aan het opzetten voor je haarverzorgingsmerk. Je wilt de status van je campagne bijhouden om te zien of je campagne loopt, is gepauzeerd, beëindigd of geannuleerd. Je kunt dit doen door gebruik te maken van:
- Selecteer één antwoord. Je hebt zojuist je Streaming TV-advertentiecampagne voor je kaarsenmerk afgerond. Je wilt een onderzoek opzetten op het Amazon Shopper Panel om de impact van je marketinginspanningen te meten. In het bijzonder wil je de houding en voorkeuren van je doelgroepen begrijpen. Je kunt dit doen met:
- Selecteer één antwoord. Je kunt Amazon-doelgroepen voor het streamen van tv en online video gebruiken om:
- Selecteer één antwoord. Je merk heeft een Store op Amazon. Je wilt je video koppelen aan een subpagina in je Store. Welke oplossing voor videoadvertenties zou je gebruiken?
- Selecteer één antwoord. Je Streaming TV-videoadvertenties...
- Selecteer één antwoord. Je wilt dat je advertenties voor de videocampagne van Sponsored Brands worden weergegeven bij relevante zoekopdrachten tijdens het winkelen. Welke van de volgende opties zou je kunnen gebruiken?
- Selecteer één antwoord. Je wilt dat je videoadvertenties worden weergegeven op Freevee, Twitch en Fire TV. Welk videoadvertentieproduct zou jij kiezen?
- Selecteer één antwoord. Je wilt een videoadvertentie die zowel in-stream (voor, tijdens en na videocontent) als out-stream (in niet-video-omgevingen tussen tekst en afbeeldingen) kan worden weergegeven. Welk advertentieproduct zou je kiezen?
- Selecteer één antwoord. Je wilt inzicht krijgen in de algemene prestaties van je Sponsored Brands-videocampagne in een bepaald tijdsbestek. Welk rapport moet je gebruiken?
- Selecteer één antwoord. Je wilt inzicht krijgen in de impact van winkelactiviteiten en verkopen op Amazon via je niet-Amazon-marketingkanalen (zoals zoeken, sociale media, enz.). Welke van de volgende zou je gebruiken?
- Selecteer één antwoord. Je wilt je klanten beter begrijpen door meer te weten te komen over hun gedrag. Welke van de volgende zou je gebruiken?
- Selecteer één antwoord. Je wilt je meubelmerk relevanter maken. Je zet een online videoadvertentiecampagne op. Je kunt de bestaande doelgroepen van je merk in je campagne integreren door:
- Selecteer één antwoord. Jij beslist welke oplossing je voor videoadvertenties wilt gebruiken. Je wilt een in-stream- en out-streamvideoadvertentie die beschikbaar is met een creatieve builder en waarin je verschillende creatieve variabelen kunt testen. Welke oplossing voor videoadvertenties moet je kiezen?
- Selecteer één antwoord. Lees de onderstaande opties en selecteer het juiste antwoord.
- Selecteer één antwoord. Met videoadvertenties van Sponsored Brands kun je je targeting zo instellen:
- Selecteer één antwoord. Op welke van de volgende videoadvertenties kan Amazon-doelgroeptargeting worden gebruikt?
- Selecteer één antwoord. Waar bereiken Sponsored Display-videoadvertenties doelgroepen?
- Selecteer één antwoord. Wat voor videoadvertentieoplossingen zijn Sponsored Brands-video?
- Selecteer één antwoord. Wat zou je gebruiken om aanbevelingen van je doelgroep weer te geven op basis van vergelijkingen tussen je doelgroep en Amazon-doelgroepsegmenten met dezelfde interesses?
- Selecteer één antwoord. Welke meetoplossing kun je gebruiken om inzicht te krijgen in wat de invloed van je niet-Amazon-marketingkanalen is op winkelactiviteiten en verkopen in de Amazon Store?
- Selecteer twee antwoorden. Hoe kun je de impact van Sponsored Brands-video's beoordelen?
- Selecteer twee antwoorden. Sponsored Brand-videoadvertenties...
- Selecteer twee antwoorden. Welke oplossingen voor videoadvertenties kunnen via de Amazon DSP worden gekocht?
- Selecteer vijf antwoorden. Wat zijn vijf oplossingen voor videoadvertenties van Amazon?
- Sponsored Display-videoadvertenties bereiken doelgroepen *alleen* via websites van derden.
- Waar of niet waar: Door een of twee luidsprekers aan online videoadvertenties toe te voegen, kun je geholpen worden om meer gegevenspaginaweergaven te krijgen.
- Waar of niet waar: Je kunt de creatieve makers van Amazon Ads gebruiken om aantrekkelijk videomateriaal samen te stellen en meerdere versies van je videoadvertentie te testen, die kunnen helpen om de impact van je advertentie op klanten te vergroten.
- Waar of niet waar: Met online videoadvertenties kun je relevante doelgroepen bereiken via een contentstrategie voor meerdere kanalen.
- Waar of niet waar: Sponsored Display-video bereikt doelgroepen via Amazon-doelgroepen.
- Waar of niet waar: Streaming TV ads helpen niet het incrementele bereik van je mediastrategie te verhogen.
- Waar of niet waar: We raden je aan een verhaal te vertellen in je Streaming TV ads.
- Waar of niet waar: We raden je aan GEEN audio of voice-over op te nemen in je Streaming TV ads.
- Waar of niet waar: We raden je aan om ervoor te zorgen dat je Sponsored Brands-videoadvertenties zonder geluid werken en dat alle tekst op het scherm leesbaar is.
- Waar of niet waar: We raden je aan om je merk aan het einde van je videoadvertenties te introduceren.
- Waar of niet waar: We raden je aan om zoveel mogelijk feiten over je product op te nemen in je Sponsored Brands-videoadvertenties.
- Waar of niet waar. Binnen de trefwoordtargeting voor Sponsored Brands-video zijn er drie zoektypen voor trefwoorden: exacte match, brede match en woordgroepovereenkomst.
- Waar of niet waar. Je bent een adverteerder en wilt inzicht krijgen in de eigenschappen van je doelgroep. Je voert momenteel campagnes voor Streaming TV en online video uit. Je kunt Amazon Insights gebruiken om je doelgroepen beter te begrijpen.
- Waar of niet waar. Je bent een Sponsored Display-videocampagne aan het opzetten voor je keukengerei-merk. Je kunt automatische targeting gebruiken.
- Waar of niet waar. Je bent je online videoadvertentiecampagne aan het opzetten en wilt de betrokkenheid van je doelgroep in elke fase van de customer journey plannen. Helaas bieden de online videoadvertenties geen toegang tot de tool voor doelgroepplanning.
- Waar of niet waar. Je bent je videocampagne voor Sponsored Brands aan het opzetten en wilt het bereik optimaliseren en de vindbaarheid vergroten. Je kunt hiervoor zowel trefwoord- als producttargeting gebruiken.
- Waar of niet waar. Je kunt Amazon Attribution gebruiken tijdens je online videoadvertentiecampagne om de effectiviteit van je niet-Amazon-campagnes te controleren en je campagne aan te passen terwijl die loopt.
- Waar of niet waar. Je kunt Amazon-doelgroepen en targetingopties voor trefwoord/product gebruiken om de kenmerken van je doelgroep beter te begrijpen en om toegang te krijgen tot winkelinzichten van de eerste partij.
- Waar of niet waar. Je kunt de creative, de boodschap of de tactieken van je online videoadvertentiecampagne niet testen.
- Waar of niet waar. Je kunt de winkelvragen die zijn ingevoerd door klanten die op Amazon winkelen en die resulteren in een klik op een van je videoadvertenties van Sponsored Brands, niet zien.
- Waar of niet waar. Je kunt geen videoadvertenties van Sponsored Brands koppelen aan je Amazon Stores.
- Waar of niet waar. Je kunt het incrementele bereik van je Streaming TV-advertentiecampagne niet meten.
- Waar of niet waar. Je kunt inzichten van derden gebruiken om het merkbereik en de hoogte van je online videocampagne te meten.
- Waar of niet waar. Je kunt trefwoord- en producttargeting gebruiken voor Sponsored Brands-video.
- Waar of niet waar. Je voert een advertentiecampagne voor Streaming TV uit waarin je sportkleding wordt getoond. Je wilt dat je advertenties kijkers in de omgeving van New York bereiken. Streaming TV staat echter geen targeting op geografische locatie toe.
- Waar of niet waar. Je voert een videoadvertentiecampagne van Sponsored Brands uit en bedenkt een strategie voor de toewijzing van je budget. Met trefwoord- en producttargeting kun je ervoor kiezen om biedbedragen aan te passen op basis van marketingdoelen.
- Waar of niet waar. Sponsored Brands-video kan de prestaties van campagnes helpen verbeteren door inkomsten en merkaandacht te verhogen.
- Welk rapport moet je gebruiken om te begrijpen hoe de trefwoord- en producttargeting van je Sponsored Brands-videocampagne in de loop der tijd presteert?
- Welke meetoplossing kun je gebruiken om de impact van Streaming TV ads te meten?
AWS Cloud Practitioner CLF-C02 Certification Alle examenvragen
- Als de Amazon EC2-instances van een bedrijf een lage benutting vertonen, welke AWS-service moet dan worden gebruikt om rightsizing-aanbevelingen voor die instances te verkrijgen?
- Als een bedrijf dat naar AWS migreert volledige controle nodig heeft over het patchen van gastbesturingssystemen, welke service moet het dan kiezen?
- Als een bedrijf workloads draait op AWS, welke service vereist dan dat het bedrijf het gastbesturingssysteem beheert en patcht?
- Als een bedrijf zijn databases op Amazon EC2-instanties draait, welke van de volgende is dan een AWS-verantwoordelijkheid?
- Als een door AWS beheerd IAM-beleid niet de benodigde permissies biedt voor gebruikers, wat is dan de juiste manier om dit op te lossen?
- Als een klant zijn bestaande per-socket, per-core of per-virtuele-machine softwarelicenties voor Microsoft Windows Server op AWS wil gebruiken, welk type Amazon EC2-instantie moet hij dan gebruiken?
- Als een leverancier zijn beveiligingssoftware aanbiedt als een SaaS-oplossing op AWS, waar kan een bedrijf die oplossing dan aanschaffen?
- Applicatieontwikkelaars moeten snel AWS-resources kunnen provisioneren en beheren via scripts. Welke AWS-tool moeten ze hiervoor gebruiken?
- Bij het bestuderen van het AWS Cloud Adoption Framework (AWS CAF), welke CAF-perspectief omvat de 'strategy management'-mogelijkheid?
- Binnen het AWS Cloud Adoption Framework (AWS CAF), welke perspectief omvat mogelijkheden zoals configuratiebeheer en patchbeheer?
- De fysieke tapelibrary van een bedrijf voor back-ups is vol en ze willen de opslagcapaciteit van tapes uitbreiden naar AWS. Welke AWS-service moeten ze gebruiken om de tapelibrary te integreren met de cloud?
- De website van een bedrijf wordt getroffen door een DDoS-aanval. Welke AWS-service is ontworpen om de site te helpen beschermen tegen dergelijke aanvallen?
- Een Amazon EC2-instance bevindt zich in een privé-subnet. De instance moet uitgaande internettoegang initiëren om updates van het besturingssysteem te downloaden, maar mag niet rechtstreeks vanaf het internet bereikbaar zijn. Welke door AWS beheerde component biedt deze mogelijkheid?
- Een applicatie die op Amazon EC2 draait, ervaart soms plotselinge pieken in het verkeer. Het bedrijf wil dat de applicatie automatisch schaalt als reactie op de vraag, terwijl de kosten geminimaliseerd worden. Welke AWS-service of welk concept moeten ze gebruiken?
- Een applicatie die op Amazon EC2 draait, moet drie jaar of langer continu beschikbaar en operationeel blijven. Welke EC2-aankoopoptie moet het bedrijf kiezen om korting te krijgen op de instantieprijzen?
- Een applicatie die op meerdere Amazon EC2-instances draait, publiceert berichten met behulp van Amazon SNS. Welke AWS-functie moet worden gebruikt om de applicatie de benodigde machtigingen te geven om AWS-services veilig aan te roepen?
- Een applicatie draait momenteel op EC2 en het bedrijf is van plan om binnen een jaar gedeeltelijk over te stappen op een serverless architectuur. Het bedrijf geeft er de voorkeur aan om capaciteit vooraf te betalen om geld te besparen. Welke AWS-aankoopoptie optimaliseert hun kosten het beste?
- Een applicatie genereert continu ongestructureerde data. Het bedrijf heeft een opslagoplossing nodig die duurzaam is en eenvoudig te bevragen. Welke AWS-service moeten ze gebruiken?
- Een applicatie heeft tijdelijke credentials met beperkte permissies nodig om andere AWS API's aan te roepen. Welke AWS-service of -feature levert deze kortstondige credentials?
- Een applicatie is wereldwijd geïmplementeerd in meerdere AWS-regio's. Het bedrijf wil de prestaties en beschikbaarheid van de applicatie verbeteren. Welke AWS-service moeten ze gebruiken?
- Een applicatie moet berichten verzenden, opslaan en ontvangen tussen componenten, en deze berichten moeten in first-in, first-out (FIFO) volgorde worden verwerkt. Welke AWS-service moet worden gebruikt?
- Een applicatie op een Amazon EC2-instantie moet veilig andere AWS-services aanroepen. Welke AWS-functie moet worden gebruikt om die veilige toegang te verlenen?
- Een applicatie vereist krachtige hardware, maar studenten zullen deze benaderen vanaf goedkope, low-powered laptops. Welke AWS-service stelt het bedrijf in staat de applicatie te leveren zonder backend-infrastructuur of high-end clientmachines aan te schaffen?
- Een bedrijf beheert momenteel zijn eigen Docker-omgeving op Amazon EC2 en wil een beheerde alternatief dat cluster sizing, scheduling en omgevingsonderhoud afhandelt. Welke AWS-service biedt die functionaliteit?
- Een bedrijf bereidt zich voor op een migratie naar AWS en moet kostenramingen opstellen voor zijn AWS-use cases. Welke AWS-tool kan het gebruiken om die kostenramingen te genereren?
- Een bedrijf bereidt zich voor op migratie naar AWS en wil meetbare bedrijfsresultaten definiëren die de waarde van de migratie aantonen. Welke fase van het cloudtransformatieproces omvat deze activiteiten?
- Een bedrijf bezit Standard Reserved Instances (RIs) voor Amazon EC2, maar zal een deel van de workload verplaatsen naar een andere instance-familie. Hoe kan het bedrijf de Standard RIs die ze niet langer nodig hebben, benutten?
- Een bedrijf bouwt een applicatie met AWS Lambda om Python-code uit te voeren. Welke taken vallen onder de verantwoordelijkheid van het bedrijf, volgens het AWS gedeelde verantwoordelijkheidsmodel? (Kies er twee.)
- Een bedrijf dat een applicatie naar AWS migreert, moet gebruiks- en configuratie-informatie verzamelen over de componenten van de applicatie. Welke service moeten ze gebruiken?
- Een bedrijf dat een e-commerce website lanceert met een grote productafbeeldingencatalogus, moet de lopende kosten bijhouden en beheersen om binnen het budget te blijven. Welke AWS-service moeten ze gebruiken om kosten te monitoren en analyseren?
- Een bedrijf dat een migratie naar AWS plant, heeft een maandelijks geschatte totale kosten nodig voor toekomstige Amazon EC2-instances en gerelateerde opslag. Welke tool moeten ze gebruiken?
- Een bedrijf dat een organisatorische transformatie ondergaat, wil responsiever zijn naar klanten nu het migreert naar de AWS Cloud. Welke taken moet het bedrijf volgens het AWS Cloud Adoption Framework (AWS CAF) uitvoeren? (Kies twee.)
- Een bedrijf dat migreert naar AWS is van plan om experimentele workloads uit te voeren gedurende ongeveer 3 tot 6 maanden. Welke prijsoptie past het beste bij dit tijdelijke gebruikspatroon?
- Een bedrijf dat migreert naar AWS wil het AWS Cloud Adoption Framework gebruiken om bedrijfsresultaten te definiëren en te monitoren tijdens de cloudtransformatie. Welke governance-mogelijkheid binnen het AWS CAF ondersteunt deze behoefte?
- Een bedrijf dat on-premises servers gebruikt, start een nieuwe bedrijfslijn en heeft snel extra servers nodig. Welk voordeel van cloud computing helpt bij het snel provisioneren van aanvullende infrastructuur?
- Een bedrijf dat zich voorbereidt op migratie naar AWS heeft inventarisdetails nodig over zijn on-premises servers (hostname, IP-adres, MAC-adres). Welke AWS-service levert die informatie?
- Een bedrijf draagt gegevens over tussen een Amazon S3-bucket en een on-premises applicatie. Wie is, onder het AWS gedeelde verantwoordelijkheidsmodel, verantwoordelijk voor het beveiligen van die gegevens?
- Een bedrijf draait continu (24/7) een Amazon EC2 workload en heeft de komende 12 maanden dezelfde instancetype en -familie nodig. Welke combinatie van aankoopopties zal de kosten HET MEEST verlagen? (Kies er twee.)
- Een bedrijf draait een fouttolerante batchverwerkingstoepassing op AWS die onderbrekingen kan verdragen. Welke AWS-dienst moeten ze gebruiken om de kosten te minimaliseren?
- Een bedrijf draait een kritieke Amazon RDS DB-instantie en vereist hoge beschikbaarheid met een hersteltijd van minder dan 5 minuten. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf draait een MariaDB-database on-premises en is van plan deze naar AWS te verplaatsen. Welke AWS-service zal deze relationele database hosten met de minste operationele overhead?
- Een bedrijf draait een workload in AWS. Welke AWS best practice helpt het meest direct om ervoor te zorgen dat de architectuur zo kosteneffectief mogelijk is?
- Een bedrijf draait kortlopende batchtaken op Amazon EC2 die onderbrekingen kunnen verdragen en kunnen hervatten vanaf het punt waar ze gestopt zijn. Welke EC2-aankoopoptie is het meest kosteneffectief voor deze workloads?
- Een bedrijf draait MySQL op zelfbeheerde servers in een on-premises datacenter en wil overstappen naar een beheerde AWS-databaseservice. Welke migratieaanpak moeten ze gebruiken?
- Een bedrijf draait productieworkloads op AWS en moet het minst dure AWS Support-plan kiezen dat nog steeds voldoet aan de ondersteuningsbehoeften voor productie. Welk plan moeten ze kiezen?
- Een bedrijf draait wekelijks 3 uur lang EC2-instances in een onderzoekslab en de instances mogen niet worden onderbroken. Welke EC2-aankoopoptie is het meest voordelig voor deze vereisten?
- Een bedrijf evalueert of het wil overstappen van AWS Business Support naar AWS Enterprise Support. Welk aanvullend voordeel biedt Enterprise Support?
- Een bedrijf gaat een rekenintensieve workload draaien die GPU's vereist. Welke EC2-instantiefamilie is hiervoor geschikt?
- Een bedrijf gaat een statische website hosten op Amazon EC2-instances voor wereldwijde gebruikers en moet de latency minimaliseren. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf gaat webservers draaien op Amazon EC2 om klanten wereldwijd te bedienen. De meeste gebruikers bezoeken de site alleen tijdens specifieke uren van de dag. Hoe moeten de EC2-instances worden geïmplementeerd om de doorlopende operationele kosten te minimaliseren?
- Een bedrijf gaat zelden gebruikte data opslaan in AWS. Wanneer toegang nodig is, moet de data binnen 12 uur opvraagbaar zijn. Het bedrijf wil de laagst mogelijke opslagkosten per gigabyte. Welke Amazon S3-opslagklasse voldoet aan deze vereisten?
- Een bedrijf gebruikt Amazon DynamoDB als applicatiedatabase. Welke taken vallen onder de verantwoordelijkheid van AWS, volgens het AWS gedeelde verantwoordelijkheidsmodel? (Kies twee.)
- Een bedrijf gebruikt Amazon EC2-instances en Application Load Balancers en wil sterkere DDoS-bescherming plus bijna realtime inzicht in aanvallen. Welke AWS-service voldoet aan deze behoeften?
- Een bedrijf gebruikt Amazon RDS en moet ervoor zorgen dat de database een hoge beschikbaarheid heeft. Welke RDS-functie moet worden gebruikt?
- Een bedrijf gebruikt Amazon WorkSpaces. Welke van de volgende zaken valt onder de verantwoordelijkheid van AWS, volgens het AWS gedeelde verantwoordelijkheidsmodel?
- Een bedrijf gebruikt een centraal dataplatform om verschillende datatypen op te nemen en heeft AWS-services nodig om die data te ontdekken, transformeren en visualiseren. Welke twee services moet het bedrijf gebruiken?
- Een bedrijf gebruikt een externe identity provider en wil dat werknemers toegang krijgen tot AWS-accounts en -services zonder afzonderlijke AWS-credentials aan te maken. Welke AWS-service maakt dit mogelijk?
- Een bedrijf gebruikt meerdere AWS-beveiligingsservices en wil een service die bevindingen aggregeert en beveiligingswaarschuwingen organiseert in één dashboard. Welke AWS-service moeten ze gebruiken?
- Een bedrijf heeft applicaties die draaien op Amazon EC2-instances en moet kwetsbaarheden in applicaties evalueren en infrastructuurimplementaties identificeren die niet voldoen aan best practices. Welke AWS-service moet het bedrijf gebruiken?
- Een bedrijf heeft continue monitoring nodig voor bedreigingen, kwaadaardige activiteiten en ongeautoriseerd gedrag in al zijn AWS-accounts, workloads en S3 buckets. Welke AWS-service biedt deze mogelijkheid?
- Een bedrijf heeft data lakes die worden gebruikt voor high performance computing (HPC) workloads. Welke Amazon EC2 instancefamilie is het meest geschikt voor HPC?
- Een bedrijf heeft EC2-instances nodig voor een applicatie die langer dan een jaar continu zal draaien. Welke EC2-aankoopoptie is het meest kosteneffectief voor dit scenario?
- Een bedrijf heeft een Amazon EC2-instance gelanceerd. Welke taak is de verantwoordelijkheid van AWS onder het AWS gedeelde verantwoordelijkheidsmodel?
- Een bedrijf heeft een Amazon S3-opslagoptie nodig die objecttoegangslatentie biedt die wordt gemeten in milliseconden met één cijfer. Welke S3-opslagklasse voldoet aan deze vereiste?
- Een bedrijf heeft een brug nodig tussen technologie en de business om een cultuur van continu leren en groei te bevorderen. Welk AWS CAF-perspectief vervult die rol?
- Een bedrijf heeft een compute-workload die stabiel en voorspelbaar is en niet onderbroken mag worden. Welke Amazon EC2-aankoopopties zijn de MEEST kosteneffectieve keuzes? (Kies er twee.)
- Een bedrijf heeft een datastore nodig die kan schalen om miljoenen databasequery's per seconde voor zijn applicatie te verwerken. Welke AWS-service voldoet aan deze vereiste?
- Een bedrijf heeft een dedicated verbinding met lage latency en consistente netwerkprestaties nodig tussen zijn on-premises datacenter en AWS. Welke AWS-service voldoet aan deze vereiste?
- Een bedrijf heeft een gecentraliseerd gebruikersportaal nodig zodat werknemers kunnen inloggen op externe zakelijke applicaties die SAML 2.0 ondersteunen. Welke AWS-service biedt deze mogelijkheid?
- Een bedrijf heeft een monolithische on-premises applicatie die moeilijk te schalen en te onderhouden is. Ze zijn van plan deze te migreren naar AWS en op te splitsen in microservices. Welke best practice van AWS Well-Architected volgt dit plan?
- Een bedrijf heeft een nieuwe interne applicatie gebouwd, maar kan de toekomstige gebruikspatronen ervan niet voorspellen. Welk AWS cloudvoordeel probeert het bedrijf te behalen?
- Een bedrijf heeft een oplossing nodig om de reguliere rotatie van databasegebruikersreferenties te plannen, terwijl de operationele inspanning wordt geminimaliseerd. Welke AWS-service voldoet het beste aan deze vereiste met de minste operationele overhead?
- Een bedrijf heeft een petabyte-schaal datawarehouse en wil een volledig beheerde service die het beheer van hardware en software overbodig maakt. Welke AWS-service voldoet aan deze vereiste?
- Een bedrijf heeft een portaal nodig voor eindgebruikers om toegang te krijgen tot toegewezen AWS-accounts en cloudapplicaties, en om toegang te beheren voor SaaS-apps van derden. Welke AWS-service voldoet aan deze vereiste?
- Een bedrijf heeft een privé, dedicated netwerkverbinding nodig tussen zijn on-premises datacenter en AWS die niet via het openbare internet loopt. Welke AWS-optie voldoet aan deze vereiste?
- Een bedrijf heeft een tijdelijke, variabele workload die op EC2 draait en die korte bursts van werk moet voltooien zonder onderbroken te worden. Welke EC2-aankoopoptie voldoet aan deze vereiste?
- Een bedrijf heeft een volledig beheerde bestandsserver nodig die native Microsoft-workloads en het SMB-protocol ondersteunt. Welke AWS-service moeten ze kiezen?
- Een bedrijf heeft een volledig beheerde, maximaal beschikbare en schaalbare bestandsopslagoplossing nodig die clients kunnen benaderen via het SMB-protocol. Welke AWS-service moeten ze gebruiken?
- Een bedrijf heeft een volledig beheerde Windows-bestandsserver nodig voor Windows-gebaseerde applicaties. Welke AWS-service moeten ze gebruiken?
- Een bedrijf heeft een voorspelbare, bedrijfskritische EC2 compute workload voor de komende 3 jaar en wil de kosten minimaliseren. Welke optie voldoet het beste aan deze vereisten?
- Een bedrijf heeft een wereldwijde content delivery-oplossing nodig die veilige distributie van data, video, applicaties en API's biedt met lage latency en hoge overdrachtssnelheden. Welke AWS-service biedt deze mogelijkheid?
- Een bedrijf heeft grote datasets die auditors slechts twee keer per jaar raadplegen. Welke Amazon S3-opslagklasse slaat de gegevens op tegen de laagste kosten?
- Een bedrijf heeft low-latency toegang nodig tot on-premises systemen en moet voldoen aan strikte regels voor data residency. Welke AWS-oplossing moeten ze gebruiken om een compliant architectuur met lage latency te ontwerpen?
- Een bedrijf heeft meerdere AWS-accounts waarop compute-workloads draaien die niet onderbroken mogen worden. Het bedrijf wil kortingen op de factuur ontvangen op basis van het totale AWS-gebruik. Welke AWS-functie of aankoopoptie biedt deze kortingen?
- Een bedrijf heeft on-premises applicaties die bestanden moeten opslaan en ophalen in Amazon S3 met behulp van standaard bestandssysteemprotocollen. Welke AWS-service biedt deze mogelijkheid?
- Een bedrijf heeft on-premises workloads die toegang moeten krijgen tot Windows file shares die gehost worden in AWS, maar wil geen nieuwe infrastructuur of applicaties toevoegen in zijn datacenter. Welke AWS-service maakt dit mogelijk?
- Een bedrijf heeft openbare applicaties die draaien achter Application Load Balancers en wil de wereldwijde applicatieprestaties voor eindgebruikers verbeteren. Welke AWS-service helpt dit te bereiken?
- Een bedrijf heeft Payment Card Industry (PCI)-rapporten nodig die de AWS-beveiligingscontroles valideren. Waar kan het bedrijf deze rapporten ophalen?
- Een bedrijf heeft strategische planningshulp nodig voordat het een bedrijfskritische applicatie uitbrengt en wil infrastructuur-eventmanagement plus real-time ondersteuning tijdens de release. Welke actie voldoet aan deze behoeften?
- Een bedrijf heeft workloads naar AWS verplaatst en wil dat operationele ondersteuning efficiënter en veiliger op schaal wordt uitgevoerd. Welk AWS-aanbod moeten ze gebruiken voor hands-on operationeel beheer?
- Een bedrijf heeft zijn Amazon EC2-instances nodig op afzonderlijke fysieke locaties binnen dezelfde geografische regio, met onafhankelijke stroombronnen en geïsoleerde netwerkconnectiviteit voor elke locatie. Welke configuratie voldoet aan deze vereisten?
- Een bedrijf host een webapplicatie op EC2 en moet aangepaste regels toepassen om inkomend webverkeer te inspecteren en te controleren. Welke AWS-service biedt deze mogelijkheid?
- Een bedrijf in een gebied met beperkte internetconnectiviteit moet lokale gegevensverwerking on-premises uitvoeren en heeft een oplossing nodig die kan functioneren zonder een stabiele internetverbinding. Welke AWS-service voldoet aan deze vereiste?
- Een bedrijf is van plan applicaties naar AWS te migreren. Een audit wijst uit dat het contentmanagementsysteem (CMS) niet zonder meer in cloudomgevingen kan draaien. Welke twee migratiestrategieën zouden het CMS met de minste inspanning naar de cloud verplaatsen? (Kies er twee.)
- Een bedrijf is van plan AWS Managed Services (AMS) te gebruiken voor operationele ondersteuning. Welke AMS-functie komt overeen met de behoefte van het bedrijf aan beheerde landing zones en netwerkoperaties?
- Een bedrijf is van plan een Amazon Snowball Edge-apparaat te gebruiken om bestanden naar AWS te verplaatsen. Welke Snowball Edge-gerelateerde activiteit wordt kosteloos aangeboden?
- Een bedrijf is van plan een applicatie wereldwijd te implementeren met behulp van AWS. Welk implementatiemodel moeten ze kiezen om wereldwijde dekking te realiseren?
- Een bedrijf is van plan een monolithische applicatie te moderniseren door deze op te splitsen in microservices en die services te implementeren op AWS. Welke migratiestrategie beschrijft deze aanpak?
- Een bedrijf is van plan een NoSQL-database te draaien op Amazon EC2-instances. Welke van de volgende taken is in dit scenario de verantwoordelijkheid van AWS?
- Een bedrijf is van plan een PostgreSQL-database naar AWS te migreren, maar gebruikt deze zelden. Welke optie biedt het minste operationele beheer?
- Een bedrijf is van plan om alle on-premises systemen naar AWS te verplaatsen en wil een schatting van de kosten om hun huidige setup in de cloud te draaien. Welke AWS-tool of -framework moeten ze gebruiken om die kostenschatting te krijgen?
- Een bedrijf is van plan om containers op AWS te draaien, maar heeft volledige controle nodig over de onderliggende compute hosts. Welk AWS-aanbod voldoet aan deze vereiste?
- Een bedrijf is van plan om een continu draaiende workload langer dan een jaar op Amazon EC2 uit te voeren. Welke optie biedt een lagere uurprijs vergeleken met On-Demand Instances?
- Een bedrijf is van plan om verschillende stateless services voor korte duur op Amazon EC2 te draaien en heeft het meest kosteneffectieve prijsmodel nodig. Welke EC2-prijsoptie is het beste?
- Een bedrijf is van plan zijn database te migreren naar een beheerde AWS-service die compatibiliteit met PostgreSQL ondersteunt. Welke AWS-services voldoen aan deze vereiste? (Kies er twee.)
- Een bedrijf is van plan zijn on-premises SQL Server-database te migreren naar AWS en wil dat AWS het routinematige databasebeheer uitvoert. Welke AWS-service voldoet aan deze vereiste?
- Een bedrijf is van plan zijn on-premises workloads naar AWS te verplaatsen en moet die workloads scheiden, zodat verschillende afdelingen afzonderlijk kunnen worden gefactureerd. Welke AWS-services of -mogelijkheden voldoen aan deze vereisten? (Kies er twee.)
- Een bedrijf is van plan zijn on-premises containerinfrastructuur te migreren naar AWS en wil onverwachte administratie- en operationele kosten vermijden door over te stappen op een serverloos model. Welke AWS-service past het beste bij deze vereiste?
- Een bedrijf koppelt meerdere VPC's en on-premises netwerken en wil één AWS-service die fungeert als een cloudrouter om netwerk-peering te vereenvoudigen. Welke service moeten ze gebruiken?
- Een bedrijf maakt momenteel back-ups van 10 TB aan gegevens naar een tapelibrary met behulp van een externe service. Hun on-premises back-upserver raakt vol en ze willen AWS gebruiken voor back-ups, terwijl hun bestaande back-upworkflows ongewijzigd blijven. Welke AWS-service moeten ze gebruiken?
- Een bedrijf met een AWS Business Support-abonnement heeft toegang nodig tot het AWS DDoS Response Team (DRT) voor DDoS-mitigatie. Welk AWS-aanbod moet het bedrijf gebruiken om DRT-toegang te krijgen?
- Een bedrijf met meerdere AWS-accounts heeft behoefte aan één geconsolideerde factuur en gecentraliseerd beveiligings- en compliancebeheer. Welke AWS-functie of -service moeten ze gebruiken?
- Een bedrijf met meerdere businessunits wil gecentraliseerd bestuur: het automatiseren van accountcreatie, het afdwingen van service control policies en het vereenvoudigen van facturering. Welke AWS-service moeten ze gebruiken?
- Een bedrijf migreert applicaties naar AWS en wil ervoor zorgen dat elke applicatie alleen de minimaal vereiste permissies krijgt. Welke AWS-service biedt deze mogelijkheid?
- Een bedrijf migreert back-upopslag naar AWS en heeft een cloud-gebaseerde opslagoplossing nodig die een lokale cache behoudt voor on-premises toegang. Welke AWS-service biedt deze mogelijkheid?
- Een bedrijf migreert van on-premises naar de AWS Cloud. Welke van de volgende zijn voordelen van deze migratie? (Kies er twee.)
- Een bedrijf migreert zijn on-premises datacenter naar AWS en moet 50 petabytes aan bestandsgegevens naar de cloud verplaatsen, terwijl de operationele overhead wordt geminimaliseerd. Welke AWS-optie moeten ze kiezen?
- Een bedrijf migreert zijn openbare website naar AWS en wil de domeinnaam van de website hosten met behulp van een AWS-service. Welke service moeten ze gebruiken?
- Een bedrijf migreert zijn server-gebaseerde applicaties naar AWS en wil de totale eigendomskosten (TCO) berekenen voor de compute resources die ze op AWS zullen draaien. Welke twee AWS tools of services moeten ze gebruiken? (Kies twee.)
- Een bedrijf moet 10 TB aan data on-site verzamelen en verwerken, en deze vervolgens overbrengen naar AWS. De locatie heeft intermitterende netwerkconnectiviteit. Welke AWS-service voldoet aan deze vereisten?
- Een bedrijf moet 2 TB aan data naar AWS verplaatsen. Welk type overdracht zou resulteren in geen kosten voor het bedrijf?
- Een bedrijf moet 75 petabytes aan data overzetten van zijn on-premises datacenters naar AWS. Welke AWS-service is de meest kosteneffectieve optie voor dit datavolume?
- Een bedrijf moet applicaties draaien die on-premises fabrieksapparatuur aansturen en heeft de laagst mogelijke latency nodig. Welke AWS-oplossing moeten ze gebruiken?
- Een bedrijf moet bepalen wie toegang heeft gehad tot een AWS-service en welke acties zijn ondernomen gedurende een specifieke periode. Welke AWS-service biedt deze audit trail-informatie?
- Een bedrijf moet controleren of multi-factor authenticatie (MFA) is ingeschakeld voor elke gebruiker in zijn AWS-account. Welke AWS-resource biedt deze informatie?
- Een bedrijf moet de toegang tot websites blokkeren voor gebruikers in specifieke landen. Welke AWS-service moeten ze gebruiken om deze beperking af te dwingen?
- Een bedrijf moet details over de rotatie van wachtwoorden en toegangssleutels controleren voor compliance. Welke AWS-service of -tool biedt deze informatie?
- Een bedrijf moet documenten bewaren met behulp van een write-once, read-many (WORM) model om te voldoen aan wettelijke en compliance-regels. Welke Amazon S3-mogelijkheid maakt deze vereiste mogelijk?
- Een bedrijf moet een applicatie hosten in een specifieke geografische regio om te voldoen aan wettelijke vereisten. Welk aspect van de AWS wereldwijde infrastructuur helpt aan deze behoefte te voldoen?
- Een bedrijf moet een EC2-instance veilig toegang geven tot een Amazon S3-bucket zonder verkeer over het openbare internet te sturen. Welke optie bereikt dit?
- Een bedrijf moet een PostgreSQL-database implementeren op Amazon RDS en ervoor zorgen dat deze zeer beschikbaar en fouttolerant is. Welke RDS-implementatieoptie moeten ze kiezen?
- Een bedrijf moet een vooraf geïnstalleerde firewall van derden uitvoeren op een Amazon EC2-instance. Welke AWS-dienst kan die vooraf gebouwde firewall-image leveren?
- Een bedrijf moet een zeer groot aantal bestanden (miljoenen) eenmalig migreren van zijn on-premises datacenter naar AWS. Welke AWS-service is het meest geschikt voor het overzetten van deze bestanden?
- Een bedrijf moet externe consultants inhuren om te helpen bij het beheren en ondersteunen van hun AWS-omgeving. Welk AWS-programma of welke AWS-bron maakt samenwerking met externe consultingpartners mogelijk?
- Een bedrijf moet gebruikers groeperen, zodat het permissies kan toewijzen aan de groep in plaats van aan elke gebruiker afzonderlijk. Welke AWS-service of -functie stelt het bedrijf in staat om gebruikersgroepen met permissies te maken en te beheren?
- Een bedrijf moet gebruikers in het ene AWS-account toegang geven tot resources in een ander AWS-account. De gebruikers hebben momenteel geen toestemming om toegang te krijgen tot die resources. Welke IAM-functie moet worden gebruikt?
- Een bedrijf moet gedurende ten minste één jaar een webserver draaien op Amazon EC2-instances, en de server mag niet worden onderbroken. Welke EC2-aankoopoptie is in dit scenario het meest kosteneffectief?
- Een bedrijf moet gegevens die zijn opgeslagen in Amazon S3 opvragen en analyseren met behulp van een programmeertaal. Welke AWS-service moeten ze gebruiken?
- Een bedrijf moet gegevens on-premises bewaren om te voldoen aan wettelijke vereisten, maar wil ook connectiviteit met lage latentie tussen zijn on-premises resources en AWS. Welke AWS-aanbieding kan aan beide vereisten voldoen?
- Een bedrijf moet graafquery's uitvoeren die klantnamen, adressen en transacties retourneren, en relaties analyseren om mogelijke fraude te signaleren. Welke AWS-databaseservice is geschikt voor deze use case?
- Een bedrijf moet honderdduizenden computertaken plannen, inplannen en uitvoeren op AWS. Welke AWS-service is ontworpen om grootschalige batch computing-workloads zoals deze uit te voeren?
- Een bedrijf moet interactieve BI-dashboards bouwen en publiceren die inzichten bevatten die zijn verbeterd met machine learning. Welke AWS-service of -tool moeten ze gebruiken?
- Een bedrijf moet klantenondersteuning bieden, inclusief spraakoproepen en webchat. Welke AWS-service moeten ze gebruiken?
- Een bedrijf moet maandelijks de kosten en het gebruik van alle Amazon EC2-instances in een specifieke AWS-omgeving bijhouden. Welke AWS-tool of -service biedt deze rapportage?
- Een bedrijf moet ongestructureerde data naar AWS overzetten met encryptie tijdens de overdracht en end-to-end data validatie. Welke AWS-service voldoet aan deze vereisten?
- Een bedrijf moet resources classificeren en AWS-kosten gedetailleerd bijhouden per afdeling, omgeving en applicatie. Welke aanpak voldoet aan deze vereiste?
- Een bedrijf moet single sign-on en gecentraliseerde toegang voor gebruikers beheren voor meerdere AWS-accounts in een AWS Organization. Welke AWS-service moeten ze gebruiken?
- Een bedrijf moet snel applicaties naar AWS deployen en de operationele complexiteit van het beheer van AWS-resources minimaliseren. Welke service moeten ze gebruiken?
- Een bedrijf moet snel een applicatie ontwikkelen, testen en implementeren in AWS. Welk voordeel van cloud computing ondersteunt deze vereiste het beste?
- Een bedrijf moet software van derden aanschaffen om in zijn AWS-omgeving te draaien. Welke AWS-service of -marketplace moet het gebruiken om die software aan te schaffen?
- Een bedrijf moet sommige workloads in AWS uitvoeren en andere workloads op zijn on-premises servers houden vanwege compliance. Welke AWS-service biedt consistente AWS-infrastructuur en -services on-site?
- Een bedrijf moet sommige workloads on-premises houden vanwege compliance, maar wil de overige workloads in AWS hebben, waarbij voor beide dezelfde API's worden gebruikt. Welk AWS-aanbod voldoet aan deze vereisten?
- Een bedrijf moet workloads uitvoeren die veel CPU-kracht vereisen, verspreid over verschillende Amazon EC2-instances. Welke EC2-instancefamilie is het meest geschikt voor deze vereiste?
- Een bedrijf moet zelden gebruikte gegevens archiveren om opslagkosten te verlagen. Welke Amazon S3-functie moeten ze gebruiken?
- Een bedrijf moet zelden gebruikte gegevens bewaren voor archivering en langetermijnback-up. Welke AWS-opslagoptie is het meest kosteneffectief voor dit gebruiksscenario?
- Een bedrijf moet zijn applicatie draaien met Amazon EC2, maar de hardware on-site houden vanwege compliance. Welke AWS-dienst maakt het mogelijk om AWS-infrastructuur in het datacenter van het bedrijf te draaien?
- Een bedrijf neemt externe medewerkers aan die Windows virtuele desktops nodig hebben die ze overal kunnen benaderen, via hun computerclient of een webbrowser. Welke AWS-service biedt deze beheerde virtuele desktopoplossing?
- Een bedrijf ontwerpt workloads zodat componenten regelmatig worden bijgewerkt en wijzigingen worden aangebracht in kleine, omkeerbare stappen. Welke pijler van het AWS Well-Architected Framework ondersteunt deze praktijk?
- Een bedrijf runt een website op Amazon EC2 en heeft wereldwijd bereik met lage latency nodig voor gebruikers. Welke AWS-service moeten ze gebruiken?
- Een bedrijf slaat 5 TB aan gegevens op in Amazon S3 en wil hier af en toe queries op uitvoeren voor analyse. Welke AWS-service is de meest kosteneffectieve keuze voor het uitvoeren van deze queries?
- Een bedrijf slaat audiobestanden van 5 MB op in Amazon S3, heeft er zelden toegang toe, maar moet ze wel onmiddellijk kunnen ophalen. Welke S3-opslagklasse is het meest kosteneffectief?
- Een bedrijf slaat gevoelige klantgegevens op in een S3-bucket en wil onbedoelde verwijdering of overschrijving van objecten voorkomen. Welke S3-functie moeten ze inschakelen?
- Een bedrijf slaat objecten op in een Amazon S3-bucket. Welke van de volgende zaken is de verantwoordelijkheid van AWS?
- Een bedrijf slaat records op die persoonlijk identificeerbare informatie (PII) kunnen bevatten in Amazon S3. Ze hebben een service nodig die alle S3-buckets scant op PII en onmiddellijke waarschuwingen verzendt wanneer problemen worden gevonden. Welke AWS-service moeten ze gebruiken?
- Een bedrijf streeft ernaar een digitaal onderlegde, diverse en inclusieve beroepsbevolking aan te trekken en te ontwikkelen met de juiste mix van technische en niet-technische vaardigheden. Welk AWS Cloud Adoption Framework (AWS CAF) perspectief richt zich op personeel, vaardigheden en organisatiecultuur?
- Een bedrijf streeft ernaar om workloads efficiënt uit te voeren in AWS, de operationele overhead te verminderen en procedures te verbeteren. Welke pijler van het AWS Well-Architected Framework richt zich op deze doelen?
- Een bedrijf verplaatst een on-premises server naar een Amazon EC2-instance. De server moet de komende 12 maanden continu draaien. Welk EC2-prijsmodel is het meest kosteneffectief voor deze workload?
- Een bedrijf verplaatst ontwikkel- en testomgevingen naar AWS om de flexibiliteit te vergroten en kosten te verlagen. Deze workloads zijn niet-productie, worden vaak onderbenut en kunnen af en toe onderbrekingen tolereren. Welke Amazon EC2-prijsoptie is het meest kosteneffectief voor dit gebruiksscenario?
- Een bedrijf voert big-data-analyse en massively parallel processing uit op AWS test- en ontwikkelservers en kan af en toe onderbrekingen tolereren. Welke EC2-aankoopoptie is het meest kosteneffectief?
- Een bedrijf voert duizenden stateless, fouttolerante simulaties uit die elk tot 3 uur duren op AWS Batch. Welk EC2-prijsmodel verlaagt de kosten het meest en voldoet tegelijkertijd aan deze vereisten?
- Een bedrijf wil Amazon S3-buckets vinden die worden gedeeld met andere AWS-accounts. Welke AWS-functie of -service helpt bij het identificeren van cross-account S3-deling?
- Een bedrijf wil applicatiestacks in AWS uitvoeren met behulp van vooraf geconfigureerde instanties. Welke service voldoet aan deze vereiste?
- Een bedrijf wil AWS-gebruikskosten taggen en bijhouden per bedrijfscategorie. Welke AWS-functie of -service moeten ze hiervoor gebruiken?
- Een bedrijf wil begrijpen hoe cloud computing de operationele flexibiliteit verbetert. Welke bewering beschrijft hoe AWS gebruikers flexibiliteit biedt?
- Een bedrijf wil bestanden opslaan in de AWS Cloud en gebruikers directe downloadtoegang bieden via een openbare URL. Welke AWS-service of -functie moeten ze gebruiken?
- Een bedrijf wil centraal Amazon VPC security group-beleid definiëren en afdwingen voor meerdere AWS-accounts in een organisatie onder AWS Organizations. Welke AWS-service maakt dit gecentraliseerde beheer mogelijk?
- Een bedrijf wil cloudresources beheren met infrastructure-as-code (IaC) templates en moet voldoen aan interne compliance-eisen. Welke AWS-service moeten ze gebruiken om goedgekeurde product- en configuratiecatalogi aan te bieden?
- Een bedrijf wil dat EC2-instanties automatisch worden toegevoegd en verwijderd, zodat de capaciteit meeschaalt met veranderende workloads. Welke AWS-functie of -service biedt deze functionaliteit?
- Een bedrijf wil dat gebruikers één keer inloggen en vervolgens authenticeren en toegang krijgen tot resources in meerdere AWS-accounts met dezelfde inloggegevens. Welke AWS-service maakt dit mogelijk?
- Een bedrijf wil dat zijn workloads correct en consistent werken gedurende hun hele levenscyclus. Welke pijler van het AWS Well-Architected Framework richt zich op dat doel?
- Een bedrijf wil de implementatie van infrastructuur automatiseren met infrastructure as code en identieke productiestacks implementeren in meerdere AWS-regio's. Welke AWS-service ondersteunt deze vereiste?
- Een bedrijf wil de operationele gereedheid evalueren en operationele risico's identificeren en verminderen voordat een nieuw product wordt gelanceerd. Welk AWS Support-plan biedt hiervoor begeleiding en assistentie zonder extra kosten?
- Een bedrijf wil een beheerde AWS-service die containerimages kan bouwen vanuit broncode en de gecontaineriseerde webapplicatie automatisch kan implementeren. Welke service moeten ze gebruiken?
- Een bedrijf wil een beheerde service voor het uitvoeren van relationele databases die de installatie en periodieke software-updates afhandelt. Welke AWS-service moeten ze gebruiken?
- Een bedrijf wil één consistente tool voor interactie met AWS-services vanaf de commandoregel. Welke AWS-tool biedt deze mogelijkheid?
- Een bedrijf wil een datawarehouse gebruiken voor analyses zonder de onderliggende datawarehouse-infrastructuur te beheren. Welke AWS-service voldoet aan deze vereiste?
- Een bedrijf wil een gecentraliseerde AWS-service om naleving van de organisatie af te dwingen en te bepalen wie AWS-resources mag implementeren, beheren en buiten gebruik stellen. Welke AWS-service is ontworpen om die governance te bieden?
- Een bedrijf wil een legacy workload migreren van zijn on-premises datacenter naar AWS zonder enige wijzigingen aan de workload aan te brengen. Welke migratiestrategie past het beste bij deze vereiste?
- Een bedrijf wil een on-premises NoSQL-workload migreren naar Amazon DynamoDB. Welke AWS-service is geschikt voor die migratie?
- Een bedrijf wil een rapport met alle IAM-gebruikers en de status van hun credentials (wachtwoorden, access keys, MFA-apparaten). Welke AWS-functie biedt deze informatie?
- Een bedrijf wil een volledig beheerde NoSQL-database op AWS die automatisch de doorvoer kan schalen om aan de workloadvraag te voldoen. Welke service voldoet aan deze vereiste?
- Een bedrijf wil geautomatiseerde videoanalyse uitvoeren om werknemers te identificeren die hun kantoren binnenkomen. Welke AWS-service moet het gebruiken?
- Een bedrijf wil herbruikbare templates om meerdere AWS-resources consistent te provisioneren. Welke AWS-service biedt deze mogelijkheid?
- Een bedrijf wil medewerkers één intelligente zoekinterface geven, zodat ze vragen kunnen zoeken en precieze antwoorden kunnen ophalen. Welke AWS-service biedt deze mogelijkheid?
- Een bedrijf wil meerdere on-premises SQL-databases naar AWS verplaatsen en de operationele inspanning voor het beheer van databaseservers minimaliseren. Welke AWS-service biedt de minste operationele overhead?
- Een bedrijf wil mogelijkheden voor bedrijfstransformatie identificeren en prioriteren, en de bereidheid beoordelen om applicaties naar AWS te verplaatsen. Welk AWS-framework of welke AWS-tool moeten ze hiervoor gebruiken?
- Een bedrijf wil serverloggegevens opslaan om klantervaringen op de meest kostenefficiënte manier te analyseren. Welke AWS-opslagservice is de meest economische keuze?
- Een bedrijf wil snel een CI/CD-pipeline (continuous integration en continuous delivery) opzetten. Welke AWS-service moeten ze kiezen?
- Een bedrijf wil wekelijks Amazon QuickSight-dashboards produceren met behulp van zijn AWS-factureringsgegevens. Welke AWS-tool of -functie moeten ze gebruiken om de gedetailleerde factureringsgegevens te verkrijgen die nodig zijn voor die dashboards?
- Een bedrijf wil zijn Amazon EC2-instances rightsizen. Welke wijziging vermindert de instance-grootte met de minste operationele overhead?
- Een bedrijf wil zijn AWS-gebruik duurzamer maken door de emissies die door zijn AWS-workloads worden geproduceerd te volgen, meten, beoordelen en voorspellen. Welke AWS-tool of -service kunnen ze hiervoor gebruiken?
- Een bedrijf wil zijn AWS-gegevens, -systemen en -middelen beschermen terwijl risicobeoordeling en -mitigatie worden uitgevoerd. Welke pijler van het AWS Well-Architected Framework ondersteunt deze doelen?
- Een bedrijf wil zijn AWS-resources beheren met behulp van een grafische webinterface. Welke AWS-service biedt die mogelijkheid?
- Een bedrijf wil zijn callcenters consolideren en de spraak- en chatinteracties van klanten met medewerkers verbeteren. Welke AWS-service biedt een cloudgebaseerde contactcenteroplossing?
- Een bedrijf wil zijn gegevens analyseren en interactieve visualisatiedashboards voor gebruikers maken. Welke AWS-service biedt interactieve business intelligence-dashboards en visuele analyses?
- Een bedrijf wil zijn on-premises contactcenter vervangen door een cloudgebaseerde oplossing die ingebouwde AI-functies biedt om de klantervaring te verbeteren. Welke AWS-service moeten ze gebruiken?
- Een bedrijf wil zijn on-premises NFS-bestandsworkload migreren naar AWS met behoud van toegangssemantiek op bestandsniveau. Welke Storage Gateway-optie moeten ze kiezen?
- Een bedrijf wil zijn procedures en operaties continu verfijnen om bedrijfswaarde te leveren. Welke pijler van het AWS Well-Architected Framework beschrijft dit?
- Een bedrijf wil zijn website aan een wereldwijd publiek aanbieden met lage latency voor gebruikers over de hele wereld. Welke AWS-service moeten ze gebruiken?
- Een bedrijf zal een applicatie één jaar lang continu draaien op Amazon EC2-instances. Welke EC2-aankoopoptie is het meest kosteneffectief voor dit stabiele, langdurige gebruik?
- Een bedrijf zal kritieke productie EC2-instances minstens drie jaar draaien en wil de goedkoopste prijsoptie. Welk EC2-prijsmodel moeten ze kiezen?
- Een bedrijf zal zich committeren aan het doorlopend gebruik van zijn productie Amazon EC2-instances om de totale kosten te verlagen. Welke prijsopties bieden de laagste kosten bij een dergelijke commitment? (Kies er twee.)
- Een bibliotheek moet elektronische boeken automatisch categoriseren door hun inhoud te analyseren. Welke AWS-service moeten ze gebruiken?
- Een detailhandelsbedrijf vergelijkt het bouwen van een nieuwe mobiele app on-premises versus in de AWS Cloud. Welke twee van de volgende zijn voordelen van het gebruik van de AWS Cloud? (Kies twee.)
- Een e-commerce systeem heeft meerdere applicaties die asynchroon berichten moeten uitwisselen. Welke AWS-service moet worden gebruikt om message queuing tussen deze applicaties mogelijk te maken?
- Een e-commercebedrijf heeft een webapplicatie geïmplementeerd op Amazon EC2-instances en wil dat inkomende HTTP-verzoeken gelijkmatig worden verdeeld over alle gezonde instances. Welke AWS-service of -resource moeten ze gebruiken?
- Een e-commercebedrijf migreert datacenterworkloads met zeer variabele gebruikspatronen naar AWS. Welke voordelen van AWS maken dit type migratie kosteneffectief? (Kies er twee.)
- Een e-commercebedrijf wil dat Auto Scaling EC2-instanties toevoegt of verwijdert op basis van CPU-gebruik. Welke AWS-functie of -service kan een Amazon EC2 Auto Scaling-actie activeren om dit te doen?
- Een e-commercebedrijf wil inkomend verkeer distribueren over de EC2-instances die zijn website hosten. Welke AWS-service moet het gebruiken?
- Een e-learningprovider draait een applicatie slechts 2 maanden per jaar op Amazon EC2 en kan gedurende die maanden geen downtime tolereren. Welke EC2-aankoopoptie is het meest kosteneffectief voor dit scenario?
- Een EC2-instance die werd gebruikt voor ontwikkeling is nu onbereikbaar en wordt niet langer vermeld in de AWS Management Console. Welke AWS-service kunt u gebruiken om te achterhalen welke actie ervoor heeft gezorgd dat de instance ontoegankelijk is geworden?
- Een engineer gaat objecten opslaan in Amazon S3, waarbij sommige objecten dagelijks worden benaderd en andere slechts één keer per jaar. Welke S3-opslagklasse is de meest kosteneffectieve keuze voor dit gemengde toegangspatroon?
- Een externe auditor vraagt om een lijst van alle IAM-gebruikers en de status van hun credentials en access keys. Wat is de eenvoudigste methode om deze informatie te verstrekken?
- Een gamingbedrijf heeft EC2-instances nodig die een jaar lang continu draaien met voorspelbaar, stabiel verkeer en zonder onderbrekingen. Welke EC2-aankoopoptie biedt de meeste kostenbesparingen en garandeert tegelijkertijd beschikbaarheid?
- Een gebruiker heeft een relationele database nodig, maar kan de hardware, veerkracht of replicatie niet beheren. Welke AWS-service moeten ze kiezen?
- Een gebruiker heeft toestemming gekregen om zijn eigen IAM-gebruikerswachtwoord te wijzigen. Welke AWS-tools kan de gebruiker gebruiken om dat wachtwoord te wijzigen? (Kies er twee.)
- Een gebruiker moet de opslag en rotatie van credentials voor geheimen die tussen applicaties worden gedeeld, veilig automatiseren en tegelijkertijd de beheerinspanning minimaliseren. Welke AWS-service moet hij gebruiken?
- Een gebruiker moet de toegangscontrolelijsten (ACL's) en bucketbeleidsregels van alle S3-buckets inspecteren vanuit de S3-console. Welke AWS-functie biedt die mogelijkheid?
- Een gebruiker moet snel een volledig beheerde niet-relationele (NoSQL) database op AWS inrichten zonder servers of databasesoftware te beheren. Welke service moeten ze gebruiken?
- Een gecentraliseerde groep gebruikers is ontgroeid aan on-premises bestandsopslag. Het bedrijf wil de bestandsopslag voor deze groep uitbreiden met behoud van de voordelen van lokale gedeelde prestaties. Wat is de MEEST operationeel efficiënte AWS-oplossing?
- Een IAM-gebruiker heeft een access key gekregen in plaats van een wachtwoord. Waarvoor is die access key bedoeld?
- Een medewerker heeft toegang nodig tot Amazon RDS, maar alleen via de AWS CLI en SDK's (geen consoletoegang). Welke twee acties moet het bedrijf ondernemen om het principe van least privilege te volgen?
- Een nieuwe AWS-klant heeft programmatische (API) toegang nodig om te communiceren met AWS Support. Welk supportplan moeten ze kiezen om deze mogelijkheid tegen de laagste kosten te krijgen?
- Een nieuwe ontwikkelaar heeft AWS-credentials nodig. Welke van de volgende zijn aanbevolen beveiligingsbest practices? (Kies er twee.)
- Een On-Demand Amazon Linux EC2-instance draaide 3 uur, 5 minuten en 6 seconden. Voor hoe lang wordt de klant gefactureerd?
- Een on-premises applicatie draait elke keer minder dan vijf minuten en wordt slechts een paar keer per dag aangeroepen. Welke service moet het bedrijf gebruiken om deze applicatie op de meest kosteneffectieve manier naar AWS te verplaatsen?
- Een onafhankelijke softwareleverancier moet zijn aangepaste Amazon Machine Images (AMI's) distribueren en delen met potentiële klanten. Welke AWS-service maakt die distributie mogelijk?
- Een onderzoeksteam heeft een vaste subsidie die is opgesplitst in maandelijkse toewijzingen en wil worden gewaarschuwd als de uitgaven het geplande maandbedrag overschrijden. Welke AWS-functie waarschuwt hen wanneer de kosten het ingestelde bedrag overschrijden?
- Een onderzoeksteam verzamelt gegevens op afgelegen locaties met beperkte of geen internettoegang en moet gegevens in het veld vastleggen en later overbrengen naar AWS. Welke AWS-service ondersteunt deze workflow?
- Een ontwikkelaar met beperkte AWS-ervaring moet snel een schaalbare Node.js-webapplicatie implementeren in de AWS Cloud met minimale administratie. Welke AWS-service moet hij kiezen?
- Een ontwikkelaar moet de AWS CLI gebruiken om toegang te krijgen tot AWS-resources. Welke credential of welk item moet worden aangemaakt in het AWS-account van de ontwikkelaar om CLI-toegang mogelijk te maken?
- Een ontwikkelaar moet een eenvoudige query uitvoeren op meerdere kommagescheiden (.csv) rapportbestanden die zijn opgeslagen in Amazon S3 en een samenvatting produceren met de minste operationele overhead. Welke service moeten ze gebruiken?
- Een ontwikkelaar moet ontwikkel- en productie-infrastructuur op een herhaalbare, consistente manier provisioneren. Welke AWS-service moet worden gebruikt om die omgevingen te definiëren en te implementeren?
- Een ontwikkelaar moet snel een applicatie implementeren op AWS zonder handmatig elke vereiste resource aan te maken. Welke AWS-service moeten ze gebruiken?
- Een ontwikkelaar wil dat gebruikers AWS-resources benaderen met tijdelijke beveiligingsreferenties. Welke AWS-service moet de ontwikkelaar gebruiken om deze tijdelijke referenties uit te geven?
- Een ontwikkelaar zonder voorafgaande AWS-ervaring wil een eenvoudige service om te beginnen met het bouwen van een webapplicatie. Welke AWS-service moeten ze kiezen om snel aan de slag te gaan?
- Een ontwikkelteam wil snel en herhaalbaar meerdere testomgevingen creëren. Welke AWS-service is ontworpen om deze omgevingen als templates te deployen?
- Een rederij exploiteert vrachtschepen die sensorgegevens verzamelen op zee, waar de connectiviteit intermitterend of afwezig is. Het bedrijf moet de gegevens aan boord van het schip verzamelen, voorbewerken en opslaan, en deze vervolgens overbrengen naar AWS nadat de connectiviteit is hersteld. Welke AWS-service past het beste bij dit gebruiksscenario?
- Een retailer migreert on-premises workloads naar AWS en moet seizoensgebonden verkeerspieken kosteneffectief automatisch afhandelen. Welke AWS-functies helpen dit te bereiken? (Kies er twee.)
- Een stateful workload zal de komende drie jaar op Amazon EC2 draaien. Welk prijsmodel is het meest kosteneffectief voor deze langdurige, stateful workload?
- Een testworkload kan worden onderbroken en hoeft niet continu te draaien. Welke Amazon EC2-aankoopoptie is het meest kosteneffectief voor dit scenario?
- Een webapplicatie voor rapportage draait alleen wekelijks en aan het einde van de maand op EC2-instanties en kan worden gestopt wanneer deze inactief is. Welk EC2-prijsmodel is het meest kosteneffectief voor dit gebruiksscenario?
- Een wereldwijd opererend bedrijf heeft een beheerde beveiligingsservice nodig die SQL-injectieaanvallen blokkeert en gedetailleerde toegangslogboeken levert voor zijn e-commerceapplicaties. Welke AWS-service voldoet aan deze vereisten?
- Een wereldwijd opererend bedrijf wil ervaren, wereldwijde AWS-experts om de migratie van applicaties van derden te versnellen en AWS best practices te volgen. Welk AWS-aanbod biedt deze professionele migratieondersteuning?
- Een workload wordt verplaatst van een lokaal datacenter naar een architectuur die wordt opgesplitst tussen het lokale datacenter en AWS. Welk type migratie beschrijft dit?
- Een workload zal een jaar lang continu draaien en kan geen onderbrekingen verdragen. Welke Amazon EC2 aankoopoptie is het MEEST kosteneffectief voor dit scenario?
- Het bedrijf bereidt zich voor op migratie naar AWS en heeft gedetailleerde informatie nodig over zijn on-premises servers, applicaties en gebruikspatronen, maar wil workloads nog niet repliceren naar AWS. Welke AWS-service of -tool moeten ze gebruiken?
- Het bedrijf gebruikt afzonderlijke AWS-accounts voor verschillende teams. Het financiële team wil één geconsolideerde factuur die alle bedrijfsaccounts dekt. Welke AWS-service of -tool moet het financiële team gebruiken?
- Het bedrijf gebruikt vaak niet de volledige Amazon EC2-capaciteit voor stateless workloads en wil de EC2-kosten verlagen. Welke EC2-aankoopoptie is het meest geschikt?
- Het bedrijf heeft AWS Enterprise Support en verwacht over twee maanden een grote toename van het verkeer naar zijn website die wordt gehost op Amazon EC2. Wat moet het bedrijf doen om de gereedheid voor de lancering te evalueren?
- Het bedrijf heeft binnen één week een veilige netwerkverbinding nodig van zijn on-premises datacenter naar AWS. Welke oplossing voldoet aan deze vereiste?
- Het bedrijf heeft de mogelijkheid nodig om Amazon EC2-instances on demand te starten, ervoor te zorgen dat ze zonder onderbreking beschikbaar zijn wanneer dat nodig is, en per seconde te betalen voor compute. Welke EC2-aankoopoptie voldoet aan deze behoeften?
- Het bedrijf heeft een browsergebaseerde interface nodig om te communiceren met verschillende AWS-services. Welke AWS-dienst biedt deze webgebaseerde toegang?
- Het bedrijf heeft een firewall nodig die netwerkverkeer van en naar één Amazon EC2-instance controleert, zonder andere instances in hetzelfde subnet te beïnvloeden. Welke AWS-functie voldoet aan deze vereiste?
- Het bedrijf heeft een zeer beschikbare, schaalbare DNS-service nodig om gebruikers over de hele wereld naar zijn nieuwe wereldwijde e-commerceplatform te leiden. Welke AWS-service voldoet aan deze vereiste?
- Het bedrijf heeft stateless netwerkfiltering nodig voor resources in een VPC. Welke AWS-tool of -functie biedt stateless netwerkfiltering?
- Het bedrijf is van plan om container-gebaseerde workloads te gebruiken die ongeveer 4 uur per keer draaien en wil geen servers provisioneren of beheren. Welke AWS-service moeten ze kiezen?
- Het bedrijf is van plan om on-premises relationele databases te migreren naar AWS en wil dat de implementatie geografisch dicht bij de huidige locatie is. Welke AWS-constructie moeten ze gebruiken om het implementatiegebied van Amazon RDS te kiezen?
- Het bedrijf moet een statische website hosten met behulp van AWS-services met de minste operationele overhead. Welke oplossing voldoet aan deze vereiste?
- Het bedrijf moet realtime grafiekquery's uitvoeren om fraudepatronen te detecteren. Welke AWS-service is ontworpen voor grafiekdatabases en voldoet aan deze vereiste?
- Het bedrijf moet recente accountactiviteit controleren om te bepalen wie welke acties heeft uitgevoerd. Welke AWS-service biedt dit type event logging voor auditing?
- Het bedrijf moet zijn marketing- en orderverwerkingsapplicaties uitvoeren op verschillende instancetypen met variërende CPU, geheugen, opslag en netwerkmogelijkheden. Welke AWS-service biedt deze mogelijkheid?
- Het bedrijf slaat een grote hoeveelheid gegevens op in AWS en wil detecteren of er gevoelige gegevens tussen zitten. Welke AWS-service helpt bij het identificeren van gevoelige gegevens?
- Het bedrijf wil bevestigen dat AWS-services en de AWS-infrastructuur normaal functioneren. Welke twee services bieden deze operationele statusinformatie? (Kies er twee.)
- Het bedrijf wil een op maat gemaakte beoordeling van zijn on-premises omgeving en een schatting van de verwachte AWS-kosten. Welke AWS-tool biedt dit?
- Het bedrijf wil gebruikersactiviteit beoordelen door API-aanroepen vast te leggen en te analyseren. Welke AWS-service biedt deze mogelijkheid?
- Het bedrijf zal meerdere workloads uitvoeren voor verschillende bedrijfseenheden en wil de kosten voor elke eenheid scheiden en bijhouden met de minste operationele overhead. Welke oplossing voldoet aan deze vereiste?
- Het financiële team moet de kosten en het gebruik van AWS van de afgelopen maanden bijhouden en automatisch rapporten genereren. Welke AWS-functie of -service moeten ze gebruiken om aan deze vereiste te voldoen?
- Het gebruik van AWS Identity and Access Management (IAM) om gebruikers alleen de machtigingen te verlenen die nodig zijn om een taak uit te voeren, staat bekend als:
- Het implementeren van een applicatie over meerdere Availability Zones binnen één enkele AWS-regio biedt welk voordeel?
- Het ontwerpen van een cloudarchitectuur om voortdurende innovatie en continue verbetering van processen mogelijk te maken, komt overeen met welke pijler van het AWS Well-Architected Framework?
- Hoe helpt AWS cloud computing organisaties kosten te verlagen? (Kies twee.)
- Hoe kan het bedrijf veilig authenticeren bij Linux-gebaseerde Amazon EC2 instances?
- Hoeveel data kun je opslaan in Amazon S3?
- In het AWS gedeelde verantwoordelijkheidsmodel, wat betekent de uitdrukking "security of the cloud"?
- In welke situatie is het aanmaken van een IAM-gebruiker geschikter dan het aanmaken van een IAM-rol?
- Medewerkers hebben op elk moment en vanaf elke locatie externe toegang nodig tot persistente Windows- of Linux-desktops, vanaf elk ondersteund apparaat. Welke AWS-service biedt deze mogelijkheid?
- Na de overname van een ander bedrijf heeft een organisatie nu twee AWS-accounts en wil ze de facturering hiervoor consolideren. Welke AWS-service moeten ze gebruiken?
- Nadat een bedrijf systemen heeft gemigreerd en rightsized, wil het een service die continu rapporteert over optimalisatie en beveiliging, zodat toekomstige wijzigingen of groei de omgeving niet in gevaar brengen. Welke AWS-service moeten ze gebruiken?
- Nadat een bedrijf zijn workload naar AWS heeft verplaatst, wil het zijn bestaande Amazon EC2-resources optimaliseren. Welke AWS-services of -tools kunnen daarbij helpen? (Kies twee.)
- Nadat een e-commercebedrijf zijn infrastructuur naar AWS heeft verplaatst, welke kosten blijven dan de directe verantwoordelijkheid van het bedrijf?
- Onder het AWS gedeelde verantwoordelijkheidsmodel, welke van de volgende is de verantwoordelijkheid van de klant?
- Ontwikkelaars mogen applicaties implementeren, maar hoeven de onderliggende infrastructuur niet te provisioneren of te beheren. Welke AWS-service stelt ontwikkelaars in staat applicaties te implementeren zonder de infrastructuur te hoeven beheren?
- Op welke manieren zorgt de AWS Cloud voor lagere total cost of ownership (TCO) voor computing resources vergeleken met on-premises datacenters? (Kies twee.)
- Selecteer de optie(s) die pijlers zijn van het AWS Well-Architected Framework. (Kies twee.)
- Tijdens de migratie naar AWS wil een bedrijf beveiligingsmisconfiguraties of ongebruikelijk gedrag detecteren en beschermende controles prioriteren. Welke AWS CAF security perspective-mogelijkheid voorziet in deze behoefte?
- Tijdens een organisatorische transformatie voor een AWS cloudmigratie wil een bedrijf beter inspelen op feedback van klanten. Welke actie ondersteunt dit doel volgens het AWS Cloud Adoption Framework (AWS CAF)?
- Volgens het AWS gedeelde verantwoordelijkheidsmodel, welke van de volgende is een AWS-verantwoordelijkheid?
- Volgens het AWS gedeelde verantwoordelijkheidsmodel, welke van de volgende onderhoudstaken is de verantwoordelijkheid van de klant?
- Volgens het AWS gedeelde verantwoordelijkheidsmodel, welke van de volgende is altijd de verantwoordelijkheid van de klant om te beheren?
- Volgens het AWS gedeelde verantwoordelijkheidsmodel, welke van deze is de verantwoordelijkheid van de klant?
- Volgens het AWS gedeelde verantwoordelijkheidsmodel, welke van deze is volledig de verantwoordelijkheid van AWS?
- Voor welk scenario zijn Amazon EC2 On-Demand Instances de meest kosteneffectieve keuze?
- Voordat een practitioner naar AWS migreert, moet deze AWS compliance-rapporten verkrijgen. Hoe kunnen deze rapporten worden geraadpleegd?
- Waar kan een compliance officer AWS Service Organization Control (SOC)-rapporten verkrijgen?
- Waar moet een gebruiker naartoe gaan om AWS-compliance documentatie en rapporten (bijvoorbeeld certificeringen en auditrapporten) te verkrijgen?
- Waarvoor is AWS verantwoordelijk onder het AWS gedeelde verantwoordelijkheidsmodel?
- Waarvoor is de klant, onder het AWS gedeelde verantwoordelijkheidsmodel, verantwoordelijk voor het toepassen van besturingssysteemupdates en beveiligingspatches?
- Wanneer is het het meest gepast om Amazon EC2 On-Demand Instances te gebruiken?
- Wanneer met behulp van het AWS Cloud Adoption Framework capability gaps worden geïdentificeerd, in welke fase van het cloudtransformatieproces worden deze activiteiten voor gapanalyse dan uitgevoerd?
- Wanneer u AWS-services gebruikt, welke verantwoordelijkheid behoort dan tot AWS?
- Wanneer u on-premises netwerken met AWS verbindt via Direct Connect en van plan bent om in één Regio van een paar VPC's naar honderden te groeien, welke service of functie vereenvoudigt en schaalt de connectiviteit over veel VPC's?
- Wat biedt AWS om klanten te helpen voldoen aan de Payment Card Industry Data Security Standard (PCI DSS)-vereisten voor specifieke AWS-services?
- Wat gebeurt er als een AWS-account de Free Tier-limieten overschrijdt of de Free Tier-periode afloopt?
- Wat is de meest operationeel efficiënte manier om een eenmalige back-up te maken van een EBS volume dat is gekoppeld aan een EC2-instantie?
- Wat is de term voor het selecteren van de optimale Amazon EC2-instancetypen en -groottes om te voldoen aan prestatie- en capaciteitsbehoeften, terwijl de kosten worden geminimaliseerd?
- Wat is een AWS best practice om ervoor te zorgen dat een AWS workload operationeel blijft wanneer componenten falen?
- Wat is een belangrijk voordeel dat klanten behalen door hun on-premises workloads naar de AWS Cloud te migreren?
- Wat is een belangrijk voordeel van het gebruik van een Elastic Load Balancer (ELB) met applicaties die op AWS draaien?
- Wat is een primair voordeel van het adopteren van AWS serverless computing?
- Wat is het doel van een internet gateway in een VPC?
- Wat is het hoofddoel van Amazon GuardDuty?
- Wat is het primaire doel van Amazon CloudFront?
- Wat is het primaire doel van het gebruik van AWS CloudFormation templates?
- Wat is, onder het AWS gedeelde verantwoordelijkheidsmodel, de verantwoordelijkheid van de klant bij het gebruik van AWS Lambda?
- Wat moet aan een VPC worden gekoppeld om instances in die VPC inkomend verkeer van het internet te laten ontvangen?
- Welk aanbod biedt gereduceerde prijzen voor sommige AWS-services in ruil voor een overeenkomst voor gecommitteerde uitgaven?
- Welk Amazon EC2-prijsmodel is het meest kostenefficiënt voor een ononderbroken taak die één keer per jaar 24 uur lang wordt uitgevoerd?
- Welk architectonisch principe helpt een applicatie beschikbaar te blijven wanneer een individuele component faalt?
- Welk architectuurprincipe beschrijft het on-demand provisioneren van resources en het vrijgeven ervan wanneer ze niet langer nodig zijn?
- Welk architectuurprincipe verwijst naar het scheiden van afhankelijke componenten, zodat een storing in de ene niet direct andere componenten in de AWS Cloud ontregelt?
- Welk AWS Cloud Adoption Framework (AWS CAF) perspectief houdt zich voornamelijk bezig met het beheren van identiteiten en permissies binnen de organisatie?
- Welk AWS Cloud Adoption Framework (CAF) perspectief houdt zich bezig met het creëren en onderhouden van een catalogus van dataproducten?
- Welk AWS Cloud-ontwerpprincipe wordt gevolgd wanneer een bedrijf AWS CloudTrail inschakelt om API-activiteit en wijzigingen vast te leggen?
- Welk AWS Cloud-voordeel maakt lagere kosten mogelijk doordat AWS het gebruik van alle klanten aggregeert?
- Welk AWS Cloud-voordeel wordt gedemonstreerd wanneer een architectuur blijft werken bij storingen met slechts minimale downtime?
- Welk AWS cloudprincipe helpt een bedrijf het beste om snel een nieuwe applicatie te testen?
- Welk AWS Support-abonnement omvat toegang tot een support-concierge?
- Welk AWS Support-plan biedt, tegen de laagste kosten, de volledige set AWS Trusted Advisor-controles?
- Welk AWS-aanbod biedt een webgebaseerde grafische interface die gebruikers kunnen gebruiken om AWS-services te beheren?
- Welk AWS-aanbod kan een privénetwerkverbinding tot stand brengen tussen een on-premises omgeving en resources in de AWS Cloud?
- Welk AWS-aanbod stelt een bedrijf in staat om een eigen logisch geïsoleerd gedeelte van de AWS Cloud te hebben?
- Welk AWS-aanbod stelt u in staat om AWS-resources te definiëren en te provisioneren met behulp van bekende programmeertalen?
- Welk AWS-architectuurprincipe bevordert het minimaliseren van afhankelijkheden tussen applicatiecomponenten?
- Welk AWS-architectuurprincipe stelt u in staat om resources te provisioneren wanneer dat nodig is en ze weer vrij te geven wanneer ze niet langer nodig zijn?
- Welk AWS-concept beschrijft de mogelijkheid om resources te provisioneren wanneer ze nodig zijn en ze weer vrij te geven wanneer ze niet langer vereist zijn?
- Welk AWS-framework of -tool moet een bedrijf gebruiken om de gereedheid te evalueren om applicaties naar de AWS Cloud te migreren?
- Welk AWS-product stelt een organisatie in staat om bestandsprotocollen (bijvoorbeeld NFS) te gebruiken om objecten in Amazon S3 te lezen en te schrijven?
- Welk AWS-voordeel is altijd kosteloos beschikbaar, ongeacht het AWS Support-plan dat een gebruiker heeft?
- Welk AWS-voordeel wordt geïllustreerd door on-demand services waarmee organisaties vaste kosten vooraf kunnen omzetten in variabele bedrijfskosten?
- Welk cloudconcept beschrijft het vermogen om automatisch resources te verkrijgen wanneer nodig en deze weer vrij te geven wanneer ze niet langer vereist zijn?
- Welk cloudconcept wordt geïllustreerd door het gebruik van AWS Compute Optimizer om geschikte instancetypen te kiezen?
- Welk cloudvoordeel ervaart het bedrijf na de migratie naar AWS en het betalen voor services op een 'as-needed' basis?
- Welk cloudvoordeel helpt bij het verminderen van initiële kapitaaluitgaven bij het migreren van on-premises infrastructuur naar AWS?
- Welk gratis AWS-platform stelt gebruikers in staat om lid te worden van communitygroepen, vragen te stellen en te beantwoorden, en door de community gemaakte best-practice artikelen te lezen?
- Welk implementatiemodel omvat het gebruik van AWS Outposts als onderdeel van de infrastructuur voor het implementeren van applicaties?
- Welk ontwerpprincipe komt overeen met de Reliability-pijler in het AWS Well-Architected Framework?
- Welk ontwerpprincipe uit het AWS Well-Architected Framework ondersteunt operationele uitmuntendheid (operational excellence) in de cloud?
- Welk paar AWS-tools kan samen worden gebruikt om een commerciële relationele database te migreren naar een door Amazon beheerde open-source database? (Kies er twee.)
- Welk perspectief in het AWS Cloud Adoption Framework (AWS CAF) omvat de mogelijkheid om een effectieve data- en analyse-architectuur te ontwerpen?
- Welk perspectief van het AWS Cloud Adoption Framework (AWS CAF) richt zich op het monitoren en onderhouden van de dagelijkse operaties om ervoor te zorgen dat services voldoen aan de bedrijfsvereisten?
- Welk perspectief van het AWS Cloud Adoption Framework (CAF) richt zich op bedrijfsstrategie en levert realtime, strategie-gerichte inzichten?
- Welk softwareontwikkelingsframework stelt u in staat om cloudresources in code te definiëren en deze te implementeren met behulp van AWS CloudFormation?
- Welk type assistentie biedt het AWS Enterprise Support Concierge-team?
- Welk type credential biedt een gebruiker programmatische toegang tot AWS via de AWS CLI of AWS API's?
- Welk type workload is het meest geschikt om te draaien op Amazon EC2 Spot Instances?
- Welk van de volgende is een voordeel van het gebruik van AWS cloudcomputing?
- Welk van de volgende voordelen van AWS cloud computing helpt de variabele kosten te verlagen?
- Welk van de volgende voordelen wordt geboden door de AWS Cloud?
- Welk voordeel van cloud computing benut een bedrijf wanneer het resources in meerdere AWS-regio's implementeert om de beschikbaarheid van applicaties voor gebruikers in andere landen te verbeteren?
- Welk voordeel van cloud computing stelt een bedrijf in staat om applicaties wereldwijd aan gebruikers te leveren met behulp van AWS Regions, Availability Zones en edge locations?
- Welk voordeel van cloud computing stelt een bedrijf in staat om binnen enkele minuten infrastructuur te provisioneren voor nieuwe applicaties?
- Welk voordeel van cloud computing stelt u in staat om resources op en neer te schalen op basis van de applicatieload?
- Welk voordeel van de AWS Cloud stelt een bedrijf in staat om binnen enkele minuten compute-, opslag- en databaseresources te provisioneren?
- Welk Well-Architected concept beschrijft het vermogen van een systeem om functioneel te blijven wanneer het operationele problemen ondervindt?
- Welke aankoopoptie voor Amazon EC2-instances moet worden gebruikt voor workloads van korte duur die kunnen worden onderbroken en waarbij kostenbesparingen een prioriteit zijn?
- Welke aankoopoptie voor instances is het meest kosteneffectief voor een stabiele productieworkload op Amazon EC2 die één jaar zal draaien?
- Welke aanpak moet het bedrijf gebruiken om afbeeldingen en video's wereldwijd te leveren met minimale latency en op een kosteneffectieve manier?
- Welke aanpak moet het bedrijf volgen om ervoor te zorgen dat EC2-instanties beschikbaar blijven, zelfs als een natuurramp een geografisch gebied treft?
- Welke actie is een best practice op het gebied van beveiliging voor het verlenen van toegang aan applicaties tot gevoelige gegevens die zijn opgeslagen in een Amazon S3-bucket?
- Welke actie kan een bedrijf implementeren met behulp van security groups in AWS?
- Welke acties zijn aanbevolen best practices voor een AWS account root user? (Kies twee.)
- Welke Amazon EC2-aankoopoptie biedt de GROOTSTE korting in vergelijking met On-Demand prijzen voor een workload die onderbrekingen kan tolereren?
- Welke Amazon EC2-aankoopoptie is het meest kosteneffectief voor het uitvoeren van een continue simulatie gedurende drie jaar?
- Welke Amazon EC2-prijsoptie kan kostenreducties tot 90% opleveren?
- Welke Amazon EC2-prijsoptie levert de grootste kostenbesparingen op voor een altijd beschikbare, passend gedimensioneerde databaseserver die één jaar nodig is?
- Welke Amazon RDS-functionaliteit creëert automatisch een primaire DB-instantie en repliceert de gegevens synchroon naar een standby-instantie in een andere Availability Zone?
- Welke Amazon S3-functie gebruikt het AWS backbone-netwerk en edge-locaties om de latency tussen eindgebruikers en S3 te verminderen?
- Welke Amazon S3-functie kan een rapport genereren met objecttags, bucketnamen en prefixes?
- Welke Amazon S3-functie maakt snelle, veilige overdracht van bestanden over lange afstanden tussen clientapparaten en een S3-bucket mogelijk?
- Welke Amazon S3-opslagklasse is het meest kosteneffectief voor data die zelden wordt benaderd en opnieuw kan worden gegenereerd als deze verloren gaat?
- Welke Amazon S3-opslagklasse is het meest kosteneffectief wanneer toegangspatronen onbekend zijn?
- Welke AWS beheerde service is specifiek ontworpen om extract-, transform- en load- (ETL) bewerkingen uit te voeren?
- Welke AWS Support-abonnementen omvatten toegang tot een Technical Account Manager (TAM)? (Kies er twee.)
- Welke AWS-beveiligingsservice detecteert en classificeert automatisch gevoelige gegevens en intellectueel eigendom die zijn opgeslagen in AWS?
- Welke AWS-beveiligingsservice verdedigt applicaties tegen DDoS-aanvallen met behulp van continue detectie en automatische inline mitigatie?
- Welke AWS-component stelt inkomend internetverkeer in staat om resources binnen een VPC te bereiken?
- Welke AWS-dienst is een browsergebaseerde, vooraf geauthenticeerde shell die u rechtstreeks vanuit de AWS Management Console kunt starten?
- Welke AWS-dienst maakt het mogelijk om petabytes aan on-premises data naar AWS te verplaatsen zonder een internetverbinding te gebruiken?
- Welke AWS-dienst stelt ontwikkelaars in staat om programmatisch verbinding te maken met AWS en resources te implementeren?
- Welke AWS-functie fungeert als een firewall op subnetniveau binnen een VPC?
- Welke AWS-functie fungeert als een virtuele firewall die wordt toegepast op het VPC-subnetniveau?
- Welke AWS-functie kan details vastleggen over inkomend en uitgaand netwerkverkeer voor resources in een Amazon VPC?
- Welke AWS-functie kan detecteren of een Amazon S3-bucket of een IAM-rol is gedeeld met een externe principal?
- Welke AWS-functie kan worden geconfigureerd om netwerktoegang op subnetniveau te beperken?
- Welke AWS-functie kunt u gebruiken om een firewall in te stellen die het verkeer regelt dat een Amazon VPC-subnet binnenkomt en verlaat?
- Welke AWS-functie levert logs van het inkomende en uitgaande IP-verkeer voor netwerkinterfaces in een VPC?
- Welke AWS-functie of -service levert een rapport met de MFA-apparaatstatus (multi-factor authentication) voor elke gebruiker in een AWS-account?
- Welke AWS-functie past automatisch het aantal gebruikte Amazon EC2-instances aan op basis van de huidige applicatieload?
- Welke AWS-functie stelt u in staat om informatie over het netwerkverkeer binnen een VPC vast te leggen en op te nemen?
- Welke AWS-functies stellen u in staat om een netwerkverbinding tussen twee VPC's te creëren? (Selecteer twee.)
- Welke AWS-functionaliteit moet een bedrijf gebruiken om cloudkosten gedetailleerd bij te houden per afdeling en project?
- Welke AWS-groep biedt betaalde opdrachten binnen gespecialiseerde praktijkgebieden om de cloudadoptie van een klant te versnellen?
- Welke AWS-netwerkconstructies accepteren IP-adresbereiken die zijn opgegeven met behulp van CIDR-notatie? (Kies er twee.)
- Welke AWS-netwerkservice biedt een centrale gateway om meerdere VPC's en on-premises netwerken te verbinden?
- Welke AWS-opslagoptie is tijdelijk (ephemeral) en wordt verwijderd wanneer de bijbehorende Amazon EC2-instantie wordt gestopt of beëindigd?
- Welke AWS-optie stelt een bedrijf in staat de EC2-kosten te verlagen door zich te verbinden aan een bepaald gebruiksniveau?
- Welke AWS-resource biedt antwoorden op de meest gestelde beveiligingsvragen die AWS van gebruikers ontvangt?
- Welke AWS-resource biedt voorbeeldige cloudoplossingsarchitecturen en referentieontwerpen?
- Welke AWS-resource kan AWS WAF-regels hosten om webverkeer te beschermen?
- Welke AWS-resource moet een bedrijf gebruiken als het een intrusion-detection-oplossing van derden wil implementeren vanuit zijn AWS-account?
- Welke AWS-resource moet worden gebruikt om inkomend en uitgaand netwerkverkeer op instanceniveau te controleren, nadat een EC2-instance is gestart?
- Welke AWS-service analyseert een AWS-omgeving en geeft best-practice aanbevelingen op het gebied van kosten, prestaties, servicelimieten, fouttolerantie en beveiliging?
- Welke AWS-service automatiseert de deployment van applicatiecode naar Amazon EC2-instances en naar on-premises servers?
- Welke AWS-service beheert toegangsrechten tot AWS-resources met behulp van policies?
- Welke AWS-service beschermt webapplicaties tegen veelvoorkomende exploits zoals SQL injection en cross-site scripting?
- Welke AWS-service biedt auditing van API-activiteit binnen een AWS-account?
- Welke AWS-service biedt command-line toegang tot AWS-tools en -resources rechtstreeks vanuit een webbrowser?
- Welke AWS-service biedt continue scanning van Amazon EC2-instanties op softwarekwetsbaarheden?
- Welke AWS-service biedt een beheerd NFS-bestandssysteem dat kan worden gekoppeld door AWS compute-resources?
- Welke AWS-service biedt een beheerde PostgreSQL-database die geschikt is voor online transactieverwerking (OLTP)?
- Welke AWS-service biedt een beheerde relationele database met functies zoals geautomatiseerde back-ups en databasesnapshots?
- Welke AWS-service biedt een enkel eindpunt en distribueert inkomend webverkeer over meerdere EC2-instances?
- Welke AWS-service biedt een enkele, centrale plek om de voortgang en status van applicatiemigraties te monitoren?
- Welke AWS-service biedt een gedeeld bestandssysteem dat door meerdere Amazon EC2-instanties kan worden gekoppeld?
- Welke AWS-service biedt een hybride opslagoplossing die on-premises omgevingen toegang geeft tot vrijwel onbeperkte cloud-backed opslag?
- Welke AWS-service biedt een privénetwerkverbinding tussen een on-premises datacenter en AWS?
- Welke AWS-service biedt een vastgelegde geschiedenis van API-aanroepen en informatie over resources die in een AWS-account zijn aangemaakt?
- Welke AWS-service biedt een volledig beheerde grafiekdatabase die is geoptimaliseerd voor sterk verbonden datasets?
- Welke AWS-service biedt een zeer beschikbare, schaalbare DNS-service voor applicaties die op AWS draaien?
- Welke AWS-service biedt informatie over de operationele status en beschikbaarheid van AWS-services?
- Welke AWS-service biedt interactieve dashboards en visualisaties om bedrijfsgegevens te analyseren?
- Welke AWS-service biedt machine-learningmogelijkheden om objecten en activiteiten in afbeeldingen en video's te detecteren en analyseren?
- Welke AWS-service biedt mogelijkheden voor gebruikersregistratie en authenticatie voor web- en mobiele applicaties?
- Welke AWS-service biedt on-demand toegang tot beveiligings- en compliancerapporten voor AWS-infrastructuur?
- Welke AWS-service biedt on-demand, selfservice toegang tot AWS-compliance- en beveiligingscontrolerapporten?
- Welke AWS-service biedt on-premises applicaties toegang met lage latentie tot gegevens die zijn opgeslagen in AWS?
- Welke AWS-service biedt privéconnectiviteit tussen ondersteunde AWS-services en uw VPC's zonder verkeer via het openbare internet te verzenden?
- Welke AWS-service biedt serverless compute specifiek voor het draaien van containers, zodat u de onderliggende servers niet hoeft te beheren?
- Welke AWS-service biedt serverless compute zodat het bedrijf code kan uitvoeren zonder servers te beheren?
- Welke AWS-service biedt toegang tot AWS-beveiligings- en compliance-rapporten die kunnen worden gedownload en ingediend bij auditors of toezichthouders?
- Welke AWS-service biedt toegang tot door AWS uitgegeven compliance-rapporten, certificeringen, accreditaties en attesten van derden?
- Welke AWS-service biedt waarschuwingen en tracking om de totale operationele kosten voor een AWS-omgeving te helpen monitoren en beheersen?
- Welke AWS-service biedt zeer duurzame objectopslag voor bestanden en objecten?
- Welke AWS-service biedt zeer duurzame, effectief oneindig schaalbare objectopslag voor statische content tegen de laagste kosten?
- Welke AWS-service converteert spraak naar tekst om notulen van vergaderingen te helpen maken?
- Welke AWS-service converteert tekst naar natuurlijk klinkende spraak?
- Welke AWS-service gebruikt edge-locaties om content te cachen en aan gebruikers te leveren?
- Welke AWS-service gebruikt machine learning om loggegevens van Amazon EC2-instances te analyseren en helpt beveiligingsonderzoeken te versnellen?
- Welke AWS-service gebruikt vooraf gedefinieerde beoordelingssjablonen om kwetsbaarheden op Amazon EC2-instances te identificeren?
- Welke AWS-service geeft tijdelijke, gefedereerde beveiligingsreferenties uit om toegang tot AWS-resources toe te staan?
- Welke AWS-service helpt bij het dichter bij eindgebruikers implementeren van een applicatie om de latency te verminderen?
- Welke AWS-service helpt bij het leveren van zeer beschikbare applicaties met snelle failover over Regio's en Beschikbaarheidszones heen?
- Welke AWS-service helpt bij het lokaliseren en beschermen van gevoelige of persoonlijk identificeerbare informatie die is opgeslagen in Amazon S3-buckets?
- Welke AWS-service helpt bij het ontdekken en verzamelen van informatie over een on-premises datacenter ter ondersteuning van een migratie naar AWS?
- Welke AWS-service helpt bij het opzetten en beheren van een nieuwe multi-account omgeving voor een bedrijf met meerdere accounts en teams?
- Welke AWS-service helpt u bij het implementeren en beheren van applicaties in de AWS Cloud?
- Welke AWS-service helpt u bij het plannen en volgen van de migratie van servers en applicaties naar AWS, inclusief inventarisatie en migratiestatus?
- Welke AWS-service implementeert een publish-subscribe-model met behulp van publishers en subscribers?
- Welke AWS-service integreert met andere AWS-services om versleuteling voor data-at-rest te beheren en te bieden?
- Welke AWS-service is bedoeld om databasewachtwoorden en andere geheime waarden veilig op te slaan en te versleutelen?
- Welke AWS-service is de juiste keuze om een batchtaak uit te voeren die eenmaal per week wordt uitgevoerd en ongeveer 5 uur in beslag neemt?
- Welke AWS-service is een CSPM-tool (cloud security posture management) die bevindingen van AWS-services en partnerproducten consolideert in een gestandaardiseerd overzicht?
- Welke AWS-service is een doelwit voor aanbevelingen voor dimensionering van AWS Compute Optimizer op basis van workloadstatistieken?
- Welke AWS-service is een relationele database die compatibel is met MySQL en PostgreSQL?
- Welke AWS-service is een schaalbare key-value database die sub-milliseconde latentie levert op grote schaal?
- Welke AWS-service is een volledig beheerde database die compatibel is met MySQL?
- Welke AWS-service is een volledig beheerde NoSQL-database?
- Welke AWS-service is ontworpen als een speciaal gebouwde tijdreeksdatabase om dagelijks biljoenen gebeurtenissen op te slaan en te analyseren?
- Welke AWS-service is ontworpen om gegevens over te dragen tussen AWS-opslagservices?
- Welke AWS-service is ontworpen om te helpen bij het bouwen, trainen en implementeren van aangepaste machine learning-modellen?
- Welke AWS-service is ontworpen om tekst te zoeken en te vinden in documenten die zijn opgeslagen in Amazon S3?
- Welke AWS-service is ontworpen om zeer grootschalige data te verwerken in een datawarehouse-omgeving?
- Welke AWS-service is specifiek bedoeld voor workloads die een NoSQL-database vereisen?
- Welke AWS-service is verantwoordelijk voor het leveren van DNS-resolutie?
- Welke AWS-service kan Amazon RDS-referenties veilig opslaan en automatisch databasegebruikerswachtwoorden volgens een schema roteren?
- Welke AWS-service kan beveiligingsgroepen detecteren die verkeerd zijn geconfigureerd en onbeperkte toegang tot specifieke poorten toestaan?
- Welke AWS-service kan een bedrijf gebruiken om cryptografische sleutels in de cloud te beheren?
- Welke AWS-service kan een bedrijf gebruiken om encryptiesleutels in de cloud te beheren?
- Welke AWS-service kan een bedrijf gebruiken om IAM-toegangssleutels te identificeren die recentelijk niet zijn geroteerd?
- Welke AWS-service kan een beheerder gebruiken om virtuele desktopomgevingen aan werknemers te leveren?
- Welke AWS-service kan een on-premises virtuele Windows Server automatisch converteren en migreren naar een server die draait op de AWS-infrastructuur?
- Welke AWS-service kan gepersonaliseerde productaanbevelingen genereren met behulp van de klantgegevens van uw bedrijf?
- Welke AWS-service kan geschreven tekst omzetten in gesproken audio voor een toegankelijkheidstoepassing?
- Welke AWS-service kan het bedrijf gebruiken om een conversatiechatbot aan zijn website toe te voegen?
- Welke AWS-service kan het bedrijf gebruiken om klanten in staat te stellen in te loggen op hun online winkel met behulp van sociale media of andere externe identiteitsproviders?
- Welke AWS-service kan klanten op de hoogte stellen wanneer ze hun gedefinieerde uitgavenlimieten overschrijden?
- Welke AWS-service kan kwaadaardige HTTP- en HTTPS-verzoeken inspecteren en blokkeren die naar Amazon CloudFront-distributies worden gestuurd?
- Welke AWS-service kan meldingen verzenden wanneer een specifiek Amazon CloudWatch-alarm wordt geactiveerd?
- Welke AWS-service kan rapporten of configuratiegegevens produceren die externe auditors kunnen gebruiken?
- Welke AWS-service kan uw AWS-omgeving scannen om beveiligingskwetsbaarheden op Amazon EC2-instances te identificeren?
- Welke AWS-service kan vastleggen en weergeven wanneer een Amazon EC2-instance is beëindigd?
- Welke AWS-service kan worden gebruikt om bestaande Amazon EC2-instances van de ene AWS-regio naar de andere te migreren?
- Welke AWS-service laat je serverless applicaties visueel ontwerpen en samenstellen?
- Welke AWS-service levert CPU-gebruiksstatistieken voor de Amazon EC2-instances van een bedrijf, zodat een systeembeheerder deze kan monitoren?
- Welke AWS-service maakt een hybride architectuur mogelijk door AWS-infrastructuur, -services, -API's en -tools uit te breiden naar datacenters, colocatielocaties of on-premises faciliteiten?
- Welke AWS-service moet een bedrijf gebruiken om grote verzamelingen afbeeldingen te analyseren en te doorzoeken?
- Welke AWS-service moet een bedrijf gebruiken om workforce-gebruikers aan te maken en hun aanmeldingsbeveiliging en toegang centraal te beheren voor alle AWS-accounts en applicaties van het bedrijf?
- Welke AWS-service moet een gebruiker kiezen om proactief potentiële compromitteringen of bedreigingen voor instances of accounts te detecteren?
- Welke AWS-service moet een solutions architect gebruiken om een vloot van EC2-instanties gezond te houden door automatisch beschadigde instanties te vervangen?
- Welke AWS-service moet het bedrijf selecteren om een dedicated bandbreedte en een consistentere netwerkervaring dan het openbare internet te behouden?
- Welke AWS-service moet u gebruiken om configuratie-instellingen en applicatiewachtwoorden centraal op te slaan op de meest kosteneffectieve manier?
- Welke AWS-service moet worden gebruikt om een AWS Lambda-functie te triggeren wanneer een Amazon EC2-instance overgaat naar de status "stopping"?
- Welke AWS-service of -functie biedt een privénetwerkverbinding tussen AWS en een on-premises bedrijfsnetwerk?
- Welke AWS-service of -functie biedt governance, compliance tracking en auditing van activiteiten over AWS-accounts heen?
- Welke AWS-service of -functie kan resources detecteren die extern worden gedeeld vanuit uw account?
- Welke AWS-service of -functie kan worden gebruikt om beveiligingsregels af te dwingen die van toepassing zijn op individuele Amazon EC2-instances?
- Welke AWS-service of -functie kan worden gebruikt om SQL-injectieaanvallen te blokkeren?
- Welke AWS-service of -functie moet het bedrijf gebruiken om applicaties te beschermen tegen SQL-injectieaanvallen?
- Welke AWS-service of -functie moet worden gebruikt om een EC2-instance te monitoren op mogelijke pieken in schrijfactiviteit op de schijf?
- Welke AWS-service of -functie stelt u in staat een dedicated netwerkverbinding tot stand te brengen tussen uw on-premises datacenter en de AWS Cloud?
- Welke AWS-service of -functie stelt u in staat om AWS-infrastructuur programmatisch te provisioneren?
- Welke AWS-service of -functie stelt u in staat om meerdere VPC's en on-premises netwerken te verbinden via een centraal hub-routingplatform?
- Welke AWS-service of -functie verbetert de netwerkprestaties van applicaties door verkeer via het AWS wereldwijde netwerk te routeren?
- Welke AWS-service of -functie vereist een internetprovider (ISP) en toegang tot een colocatiefaciliteit om in te stellen?
- Welke AWS-service of -resource kan laten zien welke AWS-services een specifieke gebruiker heeft geopend gedurende een opgegeven datumbereik?
- Welke AWS-service of -tool biedt real-time monitoring van AWS-resources en -applicaties?
- Welke AWS-service of -tool kan een bedrijf helpen bij het migreren van on-premises databases naar beheerde clouddatabaseservices met behulp van een vereenvoudigd migratieproces?
- Welke AWS-service of -tool maakt geautomatiseerde implementatie van applicatie-updates mogelijk?
- Welke AWS-service of tool kan rapporten detecteren en produceren over IAM-resources in één AWS-account die worden gedeeld met een ander AWS-account?
- Welke AWS-service of tool moet worden gebruikt om een on-premises PostgreSQL-database naar Amazon RDS te migreren?
- Welke AWS-service ondersteunt migratieplanning door configuratie-, gebruiks- en gedragsgegevens van on-premises datacenters te ontdekken en te verzamelen?
- Welke AWS-service registreert accountactiviteit en API-aanroepen, zodat u kunt bepalen wie resources heeft verwijderd?
- Welke AWS-service registreert API-activiteit en gebruikersacties in uw AWS-account, zodat u kunt zien wanneer API-aanroepen worden gedaan naar uw resources?
- Welke AWS-service registreert en evalueert wijzigingen in resourceconfiguratie en kan herstelacties automatiseren?
- Welke AWS-service registreert, volgt en controleert configuratiewijzigingen die zijn aangebracht in uw AWS-resources?
- Welke AWS-service stelt één account in staat om de facturering voor meerdere gekoppelde AWS-accounts te betalen en te beheren?
- Welke AWS-service stelt een bedrijf in staat om zijn infrastructuur te definiëren en te provisioneren met behulp van code (infrastructure as code)?
- Welke AWS-service stelt een bedrijf in staat om beleidsregels voor gegevensbescherming centraal te definiëren en af te dwingen voor compute-, opslag- en databasetoepassingen?
- Welke AWS-service stelt een bedrijf in staat om bestedingsdrempels in te stellen en waarschuwingen te ontvangen wanneer die drempels worden overschreden?
- Welke AWS-service stelt een bedrijf in staat om geïmplementeerde IT-aanbiedingen te beheren en de infrastructure-as-code templates via een catalogus te controleren?
- Welke AWS-service stelt een bedrijf in staat applicatiecode uit te voeren zonder servers te provisioneren of te beheren?
- Welke AWS-service stelt een ontwikkelaar in staat om een template te gebruiken voor het provisioneren van consistente kopieën van de AWS-omgeving van het bedrijf voor ontwikkeling, testen en productie?
- Welke AWS-service stelt gebruikers in staat om interactieve business intelligence-dashboards te creëren die machine learning-inzichten kunnen bevatten?
- Welke AWS-service stelt gebruikers in staat om natuurlijke taalvragen te stellen over BI-gegevens en antwoorden te ontvangen met relevante visualisaties binnen dashboards?
- Welke AWS-service stelt gebruikers van een mobiele applicatie in staat om in te loggen met sociale identiteitsproviders (bijvoorbeeld Facebook of Google)?
- Welke AWS-service stelt gedistribueerde applicaties in staat om zowel sms-berichten als e-mailnotificaties te verzenden?
- Welke AWS-service stelt klanten in staat om API-aanroepen die in hun AWS-accounts zijn gedaan, vast te leggen en te beoordelen?
- Welke AWS-service stelt organisaties in staat om infrastructuur te definiëren en te provisioneren met behulp van code (infrastructure as code)?
- Welke AWS-service stelt organisaties in staat zich te abonneren op RSS-feeds die updates bieden over AWS-serviceproblemen?
- Welke AWS-service stelt u in staat om cloudinfrastructuur te definiëren en te beheren met behulp van gangbare programmeertalen zoals TypeScript, Python, Java en .NET?
- Welke AWS-service stelt u in staat om compliance- en auditrapporten op aanvraag te verkrijgen?
- Welke AWS-service stelt u in staat om consistente, herhaalbare infrastructuurconfiguraties te definiëren en te implementeren?
- Welke AWS-service stelt u in staat om een NoSQL-database te hosten in de AWS Cloud?
- Welke AWS-service stelt u in staat om kopieën van resources te maken en te implementeren in verschillende AWS-regio's?
- Welke AWS-service stelt u in staat om nieuwe AWS-accounts aan te maken, meerdere accounts te groeperen voor organisatie- en workflowdoeleinden, en beleidsregels toe te passen op accountgroepen?
- Welke AWS-service stelt u in staat om SQL-query's rechtstreeks uit te voeren op data-objecten die zijn opgeslagen in een Amazon S3-bucket?
- Welke AWS-service stelt u in staat om uw cloudinfrastructuur te definiëren en te provisioneren met behulp van templates (met andere woorden, infrastructuur als code te beheren)?
- Welke AWS-service stelt u in staat om versleutelde credentials veilig op te slaan en op aanvraag op te halen?
- Welke AWS-service transformeert video- en audiobestanden naar formaten die op smartphones kunnen worden afgespeeld?
- Welke AWS-service vereenvoudigt monitoring en probleemoplossing door metrics en logs van applicaties en cloudresources te verzamelen?
- Welke AWS-service wordt gebruikt om encryptie uit te voeren voor Amazon EBS-volumes?
- Welke AWS-service wordt kosteloos aangeboden aan alle AWS-klanten?
- Welke AWS-services gebruiken wereldwijde edge-locaties? (Kies er twee.)
- Welke AWS-services kunnen een bedrijf helpen bij het bouwen van een losjes gekoppelde architectuur? (Kies er twee.)
- Welke AWS-services kunnen PostgreSQL-databases hosten? (Kies er twee.)
- Welke AWS-services moet het bedrijf gebruiken om beheerde Windows virtuele desktops en applicaties via beveiligde verbindingen aan externe medewerkers te leveren? (Kies er twee.)
- Welke AWS-services of -functies helpen bij disaster recovery voor Amazon EC2-instances? (Kies er twee.)
- Welke AWS-services of -functies helpen hoge beschikbaarheid en lagere latentie te garanderen door failover over meerdere AWS Regions mogelijk te maken? (Kies er twee.)
- Welke AWS-services of -functies stellen u in staat om een on-premises netwerk (bijvoorbeeld een bedrijfsdatacenter) te verbinden met een Amazon VPC? (Kies er twee.)
- Welke AWS-services of -tools kunnen helpen bij het identificeren van rightsizing-mogelijkheden voor Amazon EC2-instances? (Kies twee.)
- Welke AWS-services of -tools kunnen worden gebruikt om een melding te sturen wanneer de AWS-kosten een gespecificeerde drempel overschrijden? (Kies er twee.)
- Welke AWS-services worden gedekt door AWS Savings Plans? (Kies er twee.)
- Welke AWS-tool analyseert historische workloadgegevens en geeft aanbevelingen om Amazon EC2-instances te right-sizen?
- Welke AWS-tool biedt een basisinventaris van on-premises workloads en schat de verwachte kosten om die workloads in AWS uit te voeren?
- Welke AWS-tool biedt gratis rightsizing-aanbevelingen voor EC2-instances?
- Welke AWS-tool biedt visualisaties van uitgaven in het verleden en projecties voor toekomstige kosten?
- Welke AWS-tool helpt gebruikers hun AWS-kosten en -gebruik in de loop van de tijd te visualiseren, analyseren en beheren?
- Welke AWS-tool moet een bedrijf gebruiken om de kosten van een architectuur te schatten voordat deze naar AWS wordt gemigreerd?
- Welke AWS-tool of -service kan worden gebruikt om de kosten van een project te schatten voordat er infrastructuur wordt geprovisioneerd?
- Welke AWS-tool stelt een bedrijf in staat om de AWS-kosten en het gebruik over een gekozen tijdsperiode te visualiseren en analyseren?
- Welke AWS-tool stelt klanten in staat om servicegebruik en -kosten te voorspellen, instance-reserveringen te plannen en aangepaste waarschuwingen te maken wanneer gebruik of uitgaven gedefinieerde drempels overschrijden?
- Welke AWS-waardepropositie beschrijft de mogelijkheid om de infrastructuur op of af te schalen op basis van de vraag?
- Welke beheerde AWS-service kan gevoelige gegevens die zijn opgeslagen in Amazon S3 detecteren en helpen beschermen?
- Welke beheerde AWS-service stelt u in staat om snel een niet-gecontaineriseerde Java-webapplicatie te implementeren en voorziet automatisch in capaciteit, load balancing, schaling en health monitoring?
- Welke bewering beschrijft correct een kernfunctionaliteit van Amazon S3?
- Welke bewering beschrijft de AWS account root user correct?
- Welke beweringen beschrijven correct de relaties tussen onderdelen van de AWS globale infrastructuur? (Kies er twee.)
- Welke beweringen beschrijven hoe de AWS Cloud kostenbesparingen ondersteunt? (Kies twee.)
- Welke capability in het AWS Cloud Adoption Framework (AWS CAF) wordt geassocieerd met het bedrijfsperspectief?
- Welke cloudpraktijk wordt geïllustreerd door het gebruik van AWS Cost Explorer om resourcegebruik te analyseren en optimalisatiemogelijkheden te identificeren?
- Welke combinatie van een AWS-service en een AWS Support-plan biedt controles en aanbevelingen voor kostenoptimalisatie, beveiliging, fouttolerantie, prestaties en servicelimieten?
- Welke complementaire AWS-tool produceert datagestuurde businesscases ter ondersteuning van cloudmigratie en -planning?
- Welke controle wordt, onder het AWS gedeelde verantwoordelijkheidsmodel, gedeeld tussen AWS en de klant?
- Welke EC2-aankoopoptie biedt de laagste kosten voor een ML-onderzoeksproject dat gedurende meerdere maanden aanzienlijke rekenkracht nodig heeft en op elk moment taken kan uitvoeren?
- Welke EC2-aankoopoptie biedt de meest kosteneffectieve manier om een applicatie continu en zonder onderbrekingen uit te voeren?
- Welke EC2-aankoopoptie is het meest kosteneffectief om een experimentele workload continu tot 12 uur op een EC2-instance uit te voeren en deze vervolgens te stoppen?
- Welke EC2-aankoopoptie levert de grootste kostenbesparing op voor een altijd actieve applicatie die draait op Amazon EC2 en jarenlang een groeiende achterstand vanuit een SQS-wachtrij verwerkt?
- Welke EC2-prijsoptie kan ervoor zorgen dat een actieve instantie wordt onderbroken als de AWS-capaciteit tijdelijk niet beschikbaar is?
- Welke eigenschap van de AWS Cloud is het meest relevant om gebruikers over de hele wereld een lage latency te bieden?
- Welke eigenschap van de AWS Cloud stelt gebruikers in staat om onderbenutte CPU-capaciteit te elimineren?
- Welke elementen vormen de wereldwijde infrastructuur van AWS Cloud? (Kies er twee.)
- Welke fase van het AWS CAF cloud-adoptietraject is gericht op het aantonen hoe de cloud bedrijfsresultaten versnelt?
- Welke keuze vertegenwoordigt een fysieke locatie binnen de AWS wereldwijde infrastructuur?
- Welke kostenbesparende aanbeveling kan AWS Cost Explorer geven?
- Welke maatregel moet een bedrijf implementeren om de beveiliging van zijn AWS-account te verbeteren?
- Welke methode stelt ontwikkelaars in staat om AWS-services rechtstreeks vanuit applicatiecode aan te roepen?
- Welke methode volgt de best practices op het gebied van beveiliging voor het verlenen van toegang aan een Amazon EC2-instantie om een object te uploaden naar een Amazon S3-bucket?
- Welke methoden kan een systeembeheerder gebruiken om verbinding te maken met een Amazon EC2-instantie na het starten ervan met de nieuwste Amazon Linux 2 AMI? (Kies twee.)
- Welke migratiestrategie moet worden gebruikt bij het moderniseren van een monolithische applicatie naar microservices op AWS?
- Welke mogelijkheden behoren tot het platformperspectief in het AWS Cloud Adoption Framework (AWS CAF)? (Kies er twee.)
- Welke mogelijkheid biedt de Amazon S3 Intelligent-Tiering opslagklasse?
- Welke mogelijkheid biedt de AWS Pricing Calculator?
- Welke mogelijkheid in het AWS Cloud Adoption Framework (AWS CAF) is gecategoriseerd onder het People-perspectief?
- Welke native AWS-functionaliteit maakt het mogelijk om netwerkverkeer tussen specifieke EC2-instances binnen een VPC te controleren?
- Welke ontwerpaanpak is een voorbeeld van de pijler 'performance efficiency' in het AWS Well-Architected Framework?
- Welke ontwerppraktijken moet een bedrijf toepassen op AWS-workloads om de duurzaamheid te maximaliseren en de impact op het milieu te verminderen? (Kies er twee.)
- Welke ontwerpprincipes behoren tot de Reliability-pijler van het AWS Well-Architected Framework? (Kies twee.)
- Welke ontwerpprincipes helpen de betrouwbaarheidspijler van het AWS Well-Architected Framework te vervullen? (Kies er twee.)
- Welke oplossing moet worden gebruikt om ervoor te zorgen dat Amazon EC2-instances beschikbaar blijven, zelfs als een natuurramp een specifiek geografisch gebied treft?
- Welke optie is de meest veilige methode voor het opslaan van applicatiewachtwoorden op AWS?
- Welke optie vertegenwoordigt een mogelijkheid onder het AWS Cloud Adoption Framework (AWS CAF) bedrijfsperspectief?
- Welke partij deelt de verantwoordelijkheid met AWS voor de beveiliging en compliance van een AWS-account en de bijbehorende resources?
- Welke pijler van het AWS Well-Architected Framework richt zich op het waarborgen dat workloads hun functies uitvoeren en snel kunnen herstellen van storingen?
- Welke pijler van het AWS Well-Architected Framework behandelt het vermogen van een systeem om te herstellen van storingen en om automatisch resources te verkrijgen om aan de vraag te voldoen?
- Welke pijler van het AWS Well-Architected Framework benadrukt een efficiënte en georganiseerde toewijzing van compute resources?
- Welke pijler van het AWS Well-Architected Framework benadrukt het vermogen om automatisch te herstellen van serviceonderbrekingen?
- Welke pijler van het AWS Well-Architected Framework ondersteunt het aanbrengen van frequente, kleine en omkeerbare wijzigingen in uw cloudomgeving?
- Welke praktijk volgt de best practices op het gebied van beveiliging bij het configureren van AWS Identity and Access Management (IAM)?
- Welke programmeertalen worden ondersteund door de AWS Cloud Development Kit (AWS CDK)? (Kies er twee.)
- Welke serverless AWS-service voor data-integratie moet worden gebruikt om gegevens uit meerdere bronnen te ontdekken, voor te bereiden, te verplaatsen en te combineren voor analyses en machine learning?
- Welke service moet een bedrijf gebruiken om de toegang van werknemers centraal te beheren over meerdere AWS-accounts heen?
- Welke service moet worden gebruikt om een webapplicatie op AWS te beschermen tegen DDoS-aanvallen op netwerkniveau?
- Welke services kunnen worden gebruikt om netwerkverkeer naar een EC2-instantie te blokkeren? (Kies twee.)
- Welke taak is de klant verantwoordelijk voor onder het AWS gedeelde verantwoordelijkheidsmodel?
- Welke taak is de verantwoordelijkheid van de klant onder het AWS gedeelde verantwoordelijkheidsmodel voor AWS Lambda?
- Welke taak is, onder het AWS gedeelde verantwoordelijkheidsmodel, de verantwoordelijkheid van de klant?
- Welke taak valt onder de verantwoordelijkheid van AWS volgens het AWS gedeelde verantwoordelijkheidsmodel?
- Welke taken vallen onder de verantwoordelijkheid van de klant volgens het AWS gedeelde verantwoordelijkheidsmodel? (Kies er twee.)
- Welke termijnlengte voor Amazon EC2 Reserved Instances levert de grootste kostenbesparing op?
- Welke tool stelt een ontwikkelaar in staat om AWS-servicefuncties rechtstreeks in applicatiecode op te nemen?
- Welke twee beweringen beschrijven de betekenis van agility in AWS cloud computing? (Kies twee.)
- Welke twee items beschrijven elasticiteit in de AWS Cloud? (Kies twee.)
- Welke twee van de volgende zijn AWS best-practice aanbevelingen voor het gebruik van AWS Identity and Access Management (IAM)? (Kies twee.)
- Welke van de volgende acties helpt de beveiliging in AWS te verbeteren?
- Welke van de volgende acties zijn voorbeelden van rightsizing van AWS-resources om cloudkosten te verlagen? (Kies er twee.)
- Welke van de volgende AWS-services ondersteunt het draaien van MySQL database-engines?
- Welke van de volgende AWS-services zijn serverless? (Kies er twee.)
- Welke van de volgende beschrijft het beste een voordeel van schaalvoordelen (economies of scale) van cloudcomputing?
- Welke van de volgende beschrijvingen geeft aan hoe Amazon EC2 Auto Scaling-groepen kunnen worden gebruikt om capaciteit te schalen in de AWS Cloud?
- Welke van de volgende functioneert als een firewall op instanceniveau (host) om inkomend en uitgaand verkeer te beheren?
- Welke van de volgende is een aanbevolen ontwerpprincipes uit het AWS Well-Architected Framework?
- Welke van de volgende is een aanbevolen architectuurontwerpprincipes bij het bouwen op AWS?
- Welke van de volgende is een ontwerpprincipe van het Well-Architected Framework voor het bouwen van cloudapplicaties?
- Welke van de volgende is een perspectief in het AWS Cloud Adoption Framework (AWS CAF) dat fundamentele mogelijkheden omvat?
- Welke van de volgende is een verantwoordelijkheid van de klant onder het AWS Shared Responsibility Model voor Amazon DynamoDB?
- Welke van de volgende is gedefinieerd als een omgeving die bestaat uit een of meer datacenters?
- Welke van de volgende is, onder het AWS gedeelde verantwoordelijkheidsmodel, een gedeelde verantwoordelijkheid tussen AWS en de klant?
- Welke van de volgende kunnen componenten zijn van een VPC? (Selecteer er twee.)
- Welke van de volgende methoden kunnen worden gebruikt om objecten at rest te versleutelen in Amazon S3? (Kies er twee.)
- Welke van de volgende mogelijkheden behoort tot het Platform-perspectief van het AWS Cloud Adoption Framework (AWS CAF)?
- Welke van de volgende mogelijkheden behoren tot het People-perspectief van het AWS Cloud Adoption Framework? (Kies er twee.)
- Welke van de volgende mogelijkheden wordt geboden door AWS CloudTrail?
- Welke van de volgende taken met betrekking tot Amazon EC2-instances zijn de verantwoordelijkheid van de klant? (Kies er twee.)
- Welke van de volgende taken vallen onder de verantwoordelijkheid van AWS volgens het AWS shared responsibility model? (Kies er twee.)
- Welke van de volgende taken vallen onder de verantwoordelijkheid van de klant volgens het AWS gedeelde verantwoordelijkheidsmodel? (Kies twee.)
- Welke van de volgende voordelen kan een bedrijf behalen wanneer het een on-premises productieworkload migreert naar AWS? (Kies er twee.)
- Welke van de volgende voordelen worden geboden door AWS Trusted Advisor? (Kies twee.)
- Welke van de volgende zaken is een AWS-verantwoordelijkheid onder het AWS gedeelde verantwoordelijkheidsmodel?
- Welke van de volgende zaken vallen onder de verantwoordelijkheden van de klant volgens het AWS gedeelde verantwoordelijkheidsmodel? (Kies twee.)
- Welke van de volgende zaken valt onder de verantwoordelijkheid van de klant volgens het AWS gedeelde verantwoordelijkheidsmodel?
- Welke van de volgende zaken worden beheerd met AWS Identity and Access Management (IAM)? (Kies er twee.)
- Welke van de volgende zijn aanbevolen best practices bij het gebruik van AWS Identity and Access Management (IAM)? (Kies er twee.)
- Welke van de volgende zijn aanbevolen fases in het AWS Cloud Adoption Framework (CAF) cloudtransformatieproces? (Kies er twee.)
- Welke van de volgende zijn economische voordelen van het gebruik van de AWS Cloud? (Kies er twee.)
- Welke van de volgende zijn geldige manieren om de beveiliging op AWS te versterken? (Kies er twee.)
- Welke van de volgende zijn mogelijkheden binnen het governance-perspectief van het AWS Cloud Adoption Framework? (Kies er twee.)
- Welke van de volgende zijn mogelijkheden in het AWS CAF-beveiligingsperspectief? (Kies er twee.)
- Welke van de volgende zijn mogelijkheden in het beveiligingsperspectief van het AWS Cloud Adoption Framework (AWS CAF)? (Kies er twee.)
- Welke van de volgende zijn perspectieven in het AWS Cloud Adoption Framework (AWS CAF)? (Kies twee.)
- Welke van de volgende zijn pijlers van het AWS Well-Architected Framework? (Kies er twee.)
- Welke van deze acties vereist aanmelding als de AWS account root user?
- Welke van deze AWS-services kan worden gebruikt zonder extra servicekosten te maken?
- Welke van deze AWS-services werken als serverless aanbiedingen? (Selecteer twee.)
- Welke van deze AWS-services wordt kosteloos aan klanten geleverd?
- Welke van deze is een volledig beheerde grafiekdatabaseservice die door AWS wordt aangeboden?
- Welke van deze kenmerken zijn van toepassing op network access control lists (network ACLs) in AWS? (Kies er twee.)
- Welke van deze mogelijkheden maken deel uit van het Governance-perspectief in het AWS Cloud Adoption Framework? (Kies er twee.)
- Welke van deze taken is de verantwoordelijkheid van de klant onder het AWS gedeelde verantwoordelijkheidsmodel?
- Welke van deze voordelen worden geboden door AWS Trusted Advisor? (Kies twee.)
- Welke van deze zijn voordelen van migreren naar de AWS Cloud? (Selecteer twee.)
- Welke verantwoordelijkheden vallen onder het AWS gedeelde verantwoordelijkheidsmodel (shared responsibility model) bij de klant? (Selecteer twee.)
- Welke verantwoordelijkheden worden door AWS afgehandeld onder het gedeelde verantwoordelijkheidsmodel? (Kies er twee.)
- Welke verantwoordelijkheid blijft bij de klant bij het gebruik van Amazon DynamoDB, onder het AWS gedeelde verantwoordelijkheidsmodel?
- Welke verantwoordelijkheid blijft bij de klant bij gebruik van Amazon RDS?
- Welke verbindingsoptie moet het bedrijf gebruiken om real-time data van een on-premises datacenter naar een applicatie die op AWS draait te leveren, met consistente connectiviteit en lage latency?
- Welke verklaring legt het beste uit hoe de AWS Cloud organisaties helpt de flexibiliteit (agility) in hun processen en infrastructuur te vergroten?
- Welke volledig beheerde AWS-service centraliseert en automatiseert gegevensbescherming voor AWS-services en hybride omgevingen?
- Welke volledig beheerde AWS-service helpt u bij het maken, testen en beheren van aangepaste Amazon EC2 images?
- Welke voordelen behaalt een bedrijf door over te stappen van on-premises IT naar de AWS Cloud? (Kies twee.)
- Welke voordelen biedt het gebruik van geconsolideerde facturering in AWS? (Kies er twee.)
- Welke VPC-component biedt een virtuele firewall die verkeer op het Amazon EC2-instanceniveau beheert?
- Werknemers die vanuit huis werken, moeten persoonlijke apparaten gebruiken om toegang te krijgen tot een beheerde desktopomgeving die wordt gehost in AWS. Welke AWS-service biedt dat beheerde externe werkstation?
- Werknemers wisselen regelmatig van team en hebben machtigingen nodig die overeenkomen met hun functieomschrijving. Welke IAM-constructie moet het bedrijf gebruiken om de juiste machtigingen te bieden met de minste operationele overhead?
- Wie is verantwoordelijk voor het beheren van de encryptie van Amazon Aurora-databaseclusters en hun snapshots volgens het AWS gedeelde verantwoordelijkheidsmodel?
- Wie is verantwoordelijk voor het rouleren van IAM-gebruikersreferenties en geheime sleutels onder het AWS gedeelde verantwoordelijkheidsmodel?
- Wie kan de toegangssleutels (access keys) beheren voor de AWS account root user in een omgeving die gebruikmaakt van AWS Identity and Access Management (IAM)?
- Wie kan encryptie voor data-at-rest op Amazon Elastic Block Store (Amazon EBS) inschakelen?
AWS Developer Associate DVA-C02 Certification Alle examenvragen
- Account A slaat PII op in een DynamoDB-tabel genaamd PII. Een applicatie die draait op EC2-instances in Account B heeft toegang nodig tot die tabel. In Account A is een IAM-rol AccessPII aangemaakt met permissies voor de PII-tabel en een trust policy die principals van Account B toestaat de rol aan te nemen. Welke stappen moeten ontwikkelaars in Account B uitvoeren om de applicatie toegang te geven tot de PII-tabel? (Kies twee.)
- Accounts zijn georganiseerd onder AWS Organizations. Een applicatie in Account A slaat omgevingsvariabelen op als parameters in AWS Systems Manager Parameter Store. Een nieuwe applicatie in Account B moet dezelfde parameters van Account A gebruiken zonder ze te dupliceren naar Account B. Welke oplossing biedt toegang met de MINSTE operationele overhead?
- API's die worden blootgesteld via Amazon API Gateway hebben caching ingeschakeld. Klanten hebben een manier nodig om de API-cache ongeldig te maken wanneer ze testen. Wat moet een ontwikkelaar bieden zodat klanten de API-cache ongeldig kunnen maken tijdens het testen?
- Bij het ontwerpen van een DynamoDB-tabel voor een klantenbeloningsapplicatie wil de ontwikkelaar de queryprestaties optimaliseren en de kans op hot partitions verkleinen voordat prestatietests worden uitgevoerd. Welk attribuut is de beste keuze om als partition key te gebruiken?
- Clients ontvangen HTTP 400-fouten bij het aanroepen van een Amazon API Gateway-endpoint. Hoe kan een ontwikkelaar de oorzaak van deze 400-responses onderzoeken?
- De applicatie van een ontwikkelaar gebruikt een Amazon DynamoDB-tabel met een lokale secundaire index (LSI). Tijdens het testen retourneert de tabel ProvisionedThroughputExceededException-fouten, hoewel de aanvraagsnelheid van de testsuite de totale geprovisioneerde capaciteit van de tabel niet overschreed. Wat is de meest waarschijnlijke oorzaak?
- De applicatie van een ontwikkelaar gebruikt een AWS Lambda-functie om berichten te verwerken vanuit een Amazon SQS-wachtrij. De Lambda-functie faalt of time-out soms, en de ontwikkelaar moet de berichten die niet konden worden verwerkt vastleggen en onderzoeken met de minste operationele overhead. Welke aanpak voldoet aan deze vereiste?
- De applicatie van een ontwikkelaar maakt gebruik van AWS Lambda en CloudFormation. Naarmate het gebruik toenam, begonnen Lambda-functies rate limits te bereiken wanneer ze bij elke aanroep een geavanceerde Systems Manager Parameter Store-parameter ophalen. De parameter verandert alleen tijdens deployments. Omdat het gebruik onvoorspelbaar is, wil de ontwikkelaar een kosteneffectieve manier om de Parameter Store rate limiting te vermijden. Welke oplossing voldoet het beste aan deze vereiste?
- De applicatie van een ontwikkelaar roept asynchroon Lambda-functies aan, maar sommige events falen willekeurig. De ontwikkelaar moet de specifieke events die zijn mislukt vastleggen voor onderzoek. Welke configuratie zal mislukte asynchrone events verzamelen voor latere inspectie?
- De CloudFormation-template van een applicatie verwijst naar een Lambda deployment package dat is opgeslagen in S3 door de S3 object key op te geven. Elke keer dat de stack wordt bijgewerkt, verandert de Lambda-functie niet, zelfs als de zip in S3 is bijgewerkt. Hoe kan de ontwikkelaar ervoor zorgen dat CloudFormation de functie bijwerkt wanneer de code verandert?
- De code voor een Lambda-functie is opgeslagen in een S3-bucket en moet worden geïmplementeerd in meerdere AWS-accounts in dezelfde regio. Een CloudFormation-template wordt in elk account uitgevoerd om de functie te implementeren. Wat is de MEEST veilige manier om CloudFormation de Lambda-code uit de S3-bucket te laten ophalen?
- De ExamScores DynamoDB-tabel gebruikt student_id als de partitiesleutel en subject_name als de sorteersleutel, met top_score als attribuut. De app moet snel de student_id van de topscorer voor elk onderwerp retourneren. Welke wijziging zal deze queries versnellen?
- Een .NET Core Lambda-functie moet communiceren met DynamoDB en S3, terwijl de grootte van het deployment package en de invocation latency geminimaliseerd moeten worden. Welke aanpak voldoet aan deze doelen?
- Een aandelenhandelapplicatie moet SMS-handelsbevestigingsberichten naar gebruikers sturen in de exacte volgorde waarin transacties plaatsvinden, en moet voorkomen dat dubbele berichten worden verzonden. Welke oplossing voldoet aan deze vereisten voor volgorde en deduplicatie?
- Een Amazon Kinesis Data Firehose delivery stream ontvangt records die persoonlijk identificeerbare informatie bevatten. De gegevens moeten, voordat ze in Amazon S3 worden opgeslagen, worden ontdaan van patroon-gebaseerde klantidentificatiegegevens. Wat is de beste manier om deze transformatie te implementeren?
- Een Amazon RDS for MySQL DB-instance met de naam "mysql-db" is de afgelopen 90 dagen verwijderd. Een ontwikkelaar moet identificeren welke IAM-gebruiker of -rol de verwijdering heeft uitgevoerd. Welke aanpak zal deze informatie opleveren?
- Een analytics workflow gebruikt een AWS Lambda-functie die asynchroon wordt aangeroepen om transactierecords te verwerken. Soms mislukken de asynchrone aanroepen. Wanneer een storing optreedt, wil de ontwikkelaar dat een tweede Lambda-functie wordt aangeroepen om de fout af te handelen en details vast te leggen. Welke oplossing voldoet aan deze vereiste?
- Een API Gateway API roept een Lambda-functie aan via een Lambda-alias. Een ontwikkelaar heeft de code bijgewerkt en wil andere ontwikkelaars de nieuwe versie laten testen zonder klanten die de API gebruiken te beïnvloeden. Welke aanpak biedt dit met de minste operationele overhead?
- Een API Gateway API stuurt verzoeken naar een Lambda-functie. De API ervaart een hogere latentie omdat de Lambda-functie beperkte CPU beschikbaar heeft om verzoeken te verwerken. Voordat de ontwikkelaar naar productie gaat, moet hij de CPU van de Lambda-functie verhogen. Welke actie zal dit bewerkstelligen?
- Een API Gateway REST API heeft één resource met een GET-methode die is geïntegreerd met een Lambda-functie. Je hebt een nieuwe versie van de Lambda-functie gepubliceerd en wilt deze testen voordat je er productieverkeer naartoe routeert. Tests mogen de productie REST API niet beïnvloeden en moeten minimale operationele overhead vereisen. Wat moet je doen?
- Een API Gateway-eindpunt dat is geïntegreerd met een Lambda-functie retourneert de fout: 'Method completed with status: 502'. Wat is de meest waarschijnlijke oplossing?
- Een API, geïmplementeerd met CloudFront, API Gateway en Lambda, ontvangt minstens vier verzoeken per seconde. Veel gebruikers voeren dezelfde query uit via POST. De ontwikkelaar wil POST-responses cachen om de belasting te verminderen. Wat moet hij doen?
- Een app voor gegevensverzameling gebruikt API Gateway, Lambda en S3. Gebruikers uploaden bestanden en wachten vervolgens terwijl een lange validatie wordt uitgevoerd; ze moeten het dashboard vernieuwen om de resultaten te zien. Sommige gebruikers uploaden veel grote bestanden en vernieuwen herhaaldelijk. De ontwikkelaar moet de app zo aanpassen dat het dashboard onmiddellijke validatieresultaten voor een bestand ontvangt zonder de hele pagina opnieuw te laden. Welke oplossing is operationeel het meest efficiënt?
- Een app voor het delen van foto's slaat afbeeldingen op in S3. Een externe auditor inspecteert handmatig afbeeldingen en registreert de resultaten 1-24 uur na upload in een DynamoDB-tabel, geïndexeerd met de S3 object key. De externe partij stelt de auditresultaten beschikbaar via een REST API. Je hebt een geautomatiseerd proces nodig om elk S3-object te taggen met het auditresultaat, geïmplementeerd op de meest operationeel efficiënte manier. Welke aanpak moet je kiezen?
- Een app voor het delen van foto's slaat originele afbeeldingen op in Amazon S3 en levert deze via CloudFront. Elk mobiel apparaat stuurt zijn schermafmetingen en resolutie als GET-parameters. Welke oplossing is het beste om geoptimaliseerde afbeeldingen per apparaat te leveren en de laadtijd en kwaliteit kosteneffectief te verbeteren?
- Een applicatie accepteert klantgegevens via een API Gateway API die Lambda-functies aanroept. De Lambdas slaan gegevens op in een Amazon Aurora MySQL-cluster. Na het toevoegen van een CloudFront-distributie met field-level encryption die een AWS KMS key gebruikt, zijn alle gegevens in de database veranderd van plaintext naar ciphertext. U moet ervoor zorgen dat gegevens in de database als plaintext worden opgeslagen in plaats van als de ciphertext die door CloudFront field-level encryption wordt geproduceerd. Wat moet u doen?
- Een applicatie bewaart gebruikersgegevens in S3-buckets in meerdere regio's. Een ontwikkelaar moet de S3-objecten analyseren om gevoelige gegevens te ontdekken en ervoor zorgen dat alle bevindingen van elke bucket beschikbaar zijn in de eu-west-2 Region. Welke aanpak levert dit op met de minste ontwikkelingsinspanning?
- Een applicatie die als microservices draait op Amazon ECS met Fargate retourneert fouten aan gebruikers. Welke van de volgende stappen moet een ontwikkelaar nemen om de problemen te diagnosticeren en op te lossen? (Kies twee.)
- Een applicatie die Amazon RDS gebruikt, ervaart periodieke, leesintensieve verkeerspieken die de queryprestaties verminderen. Het team wil een multithreaded, schaalbare cachingoplossing om leesaanvragen te ontlasten en de prestaties te verbeteren met de minste complexiteit. Welke optie is de eenvoudigste geschikte oplossing?
- Een applicatie die draait in ECS Fargate achter een ALB slaat databasecredentials op in de applicatie. Het bedrijf wil credentials veiliger opslaan en periodieke rotatie mogelijk maken met minimale operationele inspanning. Welke oplossing voldoet het beste aan deze eisen?
- Een applicatie die draait op Amazon EC2 moet een chatbericht sturen naar het supportteam van het bedrijf wanneer deze een ongeldige transactie detecteert. Om de chat-API aan te roepen, heeft deze een toegangstoken nodig dat versleuteld moet zijn in rust en tijdens transport, en toegankelijk moet zijn vanuit andere AWS-accounts. Welke aanpak voldoet aan deze vereisten en minimaliseert tegelijkert managementoverhead?
- Een applicatie die draait op Amazon EC2 roept de DynamoDB REST API aan. Periodiek mislukken schrijfbewerkingen met ProvisionedThroughputExceededException. Welke wijzigingen zullen deze fouten het meest kosteneffectief verminderen? (Kies er twee.)
- Een applicatie die draait op AWS Elastic Beanstalk genereert gebruikersspecifieke PDF's, slaat deze op in een unversioned Amazon S3 bucket en verstuurt ze via Amazon SES. Gebruikers hebben na 90 dagen geen toegang meer tot PDF's en er zijn veel verouderde PDF's in de bucket. Een ontwikkelaar moet PDF's die ouder zijn dan 90 dagen verwijderen met de minste ontwikkelingsinspanning. Wat moet de ontwikkelaar doen?
- Een applicatie die draait op EC2 instances moet objecten kunnen schrijven naar een Amazon S3 bucket. Welk beleid moet de ontwikkelaar bijwerken zodat de instances naar S3 kunnen schrijven?
- Een applicatie die draait op EC2-instances slaat gegevens op in een S3-bucket. Alle gegevens moeten onderweg (in transit) worden versleuteld. Hoe kan een ontwikkelaar ervoor zorgen dat al het verkeer naar de S3-bucket wordt versleuteld?
- Een applicatie die draait op een Amazon EC2-instance moet bestanden veilig uploaden naar een Amazon S3-bucket. Wat is de MEEST veilige manier om de applicatie de vereiste permissies te verlenen?
- Een applicatie die is geïmplementeerd in een AWS-regio in Azië-Pacific roept AWS STS aan op het standaard globale endpoint (https://sts.amazonaws.com) en ondervindt intermitterende latentie. Wat moet de ontwikkelaar doen om het latentieprobleem op te lossen?
- Een applicatie die is geïmplementeerd op Amazon ECS gebruikt een Amazon RDS for MySQL DB-instantie. De app voert veel meer leesbewerkingen uit dan schrijfbewerkingen. Tijdens piekverkeer daalt de applicatieprestatie en de ReadLatency-metriek van de DB-instantie in CloudWatch stijgt plotseling. Welke wijziging moet de ontwikkelaar aanbrengen om de prestaties te verbeteren?
- Een applicatie die is geïmplementeerd op een EC2-instance moet lezen van en schrijven naar meerdere S3-buckets. De ontwikkelaar wil dat de EC2-instances veilige API-verzoeken doen zonder referenties te beheren en moet het principe van minimale privileges volgen. Welke oplossing voldoet aan deze vereisten?
- Een applicatie die is geïmplementeerd op IoT-apparaten stuurt gegevens naar een RESTful API die is geïmplementeerd door een AWS Lambda-functie. Elke aanvraag bevat een unieke identificatie. Het verkeer kan onvoorspelbaar pieken, en wanneer aanvragen worden beperkt (throttled), kan de client het opnieuw proberen, wat dubbele aanvragen veroorzaakt. De API moet dubbele aanvragen afhandelen zonder inconsistentie of gegevensverlies. Welke oplossing voldoet aan deze vereisten?
- Een applicatie die is geïmplementeerd via CloudFormation gebruikt API Gateway REST API's die zijn geïntegreerd met Lambda en DynamoDB. Er zijn ontwikkel-, test- en productiestadia, elk met een eigen DynamoDB-tabel. Wijzigingen die naar productie zijn gepromoveerd, hebben onverwachte problemen veroorzaakt, hoewel ze in dev en test werkten. Voor de volgende release moet de ontwikkelaar 20% van het productieverkeer routeren naar de nieuwe API-implementatie en 80% naar de bestaande productie-implementatie, om de kans te minimaliseren dat een enkele klant fouten ziet. Wat is de beste aanpak?
- Een applicatie die op Amazon ECS draait, heeft configureerbare limieten nodig (maximaal aantal gelijktijdige verbindingen en maximale transacties per seconde) die in de loop van de tijd zullen veranderen. De ontwikkelaar vereist dat updates van deze configuratiewaarden automatisch en zonder downtime worden geïmplementeerd. Welke oplossing voldoet aan deze vereisten?
- Een applicatie die op Amazon ECS draait, heeft verschillende variabelen nodig: authenticatiegegevens voor de externe API, de API-URL en inloggegevens. De authenticatie-informatie en de API-URL moeten beschikbaar zijn voor alle huidige en toekomstige app-versies in dev, test en prod. Welke aanpak haalt deze waarden op met de MINSTE wijzigingen aan de applicatie?
- Een applicatie die op EC2 draait, gebruikt een Amazon RDS for SQL Server-database. Beveiliging vereist dat databasecredentials minstens wekelijks worden geroteerd. Hoe moet de ontwikkelaar credentials configureren om aan deze vereiste te voldoen?
- Een applicatie die op EC2 draait, schrijft aangepaste DECRYP_ERROR-berichten naar CloudWatch Logs. Het ontwikkelingsteam moet in realtime worden gewaarschuwd wanneer deze fouten in productie verschijnen, met minimale operationele inspanning. Wat is de beste oplossing?
- Een applicatie die op een EC2-instance draait, is mislukt bij het lezen uit een S3-bucket. De ontwikkelaar ontdekte dat de gekoppelde IAM-rol van de EC2-instance geen S3-leesrechten had. Wat is de minst storende manier om de applicatie de vereiste leesrechten te geven?
- Een applicatie die op een EC2-instance draait, moet API's aanroepen om toegang te krijgen tot objecten in een S3-bucket. Welke combinatie van stappen biedt de meest veilige configuratie? (Kies twee.)
- Een applicatie die op een EC2-instance draait, moet het publieke IPv4-adres van de instance bepalen. Welke methode moet de applicatie gebruiken om dit te verkrijgen?
- Een applicatie die op een EC2-instance draait, toont objecten in een S3-bucket, maar tijdens het testen worden er geen objecten weergegeven. Wat is de veiligste manier om dit op te lossen, zodat de applicatie de inhoud van de bucket kan weergeven?
- Een applicatie draait achter een load balancer met HTTP/HTTPS en heeft toegang nodig tot de originele IP-adressen van de clients. Welke load balancing-oplossing voldoet aan deze vereiste?
- Een applicatie draait in meerdere AWS-regio's en vertoont intermitterende prestatieproblemen. Een ontwikkelaar moet gedistribueerde tracing implementeren met AWS X-Ray om de hoofdoorzaak te vinden. Wat moet de ontwikkelaar doen met betrekking tot Regio-annotaties, zodat tracing correct werkt voor AWS-services en de eigen services van de applicatie?
- Een applicatie draait op AWS Elastic Beanstalk. Je moet updates implementeren zonder downtime en een specifiek percentage van het inkomende verkeer naar de nieuwe versie routeren gedurende een evaluatieperiode. Welk Elastic Beanstalk-implementatiebeleid bereikt dit?
- Een applicatie draait op EC2-instances in een Auto Scaling-groep en ervaart een variabele dagelijkse belasting. Het bedrijf heeft gedetailleerde EC2-instancemetrics nodig om de instances de juiste grootte te geven en moet ook aangepaste applicatiemetrics monitoren. Welke oplossing voldoet aan beide behoeften?
- Een applicatie draait op meerdere EC2-instances achter een Elastic Load Balancer. Waar moeten sessiedata worden opgeslagen zodat deze betrouwbaar kunnen worden aangeboden bij verzoeken van verschillende instances?
- Een applicatie extraheert metadata uit bestanden die naar S3 zijn geüpload met behulp van Lambda-functies en slaat de metadata op in DynamoDB. De ontwikkelaar wil de Lambda-functielogs bekijken om onverwacht gedrag op te lossen. Gezien deze configuratie, waar worden de Lambda-uitvoeringslogs opgeslagen?
- Een applicatie gaat persoonlijke gezondheidsinformatie (PHI) opslaan en moet de gegevens te allen tijde versleuteld houden. Gegevens worden opgeslagen in een versleutelde Amazon RDS for MySQL DB instance. De ontwikkelaar wil de prestaties verbeteren door veelgebruikte gegevens te cachen en heeft de mogelijkheid nodig om gecachete datasets te sorteren of te rangschikken. Welke oplossing voldoet aan deze vereisten?
- Een applicatie gebruikt Amazon API Gateway om een Lambda-functie aan te roepen en is gevoelig voor latency. Een ontwikkelaar moet de Lambda-functie configureren om cold-start latency te verminderen die optreedt tijdens het schalen. Wat moet de ontwikkelaar doen?
- Een applicatie gebruikt Amazon Aurora met meerdere read replica's om leesquery's te schalen. Eén replica ontvangt het meeste of al het verkeer, terwijl een andere inactief is. Hoe kunt u deze onbalans verhelpen?
- Een applicatie gebruikt Amazon Cognito user pools en identity pools en moet gebruikers in staat stellen hun eigen bestanden te uploaden naar en te downloaden van Amazon S3 (bestandsgroottes 3 KB–300 MB). Bestanden moeten veilig worden verwerkt, zodat gebruikers alleen toegang hebben tot hun eigen gegevens. Welke optie biedt het HOOGSTE beveiligingsniveau?
- Een applicatie gebruikt Amazon ElastiCache om databasegegevens te cachen, en de gecachete gegevens moeten dashboards in realtime bijwerken. Welke cachingstrategie zorgt er het beste voor dat de cache actuele gegevens bevat voor onmiddellijke weergave op het dashboard?
- Een applicatie gebruikt een Amazon Cognito user pool voor authenticatie. Je moet een nieuwe REST API toevoegen die verzoeken authenticeert met behulp van die user pool met de minste ontwikkelingsinspanning. Welke aanpak moet je kiezen?
- Een applicatie gebruikt een DynamoDB-tabel die miljoenen items bevat en ontvangt 30-60 verzoeken per minuut. De ontwikkelaar heeft bijna-realtime verwerking nodig wanneer items worden toegevoegd of bijgewerkt met de MINIMALE wijzigingen aan de bestaande applicatiecode. Welke aanpak moet de ontwikkelaar gebruiken?
- Een applicatie gebruikt een DynamoDB-tabel met de attributen: partNumber (partition key), vendor (sort key), description, productFamily en productType. Sommige modules zoeken frequent naar lijsten met producten op basis van productFamily en productType. Welke wijziging zal de queryprestaties voor die toegangspatronen verbeteren?
- Een applicatie gebruikt een Lambda functie om gegevens naar een Amazon RDS for PostgreSQL database te schrijven. Een ontwikkelaar heeft een databasegebruiker voor de applicatie aangemaakt en wil de gebruikersreferenties beheren in AWS Secrets Manager, waarbij het wachtwoord regelmatig wordt geroteerd. Het rotatieproces moet zorgen voor hoge beschikbaarheid en geen applicatie-downtime tijdens de geheime rotatie. Wat moet de ontwikkelaar configureren?
- Een applicatie gebruikt een Lambda-functie met een SQS-wachtrij genaamd high priority queue als een event source. Een tweede SQS-wachtrij, low priority queue, wordt toegevoegd. De Lambda-functie moet altijd maximaal 10 gelijktijdige berichten van high priority queue lezen voordat deze berichten van low priority queue verbruikt, en de Lambda mag nooit meer dan 100 gelijktijdige aanroepen overschrijden. Welke configuratie voldoet aan deze vereisten?
- Een applicatie haalt gevoelige gegevens op uit een extern systeem en formatteert deze naar een PDF groter dan 1 MB. De ontwikkelaar zal het bestand op schijf versleutelen met behulp van een KMS symmetrische, door de klant beheerde sleutel en het later ontsleutelen voor download. Welke benadering maakt, met behulp van de GenerateDataKey API, het versleutelen van de PDF correct mogelijk, zodat deze later kan worden ontsleuteld?
- Een applicatie heeft het IP-adres van de client nodig, maar draait nu achter een Application Load Balancer, waardoor alle verzoeken van hetzelfde IP-adres lijken te komen. De applicatie moet horizontaal schaalbaar blijven. Wat is de MEEST kosteneffectieve oplossing?
- Een applicatie in Account A moet een Secrets Manager secret ophalen dat is versleuteld met een KMS-sleutel in Account B. De rol van de applicatie heeft al Secrets Manager-machtigingen in Account B. Welke KMS-machtigingen moeten aan het sleutelbeleid worden toegevoegd om de rol in Account A de KMS-sleutel in Account B met minimale privileges te laten gebruiken?
- Een applicatie is gemigreerd van een on-premises MySQL-database naar Amazon RDS for MySQL. De applicatie moet verbinding maken met de RDS-instantie zonder gebruik te maken van langdurige databasecredentials. Welke oplossing voldoet aan deze vereiste?
- Een applicatie is traag bij een verhoogde leesvraag. De leesbewerkingen zijn voor historische, alleen-lezen records die worden opgehaald uit een Amazon RDS-database met behulp van aangepaste views en queries. U moet de prestaties verbeteren zonder het databaseschema aan te passen en de beheerinspanning minimaliseren. Welke aanpak zal dit bereiken?
- Een applicatie leest items uit een DynamoDB-tabel, waarbij elk item een expirationDate-timestampattribuut heeft. De applicatie zoekt items op basis van deze timestamp om ze te archiveren en vervolgens te verwijderen. De applicatie zal binnenkort buiten gebruik worden gesteld en de ontwikkelaar heeft een low-code vervanging nodig voor dit gedrag. Welke aanpak vereist de minste hoeveelheid nieuwe code?
- Een applicatie leest van een Kinesis-datastream. De shards van de stream zijn geconfigureerd voor normaal verkeer, maar tijdens piektijden kan de applicatie de data niet snel genoeg opnemen. Wat is de meest kosteneffectieve wijziging om de stream piektijden te laten verwerken?
- Een applicatie moet honderden videobestanden binnen de applicatie versleutelen voordat ze worden opgeslagen, waarbij een unieke sleutel per video wordt gebruikt. Hoe moet de ontwikkelaar versleuteling in de applicatie implementeren?
- Een applicatie ontvangt dagelijks batches met bestellingen van partners en gebruikt een AWS Lambda-functie om elke batch te verwerken. Als een batch nul bestellingen bevat, moet de Lambda-functie zo snel mogelijk publiceren naar een Amazon SNS-topic. Welke combinatie van stappen bereikt dit met de minste implementatie-inspanning? (Kies twee.)
- Een applicatie op EC2 gebruikte voorheen IAM-gebruikerstoegangssleutels die waren opgeslagen in omgevingsvariabelen om DynamoDB aan te roepen via boto. De ontwikkelaar heeft een instantiële rol met dezelfde machtigingen gekoppeld en vervolgens de IAM-gebruiker verwijderd. Na het herstarten tonen de app-logs AccessDeniedException, maar de ontwikkelaar kan DynamoDB CLI-commando's uitvoeren met zijn persoonlijke account op de server. Wat is de MEEST waarschijnlijke oorzaak van de uitzondering?
- Een applicatie op EC2 levert objecten die zijn opgeslagen in een S3-bucket aan gebruikers. Nadat S3 Block Public Access is ingeschakeld op de bucket, kunnen gebruikers geen objecten meer downloaden. De vereiste is dat alleen gebruikers die via de applicatie zijn geverifieerd, toegang hebben tot de objecten. Welke combinatie van stappen voldoet veilig aan deze vereiste? (Kies twee.)
- Een applicatie op EC2 produceert dagelijks gigabytes aan data. Bestanden worden zelden geopend, maar moeten binnen enkele minuten opvraagbaar zijn gedurende het eerste jaar. Bestanden moeten 7 jaar bewaard blijven. Wat is de meest kosteneffectieve opslagstrategie?
- Een applicatie op EC2-instances vereist dynamische feature flags die worden gedeeld tussen applicaties. De app moet met intervallen peilen naar bijgewerkte flag-waarden en de waarden cachen wanneer deze worden opgehaald. Welke oplossing biedt de meest operationeel efficiënte implementatie?
- Een applicatie produceert elk uur grote hoeveelheden AWS X-Ray trace-gegevens. Je wilt dat gebruikers de geretourneerde traces kunnen filteren op aangepaste attributen. Hoe moet je aangepaste attributen toevoegen zodat ze kunnen worden gebruikt in X-Ray filteruitdrukkingen?
- Een applicatie roept asynchroon een AWS Lambda-functie aan. De ontwikkelaar wil berichten vastleggen die mislukte Lambda-aanroepen hebben veroorzaakt, zodat de applicatie deze later opnieuw kan proberen. Welke benadering bereikt dit met de minste operationele overhead?
- Een applicatie roept DynamoDB aan met behulp van de low-level BatchGetItem-bewerking en ontvangt vaak antwoorden die vermeldingen in UnprocessedKeys bevatten. Welke acties maken de applicatie veerkrachtiger wanneer UnprocessedKeys worden geretourneerd? (Kies twee.)
- Een applicatie slaat gegevens op in Amazon DynamoDB en verwerkt deze momenteel in een nachtelijke batch. Analisten willen verwerkte resultaten in near-realtime beschikbaar hebben zodra de gegevens binnenkomen. Welk architectuurpatroon maakt het mogelijk om gegevens te verwerken zodra ze worden ontvangen?
- Een applicatie slaat gegevens op in DynamoDB. Sommige queries zijn traag omdat ze filteren op een attribuut dat noch de partitiesleutel, noch de sorteersleutel van de tabel is. De dataset zal aanzienlijk groeien. Welke wijziging zal de queryprestaties voor dat attribuut verbeteren?
- Een applicatie slaat gevoelige bestanden op in Amazon S3 en moet data at rest versleutelen. Het bedrijfsbeleid vereist een audit trail die laat zien wanneer de AWS KMS-sleutel is gebruikt en welke principal deze heeft gebruikt. Welke server-side encryptie-optie voldoet aan deze vereiste?
- Een applicatie slaat gevoelige gebruikersgegevens op en omvat een CloudFront-distributie plus meerdere Lambda-functies die verzoeken afhandelen. Elk verzoek bevat meer dan 20 datavelden; bepaalde velden moeten worden versleuteld en alleen specifieke componenten van de applicatie mogen deze ontsleutelen. Welke oplossing voldoet aan deze vereisten?
- Een applicatie slaat inkomende JSON-bestanden op in S3, waarna een Lambda deze transformeert en items naar DynamoDB schrijft. Plotselinge verkeerspieken veroorzaken throttling in DynamoDB. Welke wijziging zal throttling opheffen en schrijfbewerkingen naar DynamoDB vloeiender maken?
- Een applicatie slaat objecten op in Amazon S3. De ontwikkelaar moet in-transit encryptie afdwingen voor S3-toegang, en alle objecten die persoonlijke gegevens bevatten, moeten at-rest worden versleuteld met AWS KMS customer-managed keys die on-demand kunnen worden geroteerd. Welke combinatie van acties voldoet aan deze vereisten? (Kies twee.)
- Een applicatie slaat objecten op in een Amazon S3-bucket met behulp van de PutObject API. De objecten moeten at rest worden versleuteld met server-side encryptie met door Amazon S3 beheerde sleutels (SSE-S3). Welke aanpak voldoet aan deze vereiste?
- Een applicatie vereist dat nieuwe gebruikers zich registreren met hun social media-accounts (OAuth/social identity providers). Welke AWS-service moet de ontwikkelaar gebruiken om deze aanmeldmethode mogelijk te maken?
- Een applicatie verwerkt berichten van een Amazon SQS standard queue binnen een Amazon ECS-taak. Welke acties moet de ontwikkelaar ondernemen om berichten zo kosteneffectief mogelijk te verwerken? (Kies twee.)
- Een applicatie verwerkt miljoenen events in realtime die binnenkomen via een API. Welke service maakt het mogelijk dat meerdere consumers de stream gelijktijdig verwerken en is tegelijkertijd het meest kosteneffectief?
- Een applicatie voegt items in een DynamoDB-tabel in die is geconfigureerd met provisioned capacity. De app draait op een burstable 'nano' EC2-instantie en faalt met een ProvisionedThroughputExceededException. Welke acties moet de ontwikkelaar ondernemen om dit aan te pakken? (Kies er twee.)
- Een applicatie voor aandelenhandel vereist een latentie van minder dan een milliseconde voor het verwerken van handelsaanvragen. Handelsgegevens worden opgeslagen in DynamoDB, maar belastingstests tonen aan dat het ophalen van gegevens trager is dan vereist. Welke oplossing zal de ophaallatentie met minimale inspanning verminderen?
- Een Auto Scaling-groep is traag met het beschikbaar stellen van instances omdat het UserData-script lang draait. De oplossing moet ervoor zorgen dat instances snel beschikbaar zijn, altijd de nieuwste applicatieversie hebben, beveiligingsupdates toepassen, het aantal gemaakte images minimaliseren en images valideren. Welke combinatie van stappen voldoet aan deze vereisten? (Kies er twee.)
- Een AWS CloudFormation stack-verwijdering mislukt met DELETE_FAILED voor de resource ASGInstanceRole12345678. Wat is de juiste actie om dit op te lossen, zodat de stack succesvol kan worden verwijderd?
- Een AWS CodeBuild-project mislukt omdat de gecombineerde lengte van alle omgevingsvariabelen de toegestane tekenlimiet overschrijdt. Wat is de aanbevolen aanpak om veel of grote omgevingswaarden te verwerken?
- Een AWS Lambda-functie is geabonneerd op een Amazon SNS-topic. U moet ervoor zorgen dat een record van elke Lambda-aanroep wordt toegevoegd aan een Amazon SQS-wachtrij. Welke oplossing voldoet aan deze vereiste?
- Een AWS Lambda-functie moet worden getriggerd wanneer items in een Amazon DynamoDB-tabel worden bijgewerkt. De functie en de uitvoeringsrol zijn geconfigureerd en DynamoDB Streams zijn ingeschakeld voor de tabel, maar de Lambda-functie wordt nog steeds niet aangeroepen. Welke actie verbindt DynamoDB-tabelupdates met de aanroepen van de Lambda-functie?
- Een AWS Lambda-functie pollt berichten van een Amazon SQS standard queue en doet een HTTP-verzoek naar een externe API voor elk bericht. Het bedrijf wil ervoor zorgen dat de Lambda-functie nooit meer dan twee gelijktijdige verzoeken naar die externe API verstuurt. Welke configuratie voldoet aan deze vereiste?
- Een AWS Lambda-functie wordt asynchroon aangeroepen om gebeurtenissen te verwerken, maar sommige aanroepen mislukken af en toe. De ontwikkelaar moet deze mislukte gebeurtenissen vastleggen en analyseren om problemen op te lossen, met minimale ontwikkelingsinspanning. Wat moet de ontwikkelaar doen?
- Een AWS-applicatie leest berichten uit een SQS-wachtrij en verwerkt deze in batches, waarna de resultaten naar een andere SQS-wachtrij worden gestuurd die door een legacy-systeem wordt gebruikt. Het legacy-systeem kan tot 5 minuten nodig hebben om sommige berichten te verwerken en kan niet worden gewijzigd. De ontwikkelaar moet out-of-order updates in het legacy-systeem voorkomen. Welke oplossing voldoet aan deze vereiste?
- Een batchverwerkingstoepassing gebruikt API Gateway-endpoints met deployment stages voor dev, UAT en prod. Het ontwikkelingsteam heeft API's voor elke stage nodig die verschillende externe service-endpoints aanroepen (één endpoint per stage). Welke oplossing stelt het team in staat om stage-specifieke endpoints te configureren?
- Een bedrijf automatiseert het bootstrapping van nieuwe EC2-instances met behulp van CloudFormation-templates die scripts uitvoeren die gevoelige waarden bevatten. De oplossing moet integreren met CloudFormation en die geheimen veilig beheren. Welke optie biedt de meest veilige integratie met CloudFormation?
- Een bedrijf beheert infrastructuur met AWS CloudFormation voor dev, pre-prod en productie. Om te schalen, werkt een ontwikkelaar het RDS DB-instancetype bij in de pre-productie CloudFormation-stack. Na het implementeren van de update, komt de stack in een UPDATE_ROLLBACK_FAILED-status terecht. Wat is de meest waarschijnlijke oorzaak?
- Een bedrijf bewaart registratiegegevens van proefversies in een DynamoDB-tabel en houdt proefgegevens bij in een spreadsheet. Ze willen dat de spreadsheet automatisch wordt bijgewerkt wanneer een individuele proefversie start, wordt bijgewerkt of eindigt. Welke oplossing bereikt dit?
- Een bedrijf bouwt een webapplicatie op AWS. Wanneer een klant een rapport aanvraagt, genereert de applicatie het rapport en maakt het binnen één uur beschikbaar voor de klant. Rapporten moeten 8 uur lang toegankelijk blijven. Sommige rapporten zijn groter dan 1 MB. Elk rapport is uniek voor de aanvragende klant. De applicatie moet rapporten verwijderen die ouder zijn dan 2 dagen. Welke aanpak biedt het vereiste gedrag met de MINSTE operationele overhead?
- Een bedrijf bouwt serverless apps met Lambda. Ze hebben een set testevents nodig om Lambda-functies in een ontwikkelomgeving te testen. De events worden eenmalig aangemaakt en moeten door alle ontwikkelaars in een IAM-groep gebruikt en bewerkt kunnen worden. Welke oplossing voldoet aan deze behoeften?
- Een bedrijf cachet sessiedata in een DynamoDB-tabel en wil een geautomatiseerde manier om verlopen sessie-items te verwijderen. Wat is de eenvoudigste manier om oude items automatisch te verwijderen?
- Een bedrijf converteert een applicatie-backend van EC2 naar serverless. De app en een RDS for MySQL-instantie draaien in één VPC, beide geïmplementeerd in private subnets. Het bedrijf heeft Lambda-functies nodig om verbinding te maken met de DB-instantie. Welke aanpak voldoet aan de vereiste?
- Een bedrijf draait EC2-instances in meerdere AWS-accounts en wil één SQS-wachtrij in het primaire account om alle EC2-instance lifecycle-gebeurtenissen van elk account te verzamelen. Welk ontwerp bereikt dit?
- Een bedrijf draait een applicatie op EC2-instances die verbinding maken met een Amazon RDS for SQL Server-database. Een ontwikkelaar moet de databasecredentials opslaan en openen, automatische rotatie inschakelen en voorkomen dat credentials in code worden ingebed. Wat is de MEEST veilige oplossing?
- Een bedrijf draait een bedrijfskritische applicatie waarbij API Gateway een HTTP API beschikbaar maakt die is geïntegreerd met een Lambda-functie. De applicatie slaat gegevens op in een RDS for MySQL-instantie (2 vCPU's, 64 GB RAM). Tijdens onvoorspelbare piekperioden retourneren sommige API-aanroepen HTTP 500-fouten. CloudWatch Logs tonen "too many connections". De database moet beschikbaar blijven, behalve tijdens gepland onderhoud. Hoe kan het bedrijf de applicatie veerkrachtig maken tegen verbindingspieken?
- Een bedrijf draait een betalingstoepassing op Amazon EC2-instances achter een Application Load Balancer. De EC2-instances bevinden zich in een Auto Scaling group verspreid over meerdere Availability Zones. De toepassing moet bij het opstarten secrets ophalen en deze exporteren als omgevingsvariabelen. Secrets moeten versleuteld zijn wanneer ze inactief zijn (at rest) en maandelijks worden geroteerd. Welke oplossing voldoet aan deze vereisten met de minste ontwikkelingsinspanning?
- Een bedrijf draait een kritieke applicatie op Amazon ECS met behulp van EC2-instances en is van plan deze te migreren naar ECS op AWS Fargate. Een ontwikkelaar configureert Fargate en ECS capacity providers om downtime tijdens de migratie te minimaliseren. Welke configuratie zal dit met de minste downtime realiseren?
- Een bedrijf draait gecontaineriseerde beeldverwerkingsapplicaties op on-premises Kubernetes-clusters die één NFS-bestandsserver delen. De NFS-capaciteit is uitgeput en het bedrijf moet snel migreren naar AWS. De Kubernetes-clusters op AWS moeten maximaal beschikbaar zijn. Welke combinatie van stappen voldoet aan deze vereisten? (Kies twee.)
- Een bedrijf draait webapps op EC2 met behulp van AWS Elastic Beanstalk. Een ontwikkelaar moet de configuratie wijzigen, zodat nieuwe instellingen alleen van toepassing zijn op nieuw gestarte instances. Welke implementatietypen voldoen aan deze vereiste? (Kies er twee.)
- Een bedrijf draait zijn leerbeheersysteem op EC2-instances achter een Application Load Balancer (ALB) in één AWS-regio. Het domein wordt beheerd in Route 53. Het bedrijf wil de prestaties voor wereldwijde gebruikers verbeteren met de minste operationele overhead. Welke oplossing zal de wereldwijde prestaties verbeteren met minimale operationele inspanning?
- Een bedrijf gebruikt Amazon Cognito user pools voor authenticatie en heeft multi-factor authentication (MFA) ingeschakeld. Het bedrijf wil een e-mailwaarschuwing sturen telkens wanneer een gebruiker succesvol inlogt. Wat is de MEEST operationeel efficiënte manier om deze vereiste te implementeren?
- Een bedrijf gebruikt Amazon RDS als applicatiedatabase. Na een campagne nam het leesverkeer sterk toe en steeg de latency. Het bedrijf heeft een cachinglaag nodig die versleuteld en maximaal beschikbaar is. Welke cachingoplossing voldoet aan deze vereisten?
- Een bedrijf gebruikt API Gateway met de ingebouwde API key-validatie. Een nieuwe registratiepagina roept CreateApiKey aan om een API key te provisioneren en retourneert deze aan de gebruiker. Wanneer een nieuwe gebruiker probeert de API aan te roepen met die key, krijgt deze een 403 Forbidden-foutmelding. Bestaande gebruikers worden niet beïnvloed. Welke aanvullende API-aanroep of update moet de registratiecode uitvoeren zodat de nieuwe gebruiker de API kan gebruiken?
- Een bedrijf gebruikt API Gateway om een Lambda-functie aan te roepen. Er zijn afzonderlijke Lambda-versies voor PROD en DEV, en elk heeft een alias die naar zijn versie verwijst. API Gateway heeft één stage die naar de PROD-alias verwijst. Het bedrijf wil dat API Gateway zowel de PROD- als de DEV Lambda-versies gelijktijdig en afzonderlijk exposeert. Welke aanpak voldoet aan deze vereiste?
- Een bedrijf gebruikt AWS CloudFormation om een two-tier applicatie met Amazon RDS te implementeren. Het bedrijf heeft de RDS-wachtwoord nodig om willekeurig te worden gegenereerd tijdens de implementatie en automatisch te worden geroteerd zonder de applicatie te wijzigen. Wat is de meest operationeel efficiënte oplossing?
- Een bedrijf gebruikt AWS CloudFormation om resources te deployen en moet een bestaande stack updaten. Wat moet het bedrijf onderzoeken om te begrijpen hoe de voorgestelde wijzigingen de momenteel draaiende resources zullen beïnvloeden?
- Een bedrijf gebruikt een aangepaste Root Certificate Authority (Root CA) chain (10 KB) om SSL-certificaten uit te geven voor on-premises HTTPS-endpoints. Honderden AWS Lambda-functies halen gegevens op van deze endpoints. Een ontwikkelaar bundelde aanvankelijk het Root CA-certificaatbestand in elk Lambda-deploymentpakket en werkte de trust store van de uitvoeringsomgeving bij wanneer de omgeving initialiseert. Na 3 maanden is de Root CA gewijzigd en moet deze worden bijgewerkt. De ontwikkelaar heeft een oplossing nodig waarmee het Root CA-certificaat kan worden bijgewerkt voor alle geïmplementeerde Lambda-functies zonder elke functie opnieuw op te bouwen of te implementeren, en dat voor afzonderlijke AWS-accounts voor dev, test en prod. Welke twee stappen voldoen samen het meest kosteneffectief aan deze vereisten? (Kies er twee.)
- Een bedrijf gebruikt een API Gateway REST-eindpunt als webhook, zodat een on-premises SCM-systeem gebeurtenissen kan publiceren naar EventBridge in een centraal AWS-account. Een EventBridge-regel in het centrale account verwerkt deployments. Het bedrijf heeft ook dezelfde gebeurtenissen nodig in meerdere ontvangende AWS-accounts, zonder de SCM-webhookconfiguratie te wijzigen. Hoe kan een ontwikkelaar dit realiseren?
- Een bedrijf gebruikt een AWS Lambda-functie om bestanden over te zetten van een Amazon S3-bucket naar de SFTP-server van het bedrijf. De Lambda-functie maakt verbinding met de SFTP-server met behulp van een gebruikersnaam en wachtwoord die zijn opgeslagen in Lambda-omgevingsvariabelen. Een ontwikkelaar moet deze referenties in versleutelde vorm opslaan. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf gebruikt één AWS-account (geen Organizations) en heeft een CodePipeline die CloudFormation-templates moet testen in de primaire regio en een disaster-recovery (DR) regio. Welke oplossing biedt de meeste operationele efficiëntie?
- Een bedrijf gebruikt een centrale AWS CDK-applicatie voor meerdere accounts om deployment stacks te beheren. Een ontwikkelaar moet het detecteren en verwijderen van ongebruikte resources automatiseren die eerdere stacks ondersteunden, maar niet langer nodig zijn. De oplossing moet naadloos integreren met de bestaande CDK-gebaseerde deployment flow en de minste configuratie vereisen. Welke benadering voldoet aan deze vereisten?
- Een bedrijf heeft beveiligde bestanden verplaatst naar een private S3-bucket zonder openbare toegang en wil een serverless app die werknemers in staat stelt in te loggen en bestanden veilig te delen met anderen. Welke AWS-functie moeten ze gebruiken om veilige, deelbare toegang tot die bestanden te bieden?
- Een bedrijf heeft een aanmeldingsportaal gelanceerd waar gebruikers e-mailadressen opgeven om productupdates te ontvangen. Een ontwikkelaar heeft een AWS Lambda-functie gebouwd (geïmplementeerd met AWS SAM) die deze e-mails naar DynamoDB schrijft. De ontwikkelaar moet de Lambda via HTTP als een REST-endpoint beschikbaar maken met de MINSTE extra configuratie. Welke van de volgende opties voldoen aan deze vereiste? (Kies er twee.)
- Een bedrijf heeft een applicatie gebouwd waarbij Amazon API Gateway AWS Lambda-functies aanroept, en die Lambda-functies gegevens verwerken en opslaan in Amazon DynamoDB. Het bedrijf moet de volledige applicatie monitoren om potentiële architectonische knelpunten te vinden die klanten kunnen schaden. Welke aanpak levert deze mogelijkheid met de MINSTE ontwikkelingsinspanning?
- Een bedrijf heeft een applicatie geïmplementeerd op AWS Elastic Beanstalk en heeft de gewenste capaciteit van de Auto Scaling-groep van de omgeving ingesteld op vijf EC2-instances. Als de capaciteit tijdens implementaties onder de vier instances daalt, verslechtert de applicatieprestatie. De omgeving gebruikt het all-at-once implementatiebeleid. Wat is de MEEST kosteneffectieve wijziging om het prestatieprobleem tijdens implementaties te voorkomen?
- Een bedrijf heeft een mobiele app die API Gateway aanroept, welke op zijn beurt Lambda-functies aanroept. Ze willen nieuwe Lambda-functiefunctionaliteiten testen met een subset van gebruikers vóór volledige implementatie, zonder andere gebruikers te beïnvloeden en met minimale operationele inspanning. Wat is de eenvoudigste manier om dit te doen?
- Een bedrijf heeft een voordelige, eenvoudige en veilige manier nodig om firmware-downloads wereldwijd aan klanten te distribueren, met controle over wie toegang heeft tot de downloads. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf heeft honderden Lambda-functies en het QA-team moet deze aanroepen via Lambda function URLs. Het QA-team bevindt zich in een IAM-groep. Een ontwikkelaar moet authenticatie configureren zodat de QA-groep de openbare function URLs kan aanroepen. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf heeft meerdere filialen die elk dagelijks een verkooprapport uploaden naar een gedeelde Amazon S3-bucket op een vast tijdstip. Eén enkele AWS Lambda-functie verwerkt alle filiaalrapporten in één keer en schrijft de resultaten naar een database. De verwerking moet één keer per dag op een specifiek tijdstip starten. Welke optie voldoet het meest kosteneffectief aan deze vereisten?
- Een bedrijf heeft slimme meters geïnstalleerd bij klanten die elke minuut het stroomverbruik registreren en de metingen naar een extern eindpunt sturen. Het bedrijf heeft een eindpunt nodig om metingen te ontvangen en deze in een database op te slaan. Ze moeten de locatie-ID en tijdstempel vastleggen en klanten on-demand toegang bieden met lage latentie tot huidig en historisch gebruik. De vraag zal aanzienlijk groeien en de oplossing moet schaalbaar zijn zonder downtime en kosteneffectief zijn. Welke opslagoplossing voldoet het beste aan deze vereisten?
- Een bedrijf host een aangepaste applicatie op on-premises Linux-servers en exposeert deze via Amazon API Gateway. X-Ray tracing is ingeschakeld op de API test stage. Wat is de eenvoudigste manier om AWS X-Ray tracing in te schakelen vanaf de on-premises servers met de minste configuratie?
- Een bedrijf host een client-side web-app in een S3-bucket en levert deze via CloudFront op https://www.example.com. De ontwikkelaar consolideert veelvoorkomende JavaScript- en webfontbestanden in een centrale S3-bucket voor hergebruik door meerdere dochtersites, maar browsers blokkeren die gedeelde JS- en fontbestanden tijdens het testen. Wat moet de ontwikkelaar doen zodat browsers de gedeelde JavaScript-bestanden en webfonts kunnen gebruiken in de andere webapplicaties?
- Een bedrijf host een statische website op Amazon S3 en levert API's via Amazon API Gateway die Lambda-functies aanroepen. Tijdens pieken in het verkeer melden gebruikers intermitterende traagheid (geen mislukte verzoeken). Een ontwikkelaar moet trage uitvoeringen over alle Lambda-functies identificeren. Welke aanpak voldoet aan deze behoefte?
- Een bedrijf implementeert dezelfde CloudFormation-template in afzonderlijke stacks voor elke omgeving. De ontwikkelaar moet het QA-team op de hoogte stellen wanneer er nieuwe implementaties plaatsvinden in de uiteindelijke preproductieomgeving. Wat is de beste manier om deze meldingen te verzorgen?
- Een bedrijf implementeert een B2B-service op dedicated infrastructuur in elk klantaccount. Voordat een functie wordt vrijgegeven, moet het team integratietests uitvoeren op echte testinfrastructuur (EC2-instances en een RDS-database) in meerdere AWS-accounts. U hebt een continuous delivery-proces nodig dat de testinfrastructuur in die accounts provisioneert en vervolgens de integratietests uitvoert met de MINSTE administratieve inspanning. Welke oplossing voldoet aan deze vereiste?
- Een bedrijf implementeert een rekenintensieve applicatie op een vloot van Amazon EC2-instances. De applicatie slaat gegevens op in gekoppelde Amazon EBS-volumes die tijdens de implementatie zijn aangemaakt. De applicatie verwerkt gevoelige gegevens en alle opgeslagen gegevens moeten worden versleuteld zonder de prestaties van de applicatie te beïnvloeden. Welke oplossing voldoet aan deze vereisten?
- Een bedrijf implementeert een serverless applicatie die Amazon API Gateway en Lambda gebruikt voor ontwikkel-, test- en productieomgevingen. Welke optie vereist de minste ontwikkelingsinspanning om meerdere omgevingen te ondersteunen?
- Een bedrijf is van plan promotionele meldingen te versturen met behulp van Amazon SNS FIFO-topics. Ze moeten de publicatiesnelheid en de latentie van deze topics meten. Welke aanpak levert de vereiste telemetrie met de minste operationele overhead?
- Een bedrijf lanceert een app voor het delen van foto's op AWS. Gebruikers uploaden afbeeldingen naar een S3-bucket. Een Lambda-functie genereert thumbnails en slaat deze op in een andere S3-bucket. Tijdens de ontwikkeling duurt het genereren van thumbnails door de Lambda-functie soms meer dan 2 minuten, maar het bedrijf vereist dat elke afbeelding binnen 30 seconden wordt verwerkt. Welke wijziging moet de ontwikkelaar aanbrengen om aan deze vereiste te voldoen?
- Een bedrijf migreert een niet-kritieke applicatie naar één EC2-instance. De applicatie zal objecten lezen en schrijven in Amazon S3. Welke methode moet het bedrijf gebruiken om de applicatie toegang te verlenen tot S3, volgens de best practices voor AWS-beveiliging?
- Een bedrijf migreert een on-premises database naar Amazon RDS for MySQL. De workload is leesintensief en het bedrijf wil de applicatie refactoren voor optimale leesprestaties. Welke optie realiseert de beste leesschaling met de MINSTE huidige en toekomstige inspanning?
- Een bedrijf migreert een PostgreSQL-database naar AWS en wil databasecredentials die veilig zijn opgeslagen en automatisch worden geroteerd, zonder aanvullende wijzigingen in de applicatiecode. Welke optie voldoet aan deze vereisten?
- Een bedrijf migreert verouderde interne applicaties naar AWS en herontwerpt zijn interne werknemersdirectory met native AWS-services. U moet contactgegevens en foto's met hoge resolutie van werknemers opslaan en het zoeken en ophalen van de gegevens en foto's van elke werknemer via AWS API's mogelijk maken. Welk ontwerp bereikt dit?
- Een bedrijf moet grote hoeveelheden data uit vele bronnen opnemen, meerdere bedrijfstransformaties opeenvolgend toepassen, herverwerking ondersteunen wanneer er fouten optreden, schaalbaar zijn en minimaal onderhoud vereisen. Welke AWS-service moet worden gebruikt om deze datastromen te orkestreren en automatiseren?
- Een bedrijf moet programmatisch een API-sleutel beheren om een externe HTTP API aan te roepen vanuit zijn applicatie. Integratie met de applicatiecode mag de prestaties niet negatief beïnvloeden. Welke optie slaat de API-sleutel het MEEST veilig op en levert deze aan?
- Een bedrijf moet referentiedocumenten die zijn opgeslagen in een S3-bucket die het bezit, delen met externe workshopdeelnemers gedurende 7 dagen. Wat is de meest veilige manier om die documenten gedurende die periode te delen?
- Een bedrijf moet veilige, at-rest versleutelde database-credentials met geplande rotatie leveren voor zijn AWS-gehoste databases (Amazon RDS, Amazon DocumentDB en Amazon Aurora). Welke oplossing voldoet het meest veilig aan deze beveiligings- en rotatievereisten?
- Een bedrijf ontvangt bestellingen van meerdere partners via API Gateway die een gedeelde Lambda-functie aanroepen. Na het verwerken van de bestellingen van elke partner, moet de partner alleen over zijn eigen bestellingen worden geïnformeerd. Het bedrijf is van plan om na verloop van tijd partners toe te voegen met minimale codewijzigingen. Welke aanpak is het meest schaalbaar?
- Een bedrijf publiceert regelmatig nieuwe AWS Lambda-functieversies en gebruikt aliassen voor productie. Ze willen een nieuwe versie in eerste instantie uitrollen naar een vast percentage van het productieverkeer (traffic shifting) om releases te verbeteren. Welke configuratie bereikt dit gedrag?
- Een bedrijf runt een serverless backend (API Gateway, Lambda, DynamoDB) voor een VR-game en heeft een plotselinge wereldwijde toename van nieuwe gebruikers gezien. Het bedrijf constateert vertragingen bij het ophalen van gebruikersgegevens. Welke AWS-service of -functie zal de responstijden van de database tot microseconden reduceren?
- Een bedrijf schakelt S3 Versioning in en vindt meerdere versies van hetzelfde object omdat een on-premises applicatie objecten meerdere keren per dag bijwerkt. Het bedrijf wil dat de bucket alleen de huidige versie en de direct voorgaande versie behoudt. Welke oplossing bereikt dit?
- Een bedrijf slaat gevoelige credentials voor applicaties op in ontwikkel-, staging-, pre-productie- en productieomgevingen. Credentials moeten versleuteld zijn, automatisch roteren, en elke omgeving moet zijn eigen versie van de credentials hebben. Wat is de meest operationeel efficiënte oplossing?
- Een bedrijf slaat per gebruiker één inzending van een applicatieformulier op in een DynamoDB-tabel. Elk item bevat de gebruikersnaam, de indieningsdatum, de validatiestatus (UNVALIDATED, VALID, NOT VALID) en een beoordeling van 1 tot 5. Welk attribuut moet worden gebruikt als de partitiesleutel om ervoor te zorgen dat records goed worden verdeeld over partities tijdens een piek in het aantal inzendingen?
- Een bedrijf slaat premium content op in een S3-bucket en wil dat alleen betalende abonnees van zijn website die bestanden kunnen downloaden. De bucket en objecten zijn momenteel privé. Hoe kan het bedrijf de downloadtoegang voor een bepaald premium bestand beperken tot alleen betalende abonnees?
- Een bedrijf slaat tabulaire gegevens op in meerdere S3-buckets. Ze ontvingen een waarschuwing dat creditcardgegevens van klanten mogelijk zijn blootgesteld in een gegevenstabel op een openbare applicatie. Een ontwikkelaar moet alle mogelijke blootstellingen in de applicatieomgeving vinden. Welke oplossing identificeert deze blootstellingen?
- Een bedrijf slaat verkoopgegevens op in een DynamoDB-tabel met ingeschakelde DynamoDB Streams. Elk item heeft een TransactionStatus-attribuut met de waarden failed, pending of completed. Het bedrijf wil een melding ontvangen voor mislukte verkopen waarbij de Price een drempel overschrijdt. Welke aanpak vereist de minste ontwikkelingsinspanning om deze melding in te stellen?
- Een bedrijf stelt een REST API beschikbaar via Amazon API Gateway die één enkele Lambda-functie aanroept. De functie wordt zelden aangeroepen door meerdere gelijktijdige clients. De code is geoptimaliseerd, maar het bedrijf wil de opstarttijd (cold-start) van de functie verkorten. Wat moet een ontwikkelaar doen?
- Een bedrijf stelt verschillende klanten in staat om leesrechten te krijgen op objecten in een S3-bucket, waarbij IAM-machtigingen worden gebruikt zodat elke klant alleen toegang heeft tot zijn bestanden. Een regelgeving vereist het afdwingen van encryptie tijdens transport voor S3-interacties. Welke wijziging dwingt encryptie tijdens transport af voor de bucket?
- Een bedrijf streamt applicatielogs naar CloudWatch Logs. Het ontwikkelteam moet een e-mail ontvangen wanneer een logregel het woord "ERROR" bevat. De ontwikkelaar heeft een SNS-topic aangemaakt en het team geabonneerd. Wat moet de ontwikkelaar vervolgens doen om e-mailmeldingen te verzenden wanneer "ERROR" in de logs verschijnt?
- Een bedrijf vereist dat alle Amazon RDS-instances worden geprovisioneerd vanuit AWS CloudFormation-templates als onderdeel van een AWS CodePipeline CI/CD-workflow. Het masterwachtwoord van de database moet automatisch worden gegenereerd tijdens de implementatie. Welke oplossing bereikt dit met de minste ontwikkelingsinspanning?
- Een bedrijf vereist dat alle cloudresources worden geïmplementeerd met CloudFormation en wil onmiddellijke meldingen naar het beveiligingsteam sturen als een IAM-rol buiten CloudFormation wordt aangemaakt. Er bestaat een SNS-topic waarop het e-mailadres van het beveiligingsteam is geabonneerd. Welke oplossing stuurt onmiddellijke meldingen wanneer een rol wordt aangemaakt zonder CloudFormation?
- Een bedrijf wil dat zijn werknemers zich aanmelden bij de AWS Management Console met hun bestaande inloggegevens die zijn opgeslagen in een on-premises Microsoft Active Directory. Elke werknemer moet machtigingen krijgen voor EC2, S3 en Lambda op basis van hun rol. Welke oplossing biedt dit met de MINSTE operationele overhead?
- Een bedrijf wil een nieuwe functie in bestaande software testen met een kleine groep gebruikers, terwijl de huidige versie geïmplementeerd blijft. Als het testen succesvol is, zal het bedrijf de nieuwe versie gelijktijdig uitrollen naar alle andere gebruikers. Welke implementatiestrategie past bij deze behoefte?
- Een bedrijf wil statische websites hosten en beheren in AWS. De broncode van de site is opgeslagen in verschillende versiebeheersystemen (AWS CodeCommit, Bitbucket, GitHub). Het bedrijf vereist gefaseerde implementaties (development, staging, UAT, production) die worden geactiveerd door merges naar corresponderende branches, gebruikt HTTPS voor al het verkeer en geeft de voorkeur aan een oplossing die geen continu draaiende servers vereist. Welke optie biedt de vereiste functionaliteit met de MINSTE operationele overhead?
- Een bestaande applicatie met hardcoded DB-credentials is geïmplementeerd in twee regio's in een actieve-passieve failover-opstelling. Je moet de credentials uit de code halen en voldoen aan de disaster-recovery strategie. Wat is de MEEST veilige oplossing die voldoet aan de multi-Regio vereiste?
- Een BGP-gebaseerde AWS VPN verbindt on-premises met een VPC. De ontwikkelaar kan een EC2 instance in subnet A bereiken, maar geen in subnet B binnen dezelfde VPC. Welke logs laten zien of verkeer subnet B bereikt?
- Een build-pipeline publiceert artifacts naar een AWS CodeArtifact repository. De ontwikkelaar moet dependencies van Maven Central (een publieke registry) cachen met minimale wijzigingen aan de bestaande pipeline. Welke aanpak voldoet aan deze vereiste?
- Een CI/CD-pipeline bouwt container images, pusht deze naar Amazon ECR en implementeert ze vervolgens in een EKS development namespace voor dynamische tests. Het team wil een image-analysestap eerder in de pipeline toevoegen om images te scannen voordat ze naar EKS worden geïmplementeerd. Welke oplossing biedt de meeste operationele efficiëntie?
- Een CI/CD-pipeline gebruikt AWS CodeArtifact en AWS CodeBuild. Build-artefacten zijn 0,5–1,5 GB, builds worden vaak uitgevoerd en elke build downloadt veel dependencies van CodeArtifact, wat de builds vertraagt. Hoe kan de ontwikkelaar het aantal gedownloade dependencies voor elke build verminderen om de prestaties te verbeteren?
- Een CloudFormation stack creëert resources en definieert ook parameters in Systems Manager Parameter Store die de applicatie tijdens runtime leest en bijwerkt. Toen de ontwikkelaar de stack bijwerkte om getagde resources toe te voegen, werden de Parameter Store-waarden gereset, waardoor wijzigingen die de applicatie had aangebracht, werden overschreven. De ontwikkelaar wil de deployment zo wijzigen dat parameterwaarden niet worden gereset door stack-updates en om de ontwikkelingsinspanning te minimaliseren. Wat moet de ontwikkelaar doen?
- Een CloudFormation-template implementeert VPC- en EC2-beveiligingsgroepen. Een manager ontdekt dat enkele engineers de instellingen van beveiligingsgroepen op een paar EC2-instances hebben gewijzigd voor testdoeleinden. Een ontwikkelaar moet bepalen welke wijzigingen zijn aangebracht. Welke methode identificeert de wijzigingen?
- Een CloudFormation-template moet een bestaande Amazon RDS-hostname bevatten die is opgeslagen als een plaintext-parameter in AWS Systems Manager Parameter Store. Hoe moet de ontwikkelaar die Parameter Store-waarde refereren binnen de CloudFormation-template?
- Een CloudFormation-template verwijst naar subnets die een ander CloudFormation-template (eigendom van het netwerkteam) heeft gemaakt. De stack van de ontwikkelaar faalt bij de eerste lancering. Welke templatefouten kunnen deze storing veroorzaken? (Kies twee.)
- Een CloudFront-distributie gebruikt een Origin Access Identity (OAI) om toegang te krijgen tot een private S3-bucket. De bucket weigert toegang aan alle anderen. De app vereist dat gebruikers een openbare inlogpagina bekijken en vervolgens signed cookies ontvangen om toegang te krijgen tot private directories. De distributie gebruikt het standaard cachegedrag met beperkte viewer-toegang gericht op de S3-origin. Toegang tot de inlogpagina resulteert in een 403 Forbidden. Hoe kan de ontwikkelaar niet-geauthenticeerde toegang tot de inlogpagina toestaan, terwijl private content veilig blijft?
- Een CloudWatch Logs loggroep (2 maanden geleden aangemaakt) moet toekomstige loggegevens versleuteld hebben met een door de klant beheerde AWS KMS-sleutel om aan een beveiligingsvereiste te voldoen. Welke optie voldoet hieraan met de minste inspanning?
- Een CodeBuild-stage in een deployment-pipeline heeft databasecredentials nodig om integratietests uit te voeren. Het bedrijfsbeleid schrijft automatische rotatie van alle databasecredentials voor. Welke methode levert roterende credentials veilig aan de build met de minste operationele overhead?
- Een CodeDeploy-implementatie is mislukt met de foutmelding: “HEALTH-CONSTRAINTS — The overall deployment failed because too many individual instances failed deployment, too few healthy instances are available for deployment, or some instances in your deployment group are experiencing problems.” Welke twee problemen kunnen deze fout veroorzaken? (Kies twee.)
- Een CodePipeline pipeline bouwt een Java-applicatie. Een nieuwe afhankelijkheid in een .jar-bestand moet een pipeline build triggeren wanneer een nieuwe versie beschikbaar is. Welke oplossing voldoet aan deze vereiste?
- Een CodePipeline-pipeline wordt getriggerd door wijzigingen in de main-branch in CodeCommit, gebruikt CodeBuild voor build/test-fasen en gebruikt CodeDeploy voor implementatie. Na een recente bronwijziging heeft CodeDeploy de bijgewerkte applicatie niet geïmplementeerd. Welke twee verklaringen zijn mogelijk? (Kies er twee.)
- Een deployment via AWS CodeDeploy naar EC2-instances mislukt tijdens tests. CloudWatch-logs tonen een IAM_ROLE_PERMISSIONS-fout. Wat moet u doen om deze permissiefout voor de CodeDeploy-servicerol op te lossen?
- Een drielaagse applicatie gebruikt een Application Load Balancer (ALB), EC2 instances en Amazon RDS. Een Route 53 alias record verwijst naar de ALB. Bij toegang tot de ALB vanaf een laptop treedt een time-out op. Welke logs moet de ontwikkelaar controleren om te bevestigen of het verzoek het AWS-netwerk heeft bereikt?
- Een DynamoDB-tabel gebruikt OrderID (partition key) en NumberOfItemsPurchased (sort key), beide als Number-types. Queryresultaten worden momenteel gesorteerd op NumberOfItemsPurchased in oplopende volgorde. De ontwikkelaar wil de queryresultaten gesorteerd hebben in aflopende volgorde op NumberOfItemsPurchased. Hoe kan dit worden bereikt?
- Een DynamoDB-tabel genaamd orders heeft een primaire partitiesleutel id en een globale secundaire index accountIndex met partitiesleutel accountId en sorteersleutel orderDateTime. Een Lambda-functie moet de orders voor accountId = 100 ophalen. Welke DynamoDB API-aanroep retourneert die items met de minste leescapaciteit?
- Een DynamoDB-tabel publiceert wijzigingsgebeurtenissen naar een DynamoDB-stream. Een Lambda-functie verwerkt die streamevenementen. Soms hebben inkomende bestellingen een bestelhoeveelheid van 0. Je moet een dashboard bouwen dat laat zien hoeveel unieke klanten dagelijks door dit probleem worden getroffen. Wat moet je implementeren?
- Een DynamoDB-tabel slaat productrecensies op. Elk item bevat een Review ID (partitiesleutel), Product ID, User ID, Product Rating (1-5) en een optionele opmerking. De meest voorkomende query is: voor een gegeven Product ID, retourneer de top 10 recensies met de hoogste beoordelingen. Welke index zal de snelste antwoorden geven voor deze query?
- Een DynamoDB-tabel voor productbestellingen gebruikt orderId alleen als partition key (geen sort key). De applicatie moet queries op customerId ondersteunen. Welke optie maakt het mogelijk om de tabel te queryen op customerId?
- Een e-commerce API publiceert orderberichten naar een Amazon SQS queue. Je moet de ordergegevens verrijken voordat je ze naar het fulfillment-systeem stuurt, met de minste ontwikkelingsinspanning. Welke oplossing moet je implementeren?
- Een e-commerce applicatie draait achter een Application Load Balancer. Een ontwikkelaar wil verkeerspatronen analyseren op basis van het IP-adres van de client om onverwachte belasting tijdens daluren te onderzoeken. Welke HTTP-header moet de ontwikkelaar inspecteren om het oorspronkelijke IP-adres van de client te achterhalen?
- Een e-commerce applicatie gebruikt Amazon API Gateway met AWS Lambda backend-functies. Het bedrijf heeft een afzonderlijke, observeerbare testomgeving nodig om code te valideren voordat deze naar productie wordt gepromoveerd. Welk ontwerp voldoet aan deze vereiste?
- Een e-commerce applicatie gebruikt meerdere Lambda-functies waarbij elke functie een specifieke stap in een orderworkflow uitvoert. De functies moeten in een gedefinieerde volgorde worden uitgevoerd. Welke oplossing zorgt ervoor dat de functies in de juiste volgorde worden uitgevoerd met de minste operationele overhead?
- Een e-commerce applicatie slaat gegevens op in Amazon RDS for MySQL. De ontwikkelaar heeft een cachinglaag nodig om informatie over de meest bekeken producten te leveren. Welke oplossing voldoet aan deze vereiste?
- Een e-commerce frontend roept een POST API aan via API Gateway die asynchroon een Lambda-functie aanroept om bestellingen te verwerken. Af en toe worden bestellingen niet verwerkt en de Lambda-logs tonen geen fouten. Wat moet de ontwikkelaar doen om de ontbrekende orderverwerking te diagnosticeren en op te lossen?
- Een e-commerce site gebruikt een Lambda-functie die bestellingen naar een Amazon RDS for MySQL-database schrijft. De service moet orderbevestigingen onmiddellijk retourneren. Tijdens een marketingpiek zag het operations-team "too many connections"-fouten van RDS, hoewel de DB-clustermetrics een gezonde CPU en geheugen laten zien. Wat moet de ontwikkelaar doen om de verbindingsfouten op te lossen?
- Een e-commerce-app moet gelijktijdig drie onafhankelijke externe systemen aanroepen wanneer een verkoop plaatsvindt. Je hebt drie afzonderlijke Lambda-functies geïmplementeerd (één per externe partij) en wilt dat elk van deze functies wordt uitgevoerd, ongeacht het succes of falen van de andere. Welk ontwerp voldoet aan deze vereiste?
- Een e-commerceteam moet worden gewaarschuwd wanneer het CPU-gebruik van een Amazon EC2-instance boven de 80% stijgt tijdens een verkoopevenement. Welke oplossing voldoet aan deze vereiste?
- Een EC2-gehoste fotoverwerkingsapp moet elke foto in minder dan 5 seconden verwerken; als de verwerking langer dan 5 seconden duurt, moet het ontwikkelteam op de hoogte worden gesteld. Welke aanpak biedt de tijdmeting en alerting met de minste operationele overhead?
- Een EC2-instance heeft een gekoppelde IAM-rol die expliciet alle Amazon S3 API-acties weigert. Dezelfde instance heeft ook een AWS credentials-bestand met een access key en secret access key die volledige administratieve privileges verlenen. Gezien deze meerdere IAM-toegangsmethoden op de instance, welke bewering is correct?
- Een Elastic Beanstalk-omgeving met recente Amazon Linux-instances toont geen geheugenstatistieken in de Beanstalk-console. De applicatie heeft verminderde prestaties die vermoedelijk gerelateerd zijn aan geheugen. Hoe moet de ontwikkelaar gegevens over het geheugengebruik voor de instances verzamelen?
- Een engineer heeft een A/B-test opgezet in een Amazon CloudWatch Evidently-project met twee feature-variaties: Variatie A en Variatie B. De engineer wil nu alleen Variatie A testen en wil dat Variatie A altijd wordt geretourneerd wanneer het endpoint van de applicatie wordt aangeroepen. Wat is de juiste manier om Variatie A af te dwingen voor alleen het gebruik van de engineer?
- Een evenementenplatform slaat leaderboard-resultaten op in DynamoDB en bewaart deze 30 dagen, waarna een geplande taak oude gegevens verwijdert. De tabel gebruikt een vaste schrijfcapaciteit, maar tijdens drukke maanden veroorzaakt de geplande verwijdertaak write throttling. De ontwikkelaar heeft een langetermijnoplossing nodig die oude leaderboard-records verwijdert en de schrijfdoorvoer optimaliseert. Welke aanpak voldoet hieraan?
- Een event-driven systeem heeft één Lambda-functie die gegevens verwerkt en de verwerkte gegevens moet verzenden naar een subset van vier consumer Lambda-functies. Routering is gebaseerd op de waarde van één veld in de gegevens. Welke oplossing biedt de vereiste routering met de minste operationele overhead?
- Een EventBridge Pipe gebruikt een Amazon SQS-wachtrij als bron en publiceert elke brongebeurtenis naar een EventBridge event bus. Een Lambda-functie in de pipe zoekt de streamstatus van elke gebeurtenis op in een database en voegt die status toe aan de gebeurtenis. Het bedrijf wil alleen gebeurtenissen naar de event bus publiceren wanneer de streamstatus 'ready' is. Wat moeten ze doen?
- Een financieel bedrijf moet originele klantgegevens (inclusief PII) 10 jaar lang bewaren in Amazon S3. Alleen bepaalde interne gebruikers mogen PII inzien; derden moeten records ontvangen waarbij PII is verwijderd. Een Lambda-functie genaamd removePii kan PII strippen. Hoe kan de ontwikkelaar ervoor zorgen dat een enkel opgeslagen object intact of met verwijderde PII wordt geretourneerd, afhankelijk van de aanvrager?
- Een frontend-ontwikkelaar moet integratietests schrijven die zowel succesvolle als foutieve HTTP-responses van een API Gateway-gestuurde serverloze backend testen. De tests moeten positieve en negatieve gevallen dekken met minimale configuratie-inspanning, terwijl de logische laag nog in ontwikkeling is. Welke aanpak vereist de minste ontwikkelingsinspanning?
- Een gamingbedrijf implementeert een webportaal met behulp van Elastic Beanstalk en brengt soms drie of vier keer per dag updates uit. Het bedrijf wil snel nieuwe functies aan alle gebruikers leveren, terwijl de impact op de gebruiker wordt geminimaliseerd en de beschikbaarheid wordt gemaximaliseerd. Welk Elastic Beanstalk-implementatiebeleid voldoet het beste aan deze doelen?
- Een gamingsite moet de records van beide spelers in één transactie bijwerken en persistent maken, zodat als een update mislukt, de hele transactie wordt teruggedraaid. Welke AWS-services of -functies kunnen het vereiste transactionele gedrag bieden? (Kies twee.)
- Een gecontaineriseerde applicatie moet een externe service aanroepen met behulp van API-sleutels. De ontwikkelaar heeft een veilige methode nodig om de sleutels op te slaan en aan de containers te leveren. Welke van de volgende opties zijn geschikt? (Kies twee.)
- Een geïmplementeerde Lambda-functie is CPU-gebonden en heeft snellere responstijden nodig. Welke wijziging zal de prestaties van de functie het meest verbeteren?
- Een gemigreerde applicatie verstuurt verzendverzoeken die in volgorde en zonder duplicaten moeten worden verwerkt. Verzoeken zijn maximaal 250 KB groot en de verwerking duurt 5-10 minuten. Het huidige systeem produceert dubbele, verloren of niet-chronologische verzoeken. Hoe moet een ontwikkelaar de oplossing opnieuw architectureren om een geordende, niet-gedupliceerde verwerking te garanderen?
- Een HTTP API in API Gateway roept een Lambda-functie aan die verschillende onafhankelijke taken uitvoert. De taken kunnen in totaal tot 10 minuten duren. Gebruikers melden dat het endpoint soms een HTTP 504-status retourneert, hoewel de Lambda-aanroepen succesvol zijn. Welke wijziging voorkomt dat het endpoint HTTP 504-fouten retourneert?
- Een integratieomgeving heeft een SQS-wachtrij die een Lambda triggert om berichten te transformeren en een externe API aan te roepen. Toegenomen gebruik zorgt ervoor dat de externe API veel HTTP 429 Too Many Requests retourneert, waardoor de berichtverwerking wordt geblokkeerd. Hoe moet de ontwikkelaar dit oplossen?
- Een interne website met gevoelige inhoud wordt openbaar toegankelijk gemaakt, maar de toegang moet worden beperkt zodat alleen werknemers die authenticeren via de OpenID Connect (OIDC) identity provider van het bedrijf deze kunnen bereiken. De website kan niet worden gewijzigd. Welke combinatie van stappen implementeert deze vereiste? (Kies twee.)
- Een IT-team slaat gevoelige afbeeldingen op in Amazon S3. Na een jaar worden afbeeldingen verplaatst naar archiefopslag; ze worden zelden benaderd, maar moeten zeer veerkrachtig blijven en binnen 24 uur kunnen worden opgehaald wanneer dat nodig is. Welke opslagbenadering is het meest kosteneffectief en voldoet tegelijkertijd aan deze vereisten?
- Een Kinesis Data Firehose delivery stream ontvangt klantrecords die persoonlijk identificeerbare informatie bevatten. De ontwikkelaar moet patronen van klantidentificatie verwijderen voordat de gegevens worden opgeslagen in een S3-bucket. Wat is de juiste manier om aan deze vereiste te voldoen?
- Een Kinesis Data Streams-applicatie slaat clickstream-gegevens op die mogelijk tot 12 uur lang niet worden verbruikt. Hoe kunt u encryptie-at-rest inschakelen voor de gegevens in de Kinesis-stream?
- Een Lambda-functie die draait in een VPC peilt een SQS-wachtrij via een VPC endpoint en berekent vervolgens een voortschrijdend gemiddelde van numerieke waarden uit berichten. Initiële tests tonen aan dat het voortschrijdend gemiddelde onnauwkeurig is. Hoe kan de ontwikkelaar zorgen voor een nauwkeurig voortschrijdend gemiddelde?
- Een Lambda-functie die grote afbeeldingsbestanden converteert, is groter geworden na het toevoegen van een nieuwe module. De grotere bundel heeft de deployments vertraagd. Hoe kan een ontwikkelaar de deploymenttijd voor de Lambda-functie verkorten?
- Een Lambda-functie die in AWS draait, moet gebeurtenissen naar een EventBridge-gebeurtenisbus sturen met behulp van de SDK en zonder expliciete credentials in de code. Na implementatie logt de functie AccessDeniedException-fouten bij het aanroepen van PutEvents. Hoe moet de ontwikkelaar dit oplossen?
- Een Lambda-functie die is geabonneerd op een SNS-onderwerp, moet alleen berichten verwerken die wijzigingen in e-mailadressen aangeven; andere abonnees zullen andere berichttypen verwerken. U wilt de oplossing die de minste ontwikkelingsinspanning vereist. Welke aanpak moet u gebruiken?
- Een Lambda-functie die is geconfigureerd om in een VPC te draaien, moet verbinding maken met een RDS for SQL Server-instantie in een privé-subnet op poort 1433, maar de functie kan geen verbinding maken. Welke stappen moet u nemen om het connectiviteitsprobleem op te lossen? (Kies twee.)
- Een Lambda-functie die nieuwe klanten in een Amazon RDS-database invoegt, wordt meerdere keren per uur uitgevoerd en is trager dan verwacht. De functie en RDS bevinden zich in dezelfde VPC. Welke wijziging zal de prestaties verbeteren?
- Een Lambda-functie die volgens een schema wordt uitgevoerd, moet authenticeren bij een extern systeem met een API-sleutel. De API-sleutel moet versleuteld blijven wanneer deze in rust is (at rest). Welke benadering voldoet aan deze vereiste?
- Een Lambda-functie draait in een VPC en wordt geactiveerd door S3-objectuploads. De functie schrijft resultaatbestanden en voegt vermeldingen toe aan een gedeeld logbestand dat toegankelijk moet zijn voor andere Lambda-functies, AWS-services en on-premises systemen. Welke opslagoplossing voldoet aan deze vereisten voor gedeelde bestanden en toevoegingen?
- Een Lambda-functie genaamd ProcessMessages wordt asynchroon aangeroepen wanneer berichten worden gepubliceerd naar een SNS-topic genaamd InputTopic. Het team gebruikt een tweede SNS-topic, ErrorTopic, om foutmeldingen te ontvangen. De ontwikkelaar wil meldingen naar ErrorTopic ontvangen wanneer ProcessMessages een bericht niet kan verwerken. Wat moeten ze configureren?
- Een Lambda-functie genereert avatars voor profielafbeeldingen die zijn geüpload naar een S3-bucket onder het voorvoegsel /original/. Sommige afbeeldingen zorgen ervoor dat de avatargenerator een time-out krijgt. De ontwikkelaar wil een fallback die de afbeelding verkleint met behulp van een tweede Lambda-functie wanneer de generator faalt. Welke aanpak bereikt dit met de minste ontwikkelingsinspanning?
- Een Lambda-functie genereert een JSON-bestand van 3 MB met gevoelige gegevens en uploadt dit dagelijks naar S3. De ontwikkelaar moet ervoor zorgen dat het bestand wordt versleuteld voordat het wordt geüpload. Welke wijziging moet de ontwikkelaar implementeren zodat de gegevens vóór de upload worden versleuteld?
- Een Lambda-functie heeft aliassen voor productie- en ontwikkelversies. Een ontwikkelaar heeft een staging-setup nodig om verkeer naar zowel de ontwikkel- als de productieversie te routeren voor tests. Welke oplossing maakt dit gedrag mogelijk?
- Een Lambda-functie heeft geroteerde databasecredentials en veilige opslag nodig, en integratie met Lambda moet minimaal beheer vereisen. Welke oplossing moet de ontwikkelaar kiezen om de RDS-credentials op te slaan, te roteren en aan de Lambda-functie te leveren met de minste operationele overhead?
- Een Lambda-functie heeft leestoegang nodig tot een S3-bucket en lees-/schrijftoegang tot een DynamoDB-tabel. Het juiste IAM-beleid bestaat al. Wat is de meest veilige methode om de functie de vereiste toegang te verlenen?
- Een Lambda-functie heeft netwerktoegang nodig tot private resources binnen een VPC. Welke aanpak biedt die toegang met de minste operationele overhead?
- Een Lambda-functie heeft toegang nodig tot een kleine set zeer gevoelige objecten in een S3-bucket. Het bedrijf volgt het principe van least privilege en staat alleen tijdelijke credentials toe. Wat is de MEEST veilige manier om de Lambda-functie toegang te verlenen tot die S3-objecten?
- Een Lambda-functie in een gedeeld account moet ec2:DescribeInstances aanroepen in meerdere ontwikkelaccounts. Hoe moeten de permissies over de accounts heen worden geconfigureerd om het principe van minimale privileges te volgen?
- Een Lambda-functie logt tijdstempels, verwerkingstijden en verzoekstatussen met behulp van de standaard Lambda-logging (CloudWatch Logs). Je moet CloudWatch-metrics maken van die logs en deze publiceren onder een aangepaste CloudWatch-metrics-namespace. Welke aanpak voldoet aan deze vereisten?
- Een Lambda-functie maakt asynchroon korte video's die tot 10 minuten kunnen duren. Na het aanmaken wordt een download-URL naar de browser van de gebruiker gestuurd en moet deze minstens 3 uur geldig blijven. Welke oplossing voldoet aan deze eisen?
- Een Lambda-functie maakt tijdens de uitvoering tijdelijke bestanden aan van in totaal 100 MB; deze bestanden zijn niet meer nodig nadat de functie is voltooid. Wat is de meest efficiënte manier voor de functie om deze tijdelijke bestanden te verwerken?
- Een Lambda-functie maakt tijdens elke aanroep tijdelijke bestanden van minder dan 10 MB aan. De bestanden worden meerdere keren gelezen en gewijzigd terwijl de functie wordt uitgevoerd en hoeven daarna niet te blijven bestaan. Waar kunnen deze tijdelijke bestanden het beste worden opgeslagen?
- Een Lambda-functie moet een item lezen uit een DynamoDB-tabel, enkele attributen wijzigen en het item aanmaken als het niet bestaat. De functie heeft de primaire sleutel. Welke IAM-machtigingen moeten aan de Lambda-functie worden toegekend om deze bewerkingen toe te staan?
- Een Lambda-functie moet HTTP POST-verzoeken doen naar een interne applicatie die draait op EC2-instances in een private subnet binnen hetzelfde AWS-account. Welke oplossing stelt de Lambda-functie in staat om de interne applicatie te bereiken?
- Een Lambda-functie moet verbinding maken met een Amazon RDS DB-instantie die zich in een privé-subnet binnen een VPC bevindt. Het bedrijf heeft een IAM-rol aangemaakt met de vereiste DB-machtigingen en deze gekoppeld aan de Lambda-functie. Welke aanvullende configuratie is vereist zodat de Lambda-functie toegang heeft tot de DB-instantie?
- Een Lambda-functie moet verbinding maken met een Amazon RDS for MySQL-database. De inloggegevens moeten worden versleuteld en het databasewachtwoord moet automatisch roteren. Welke oplossing voldoet aan deze vereisten?
- Een Lambda-functie roept een externe API aan die een limiet oplegt aan het aantal verzoeken per minuut. Als het aantal verzoeken die limiet overschrijdt, retourneert de API rate-limit-fouten. Hoe moet de ontwikkelaar de Lambda-functie configureren om te voorkomen dat de rate-limits van de externe partij worden overschreden?
- Een Lambda-functie verbruikt berichten van een Amazon SQS standaardwachtrij, maar verwerkt soms hetzelfde bericht meerdere keren. Wat is de meest kosteneffectieve manier om dubbele verwerking te stoppen?
- Een Lambda-functie verbruikt berichten van een Amazon SQS-wachtrij die is geconfigureerd met een dead-letter queue (DLQ). Sommige berichten konden niet worden verwerkt vanwege een bug die inmiddels is opgelost. De ontwikkelaar wil nu de mislukte berichten opnieuw verwerken. Welke actie moet de ontwikkelaar ondernemen?
- Een Lambda-functie vereist een externe bibliotheek die bestaat uit veel bestanden met een totale grootte van 100 MB. De bibliotheek moet beschikbaar zijn in de Lambda-uitvoeringsomgeving en de ontwikkelaar wil de omvang van het deployment package en de operationele overhead minimaliseren. Welke aanpak voldoet aan deze vereisten met de minste operationele inspanning?
- Een Lambda-functie verwerkt berichten uit een Amazon SQS-wachtrij. De ontwikkelaar wil unit testing opnemen in de CI/CD-pipeline voor deze functie. Wat is een geschikte manier om unit tests uit te voeren voor de functie?
- Een Lambda-functie verwerkt berichten van IoT-apparaten. Het bedrijf heeft near-realtime doorvoermetrieken nodig die tellen hoeveel berichten de functie per tijdsinterval ontvangt en verwerkt. Initialisatie en nabewerking mogen niet worden meegenomen in de doorvoermeting. Wat moet de ontwikkelaar implementeren?
- Een Lambda-functie verwerkt objecten uit een S3-bucket, maar sommige aanroepen zijn trager dan andere vanwege initialisatie (bibliotheken laden, clients aanmaken). De ontwikkelaar heeft voorspelbare, lage-latency aanroepduur nodig en vereist dat initialisatiewerk plaatsvindt tijdens de allocatietijd in plaats van tijdens elke aanroep. Welke combinatie van stappen zal dit bereiken? (Kies er twee.)
- Een Lambda-functie verwerkt records van een Kinesis-datastream, maar de recordverwerking is vertraagd. De Lambda iterator age neemt toe en de functieduur is consistent hoog. Welke acties moet de ontwikkelaar ondernemen om de verwerking te versnellen? (Kies twee.)
- Een Lambda-functie voert queries uit op een Amazon Aurora MySQL DB-instance en ondervindt tijdens tests te veel verbindingsfouten op de DB. Welke optie lost dit probleem op met de minste operationele overhead?
- Een Lambda-functie wordt getriggerd door een SQS-wachtrij en roept een externe ML API aan die er tot 60 seconden over kan doen om te reageren. De Lambda-timeout is 65 seconden. De ontwikkelaar ziet dat de functie soms dubbele SQS-berichten verwerkt. Wat moet de ontwikkelaar veranderen zodat de functie geen duplicaten verwerkt?
- Een Lambda-functie wordt getriggerd vanuit een Amazon SQS-wachtrij. Tijdens het testen verschijnen sommige berichten opnieuw in de wachtrij terwijl ze nog worden verwerkt door de functie. Hoe kunt u voorkomen dat de berichten opnieuw verschijnen?
- Een Lambda-functie zoekt items in een DynamoDB-tabel die email_address gebruikt als de partition key en attributen zoals customer_type, name en job_title opslaat. De functie wordt geactiveerd wanneer gebruikers typen in een customer_type tekstveld en moet gedeeltelijke overeenkomsten voor email_address retourneren voor een gegeven customer_type. De ontwikkelaar kan de tabel niet opnieuw aanmaken. Wat moet er gedaan worden om gedeeltelijke email_address-overeenkomsten per customer_type te ondersteunen?
- Een Lambda-gebaseerde applicatie moet minimale latency en voorspelbare opstarttijden hebben. Alle omgevingsinstellingen moeten vóór elke aanroep voltooid zijn. Welke oplossing voldoet aan deze vereisten?
- Een marktplaats-app slaat artikelprijzen op in DynamoDB met ElastiCache ervoor. Prijzen veranderen regelmatig en verkopers melden dat nadat ze een prijs hebben bijgewerkt, de advertentie nog steeds de oude prijs toont. Wat is de meest waarschijnlijke oorzaak?
- Een microservices-applicatie geschreven in Python gebruikt AWS X-Ray. Sommige services verschijnen niet op de X-Ray servicemap tijdens het testen. Wat moet de ontwikkelaar doen om ervoor te zorgen dat alle services op de X-Ray servicemap verschijnen?
- Een ML-pipeline die is gebouwd met AWS Step Functions bevat Lambda-functies. Een SQS-wachtrij levert modelparameters om modellen te trainen, en getrainde modellen worden geüpload naar S3. De ontwikkelaar wil de pipeline lokaal uitvoeren en testen zonder echte SQS- of S3-serviceaanroepen te doen. Welke optie voldoet aan deze behoefte?
- Een mobiele app schrijft miljoenen blogposts per dag naar een DynamoDB-tabel; elke post is een item. De app heeft alleen recente posts nodig en items die ouder zijn dan 48 uur kunnen worden verwijderd. Wat is de MEEST kosteneffectieve methode om posts die ouder zijn dan 48 uur automatisch te verwijderen?
- Een monolithische desktop-app voor beeldverwerking die elke 5 minuten wordt uitgevoerd en binnen 1 minuut voltooid is, wordt opnieuw geïmplementeerd als een Python AWS Lambda-functie. In AWS-tests wordt de Lambda elke 5 minuten aangeroepen, maar duurt het nu meer dan 2 minuten om te voltooien. Welke wijziging zal de prestaties van de Lambda verbeteren?
- Een multi-node Windows legacy-applicatie gebruikt een netwerkshare als centrale opslagplaats voor .xml-configuratiebestanden. Het bedrijf migreert de applicatie naar EC2 en heeft een maximaal beschikbare configuratie-opslagplaats nodig tegen minimale kosten. Welke oplossing is de MEEST kosteneffectieve manier om een maximaal beschikbare opslagplaats voor de configuratiebestanden te bieden?
- Een multimedia-app laat gastgebruikers voorbeeldinhoud bekijken voordat ze accounts aanmaken voor volledige toegang. Het bedrijf wil gebruikers identificeren die al accounts hebben en ook bijhouden hoeveel gastgebruikers zich later registreren. Welke combinatie van acties voldoet aan deze behoeften? (Kies twee.)
- Een nieuw geïmplementeerde AWS Lambda-functie in een gedeeld account vertoont verhoogde throttle-metrics in CloudWatch. Welke operationeel efficiënte acties zullen throttling verminderen? (Kies er twee.)
- Een nieuwe functie moet alleen beschikbaar zijn voor een specifieke groep premiumklanten. Een ontwikkelaar moet de functie snel kunnen in- en uitschakelen (bijvoorbeeld als reactie op prestaties of feedback) en wijzigingen kunnen valideren voordat deze worden geïmplementeerd, zonder de gebruikers te storen. Wat moet de ontwikkelaar gebruiken?
- Een nieuwe serverless gebruikersportal presteert traag. Analyse toont aan dat één API Gateway-endpoint dat een Lambda-functie aanroept hiervoor verantwoordelijk is, maar die Lambda roept andere API's en AWS-services aan. Hoe kan een ontwikkelaar, gebruikmakend van operationele best practices, vinden welke externe aanroep de verhoogde latentie veroorzaakt?
- Een on-premises e-commerce webapplicatie die sessiestatus opslaat, wordt gemigreerd naar AWS. De applicatie moet fouttolerant zijn, native schalen en gebruikers geen merkbare onderbrekingen laten ervaren tijdens servicestoringen. Wat is de beste plek om de sessiestatus op te slaan in AWS?
- Een on-premises omgeving exposeert auditlogs via een HTTP-endpoint. Het bedrijf wil een geautomatiseerde oplossing met lage operationele inspanning om regelmatig grote volumes van deze logs in AWS op te nemen voor opslag en queries. Welke oplossing voldoet het beste aan de vereisten?
- Een online retail-app draait momenteel op twee on-prem servers: een webserver die pagina's rendert en sessiestatus in het geheugen opslaat, en een MySQL-databaseserver die bestellingen opslaat. Onder zware belasting nadert het geheugengebruik van de webserver 100% door sessiebeheer. Welke aanvullende wijzigingen moeten worden aangebracht om de prestaties te verbeteren bij het migreren van de weblaag naar EC2-instances in een Auto Scaling group achter een ALB?
- Een online voedingsbedrijf gebruikt een API Gateway HTTP API die is geïntegreerd met een Lambda die bestellingen naar DynamoDB schrijft. Nieuwe partners hebben mogelijk aanvullende Lambda-functies nodig om bestellingen te ontvangen. Het bedrijf heeft een S3-bucket en wil dat elke bestelling en update in S3 wordt opgeslagen voor analyse met minimale ontwikkelingsinspanning. Wat is de eenvoudigste manier om ervoor te zorgen dat alle bestellingen en updates naar S3 worden geschreven?
- Een ontwikkelaar analyseert HTTP-toegangslogs op EC2-instances die zich achter een openbare Application Load Balancer (ALB) bevinden. De serverlogs tonen alleen het IP-adres van de ALB in plaats van het openbare IP-adres van de client. Wat moet de ontwikkelaar wijzigen zodat het HTTP-serverlog het openbare IP-adres van de oorspronkelijke client bevat?
- Een ontwikkelaar beheert drie AWS-accounts, elk met een Amazon RDS-instantie in een privé-subnet. De ontwikkelaar moet databasegebruikers consistent aanmaken en later bijwerken in alle drie de accounts met minimale operationele inspanning. Welke aanpak biedt de meeste operationele efficiëntie?
- Een ontwikkelaar beheert een Amazon API Gateway REST API die door klanten wordt gebruikt via een frontend UI met Amazon Cognito-authenticatie. De ontwikkelaar heeft een nieuwe API-versie die nieuwe endpoints introduceert en breaking interface changes bevat. De ontwikkelaar moet andere teamontwikkelaars bèta-toegang geven tot de nieuwe API zonder bestaande klanten te beïnvloeden. Welke aanpak bereikt dit met de MINSTE operationele overhead?
- Een ontwikkelaar beheert veel geheimen in AWS Secrets Manager die door verschillende applicaties worden gebruikt. Na verloop van tijd worden sommige geheimen geroteerd of niet meer gebruikt. De ontwikkelaar moet bepalen welke Secrets Manager-geheimen momenteel door applicaties worden gebruikt zonder downtime te veroorzaken. Welke aanpak moet de ontwikkelaar kiezen?
- Een ontwikkelaar bereidt een Amazon API Gateway API (met een Lambda-backend) voor, zodat frontend-teams de UI kunnen bouwen voordat de backend is geïmplementeerd. Het frontend-team heeft endpoints nodig die vooraf gedefinieerde HTTP-statuscodes en JSON-bodies retourneren. De ontwikkelaar heeft een methode gemaakt voor een API-resource. Welke aanpak voldoet aan deze vereisten?
- Een ontwikkelaar bouwt authenticatie voor een nieuwe mobiele app. Gebruikers moeten zich kunnen registreren, aanmelden en toegang krijgen tot beveiligde backend AWS-resources. Welke oplossing voldoet aan deze vereisten?
- Een ontwikkelaar bouwt een applicatie die draait op EC2-instances in een Auto Scaling group en moet de sessiestatus externaliseren, zodat instances stateless kunnen zijn. Welke AWS-services kunnen worden gebruikt om de sessiestatus op te slaan? (Kies er twee.)
- Een ontwikkelaar bouwt een batchapplicatie die zal draaien op een Amazon EC2-instance en heeft leestoegang nodig tot een Amazon S3-bucket. Hoe moet de ontwikkelaar, om de best practices op het gebied van beveiliging te volgen, S3-leestoegang verlenen aan de applicatie die op de EC2-instance draait?
- Een ontwikkelaar bouwt een Lambda-functie die leest uit een Amazon DynamoDB-tabel. De tabelnaam is momenteel hardgecodeerd in de functie, maar de tabelnaam kan in de toekomst veranderen. De ontwikkelaar wil voorkomen dat de Lambda-code moet worden aangepast wanneer de tabelnaam verandert. Welke oplossing is het MEEST efficiënt?
- Een ontwikkelaar bouwt een mobiele app die afbeeldingen toont die zijn opgeslagen in een S3-bucket. Gebruikers moeten kunnen inloggen met hun Amazon-account en met ondersteunde sociale media-accounts. Welke oplossing biedt deze authenticatiemogelijkheid?
- Een ontwikkelaar bouwt een proof-of-concept om een container-gebaseerde implementatiebenadering te valideren voor de eerste AWS-omgeving van een bedrijf. Welke stappen moet de ontwikkelaar nemen om de gecontaineriseerde app met de minste operationele inspanning te implementeren? (Kies er twee.)
- Een ontwikkelaar bouwt een Ruby-applicatie en heeft een service nodig die de implementatie, schaling en het omgevingsbeheer automatiseert zonder kennis van de onderliggende infrastructuur te vereisen. Welke AWS-service past het beste bij deze vereiste?
- Een ontwikkelaar bouwt een serverless applicatie op AWS en wil een snellere ontwikkelworkflow die alleen incrementele wijzigingen implementeert voor tests, in plaats van de hele applicatie opnieuw te implementeren bij elke commit. Wat moet de ontwikkelaar gebruiken om aan deze vereiste te voldoen?
- Een ontwikkelaar bouwt een serverloze applicatie met de AWS CDK die meerdere Lambda-functies en API Gateway API's provisioneert tijdens het aanmaken van de CloudFormation stack. Op het werkstation van de ontwikkelaar zijn zowel AWS SAM als AWS CDK geïnstalleerd. Hoe kan de ontwikkelaar een specifieke Lambda-functie lokaal uitvoeren voor testdoeleinden?
- Een ontwikkelaar bouwt een wereldwijde app voor het zoeken naar video's. Elk videobestand is gemiddeld 2,5 TB groot. Bestanden moeten de eerste 90 dagen direct toegankelijk zijn; na 90 dagen zijn ophaaltijden van meer dan 10 minuten acceptabel. Welke oplossing voldoet het meest kosteneffectief aan deze vereisten?
- Een ontwikkelaar bouwt een zeer veilige, serverless zorgapplicatie. De applicatie moet tijdelijke gegevens wegschrijven naar de /tmp directory van een AWS Lambda-functie. Welke aanpak moet de ontwikkelaar gebruiken om die tijdelijke gegevens te versleutelen?
- Een ontwikkelaar configureert AWS CodePipeline voor een project. Tijdens elke buildstap moet de pipeline een testrapport genereren. Welke oplossing voldoet aan deze vereiste?
- Een ontwikkelaar configureert AWS CodePipeline voor implementatie. De broncode bevindt zich in een GitHub-repo en de source stage van de pipeline is al ingesteld op die repo en branch. De ontwikkelaar wil dat de unit tests van het repository-pakket worden uitgevoerd in de pipeline-omgeving. Welke stappen zullen dit met de MINSTE overhead bereiken? (Kies er twee.)
- Een ontwikkelaar debugt een applicatie die Amazon DynamoDB (us-west-2) gebruikt. De app draait op een Amazon EC2-instance en heeft alleen-lezen toegang nodig tot een tabel genaamd Cars. De EC2-instance heeft een IAM-rol met een gekoppeld beleid, maar wanneer de app probeert de Cars-tabel te lezen, krijgt deze Access Denied. Hoe moet de ontwikkelaar dit probleem oplossen?
- Een ontwikkelaar debugt een applicatie die verschillende Lambda-functies gebruikt die een API aanroepen die wordt blootgesteld door API Gateway. De API Gateway-methode gebruikt een Amazon Cognito authorizer. De Lambda-functies nemen de gebruikers-ID op in de Authorization-header bij het aanroepen van de API. Alle GET-verzoeken aan de API retourneren HTTP 403. Hoe kan de ontwikkelaar dit oplossen?
- Een ontwikkelaar die in een feature branch werkt, heeft recente wijzigingen van de main branch niet opgehaald en heeft nu te maken met merge-conflicten. Wat is de eenvoudigste manier om de conflicten op te lossen met de minste ontwikkelingsinspanning?
- Een ontwikkelaar exposeert een Lambda-functie via Amazon API Gateway. Tijdens het testen rapporteert API Gateway timeouts, hoewel de Lambda-functie binnen de geconfigureerde timeout voltooid is. Welke CloudWatch-metrics voor API Gateway moet de ontwikkelaar onderzoeken om het probleem te diagnosticeren? (Kies er twee.)
- Een ontwikkelaar exposeert een web-API via een internetgerichte Application Load Balancer (ALB) met een HTTPS-listener en heeft een Amazon Cognito user pool geconfigureerd. De ontwikkelaar wil ervoor zorgen dat elke aanvraag aan de API wordt geverifieerd via Cognito. Wat moet er gedaan worden?
- Een ontwikkelaar gebruikt AWS Amplify Hosting en wil end-to-end testen toevoegen om bugs te verminderen vóór productie. Waar moet de ontwikkelaar E2E-tests toevoegen, zodat ze worden uitgevoerd tijdens het Amplify-bouwproces?
- Een ontwikkelaar gebruikt AWS CloudFormation om een Amazon API Gateway API en een AWS Step Functions state machine te implementeren. De state machine moet naar het API Gateway-eindpunt verwijzen nadat de template is geïmplementeerd. Welke kosteneffectieve CloudFormation-aanpak stelt de state machine in staat om naar het API-eindpunt te verwijzen?
- Een ontwikkelaar gebruikt AWS IAM Identity Center (AWS SSO) om toegang te krijgen tot AWS via de CLI en SDK's vanaf een lokaal werkstation. API-aanroepen werkten aanvankelijk, maar retourneren nu 'Access Denied', en er zijn geen lokale configuraties of scripts gewijzigd. Wat is de meest waarschijnlijke oorzaak van de toegangsfouten?
- Een ontwikkelaar gebruikt AWS SAM om een serverloze app te bouwen en test momenteel in een ontwikkelomgeving. Ze moeten test- en staging-omgevingen toevoegen voor QA en willen een AWS SAM-functie gebruiken die het implementeren naar meerdere benoemde omgevingen met minimale inspanning ondersteunt. Welke aanpak vergt de minste ontwikkelingsinspanning?
- Een ontwikkelaar gebruikt AWS SAM voor een applicatie met API Gateway, Lambda en DynamoDB. Momenteel, wanneer alleen Lambda-codewijzigingen worden gepusht, worden alle applicatie-artefacten opnieuw gebouwd. De ontwikkelaar wil AWS SAM Accelerate gebruiken om alleen de gewijzigde Lambda-functies opnieuw te implementeren door één commando uit te voeren. Welk commando bereikt dit?
- Een ontwikkelaar gebruikt AWS Step Functions waarbij elke stap een Lambda-functie aanroept. De state machine faalt in de GetResource-taak met ofwel IllegalArgumentException of TooManyRequestsException. Vereiste: wanneer IllegalArgumentException optreedt, moet de state machine onmiddellijk stoppen. Wanneer TooManyRequestsException optreedt, moet de state machine de GetResource-taak nog één keer opnieuw proberen na 10 seconden wachten; als die nieuwe poging mislukt, moet de state machine stoppen. Hoe kan de ontwikkelaar het Lambda retry-gedrag implementeren zonder extra stappen aan de state machine toe te voegen?
- Een ontwikkelaar gebruikt S3 Event Notifications om Lambda-functies aan te roepen voor beeldverwerking. In hetzelfde AWS-account zijn er een development S3-bucket en Lambda, en een production S3-bucket en Lambda. Uploads naar de development-bucket roepen onterecht de production Lambda aan. De ontwikkelaar moet voorkomen dat development-uploads de productie beïnvloeden met de minste verstoring. Wat moet de ontwikkelaar doen?
- Een ontwikkelaar gebruikt SSH-sleutels om toegang te krijgen tot AWS CodeCommit. De SSH-sleutels zijn gekoppeld aan een gebruiker die momenteel een bepaalde set machtigingen heeft. De ontwikkelaar moet die gebruiker toestaan om branches aan te maken en te verwijderen. Welke specifieke IAM-machtigingen moeten worden toegevoegd om het principe van minimale privileges te volgen?
- Een ontwikkelaar gebruikt WebSocket API's in Amazon API Gateway en wil toegangscontrole afdwingen via een API Gateway Lambda-authorizer. De ontwikkelaar wil ook credential caching om te voorkomen dat geheime sleutels of auth tokens bij elke aanvraag worden verzonden. Welke combinatie van stappen moet worden genomen? (Kies twee.)
- Een ontwikkelaar heeft CDK stacks (inclusief Lambda assets) geïmplementeerd in een alpha-omgeving in Account A met behulp van cdk deploy. Het voor de eerste keer implementeren van dezelfde stacks in een tweede account (beta) mislukt met een NoSuchBucket-fout. Welke CDK CLI-opdracht moet in het beta-account worden uitgevoerd voordat opnieuw wordt geïmplementeerd om dit probleem op te lossen?
- Een ontwikkelaar heeft de AWS Copilot CLI gebruikt tijdens de ontwikkeling om een gecontaineriseerde applicatie te deployen en heeft de code gecommit naar een nieuwe CodeCommit-repository. De ontwikkelaar heeft nu een geautomatiseerde deployment-pipeline nodig voor productie met minimale operationele inspanning. Wat is de meest efficiënte manier om de automatisering te creëren?
- Een ontwikkelaar heeft de database connection string voor een Lambda-functie nodig, die wijzigbaar moet zijn zonder de functiecode aan te passen, om testen en deployments te vereenvoudigen. Wat is de beste manier om aan deze vereiste te voldoen?
- Een ontwikkelaar heeft een aangepaste applicatie bijgewerkt die draait op AWS Elastic Beanstalk. Welke van de volgende methoden zullen de nieuwe applicatieversie naar de Elastic Beanstalk-omgeving implementeren nadat de wijzigingen zijn voltooid? (Kies twee.)
- Een ontwikkelaar heeft een applicatie gemigreerd naar Amazon EKS en images verplaatst naar Amazon ECR. Ze hebben een nieuw AWS-account aangemaakt en de applicatieconfiguratie bijgewerkt om naar nieuwe backend-resources te verwijzen. De pipeline build en deployment zijn gelukt, maar de draaiende applicatie maakt nog steeds verbinding met de oude backend. Onderzoek toont aan dat de applicatieconfiguratie nog steeds verwijst naar het oorspronkelijke EKS-cluster. Welke reden verklaart waarom de applicatie geen verbinding maakte met de nieuwe resources?
- Een ontwikkelaar heeft een AWS Lambda-functie bijgewerkt om binnen een privé-subnet van een VPC te draaien, zodat deze gegevens van openbare API's kan groeperen. De VPC heeft een internetgateway en maakt gebruik van standaard netwerk-ACL- en security group-instellingen. Na de wijziging kan de Lambda-functie de openbare API's niet langer bereiken, hoewel de API's wel bereikbaar zijn. Hoe moet de ontwikkelaar de uitgaande internettoegang voor de Lambda-functie herstellen?
- Een ontwikkelaar heeft een AWS Lambda-functie gemaakt die meerdere AWS-services aanroept en merkte op dat de uitvoeringstijd van de functie hoger is dan verwacht. De ontwikkelaar moet de interacties tussen de services onderzoeken zonder de code van de functie aan te passen. Welke aanpak voldoet aan deze vereiste?
- Een ontwikkelaar heeft een AWS Serverless Application Model (AWS SAM)-template gemaakt dat verschillende Lambda-functies, een S3-bucket en een CloudFront-distributie definieert. Eén Lambda-functie is bedoeld om te draaien aan de CloudFront-edge (Lambda@Edge), en de S3-bucket is een origin voor de distributie. Het implementeren van de SAM-stack in eu-west-1 mislukt. Wat is een waarschijnlijke oorzaak van de mislukking?
- Een ontwikkelaar heeft een bug gerepareerd in een productie AWS Lambda-functie en de wijziging gevalideerd in een testomgeving. De ontwikkelaar wil de update geleidelijk uitrollen in productie, zodat aanvankelijk slechts 10% van de gebruikers de nieuwe code ziet. Wat is de juiste aanpak?
- Een ontwikkelaar heeft een CloudWatch Logs-metriekfilter toegevoegd om uitzonderingen in applicatielogs te tellen, maar er verschijnen geen metriekgegevens. Waarom worden er mogelijk geen gefilterde resultaten geretourneerd?
- Een ontwikkelaar heeft een game gebouwd die spelersdata opslaat in een Amazon DynamoDB-tabel, waarbij de partitiesleutel het land van de speler is. Na een plotselinge toename van spelers uit één land, begint de applicatie ProvisionedThroughputExceededException-fouten te genereren. Wat moet de ontwikkelaar doen om deze fouten aan te pakken?
- Een ontwikkelaar heeft een kleine applicatie (vereist minimale CPU en geheugen) verpakt als een containerimage. De app haalt gegevens op van een externe API, verwerkt deze en schrijft de resultaten naar S3. De applicatie moet elk uur worden uitgevoerd in een bestaand Amazon ECS-cluster. Welke optie minimaliseert de overhead van infrastructuurbeheer?
- Een ontwikkelaar heeft een Lambda-functie bijgewerkt die wordt gebruikt door een API Gateway-backend voor een web-app en moet de bijgewerkte functie testen zonder de productgebruikers te beïnvloeden. Welke benadering is de MEEST operationeel efficiënte manier om de bijgewerkte Lambda te testen zonder de productietraffic te beïnvloeden?
- Een ontwikkelaar heeft een Lambda-functie gebouwd om .csv-bestanden te verwerken die in een S3-bucket zijn geplaatst. Welke combinatie van stappen zal de Lambda-functie triggeren telkens wanneer een .csv-bestand naar de bucket wordt geüpload? (Kies twee.)
- Een ontwikkelaar heeft een Lambda-functie gemaakt die een Amazon SNS-melding verzendt wanneer een S3-object groter dan 50 MB wordt geüpload. De functie is getest via de CLI en werkte. Na het toevoegen van een S3-gebeurtenismelding aan de bucket, wordt het uploaden van een bestand van 3.000 MB niet geactiveerd door de Lambda. Welke van de volgende opties kan verklaren waarom de Lambda-functie niet wordt aangeroepen?
- Een ontwikkelaar heeft een Lambda-functie gemaakt die volgens een schema wordt uitgevoerd om alle S3-buckets in een account weer te geven en die lijst op te slaan in een DynamoDB-tabel. Bij het uitvoeren van de functie met het beheerde beleid AWSLambdaBasicExecutionRole, mislukt de functie met een machtigingsfout. Welke combinatie van machtigingen zal de fout herstellen? (Kies twee.)
- Een ontwikkelaar heeft een Lambda-functie geregistreerd als target voor een Application Load Balancer (ALB) met behulp van de CLI, maar de Lambda wordt niet aangeroepen wanneer verzoeken de ALB bereiken. Waarom wordt de Lambda niet aangeroepen?
- Een ontwikkelaar heeft een Lambda-functie verpakt als een .zip-bestand en geprobeerd deze te uploaden vanaf de Lambda console Functions-pagina, maar de console gaf een foutmelding dat het pakket niet kon worden geüpload. Welke van de volgende methoden kunnen worden gebruikt om de code te publiceren? (Kies er twee.)
- Een ontwikkelaar heeft een microservice gebouwd die AWS Lambda gebruikt om berichten te verwerken vanuit een Amazon SQS standaardwachtrij. De Lambda-functie verrijkt elk SQS-bericht door externe API's aan te roepen en schrijft vervolgens de gegevens naar een Amazon Redshift-tabel. De wachtrij moet tot 1.000 berichten per seconde ondersteunen. Tijdens het testen werden herhaaldelijk dubbele rijen in de Redshift-tabel ingevoegd omdat dubbele SQS-berichten werden verwerkt; alle dubbele berichten werden binnen 1 minuut na elkaar in de wachtrij geplaatst. Hoe moet de ontwikkelaar dit probleem oplossen?
- Een ontwikkelaar heeft een nieuw AWS CDK-project geïnitialiseerd in CodeCommit en moet (1) unit tests schrijven voor de gegenereerde IaC-templates en (2) een validatie uitvoeren over alle CDK-constructs om ervoor te zorgen dat belangrijke beveiligingsconfiguraties worden afgedwongen. Welke combinatie van acties biedt deze controles met de minste ontwikkelingsoverhead? (Kies twee.)
- Een ontwikkelaar heeft een nieuwe versie van een AWS Lambda-functie geïmplementeerd. Om deze te valideren, moet de ontwikkelaar 50% van het verkeer naar de nieuwe versie en 60% van het verkeer naar de huidige versie routeren. Wat is de MEEST operationeel efficiënte manier om dit te bereiken?
- Een ontwikkelaar heeft een oplossing nodig die code bouwt vanuit een AWS CodeCommit-repository, unit-tests uitvoert voor elke wijziging en gedetailleerde, toegankelijke testrapporten levert. Het bedrijfsbeleid vereist uitgebreide unit-testing en dat testresultaten beschikbaar zijn. Welke oplossing voldoet aan deze vereisten?
- Een ontwikkelaar heeft één pre-productie AWS-account waarop een AWS SAM CloudFormation-stack draait. Ze hebben een Lambda-functie bewerkt en SNS-topics toegevoegd en willen deze wijzigingen eenmalig implementeren voor testen zonder de bestaande pre-productieapplicatie te beïnvloeden die door de release-pipeline wordt gebruikt. Wat moet de ontwikkelaar doen?
- Een ontwikkelaar heeft een RDS-database in het privé-subnet van VPC-A geplaatst. De ontwikkelaar heeft ook een Lambda-functie gemaakt in de standaard VPC die probeert verbinding te maken met de RDS-database, maar dit lukt niet. Wat is de juiste manier om de Lambda-functie toegang te geven tot de RDS-instantie?
- Een ontwikkelaar heeft een REST API gebouwd met Amazon API Gateway en AWS Lambda en wil lokaal testen van de API inschakelen met behulp van de AWS SAM CLI. Welke AWS SAM CLI-subcommand maakt het mogelijk om de API lokaal uit te voeren voor testen?
- Een ontwikkelaar heeft een serverloze applicatie gebouwd die gebruikmaakt van API Gateway, Lambda-functies en Route 53. Tijdens het testen ziet de ontwikkelaar fouten, maar kan de hoofdoorzaak niet direct vinden. Wat moet de ontwikkelaar doen om met de minste operationele overhead alle applicatielogs te doorzoeken?
- Een ontwikkelaar heeft een serverloze applicatie gebouwd met AWS SAM die AWS Lambda-functies bevat. Wat is de juiste volgorde van stappen om de applicatie succesvol te implementeren?
- Een ontwikkelaar heeft een verouderde on-premises applicatie waar andere, in AWS gehoste, apps van afhankelijk zijn. De ontwikkelaar wil alle applicaties vanaf één plek monitoren en problemen oplossen met behulp van Amazon CloudWatch. Hoe kan de ontwikkelaar logs van de on-premises server naar CloudWatch sturen?
- Een ontwikkelaar heeft een webapplicatie geïmplementeerd met een Amazon API Gateway REST API met behulp van een CloudFormation-sjabloon dat RestApi-, Resource-, Method-, Stage- en Deployment-resources omvatte. Nadat een nieuwe resource en methoden waren toegevoegd, werd de stack-update succesvol voltooid, maar aanroepen naar de nieuwe methoden retourneren 404 Not Found. Wat moet de ontwikkelaar toevoegen aan de CI/CD-pipeline zodat de nieuw toegevoegde methoden beschikbaar worden na implementatie?
- Een ontwikkelaar heeft feature toggles nodig om nog niet-uitgebrachte features in een webapplicatie te verbergen totdat ze klaar zijn. Welke oplossing voldoet aan deze vereiste voor het beheren van feature flags en het in- of uitschakelen ervan?
- Een ontwikkelaar heeft goedkeuring van de product owner nodig voordat code naar productie wordt geïmplementeerd. CodePipeline wordt gebruikt voor de implementatie. Een SNS-topic is geconfigureerd om de product owner op de hoogte te stellen. Wat is de MEEST operationeel efficiënte manier voor de ontwikkelaar om goedkeuring van de product owner te verkrijgen in deze pipeline?
- Een ontwikkelaar heeft microseconde leeslatentie nodig voor veelgebruikte productitems, en de applicatiecache moet worden bijgewerkt wanneer producten worden aangemaakt, bijgewerkt of verwijderd om consistentie te garanderen. Welke oplossing voldoet aan deze vereisten?
- Een ontwikkelaar heeft tijdelijke toegang nodig tot resources in een ander AWS-account. Welke aanpak biedt de meest veilige tijdelijke toegang?
- Een ontwikkelaar host een statische website in een S3-bucket die wordt aangeboden via CloudFront met behulp van origin access control (OAC), zodat de bucket niet openbaar is. Gebruikers hebben toegang tot expliciete bestand-URL's (bijvoorbeeld /products/index.html), maar ontvangen een foutmelding bij het opvragen van directory-URL's (bijvoorbeeld /products/). Hoe kunnen directory-aanvragen worden afgehandeld, zodat ze het standaard indexbestand retourneren, zonder de S3-bucket openbaar te maken?
- Een ontwikkelaar host een statische website op Amazon S3 en levert deze via CloudFront met behulp van een aangepast domein. Een CI/CD-pipeline (geactiveerd door CodeCommit) voert een build-fase uit die een CodeBuild-project uitvoert dat verwijst naar een buildspec.yml. De build uploadt bijgewerkte statische bestanden naar de S3-bucket en de updates zijn zichtbaar op de S3-website-URL, maar de CloudFront-distributie levert nog steeds de oude inhoud. Wat moet de buildspec.yml doen om ervoor te zorgen dat CloudFront de bijgewerkte bestanden levert?
- Een ontwikkelaar host een statische, openbare website in een S3-bucket en levert deze via CloudFront. De vereiste is dat gebruikers geen content rechtstreeks uit de S3-bucket mogen ophalen — alle toegang moet via de CloudFront-distributie verlopen. Welke oplossing dwingt deze vereiste af?
- Een ontwikkelaar implementeert AWS Signature Version 4 ondertekende verzoeken en heeft de canonical request al gebouwd, de string om te ondertekenen gemaakt en de signing key berekend. Welke benaderingen kan de ontwikkelaar gebruiken om de handtekening aan het HTTP-verzoek toe te voegen? (Kies twee.)
- Een ontwikkelaar implementeert bijgewerkte Lambda-code die de online activiteit van gebruikers bijhoudt. De webapplicatie roept de Lambda aan via de AWS SDK. De ontwikkelaar wil dat slechts een klein percentage van de via SDK aangeroepen verzoeken de nieuwe code aanroept, terwijl de meeste de oorspronkelijke code blijven aanroepen. Welke benadering voldoet aan deze vereiste?
- Een ontwikkelaar implementeert containers op een ECS-cluster met Fargate met behulp van een Ubuntu-gebaseerde image. De applicatie heeft gedeelde persistente gegevens nodig die toegankelijk zijn voor meerdere ECS-taken en beschikbaar blijven nadat containers stoppen. Welke oplossing voldoet aan deze vereisten?
- Een ontwikkelaar implementeert een applicatie op EC2-instanties in Account A. De applicatie moet lezen van een bestaande Amazon Kinesis-datastroom in Account B. Welke acties zijn nodig om de applicatie toegang te verlenen tot de stroom? (Kies twee.)
- Een ontwikkelaar implementeert een bestaande Lambda-functie waarvan het implementatiepakket en de afhankelijkheden zijn opgeslagen in Amazon S3 met behulp van een AWS CloudFormation-sjabloon. De CloudFormation-sjabloon definieert een AWS::Lambda::Function-resource. Wat is de manier met de minste inspanning om de functiecode die in S3 is opgeslagen te refereren binnen de sjabloon?
- Een ontwikkelaar initialiseert de AWS SDK buiten een AWS Lambda-handlerfunctie (bijvoorbeeld als een globale variabele). Wat is het VOORNAAMSTE voordeel hiervan?
- Een ontwikkelaar integreert een e-commerceplatform met meerdere externe betalings-API's, maar die providers bieden geen testomgeving. De ontwikkelaar moet de integratielogica valideren zonder de echte externe API's aan te roepen. Welke oplossing voldoet aan deze behoefte?
- Een ontwikkelaar maakt een CloudFormation custom resource, ondersteund door een Lambda-functie, om een Amazon OpenSearch Service-domein te configureren. De Lambda moet de interne master user-referenties van OpenSearch gebruiken om toegang te krijgen tot het domein. Wat is de meest veilige manier om deze referenties aan de Lambda-functie te verstrekken?
- Een ontwikkelaar maakt een drielaagse webapplicatie die minstens 5.000 verzoeken per minuut moet verwerken. De weblaag moet volledig stateless blijven, maar de gebruikerssessiestatus moet behouden blijven. Welke aanpak externaliseert sessiegegevens en houdt de latentie zo laag mogelijk?
- Een ontwikkelaar maakt een DynamoDB-tabel met de AWS CLI. De tabel moet server-side encryptie gebruiken met een AWS owned encryption key. Hoe moet de ontwikkelaar de tabel maken om aan deze vereiste te voldoen?
- Een ontwikkelaar migreert functionaliteiten van een verouderde monolith naar AWS Lambda. De applicatiegegevens bevinden zich in een Amazon Aurora DB-cluster in privé-subnetten van een VPC. Het account heeft één VPC; de Lambda-functies en het DB-cluster bevinden zich in dezelfde AWS-regio en hetzelfde account. De Lambda-functies moeten veilig toegang krijgen tot het DB-cluster zonder het openbare internet te traverseren. Welke configuratie voldoet aan deze vereiste?
- Een ontwikkelaar moet aangepaste verwerkingstijd-metrics extraheren uit AWS Lambda-logs, deze analyseren, alarms aanmaken en problemen in realtime detecteren. Welke aanpak voldoet aan deze vereisten?
- Een ontwikkelaar moet applicatieconfiguratiewaarden opslaan die op een bepaalde datum en tijd verlopen en meldingen ontvangen voordat ze verlopen. Welke aanpak biedt deze functionaliteit met de minste operationele overhead?
- Een ontwikkelaar moet bestanden lokaal (buiten AWS) versleutelen met symmetrische encryptie binnen de applicatie voordat deze naar een Amazon S3-bucket worden geüpload. Welke aanpak voldoet aan deze vereisten?
- Een ontwikkelaar moet dezelfde Elastic Beanstalk-applicatie (met een Application Load Balancer) in drie AWS-regio's implementeren via CloudFormation, en AWS Certificate Manager (ACM) gebruiken om SSL-certificaten te leveren voor elke ALB. Wat is de juiste manier om certificaten te leveren voor elke ALB?
- Een ontwikkelaar moet een aangepaste machine-learningbibliotheek (momenteel 15 GB en groeiende) beschikbaar maken voor alle AWS Lambda-functies in een applicatie. Welke aanpak voldoet aan deze vereiste, zodat elke Lambda-functie toegang heeft tot de bibliotheek?
- Een ontwikkelaar moet een API Gateway-eindpunt maken op /auth om JWT-autorisatie te testen met de ingebouwde authorizer van API Gateway (geen aangepaste authorizer-code). Welke configuratie voldoet aan deze vereiste?
- Een ontwikkelaar moet een applicatie lokaal testen en debuggen. Het deployment package van de applicatie is opgeslagen in Amazon S3. Welke aanpak stelt de ontwikkelaar in staat om de code lokaal uit te voeren met de minste setup?
- Een ontwikkelaar moet een applicatie uitbreiden naar een andere AWS-regio door AMI's te kopiëren en een nieuwe applicatiestack te maken. Het bedrijfsbeleid vereist dat alle AMI's in elke regio versleuteld zijn, maar sommige huidige AMI's zijn onversleuteld. Hoe kan de ontwikkelaar uitbreiden naar de doelregio en er tegelijkertijd voor zorgen dat AMI's versleuteld zijn?
- Een ontwikkelaar moet een herbruikbare template gebruiken om de implementatie van een applicatie op Amazon EC2-instanties te automatiseren. De oplossing moet herhaalde implementaties, installatie en updates van applicatiebronnen ondersteunen, identieke omgevingen produceren en rollbacks naar eerdere versies mogelijk maken. Welke oplossing voldoet aan deze vereisten?
- Een ontwikkelaar moet een kosteneffectief proof-of-concept REST-eindpunt bouwen dat de weersvoorspelling voor een bedrijfskantoor retourneert. De oplossing moet waar mogelijk AWS-caching gebruiken en zal tijdens het testen slechts licht verkeer ontvangen. Welke implementatie is het meest kosteneffectief?
- Een ontwikkelaar moet een Lambda-functie bijwerken die door gebruikers geüploade foto's verwerkt en de update testen door het gebruikersverkeer te splitsen tussen de huidige functie en de nieuwe versie. Welke combinatie van stappen bereikt dit? (Kies twee.)
- Een ontwikkelaar moet geografische belastingstests uitvoeren voor een API in meerdere AWS-regio's en wil de vereiste resources in elke regio implementeren zonder de applicatiecode te wijzigen. Welke aanpak voldoet aan deze vereiste?
- Een ontwikkelaar moet klantorders opslaan in DynamoDB en het bedrijf vereist dat alle data at rest wordt versleuteld met een sleutel die door het bedrijf is gegenereerd en beheerd. Wat moet de ontwikkelaar doen om aan deze vereiste te voldoen?
- Een ontwikkelaar moet MFA gebruiken om toegang te krijgen tot gegevens in een S3-bucket die zich in een ander AWS-account bevindt. Welke AWS STS API-bewerking moet worden aangeroepen met de MFA-informatie om aan deze vereiste te voldoen?
- Een ontwikkelaar moet on-premises data migreren naar S3 met behulp van AWS KMS voor encryptie, en de encryptiesleutels moeten automatische jaarlijkse rotatie ondersteunen. Welk type KMS-sleutel moet worden gebruikt om aan deze vereisten te voldoen?
- Een ontwikkelaar moet onmiddellijke testantwoorden produceren voor een API die is gebouwd met Amazon API Gateway, zodat andere teams meteen kunnen beginnen met testen. Welke aanpak moet de ontwikkelaar gebruiken om antwoorden te genereren zonder een backend-implementatie te vereisen?
- Een ontwikkelaar moet prestatieproblemen in productie diagnosticeren voor gedistribueerde applicaties die zijn geïmplementeerd met AWS Lambda-functies die andere componenten aanroepen. Wat is de beste manier om de hoofdoorzaak in productie te identificeren en op te lossen?
- Een ontwikkelaar moet verlopen items van een DynamoDB-tabel naar Amazon S3 overzetten. De tabel gebruikt TTL om items te laten verlopen. De applicatie moet elk verlopen item verwerken en vervolgens opslaan in S3; verwerking plus opslag duurt 5 minuten per item. Welke oplossing bereikt dit met de minste operationele overhead?
- Een ontwikkelaar moet verschillende specifieke items uit een DynamoDB-tabel ophalen met behulp van één enkele API-aanroep, terwijl de belasting van de database wordt geminimaliseerd. Welke DynamoDB API moet worden gebruikt?
- Een ontwikkelaar monitort een applicatie op een EC2 instance en heeft een custom CloudWatch metric aangemaakt met een granulariteit van 1 seconde. De ontwikkelaar moet binnen 30 seconden een Amazon SNS-notificatie ontvangen als er een probleem optreedt. Wat moet de ontwikkelaar doen om aan deze vereiste te voldoen?
- Een ontwikkelaar onderzoekt waarom gebruikers dubbele e-mails ontvangen. De applicatie plaatst berichten in een SQS-wachtrij; een Lambda-functie peilt de wachtrij en verzendt e-mail via Amazon SES. Tijdens piekverkeer treden duplicaten op. Welke van de volgende oorzaken kunnen leiden tot de dubbele e-mails? (Kies twee.)
- Een ontwikkelaar ontvangt intermitterend HTTP 400 ThrottlingException-fouten bij het aanroepen van de CloudWatch API en er worden geen gegevens geretourneerd bij een fout. Welke best practice moet als eerste worden toegepast om dit te verhelpen?
- Een ontwikkelaar schakelt versioning in op een S3-bucket waar elk object meerdere versies kan hebben. Objecten moeten één jaar na aanmaak permanent worden verwijderd. Wat moet de ontwikkelaar vervolgens configureren om aan dit retentiebeleid te voldoen?
- Een ontwikkelaar schrijft een script voor een geautomatiseerde deployment van een serverless app en wil een bestaande AWS Serverless Application Model (SAM) template gebruiken. Welke van de volgende opties moet de ontwikkelaar gebruiken? (Kies er twee.)
- Een ontwikkelaar slaat veel objecten op in één Amazon S3 bucket en moet de bucket optimaliseren voor hoge request rates. Hoe moeten de objecten worden georganiseerd om aan deze vereiste te voldoen?
- Een ontwikkelaar voegt AWS X-Ray toe aan een applicatie die persoonsgegevens (PII) verwerkt. De app draait op EC2-instances. Traceberichten bevatten versleutelde PII en worden naar Amazon CloudWatch gestuurd. De ontwikkelaar moet ervoor zorgen dat er geen PII de EC2-instances verlaat. Welke oplossing voldoet aan deze vereiste?
- Een ontwikkelaar voerde het AWS CLI-commando aws dynamodb get-item --table-name demoman-table --key '{"id": {"N":"1993"}}' uit na het configureren van de CLI met de credentials van een specifieke IAM-gebruiker. Het commando gaf fouten en er werd geen item geretourneerd. Wat is de meest waarschijnlijke reden voor de storing?
- Een ontwikkelaar wil belangrijke gebeurtenissen loggen tijdens een Lambda-aanroep en een unieke identificatie voor die specifieke aanroep opnemen. Welke aanpak voldoet aan deze vereiste?
- Een ontwikkelaar wil de broncode van een applicatie delen met teamgenoten voor langdurige opslag, versiebeheer en het bijhouden van gegroepeerde wijzigingen. Welke AWS-service is de juiste keuze?
- Een ontwikkelaar wil de optie hebben om terug te rollen naar een vorige Lambda-versie als een nieuwe deployment fouten veroorzaakt, terwijl de impact op gebruikers wordt geminimaliseerd. Welk deploymentpatroon bereikt dit met de minste gebruikersonderbreking?
- Een ontwikkelaar wil een nieuwe applicatieversie implementeren in een testomgeving op AWS Elastic Beanstalk. Welk implementatiebeleid (deployment policy) zorgt voor de snelste implementatietijd?
- Een ontwikkelaar wil geoptimaliseerde wijzigingen testen aan een Lambda die een REST API in API Gateway ondersteunt, door een klein percentage van het live verkeer naar de bijgewerkte code te routeren zonder de API URL te wijzigen. Welke stappen bereiken dit?
- Een ontwikkelaar wil request validation toevoegen aan een API in productie, maar moet de validatie testen voordat de productiedeployment wordt gewijzigd. Welke aanpak minimaliseert de operationele overhead voor het eerst testen van de wijzigingen?
- Een ontwikkelaar wil serverlogs van een zeer beschikbare Python-webapplicatie die op meerdere EC2-instances draait, bekijken zonder via SSH in elke instance in te loggen. Welke wijziging vereist de MINSTE aanpassing aan de applicatie om logs te centraliseren?
- Een ontwikkelaar zal lokaal een AWS CloudFormation-template maken en vervolgens de CloudFormation-stack implementeren naar AWS. Wat is vereist op de machine van de ontwikkelaar om deze taken uit te voeren?
- Een ontwikkelingsteam gebruikt AWS CodeCommit in meerdere AWS-accounts en breidt uit met externe ontwikkelaars. Het bedrijf moet deze ontwikkelaars veilige toegang bieden tot de repositories, terwijl de operationele overhead tot een minimum wordt beperkt. Welke oplossing voldoet het beste aan deze vereiste?
- Een ontwikkelteam wil dat codewijzigingen een onmiddellijke build en deployment triggeren. Welke van de volgende benaderingen kunnen worden gebruikt om een AWS CodePipeline te starten wanneer er wijzigingen in de broncode optreden? (Kies er twee.)
- Een openbaar toegankelijke single-page web-app (client-side) roept een externe HTTP API aan die een API-sleutel vereist, geleverd in een HTTP-header. De API-sleutel van het bedrijf mag niet worden blootgesteld aan eindgebruikers. Welke kosteneffectieve oplossing zorgt ervoor dat de API-sleutel geheim blijft?
- Een Orders DynamoDB-tabel gebruikt OrderID als de partitiesleutel (geen sorteersleutel) en bevat meer dan 100.000 items. Je moet efficiënt alle orders ophalen waarvan het OrderSource-attribuut gelijk is aan 'MobileApp'. Wat is het meest efficiënte ontwerp om de gebruikerservaring te verbeteren?
- Een Orders-tabel gebruikt customer_id als de partitiesleutel, order_id als de sorteersleutel en bevat order_date als attribuut. Een nieuw toegangspatroon vereist het opvragen op order_date en order_id. Je moet een Lambda toevoegen om dit toegangspatroon te ondersteunen met minimale operationele overhead. Wat moet je doen?
- Een organisatie draait applicatiecomponenten over verschillende AWS-accounts en moet gedistribueerde tracingdata over die accounts verzamelen en visualiseren. Welke AWS-service moet worden gebruikt om die traces te verzamelen en te bekijken?
- Een organisatie slaat zeer grote bestanden op in Amazon S3 en bouwt een webapplicatie die metadata over die bestanden aan gebruikers toont. Nadat een gebruiker een bestand heeft geselecteerd op basis van metadata, zal de app het downloaden van het bestand toestaan. De metadata-index moet lookups in milliseconden met één cijfer ondersteunen. Welke AWS-service moet worden gebruikt om die metadata-indexering en retrieval met lage latentie te bieden?
- Een organisatie vereist encryptie voor al het verkeer tussen gebruikers en CloudFront, en ook tussen CloudFront en de webapplicatie van de origin. Welke acties voldoen aan deze vereisten? (Kies er twee.)
- Een proces haalt automatisch API-referenties op voor meerdere bankbronnen en roept een Lambda-functie aan die is gekoppeld aan een CloudFormation custom resource. De ontwikkelaar wil deze API-referenties opslaan met minimale operationele overhead en maximale beveiliging. Welke aanpak is het meest veilig en vereist de minste operationele inspanning?
- Een productie webapplicatie draait op vier EC2-instances achter een Elastic Load Balancer en wordt beheerd door AWS Elastic Beanstalk. Een ontwikkelaar moet de platformversie (Node.js) bijwerken en nieuwe applicatiecode implementeren voor tests zonder downtime. Welke implementatiebenadering voldoet aan deze vereisten?
- Een Python AWS Lambda-functie wordt getriggerd door S3 object-creation events; deze leest van S3 en schrijft naar een DynamoDB-tabel. De functie wordt uitgevoerd bij aanroep, maar faalt bij het schrijven naar DynamoDB. Wat is de MEEST waarschijnlijke oorzaak?
- Een Python-applicatie die op EC2 draait, heeft request tracing nodig om prestaties te debuggen. Welke combinatie van acties moet worden ondernomen? (Kies er twee.)
- Een real-time messaging-app gebruikt API Gateway WebSocket API's met een HTTP-backend. De ontwikkelaar moet een client detecteren die herhaaldelijk verbinding maakt en verbreekt, en die client kunnen verwijderen. Welke wijzigingen moeten worden aangebracht? (Kies twee.)
- Een REST-service gebruikt API Gateway met Lambda-integratie en moet meerdere versies ondersteunen voor testen. Wat is de BESTE aanpak om verschillende versies gelijktijdig uit te voeren voor testen?
- Een retailer heeft een serverloze app gebouwd die een AWS Lambda-functie uitvoert om de slagingspercentages van bestellingen te berekenen en de resultaten opslaat in een DynamoDB-tabel. Een ontwikkelaar heeft een eenvoudige manier nodig om de Lambda elke 15 minuten aan te roepen. Welke optie voldoet hieraan met de minste ontwikkelingsinspanning?
- Een S3-bucket bevat gevoelige gegevens die zijn versleuteld met een KMS-sleutel. Verschillende andere AWS-accounts hebben toestemming nodig om GetObject aan te roepen op de bucket. Hoe kunt u ervoor zorgen dat alle verzoeken om objecten op te halen versleuteling tijdens de overdracht gebruiken?
- Een serverless app gebruikt API Gateway om een Lambda-functie aan te roepen. Een ontwikkelaar lost een bug op in de Lambda-code en wil 10% van het live productieverkeer naar de nieuwe Lambda-versie routeren om deze te testen. Welke stappen moet de ontwikkelaar nemen? (Kies twee.)
- Een serverless app gebruikt Step Functions en Lambda om geüploade rapportbestanden te verwerken. De UI roept een API aan (API Gateway + Lambda) om de verwerking te starten; grote of complexe bestanden zorgen ervoor dat de API-aanvragen een timeout krijgen. Het UI-team wil dat de API onmiddellijk een antwoord geeft, zodat de UI een bevestiging kan tonen, en de backend moet een e-mail sturen wanneer de verwerking is voltooid. Hoe moet de ontwikkelaar de API configureren om aan deze vereisten te voldoen?
- Een serverless applicatie (één Lambda-functie en één S3-bucket) wordt geïmplementeerd met AWS SAM. De Lambda-functie heeft alleen leestoegang nodig tot de S3-bucket. Hoe moet de SAM-template de functie de vereiste leesrechten verlenen?
- Een serverless applicatie wordt gemonitord met AWS X-Ray. Gebruikersinteracties en transacties (laag volume) zijn belangrijk om volledig te traceren, terwijl achtergrondoperaties (health checks, polling, connection maintenance) een hoog volume en lage waarde hebben om vast te leggen. De standaard X-Ray sampling registreert slechts de eerste aanvraag per seconde plus enkele aanvullende aanvragen. Hoe moet de ontwikkelaar sampling configureren om gebruikersinteracties en transacties te traceren zonder resources te verspillen aan achtergrondtaken?
- Een serverless e-commerce workflow gebruikt API Gateway om een Lambda-functie aan te roepen die een externe voorraad-API aanroept. Tijdens piekbelasting faalt de externe API wanneer deze overbelast raakt. Het bedrijf heeft een oplossing nodig die overbelasting van de externe API voorkomt. Welk ontwerp voldoet aan deze behoefte?
- Een serverloos ticketsysteem genereert een order-ID en voert vervolgens parallelle Lambda-functies uit voor voorraad en betaling. Als een stoel per ongeluk twee keer wordt verkocht, moet de eerst ontvangen bestelling de stoel krijgen en alleen de betaling van die bestelling moet worden verwerkt. Als de betaling van de eerste bestelling wordt afgewezen, moet de tweede bestelling de stoel krijgen en moet de betaling daarvan worden verwerkt. Welk ontwerp voldoet aan deze vereisten?
- Een serverloze applicatie gebouwd met AWS Lambda zal worden geïmplementeerd met behulp van de AWS SAM CLI. Welke stap moet u uitvoeren voordat u de applicatie met SAM implementeert?
- Een serverloze applicatie gebruikt een Lambda-functie en schrijft logs naar CloudWatch Logs. Een CloudFormation-template maakt de loggroep aan. De applicatie moet de naam van de loggroep weten tijdens runtime. Hoe kan de CloudFormation-template worden gewijzigd zodat de applicatie toegang heeft tot de naam van de loggroep wanneer deze wordt uitgevoerd?
- Een serverloze applicatie gebruikt Lambda-functies achter API Gateway. CodeDeploy wordt gebruikt om Lambda-updates te automatiseren. Implementaties moeten de blootstelling van gebruikers aan potentiële fouten minimaliseren en mogen geen downtime veroorzaken buiten het onderhoudsvenster. Welke CodeDeploy-implementatieconfiguratie voldoet aan deze vereisten en minimaliseert tegelijkertijd de totale implementatietijd?
- Een serverloze applicatie met honderden Lambda-functies maakt verbinding met een Amazon Aurora PostgreSQL-database. Elke Lambda-scale-out creëert een nieuwe DB-verbinding, wat het resourcegebruik verhoogt. U moet het aantal databaseverbindingen verminderen zonder de schaalbaarheid van Lambda te verminderen. Wat moet u implementeren?
- Een serverloze applicatie moet gevoelige API-sleutels opslaan als omgevingsvariabelen en vereist een automatische jaarlijkse rotatie van de versleutelingssleutels. Het bedrijf wil een oplossing die geen ontwikkelingsinspanning van de applicatie vereist. Welke optie voldoet aan deze behoeften?
- Een serverloze applicatie moet reageren op wijzigingen in een DynamoDB-tabel met behulp van een Lambda-functie. Hoe moet de ontwikkelaar de Lambda-functie configureren om tabelwijzigingen vast te leggen?
- Een serverloze Lambda-functie verwerkt bestellingen en roept een externe betalings-API aan die soms faalt. Het supportteam moet in bijna realtime op de hoogte worden gesteld, maar alleen wanneer het foutpercentage van de externe API meer dan 5% van de transacties in een uur bedraagt. Een bestaand SNS-onderwerp stelt het supportteam al op de hoogte. Welke oplossing voldoet aan deze vereiste?
- Een serverloze workflow gebruikt AWS Step Functions om verschillende Lambda-functies aan te roepen. Eén Lambda time-out af en toe tijdens hoge belasting. De ontwikkelaar wil dat de workflow die functie automatisch opnieuw probeert wanneer er een time-outfout optreedt. Welke wijziging zal dit bewerkstelligen?
- Een service uploadt afbeeldingen naar een S3-bucket. Elke upload moet een Lambda-functie activeren om een thumbnail te maken en ook een e-mailmelding te versturen. Hoe moet de ontwikkelaar S3-events, de Lambda thumbnail-processor en de e-mailmeldingen met elkaar verbinden?
- Een set microservices draait op Amazon EC2 en de ontwikkelaar heeft end-to-end tracing van verzoeken over services heen nodig, evenals de mogelijkheid om problemen in het aanroeppad te debuggen. Wat moet de ontwikkelaar doen?
- Een social media-app gebruikt de AWS SDK for JavaScript in de browser om gebruikersreferenties van AWS STS te verkrijgen. App-assets worden opgeslagen in een S3-bucket en geleverd via een CloudFront-distributie met de S3-bucket als oorsprong. Momenteel worden de rolreferenties die de app aanneemt, in platte tekst opgeslagen in een JSON-bestand in de frontend-code. De ontwikkelaar moet hardcoded referenties verwijderen, terwijl de app nog steeds referenties moet kunnen verkrijgen. Welke aanpak voldoet aan deze vereiste?
- Een social media-app slaat snel veranderende, complexe gegevens op in een RDS-database en moet reads met minimale latency leveren. De huidige architectuur heeft moeite met snelle updates. Welke oplossing zal de prestaties het beste verbeteren?
- Een SQS-wachtrij is een eventbron voor een Lambda-functie die videobestanden converteert naar een lagere resolutie. De Lambda krijgt een timeout bij langere video's en de timeout is al ingesteld op het maximaal toegestane. Hoe kan een ontwikkelaar deze timeouts voorkomen zonder de functiecode aan te passen?
- Een statische productiewebsite in S3 roept een Aurora PostgreSQL-database aan via een Lambda-functie. De site gebruikt een Lambda-alias die naar een specifieke functieversie verwijst. Databasecredentials moeten elke twee weken worden geroteerd en oudere geïmplementeerde Lambda-versies moeten toegang hebben tot de nieuwste credentials. Welke oplossing voldoet aan deze vereisten?
- Een Step Functions-statusmachine pauzeert wanneer deze een bestelling ontvangt, totdat een andere service de bestelling bevestigt door een record toe te voegen aan een DynamoDB-tabel. Welke oplossing zorgt ervoor dat de statusmachine de verwerking hervat nadat het DynamoDB-record verschijnt?
- Een team beheert een Amazon API Gateway REST API die een AWS Lambda-functie aanroept. Gebruikers melden slechte prestaties als gevolg van Lambda cold starts. Het team moet de initialisatietijd van Lambda verkorten. Welke optie bereikt dit?
- Een team bouwt een CI/CD-pipeline met AWS CodePipeline en heeft een plek nodig om de broncode van de applicatie op te slaan die de pipeline zal gebruiken. Welke AWS-service moet de broncode hosten?
- Een team bouwt een serverless app en moet een externe API-sleutel opslaan als onderdeel van een AWS Lambda-configuratie. Het team heeft volledige controle nodig over de AWS KMS-sleutels die de API-sleutel zullen versleutelen en wil dat het sleutelmateriaal alleen toegankelijk is voor geautoriseerde principals. Welke optie voldoet aan deze vereisten?
- Een team bouwt serverloze infrastructuur met behulp van het AWS Serverless Application Model (AWS SAM) en moet alles implementeren met CloudFormation-sjablonen. Welke wijziging moeten ze aanbrengen in hun CloudFormation-sjablonen om AWS SAM te gebruiken?
- Een team gebruikt AWS SAM-templates voor een microservices-app die bestaat uit veel Lambda-functies en wil nieuwe deployments automatisch testen door een klein percentage van het verkeer naar updates te routeren vóór de volledige uitrol. Welke stappen bieden de meest operationeel efficiënte oplossing? (Kies twee.)
- Een team gebruikt één CloudFormation-template om webservers en een RDS-database in verschillende omgevingen te implementeren. Na een onbedoelde implementatie werd de ontwikkeldatabase verwijderd en opnieuw aangemaakt, wat leidde tot gegevensverlies. Welke acties voorkomen in de toekomst onbedoelde verwijdering van de database? (Kies er twee.)
- Een team heeft een CloudFormation-template bijgewerkt voor een stack die al een DynamoDB-tabel bevat. Voordat ze de implementatie uitvoerden, hebben ze per ongeluk de logische naam van de DynamoDB-tabel in de template gewijzigd. Het kenmerk DeletionPolicy staat voor alle resources op de standaardwaarde. Wat zal CloudFormation doen als gevolg van deze wijziging?
- Een team implementeert een applicatie op Amazon EC2-instances. Tijdens het testen kunnen de instances geen toegang krijgen tot een Amazon S3-bucket. Welke stappen moet het team nemen om het probleem op te lossen? (Kies twee.)
- Een team implementeert webservers en een Amazon RDS-database vanuit één CloudFormation-template in meerdere omgevingen. Een recente onbedoelde implementatie zorgde ervoor dat de primaire ontwikkeldatabase werd verwijderd en opnieuw aangemaakt, waardoor gegevens verloren gingen. Welke acties voorkomen onbedoelde verwijdering van de database bij toekomstige implementaties? (Kies twee.)
- Een team moet een nieuwe API-versie uitrollen naar een kleine groep gebruikers via Amazon API Gateway en wil een eenvoudige, veilige en transparante implementatiemethode. Wat is de eenvoudigste manier om een deel van het verkeer naar de nieuwe API-versie binnen API Gateway te routeren?
- Een team moet eenmalige, vaste licentiesleutels veilig opslaan. Deze sleutels moeten toegankelijk zijn voor automatiseringsscripts die op EC2-instances draaien en voor CloudFormation-stacks. Welke kosteneffectieve optie moeten ze gebruiken?
- Een team ontwerpt een mobiele app die multi-factor authenticatie (MFA) moet vereisen. Welke stappen moeten ze nemen om MFA te implementeren? (Kies twee.)
- Een team ontwikkelt meerdere Lambda-functies die allemaal afhankelijk zijn van dezelfde externe bibliotheek, die regelmatig wordt bijgewerkt. Het team wil dat de Lambda-functies altijd de nieuwste bibliotheekversie gebruiken met de minste operationele overhead. Wat is de beste oplossing?
- Een team stapt over op microservices. Elke service mag alleen afhankelijk zijn van zijn eigen datastore. De Payments-service (die DynamoDB gebruikt) heeft bijna-realtime gegevens nodig die afkomstig zijn uit de Accounts DynamoDB-tabel. Welke aanpak biedt de eenvoudigste, ontkoppelde en betrouwbare manier om updates van Accounts te verkrijgen?
- Een team wil unit-tests automatisch uitvoeren in een CodePipeline CI/CD-workflow. Tests produceren een rapport met het resultaat van elke controle. Welke aanpak vereist de minste operationele overhead om deze tests uit te voeren en het rapport tijdens de pijplijnuitvoering te tonen?
- Een team ziet meer bugs in hun Node.js Lambda-functies. Ze willen geautomatiseerde tests die de Lambda-runtime nauwkeurig nabootsen, andere ontwikkelaars in staat stellen tests lokaal uit te voeren en die als onderdeel van de CI/CD-pipeline worden uitgevoerd vóór de AWS CDK-implementatie. Welke oplossing voldoet aan deze vereisten?
- Een verouderde applicatie is gemigreerd naar een Lambda-functie die aan het einde van de maand veel API-aanroepen van derden uitvoert om gegevens op te halen, en deze vervolgens verwerkt om maandelijkse rapporten te produceren. De externe provider heeft limieten geïntroduceerd: een vast aantal API-aanroepen per minuut en per dag (vermeld in response headers), waarbij fouten worden geretourneerd wanneer de limieten worden overschreden. De gehele gegevensverwerking kan nu dagen duren als de app moet throttlen om te voorkomen dat de limieten worden overschreden. Wat is de meest operationeel efficiënte manier om deze serverless workflow te refactoren om die limieten te respecteren?
- Een videobewakingstoepassing slaat bestanden van gemiddeld 1 GB (max. 2 GB) op in S3. Een Lambda-functie verwerkt elk bestand één keer, en de verwerking is I/O-intensief en vereist meerdere keren lezen van het bestand. Na verwerking wordt het bestand verwijderd. Welke optie biedt de beste prestaties voor deze workload?
- Een VPC bevat meerdere VPC endpoints voor Amazon S3. Een ontwikkelaar heeft een S3 bucket policy nodig die ervoor zorgt dat toegang tot de bucket alleen is toegestaan wanneer verzoeken via die VPC endpoints komen. Welke oplossing voldoet aan deze vereiste?
- Een web-app voor het opslaan van afbeeldingen draait op EC2-instances in een Auto Scaling group achter een ALB. Afbeeldingen worden opgeslagen in S3. Het bedrijf wil een nieuwe functie waarbij testaanvragen worden gerouteerd naar een afzonderlijke target group die een bètaversie van de app host. Welke aanpak realiseert dit met de minste inspanning?
- Een webapplicatie achter een CloudFront-distributie heeft near-realtime monitoring nodig voor foutpercentages en anomaliedetectie. Welke combinatie van acties moet een ontwikkelaar ondernemen om een dashboard te bouwen dat de meest frequente monitoring biedt? (Kies twee.)
- Een webapplicatie draait op EC2-instances die zijn gebouwd op basis van een aangepaste AMI en is ingericht met CloudFormation in us-east-1. Het bedrijf wil dezelfde stack implementeren in us-west-1, maar het aanmaken van de stack in us-west-1 mislukt met de foutmelding dat de AMI ID niet bestaat. De ontwikkelaar moet dit oplossen met minimale operationele inspanning. Welke oplossing bereikt dat?
- Een webapplicatie gebruikt API Gateway met een Lambda-backend. Een ontwikkelaar heeft een bug in de Lambda-code opgelost en moet de fix valideren in een nieuwe ontwikkelomgeving voordat deze naar productie wordt gepromoveerd. Er is slechts één productiestage beschikbaar en de ontwikkelaar moet voorkomen dat andere ontwikkelaars de testwijzigingen overschrijven. Welke combinatie van stappen bereikt dit met de minste inspanning? (Kies twee.)
- Een webapplicatie op EC2 streamt logs naar CloudWatch Logs. Het bedrijf moet een SNS-melding ontvangen wanneer foutmeldingen van de applicatie een gedefinieerde drempel overschrijden binnen een venster van 5 minuten. Welke oplossing bereikt dit?
- Een webapplicatie serveert beveiligde documenten die zijn opgeslagen in een private S3-bucket en moet alleen geauthenticeerde gebruikers toestaan om een specifiek document te downloaden gedurende 15 minuten na de aanvraag. Welke aanpak voldoet aan deze vereisten?
- Een webapplicatie wordt aangeboden vanaf EC2-instances achter een internetgerichte ALB. Je moet Amazon CloudFront vóór de ALB plaatsen en ervoor zorgen dat clientgegevens die van buiten de VPC komen, onderweg versleuteld zijn. Welke twee CloudFront-instellingen moet je gebruiken? (Kies er twee.)
- Een website draait op een EC2-instance met Auto Scaling om piektraffic op te vangen. Gebruikers wereldwijd ervaren hoge latency bij het laden van statische assets die vanaf de EC2-instance worden aangeboden, zelfs tijdens daluren. Welke twee acties zullen de latency voor de statische content verminderen? (Kies twee.)
- Een website levert statische bestanden vanuit een S3-bucket via een Amazon CloudFront-distributie. Na het implementeren van bijgewerkte bestanden naar S3, zijn de updates zichtbaar in de bucket, maar niet op de site die door CloudFront wordt geleverd. Wat moet de ontwikkelaar doen om de nieuwe artefacten op de site te laten verschijnen?
- Een website toont een dagelijkse nieuwsbrief die in het Engels is opgeslagen. Wanneer een gebruiker de site bezoekt, vraagt een Lambda-functie de on-premises database van het bedrijf om de huidige nieuwsbrief, roept Amazon Translate TranslateText aan om deze voor de gebruiker te vertalen, en retourneert de vertaalde tekst. Het verkeer is toegenomen en de on-premises database is overbelast, wat de reactietijden vertraagt. Het bedrijf kan de database niet wijzigen. Welke wijziging zal de reactietijd van de Lambda-functie verbeteren?
- Een website verzamelt dagelijks poll-antwoorden in een DynamoDB-tabel en hoeft de antwoorden slechts tot de volgende dag te bewaren. De ontwikkelaar heeft een expiration_date-attribuut aan elk item toegevoegd. Wat is de eenvoudigste manier om verlopen antwoorden automatisch uit de tabel te verwijderen?
- Een zeer grote Lambda-deployment mislukt met InvalidParameterValueException, met de melding dat de gedecomprimeerde grootte het maximum overschrijdt. Welke acties kunnen dit oplossen? (Kies er twee.)
- Frontend-ontwikkelaars moeten doorwerken terwijl de backend-API in API Gateway nog niet klaar is. Wat is de meest operationeel efficiënte manier om frontend-integratie mogelijk te maken?
- Gebruikers authenticeren bij een API via een externe IdP via Amazon Cognito. De ontwikkelaar heeft het IdP-attribuut Department toegewezen aan een aangepaste Lambda authorizer, met de bedoeling alleen gebruikers van de Sales-afdeling toe te staan. De ontwikkelaar wijzigt hun afdeling naar Sales in de IdP, maar de toegang wordt nog steeds geweigerd; logs tonen aan dat de access token nog steeds Department=Engineering heeft. Wat kan verklaren waarom de token nog steeds Engineering rapporteert in plaats van Sales?
- Gebruikers uploaden documenten naar een S3-bucket via een web-UI. Een S3-gebeurtenis triggert een Lambda-functie om elke upload te verwerken, maar de Lambda krijgt soms een timeout. Wat gebeurt er met de S3-gebeurtenis wanneer de functie een timeout krijgt, met de Lambda geconfigureerd met standaardinstellingen?
- Gebruikers uploaden korte videobestanden van gemiddeld 10 MB. Na het uploaden moet er een bericht op een Amazon SQS-wachtrij worden geplaatst, zodat het bestand kan worden verwerkt, en de bestanden moeten binnen 5 minuten toegankelijk zijn voor verwerking. Welke optie is het meest kosteneffectief en voldoet tegelijkertijd aan de vereisten?
- Gebruikers van een nieuwe applicatie uploaden documenten naar Amazon S3 en de inhoud van de documenten mag niet toegankelijk zijn voor derden. Welk type encryptie voldoet aan deze vereiste?
- Gegeven een IAM-beleid dat s3:GetObject en s3:PutObject beperkt voor een bucket genaamd DOC-EXAMPLE-BUCKET met een uitzondering voor objecten waarvan de sleutels beginnen met 'secrets', welk toegangsniveau staan die acties toe?
- Het bedrijf importeert SSL-certificaten van een externe provider in AWS Certificate Manager (ACM) voor gebruik door openbare websites. Het beveiligingsteam moet 90 dagen voordat een geïmporteerd certificaat verloopt een melding ontvangen. Het bedrijf heeft al een Amazon SQS-wachtrij en een Amazon SNS-onderwerp waarop het e-mailadres van het beveiligingsteam is geabonneerd. Welke benadering levert de vereiste melding 90 dagen vóór de vervaldatum op?
- IoT-apparaten uploaden één keer per uur een databestand naar een Amazon S3-bucket. Een Lambda-functie is geconfigureerd om deze bestanden te verwerken en moet onmiddellijk worden uitgevoerd wanneer elk bestand wordt geüpload. De Lambda-functie is al geconfigureerd met de S3-bucketinformatie. Hoe moet de ontwikkelaar ervoor zorgen dat de functie wordt aangeroepen zodra een bestand is geüpload?
- Je bent een CloudFormation-template aan het opstellen om een serverloze applicatie te implementeren die gebruikmaakt van API Gateway, DynamoDB en Lambda. Welke AWS-tool of welk framework moet je gebruiken om serverloze resources in YAML te definiëren?
- Je bent van plan een REST API beschikbaar te stellen met behulp van Amazon API Gateway en AWS Lambda in drie omgevingen: development, test en productie. Hoe moet je implementeren om het aantal te beheren resources te minimaliseren?
- Je biedt openbare, niet-geauthenticeerde read-only API's (dagelijks bijgewerkt) aan via API Gateway en Lambda, en de service heeft een betere responsiviteit nodig. Welke actie zal de API-prestaties helpen verbeteren?
- Je bouwt API's met API Gateway REST API en moet bepaalde resources beperken, zodat alleen geregistreerde gebruikers er toegang toe hebben. Tokens moeten automatisch verlopen en vernieuwbaar zijn. Hoe voldoe je aan deze vereisten?
- Je bouwt een mobiele app waarvoor gebruikers niet hoeven in te loggen. Wat is de meest efficiënte manier om deze anonieme app-gebruikers beperkte toegang te verlenen tot AWS-resources?
- Je debugt een Java-gebaseerde AWS Lambda-functie en wilt request tracing gebruiken om problemen te diagnosticeren. Welke AWS-service moet je gebruiken om traceergegevens voor Lambda-invocaties te verzamelen en te bekijken?
- Je hebt een API Gateway REST resource /LandingPage gemaakt met een GET-methode die mock-integratie gebruikt om een HTML-landingspagina te serveren die linkt naar je backend API's. Welke integratieaanvraag/antwoord-mappingconfiguratie moet je gebruiken zodat de API HTML-inhoud retourneert voor de landingspagina?
- Je hebt een door de klant beheerde AWS KMS key gemaakt en moet ervoor zorgen dat gevoelige configuratiegegevens (API keys, enz.) die door een Lambda-gebaseerde applicatie worden gebruikt, onderweg (in transit) worden versleuteld. Wat moet je vervolgens doen om aan de versleutelingsvereiste te voldoen?
- Je hebt een geautomatiseerde, betrouwbare manier nodig met weinig inspanning om AWS Lambda-functies en de ondersteunende infrastructuur te implementeren voor een nieuwe serverless applicatie. Welke aanpak biedt de minste operationele overhead?
- Je hebt een Lambda-functie nodig om veilig een Amazon Aurora-database te bevragen die zich in een privé-subnet van VPC1 bevindt. Welke configuratie stelt de Lambda-functie in staat om veilig toegang te krijgen tot de database?
- Je hebt een nieuwe Amazon S3 bucket gemaakt in één AWS CloudFormation stack. Wat is de meest efficiënte manier om naar die S3 bucket te verwijzen vanuit een andere CloudFormation stack?
- Je hebt een serverloos, geautomatiseerd mechanisme nodig om elke 10 minuten een AWS Lambda-functie aan te roepen. Welke oplossing is geschikt?
- Je implementeert een applicatie naar Amazon ECS op AWS Fargate. De container heeft omgevingsvariabelen nodig om de applicatie te starten. Waar moet je deze omgevingsvariabelen specificeren?
- Je implementeert een nieuwe Node.js AWS Lambda-functie die buiten een VPC draait. De functie moet een Amazon Aurora-database bevragen die niet publiekelijk toegankelijk is, en je verwacht onvoorspelbare pieken in het databaseverkeer. Wat moet je doen om de Lambda-functie betrouwbaar toegang te geven tot de database tijdens pieken?
- Je maakt AWS CloudFormation-templates om een applicatie op Amazon ECS te implementeren met AWS CodeDeploy. Je wilt een nieuwe applicatieversie uitrollen naar slechts een percentage van de gebruikers voordat deze voor iedereen beschikbaar wordt gemaakt (een gefaseerde/blue-green-stijl implementatie). Hoe implementeer je dit binnen CloudFormation?
- Je moet deployments automatiseren voor een serverloze, event-driven applicatie. Je hebt herbruikbare infrastructuursjablonen, de mogelijkheid om de applicatie lokaal te testen vóór deployment, en om infrastructuurwijzigingen op te nemen in een bestaande AWS CodePipeline pipeline. Welke aanpak voldoet aan deze vereisten?
- Je moet een AWS Lambda-functie implementeren waarvan het afhankelijkheidsbestand 500 MB groot is. Welke implementatiemethode voldoet aan deze vereiste?
- Je moet een fouttolerant systeem ontwerpen dat client-sessiegegevens bewaart als een Amazon EC2-instance uitvalt. Welke aanpak zorgt ervoor dat sessiegegevens niet verloren gaan wanneer een instance uitvalt?
- Je moet filminformatie opslaan waarbij elke film een titel, releasejaar, genre en optionele variërende details over cast/crew heeft (verschillende films kunnen verschillende extra velden hebben). Vereiste zoekopdrachten: alle details ophalen voor een specifieke titel en releasejaar; alle details ophalen voor alle films met een bepaalde titel; alle details ophalen voor alle films in een bepaald genre. Welk datamodel voldoet aan deze vereisten?
- Je team draait CI/CD-pijplijnen in AWS CodePipeline. Je moet unit tests toevoegen die als onderdeel van de pijplijn worden uitgevoerd voordat artefacten worden klaargezet voor testen. Hoe integreer je unit tests in de CI/CD-pijplijnen?
- Je test een applicatie die asynchroon een Lambda-functie aanroept. De functie faalt tijdens het testen, zelfs na twee geautomatiseerde herpogingen. Wat is de aanbevolen manier om de mislukte gebeurtenissen vast te leggen en te onderzoeken?
- Je wilt de mogelijkheid hebben om een AWS Lambda-functie snel en naadloos terug te draaien naar eerdere codeversies met minimale operationele overhead. Wat is de eenvoudigste manier om dit te bereiken?
- Meerdere AWS Lambda-functies hebben toegang nodig tot interne data science-bibliotheken en referentiedatasets. Verschillende teams beheren de bibliotheken en de data en moeten deze onafhankelijk kunnen updaten. De Lambda-functies draaien in de centrale VPC van het bedrijf. Welke oplossing biedt de Lambda-functies toegang tot de bibliotheken en data?
- Meerdere AWS Lambda-functies in een applicatie delen dezelfde afhankelijkheden. De ontwikkelaar werkt deze afhankelijkheden regelmatig bij voor elke functie, wat leidt tot dubbel werk. Wat is de eenvoudigste manier om gedeelde afhankelijkheden up-to-date te houden met minimale extra complexiteit?
- Meerdere Lambda-functies consumeren berichten van een SNS topic en schrijven naar een Amazon Aurora-database. Het bedrijfsbeleid vereist dat alle Lambdas een enkele, veilig versleutelde database connection string gebruiken. Welke oplossing voldoet aan deze vereiste?
- Meerdere Lambda-functies delen dezelfde aangepaste bibliotheken. De ontwikkelaar wil een gecentraliseerde, van versies voorziene en gemakkelijke manier om deze bibliotheken bij te werken met de minste ontwikkelingsinspanning. Welke optie voldoet aan deze behoefte?
- Meerdere Lambda-functies in een applicatie maken verbinding met één Amazon RDS-database. De databasegegevens moeten veilig worden opgeslagen en wanneer de gegevens worden bijgewerkt, moeten de Lambda-functies de nieuwe gegevens kunnen gebruiken zonder code of configuratie te wijzigen. Welke oplossing voldoet aan deze vereisten?
- Meerdere ontwikkelingsteams moeten een API publiceren met API Gateway voordat de backend gereed is, zodat afhankelijke teams kunnen doorwerken. De API moet gesimuleerde responses en HTTP-statuscodes retourneren zonder een geïntegreerde backend. Welke oplossing voldoet aan deze vereiste?
- Met AWS CloudFormation moet een ontwikkelaar een Lambda-functie-timeout instellen op basis van een templateparameter genaamd Environment. De template bevat een mapping genaamd EnvironmentData die timeout-waarden per omgeving opslaat. Welke intrinsieke functie moet worden gebruikt om de Timeout in te stellen vanuit de mapping?
- Met AWS SAM wil een ontwikkelaar bijgewerkte Lambda-functies implementeren, zodat 10% van het verkeer gedurende de eerste 10 minuten (canary) naar de nieuwe versie wordt geleid, en als er geen problemen optreden, 100% van het verkeer naar de nieuwe versie wordt verschoven. Welke wijziging in de SAM-template bereikt dit?
- Met AWS SAM wil je een snelle manier om Lambda-functies lokaal te testen met event payloads die overeenkomen met de events die AWS-services genereren. Welke methode vereist de minste ontwikkelingsinspanning om realistische test-events te produceren?
- Na de deployment naar productie begonnen S3-events in ontwikkelomgevingen de productie Lambda-functies aan te roepen, wat ongewenste uitvoeringen veroorzaakte. Het team moet cross-environment aanroepen stoppen en de best practices voor beveiliging volgen. Welke oplossing voldoet aan deze vereisten?
- Om het risico te verminderen bij het uitbrengen van een nieuwe versie van een bestaande Lambda-functie, moet je het verkeer tussen de huidige versie en de nieuwe versie splitsen voor testdoeleinden. Welke benadering voldoet aan deze vereiste?
- Referenties die worden gebruikt om verbinding te maken met een externe SaaS-provider, worden momenteel in platte tekst opgeslagen in een configuratiebestand. De ontwikkelaar moet deze API-referenties beveiligen en elke drie maanden automatische rotatie afdwingen. Welke oplossing biedt de meest veilige aanpak?
- Sommige berichten in een Amazon SQS-wachtrij bevatten gevoelige gegevens. Een ontwikkelaar moet ervoor zorgen dat alle berichten at rest worden versleuteld. Welke oplossing voldoet aan deze vereiste?
- Tijdens de ontwikkeling roept een mobiele app een backend aan via API Gateway. Voor integratietesten wil de ontwikkelaar dat API Gateway verschillende gesimuleerde backend-responses retourneert zonder de daadwerkelijke backend aan te roepen. Welke aanpak biedt dit gedrag met de minste operationele overhead?
- Tijdens een ECS-implementatie met CodeDeploy moet het bedrijf in eerste instantie 10% van het live verkeer naar de nieuwe taakversie routeren en na 15 minuten het resterende verkeer naar de nieuwe versie verschuiven. Welke vooraf gedefinieerde CodeDeploy-verkeersbeheerconfiguratie voldoet aan deze vereiste?
- Tijdens het aanmaken van een CloudFormation stack via de AWS CLI, wil je dat alle resources die succesvol zijn aangemaakt, behouden blijven als het aanmaken of updaten van de stack mislukt. Welke CLI-optie moet je toevoegen bij het aanmaken of updaten van de stack om reeds geprovisioneerde resources te behouden bij een storing?
- Tijdens het oplossen van problemen met de machtigingen van een applicatie om een Amazon RDS-database te wijzigen, heeft een ontwikkelaar de IAM role die door de applicatie wordt gebruikt. Welke AWS CLI-commandostructuur moet de ontwikkelaar gebruiken om te testen wat de rol kan aannemen?
- Tijdens het testen van een REST-applicatie die is geïmplementeerd met API Gateway en Lambda, retourneert een inlogpoging met ongeldige inloggegevens HTTP 405 METHOD_NOT_ALLOWED, hoewel de request-methode correct is voor de resource. Welke HTTP-statuscode moet de applicatie retourneren voor ongeldige inloggegevens?
- Twee gecontaineriseerde microservices draaien op Amazon ECS op EC2-instances. Service A leest van een Amazon Aurora (RDS) database; Service B leest van een DynamoDB tabel. Hoe kunt u elke microservice de minimaal vereiste privileges toekennen?
- Twee Lambda-functies gebruiken dezelfde grote Python-bibliotheek en beide deployment packages naderen de gecomprimeerde groottelimiet. Wat moet de ontwikkelaar doen om de pakketgrootte te verkleinen met de minste operationele overhead?
- U begint met de ontwikkeling van een nieuwe versie van een applicatie, terwijl de vorige versie nog in productie is. U moet fixes en updates blijven implementeren voor de huidige productieversie, terwijl u de nieuwe versie ontwikkelt. De code van de nieuwe versie wordt opgeslagen in AWS CodeCommit. Welke branching-strategie voldoet aan deze vereisten?
- U beheert encryptiesleutels in AWS KMS en moet ervoor zorgen dat sleutels onmiddellijk onbruikbaar kunnen worden gemaakt wanneer ze niet langer nodig zijn. De oplossing moet zeer beschikbaar zijn en geen beheer van compute-infrastructuur vereisen. Welke optie voldoet aan deze vereisten?
- U bouwt een applicatie die een stroom van door gebruikers aangeleverde gegevens opneemt. Meerdere op EC2 gebaseerde processors moeten de stroom gelijktijdig in realtime verwerken, en elke processor moet na onderbrekingen zonder gegevensverlies kunnen hervatten. Later zullen er meer processors worden toegevoegd, en u wilt dubbele gegevens minimaliseren. Welke oplossing voldoet aan deze vereisten?
- U bouwt een mobiele app voor foto-opslag die tienduizenden gebruikers moet ondersteunen. De backend gebruikt API Gateway geïntegreerd met Lambda om uploads te verwerken, en DynamoDB slaat fotometadata op. Gebruikers moeten zich registreren, foto's uploaden (300 KB–5 MB) en hun eerdere uploads ophalen. Welke architectuur voldoet aan deze vereisten met de minste operationele overhead?
- U hebt een API Gateway REST API in us-east-2 en wilt deze voorzien van Amazon CloudFront met behulp van een aangepast domein. U hebt een SSL/TLS-certificaat van een externe provider. Hoe configureert u het aangepaste domein en het certificaat?
- U hebt een gedistribueerde microservices-applicatie die draait op EC2, en door het grote aantal berichten is het moeilijk om logs van verschillende services voor een bepaalde transactie te correleren. U moet verzoeken traceren via de services om de berichtenstroom te analyseren. Welke combinatie van stappen moet u nemen? (Kies twee.)
- U hebt herbruikbare code gemaakt, verpakt als een zip-bestand, die meerdere Lambda-functies moeten gebruiken. U moet deze gedeelde code implementeren en de Lambda-functies bijwerken om deze te gebruiken met de hoogste operationele efficiëntie. Welke oplossing is het beste?
- U lanceert een wereldwijde applicatie die verschillende content moet leveren op basis van het land en de voorkeurstaal van elke gebruiker. De content moet betrouwbaar en met lage latency worden geleverd. Welk ontwerp voldoet aan deze vereisten?
- U lost connectiviteitsproblemen op tussen applicatieservers en databaseservers die op Amazon EC2 draaien. Welke AWS-services of -tools moet u gebruiken om de defecte component te identificeren? (Kies er twee.)
- U moet de AWS-infrastructuur als code beheren en in staat zijn om meerdere identieke kopieën te implementeren, wijzigingen te faseren en terug te draaien naar eerdere versies. Welke aanpak voldoet aan deze vereisten?
- U moet direct nadat een nieuw bestand aan een S3-bucket is toegevoegd, een record invoegen in een DynamoDB-tabel. Welke reeks stappen bereikt dit?
- U moet een nieuwe versie van een Elastic Beanstalk-applicatie implementeren, zodat de applicatie op volle capaciteit blijft draaien zonder downtime, terwijl de kosten van extra resources die tijdens de implementatie worden gebruikt, tot een minimum worden beperkt. Welk Elastic Beanstalk-implementatiebeleid moet u kiezen?
- U moet een workflow bouwen die berichten verwerkt die aankomen in een Amazon SQS-wachtrij. Nadat een bericht is aangekomen, moet de workflow een gespecificeerde vertraging wachten voordat een Lambda-functie wordt aangeroepen om het te verwerken. Welke aanpak biedt dit gedrag met de MINSTE operationele inspanning?
- U ontwerpt een serverloze game-applicatie waarbij gebruikers zich registreren en inloggen via een webbrowser. Verzoeken van de web-app roepen Lambda-functies aan achter een API Gateway HTTP API. U wilt een inlog-/registratieoplossing die de operationele overhead en het doorlopende identiteitsbeheer minimaliseert. Welke optie voldoet aan deze vereisten?
- U voegt een cachinglaag toe vóór een Amazon Aurora-database en moet ervoor zorgen dat de applicatie altijd de meest recente waarde voor elk item leest. Welke cachingstrategie voldoet aan deze vereiste?
- U wilt een AWS Lambda-functie lokaal testen die wordt geactiveerd door een S3-objectupload, voordat u deze naar productie implementeert. Welke aanpak vereist de minste operationele inspanning om dit te bereiken?
- Uw applicatie draait in us-west-1 en u wilt redundantie in us-east-1. De applicatiegeheimen zijn opgeslagen in AWS Secrets Manager in us-west-1. Hoe kunt u deze geheimen repliceren naar us-east-1?
- Uw applicatie slaat items op in DynamoDB en u moet een query uitvoeren op basis van de partition key van de tabel in combinatie met een alternatieve sort key-waarde, en u moet de meest recente gegevens lezen, inclusief recente schrijfbewerkingen. Hoe moet u de query ontwerpen?
- Uw bedrijf heeft twee AWS-accounts: productie (host de bron S3-bucket) en ontwikkeling (doel S3-bucket). Gegevens in de productiebucket zijn versleuteld met een door de klant beheerde AWS KMS-sleutel. U kopieert de gegevens naar de S3-bucket van het ontwikkelingsaccount en moet een KMS-sleutel in het ontwikkelingsaccount gebruiken om de gekopieerde gegevens te versleutelen. Die KMS-sleutel in ontwikkeling moet toegang vanuit het productieaccount toestaan. Welke aanpak voldoet aan deze vereisten?
- Uw organisatie importeert SSL/TLS-certificaten van een externe provider in AWS Certificate Manager (ACM) voor gebruik met openbare webapps. U moet het beveiligingsteam 90 dagen voordat een geïmporteerd certificaat verloopt, op de hoogte stellen. Het beveiligingsteam is geabonneerd op een bestaand Amazon SNS-onderwerp en er is een bestaande SQS-wachtrij. Welke oplossing zal het beveiligingsteam betrouwbaar 90 dagen vóór de vervaldatum op de hoogte stellen?
- Verschillende Lambda-functies schrijven gegevens naar dezelfde S3-bucket. Eén Lambda-functie rapporteert traag te schrijven. De ontwikkelaar moet de latency meten tussen die Lambda-functie en S3. Welke aanpak biedt die latency-meting?
- Vier Lambda-functies maken verbinding met een relationele Amazon RDS-database. Het beveiligingsteam vereist dat het databasewachtwoord elke 30 dagen automatisch wordt geroteerd. Welke oplossing is de meest veilige manier om aan deze vereiste te voldoen?
- Vóór een productierelease moet een ontwikkelaar wijzigingen in een AWS CodeCommit-repository bevriezen, terwijl hij doorgaat met het werken aan nieuwe functies. QA test de release en voert bugfixes uit, geïsoleerd van de main-branch. Na de release moeten alle bugfixes worden samengevoegd met main. Welke workflow voldoet aan deze vereisten?
- Wanneer de AWS Encryption SDK wordt gebruikt, hoe houdt de SDK dan bij welke data encryption key (DEK) is gebruikt om een dataobject te versleutelen?
- Wanneer een ontwikkelaar een CloudFormation-template maakt dat EC2 instances implementeert over meerdere AWS-accounts, moet deze de instancetypen beperken tot een goedgekeurde lijst. Hoe moet de template deze goedgekeurde lijst van EC2-instancetypen opnemen?
- Wanneer u een CloudFormation-stack implementeert die IAM-resources met expliciete (aangepaste) namen definieert, mislukt het aanmaken van de stack met een InsufficientCapabilities-fout. Wat moet u specificeren om CloudFormation toe te staan IAM-resources aan te maken die gespecificeerde namen gebruiken?
- Wat is de meest operationeel efficiënte manier om de AWS-regio te achterhalen waar de template wordt geïmplementeerd, wanneer u een AWS CloudFormation-template schrijft?
- Wat is voor een in-place deployment met AWS CodeDeploy de juiste volgorde van de lifecycle hooks die worden uitgevoerd?
- Welke AWS CLI-opdracht start een nieuwe Amazon EC2-instance?
Certificering van Amazon Ads voor Retail Alle examenvragen
- Acties zoals het klikken door een advertentie om meer producten van een merk te zien, het abonneren op een nieuwsbrief of het volgen van een merk op sociale media zijn voorbeelden van klantbetrokkenheid die merkherkenning en -loyaliteit op lange termijn bevorderen.
- Adsol, een reclamebureau, moet bevestigen of zijn klant, Organique, het Aanbevolen aanbod voor een specifiek product presenteert. Waar kan Adsol deze informatie vinden?
- Alle verkopers van Amazon.com moeten naast de kosten voor het verkoopplan ook een verwijzingsvergoeding betalen, die per productvermelding varieert.
- Als je een product hebt dat je wilt verkopen en dat al bestaat op Amazon.com, moet het overeenkomen met een bestaande productgegevenspagina.
- Als je een product toevoegt dat nieuw is op Amazon.com en dat niet overeenkomt met een bestaande productvermelding, moet je een Global Trade Item Number (GTIN) hebben.
- Amazon Retail kan merken helpen contact te leggen met klanten en hun shoppingervaring van ontdekking tot aankoop te begeleiden.
- Ana controleert de productgegevenspagina van haar klant op retail-gereedheid. Welke van de volgende problemen moet zij voor verbetering markeren zodat de pagina wordt beschouwd als retail-gereed?
- Athletica Shoes verkoopt hun voorraad rechtstreeks aan Amazon, terwijl Shoez eigenaar is van hun voorraad en Amazon.com gebruikt om producten te koop aan te bieden. Welk bedrijf is een Amazon.com-leverancier?
- ____ biedt Prime-leden in de VS de mogelijkheid om rechtstreeks bij de online stores van verkopers te winkelen met snelle, gratis levering, een probleemloze betaalervaring en gratis retourzendingen van in aanmerking komende bestellingen.
- De ____ staat voor belangrijke inzichten die van invloed zijn op de klanttevredenheid, waaronder het percentage oplossingen voor het eerste contact, de gemiddelde responstijd en de beoordeling van de klantenservice.
- Een ______ is een geplande en georganiseerde inspanning om een nieuw product op de markt te brengen.
- Een verkoper van Amazon.com wil op Seller Central naar antwoorden op vragen zoeken. Waar moet de verkoper naartoe navigeren?
- ____ gebruikt de kracht van Amazon-technologie in combinatie met merkinzichten om vervalsingen te detecteren en te helpen verminderen.
- Het ____ programma is een zakelijke kans voor ondernemers om hun eigen pakketbezorgingsbedrijf te starten en te beheren.
- Het variatieformaat waarbij staalafbeeldingen worden weergegeven in plaats van een keuzemenu, staat bekend als een _____?
- Hoe gebruikt Vendor Central de informatie uit de productcatalogus om de bedrijfsvoering te helpen ondersteunen?
- Hoe kan de Productkansen Verkenner-tool verkopers helpen om een nieuwe productlancering voor te bereiden?
- Hoe kan een verkoper op Amazon.com profiteren van de informatie in het gedeelte Prestaties op de navigatiebalk in Seller Central?
- Hoe kunnen leveranciers op Amazon.com toegang geven aan hun reclameagentschap, zodat ze kunnen helpen bij het beheren van gesponsorde advertentiecampagnes en Stores?
- In het Fulfilment by Amazon (FBA)-model betalen verkopers opslag- en afhandelingskosten, waaronder kosten voor langdurige opslag, ongeplande servicekosten en verwerkingskosten voor retourzendingen.
- In welke van de volgende secties in Vendor Central kun je de inzichten in verkoop, voorraad en vraagprognose bekijken en downloaden?
- ____ is een betaald programma voor verkopers waarbij Amazon namens jou de klantenservice verzorgt voor de door jou zelf afgehandelde bestellingen.
- ______ is een samenwerkingsverband tussen Amazon en lokale bedrijven om gratis en veilige locaties te bieden voor het bezorgen en ophalen van Amazon-pakketten.
- _______ is een tool die merken kunnen gebruiken om e-mailmarketingcampagnes te lanceren voor hun volgers op Amazon.com.
- ____ is het dropship-programma van Amazon.com, waarbij verkopers rechtstreeks vanuit hun magazijn naar de klanten verzenden.
- Jane heeft een klein bedrijf dat een klein aantal handgemaakte dekens verkoopt die in een gepersonaliseerde verpakking naar klanten van Amazon.com worden verzonden. Welke van de volgende oplossingen zou de beste afhandelingsoplossing zijn voor Jane's bedrijf?
- Jane is een nieuwe verkoper op Amazon.com die de maandelijkse uitgaven laag wil houden. Ze verkoopt naar schatting minder dan 40 producten per maand en heeft alleen toegang nodig tot basistools voor productvermeldingen en bestellingsbeheer. Welk verkoopplan moet Jane kiezen?
- Jane wil de A+-contentbeheerder gebruiken om rijke inhoud toe te voegen aan productgegevenspagina's. Naar welke sectie van Vendor Central moet ze navigeren?
- Jane, een verkoper op Amazon.com, levert producten rechtstreeks vanuit haar eigen magazijn aan klanten. Jane wil dat haar producten zichtbaar zijn wanneer kopers tijdens hun zoekproces het Prime-filter selecteren. Welke afhandelingsoptie moet Jane gebruiken?
- John is een verkoper op Amazon.com die gebruik wil maken van aanvullende beschermingsmaatregelen die kunnen helpen bij het beheren van productvermeldingen, het rapporteren van overtredingen en het controleren van de voortgang van zijn beveiligingsstatistieken. Welke van de volgende programma's kan John gebruiken?
- Kitchen Smart is een leverancier die een overeenkomst heeft met Amazon.com om een klein deel van hun magazijn toe te wijzen als fulfillment center van Amazon.com om bestellingen van Amazon.com af te handelen. Van welk afhandelingsprogramma voor leveranciers maakt Kitchen Smart deel uit?
- Klantbetrokkenheid verwijst naar de kwaliteit van de band tussen merken en klanten, evenals de relevantie van de boodschap en de inspiratie die het bij klanten opwekt om actie te ondernemen.
- _____ laat je communiceren met klanten van Amazon.com via e-mail of Seller Central. De dienst maakt gebruik van versleutelde e-mailadressen voor zowel klanten als verkopers en is de enige goedgekeurde methode om met klanten op Amazon.com te communiceren om bestellingen te voltooien of servicevragen van klanten te beantwoorden.
- Leveranciers moeten contact opnemen met hun Amazon-vendor manager voor meer informatie over verzend- en voorraadoplossingen waarvoor ze mogelijk in aanmerking komen.
- Li is een verkoper op Amazon.com die een product wil verkopen dat al op Amazon.com bestaat. Welke van de volgende opties zou de juiste manier zijn om dit product te vermelden?
- Li is een verkoper op Amazon.com en maakt zich klaar om een nieuw product op Amazon.com te lanceren. Welke tool of functie kan ze gebruiken om meer over haar klanten te weten te komen?
- Maria heeft een kledingboetiek in New York en presenteert haar winkelvoorraad op Amazon.com. Maria biedt klanten bezorging op dezelfde dag door gebruik te maken van Amazon Flex Driver-bezorgpartners. Welke verzend- of bezorgoplossing gebruikt Maria?
- Maria is verantwoordelijk voor het beheer van een systeemintegratie voor haar klant die als leverancier verkoopt op Amazon.com. Tot welk platform moet Maria toegang hebben om de systeemintegratie van haar klant te beheren?
- Met welke van de volgende factoren moet een verkoper rekening houden bij het selecteren van een verkoopplan op Amazon.com?
- Om in aanmerking te komen voor de verkoop van producten via Vendor Central moeten producten een geregistreerd handelsmerk hebben.
- Om zich te kunnen registreren in het Amazon Brand Registry, moet een verkooppartner over welke van de volgende zaken beschikken?
- Op welk tabblad van Vendor Central kun je je bankrekeninggegevens, belastinggegevens, magazijngegevens en retouradressen bijwerken?
- Organique is een bedrijf dat schoonheidsproducten verkoopt op Amazon.com en eigen middelen gebruikt om bestellingen af te handelen. Welke van de volgende zinnen beschrijft Organique het beste?
- Organique is een succesvolle verkoper op Amazon.com die op zoek is naar een afhandelingsoplossing die kan helpen om een deel van hun huidige verantwoordelijkheden op het gebied van opslag, verzending en klantenservice te ontlasten. Welke van de volgende afhandelingsopties moet Organique op basis van deze informatie selecteren?
- Paulo lanceerde onlangs een Sponsored Products-campagne om de verkoop van een nieuw product te helpen stimuleren. Het enige product in de campagne heeft zojuist het 'Aanbevolen aanbod' verloren. Welke invloed heeft dit op de campagne?
- Professionals van reclamebureaus moeten contact opnemen met Amazon om toegang te vragen tot het Seller Central-account van hun klanten.
- Reclameagentschappen mogen Seller Central-accounts aanmaken namens hun klanten die op Amazon.com verkopen, als ze de juiste documentatie kunnen verstrekken.
- Richard is een verkoper op Amazon.com die de Productkansen Verkenner wil gebruiken om de vraag van consumenten naar nieuwe productideeën te onderzoeken. Op welk tabblad in Seller Central is deze tool te vinden?
- Stijl, kleur en maat zijn voorbeelden van _____ wanneer er wordt verwezen naar producten die op Amazon.com worden vermeld
- Variabele verkoopcommissies, FBA-kosten, Amazon Ads-kosten, kosten voor het aanbieden van grote hoeveelheden en administratiekosten voor terugbetalingen zijn voorbeelden van wat voor soort kosten voor verkopers op Amazon.com?
- Verzendingen via Fulfilment by Amazon kunnen worden beheerd op het tabblad Voorraad in Seller Central.
- Waar hebben verkopers van Amazon.com toegang tot Seller University?
- Waar kan een verkoper de bezorgtijden in het weekend voor zijn Amazon.com-producten beheren?
- Waar op Vendor Central kunnen leveranciers de productkosten bijwerken?
- Wat betekent het dat een product retail-gereed is?
- Wat is de Amazon.com-versie van een SKU (Stock Keeping Unit) die wordt gebruikt om unieke producten te identificeren die op Amazon.com worden vermeld?
- Wat is de naam van het selfservice portaal dat Amazon.com-verkopers gebruiken om productvermeldingen te maken, bestellingen te beheren en te communiceren met klanten?
- Wat is het minimale aantal klantrecensies dat een product moet hebben om als retail-gereed te kunnen worden beschouwd?
- Wat voor soort toegang moet aan een reclamebureau worden verleend om namen van Stores te kunnen bekijken en bewerken en om de Store Builder-tool in Seller Central te kunnen gebruiken?
- Welk bedrijfscomponent wordt beheerd door leveranciers in Vendor Central?
- Welk onderdeel van Seller Central biedt kwaliteitsvolle inzichten in verschillende aspecten van je Amazon.com-retailbedrijf, waaronder samenvattingen van recente bestellingen of betalingen, prestatiestatistieken en verkoopmeldingen?
- Welk type productvariatie bevat unieke productgegevens in de titel van de productgegevenspagina?
- Welk type verkooppartner moet worden uitgenodigd om te verkopen op Amazon.com?
- Welk type verkooppartner verkoopt producten rechtstreeks aan Amazon, die vervolgens door Amazon op Amazon.com worden verkocht?
- Welk verkoopplan van Amazon.com geeft verkopers toegang tot geavanceerde verkooptools zoals voorraadbeheer, B2B, API-integraties en bulkvermeldingen?
- Welke van de onderstaande tools is een tool voor klantbetrokkenheid die beschikbaar is op Seller Central?
- Welke van de onderstaande zinnen beschrijft waarom je de prestaties van je verkoop- en advertentiecampagnes gedurende de hele campagne in de gaten moet houden, in plaats van te wachten tot de campagne voorbij is?
- Welke van de volgende acties kunnen leveranciers uitvoeren in Vendor Central?
- Welke van de volgende acties kunnen verkopers uitvoeren in Seller Central?
- Welke van de volgende afhandelingsoplossingen is beschikbaar voor leveranciers, in plaats van verkopers, die op Amazon.com verkopen?
- Welke van de volgende beschrijvingen geeft de voordelen van Amazon Business voor verkooppartners correct weer?
- Welke van de volgende beweringen is waar over een product dat als retail-gereed wordt beschouwd?
- Welke van de volgende bezorgopties zorgt voor een ultrasnelle levering van boodschappen en huishoudelijke benodigdheden?
- Welke van de volgende bronnen zijn beschikbaar voor verkopers van Amazon.com in Seller University?
- Welke van de volgende diensten is een betaald abonnement dat klanten toegang geeft tot aanvullende diensten op Amazon.com, zoals snelle, gratis verzending en exclusieve aanbiedingen?
- Welke van de volgende diensten is een betaalde dienst die verkopers van Amazon.com toegang geeft tot een aangewezen Amazon-accountbeheerder?
- Welke van de volgende documenten is vereist en moet worden ingediend om een Seller Central-account aan te maken?
- Welke van de volgende onderdelen van retail-gereedheid kan een negatieve invloed hebben op campagneprestaties?
- Welke van de volgende oplossingen is een Amazon Retail-oplossing die het gemak en de waarde van Amazon.com combineert met een bedrijfsrelevante productselectie om te voldoen aan de behoeften van bedrijven en organisaties?
- Welke van de volgende opties voor de laatste fase van de bezorging helpt te zorgen voor bezorging op een veilige locatie?
- Welke van de volgende programma's biedt verkopers de mogelijkheid om via Amazon.com aan andere bedrijven te verkopen met behulp van een gespecialiseerde reeks tools en functies die B2B-verkoop mogelijk maken?
- Welke van de volgende tools kan worden gebruikt om problemen met productvermeldingen te identificeren en op te lossen die van invloed zijn op de vindbaarheid, de ervaring met de productgegevenspagina en retourzendingen van klanten?
- Welke van de volgende twee opties zijn beschikbaar bij het toevoegen van productvermeldingen via Vendor Central?
- Welke van de volgende uitspraken beschrijft het Amazon Business-verkopersprogramma nauwkeurig?
- Welke van de volgende zaken kan als een uitdaging worden beschouwd bij de lancering van een nieuw product?
Geavanceerde certificering van Amazon Ads voor Retail Alle examenvragen
- Aan welke van de volgende vereisten moeten leveranciers op Amazon.com voldoen om een promotie te kunnen aanbieden?
- Accent Athletics is onlangs begonnen met het gebruik van Amazon Live, hoe kunnen ze deze tool gebruiken om verder met klanten te engageren?
- Alle verkooppartners kunnen kortingen van Abonneren en besparen aanbieden, ongeacht hun accountstatus.
- Alleen leveranciers die zijn uitgenodigd door Amazon.com komen in aanmerking om coupons voor klanten te maken.
- Als je een exclusieve Prime-korting wilt aanbieden, moet de verlaagde prijs lager zijn dan de laagste prijs waarvoor een klant het product in de afgelopen 30 dagen heeft gekocht.
- Als merkeigenaren op Amazon.com de functie Abonneren en besparen willen gebruiken, moeten ze gebruikmaken van Fulfillment by Amazon (FBA) en moeten hun accounts over een goede reputatie beschikken.
- Amazon Merkanalyse is beschikbaar voor alle geregistreerde merken op Seller Central en Vendor Central.
- Amazon Retail Analytics is een reeks dashboards waarmee leveranciers verkoop- en operationele gegevens, zoals omzet en voorraadniveaus, kunnen analyseren.
- Arnav is een verkoper op Amazon.com die korting wil geven op producten die in aanmerking komen wanneer klanten zich aanmelden voor automatisch herhalende levering. Welke groeihefboom van Amazon kan Arnav gebruiken om dit te bereiken?
- Bannerafbeeldingen moeten worden gebruikt om je producten in gebruik te laten zien en om je merklogo te benadrukken.
- Basis A+-content bevat welke van de volgende kenmerken?
- Benny wil de productvermelding op de productgegevenspagina's optimaliseren door de A+-content te verbeteren. Welke van de volgende beste praktijken kunnen helpen bij het verbeteren van de content?
- Bij het maken van een Amazon Store wordt een speciale URL voor jouw merk aangemaakt.
- Bij het uitvoeren van een demografisch rapport moeten merken en klantcategorieën 100 of meer unieke klanten binnen het geselecteerde tijdsbereik hebben om in de analyse te worden opgenomen.
- De enige manier waarop verkopers op Amazon.com in aanmerking kunnen komen voor het aanbieden van promoties is door zich in te schrijven bij Amazon Brand Registry.
- De statistiek voor het rendement op de betrokkenheid in Merkstatistieken meet de gemiddelde waarde voor je merk op basis van de betrokkenheid van een koper in de afgelopen 12 maanden.
- Diego wil de bestelde omzetstatistiek bekijken om de meest verkochte producten te identificeren die bijdragen aan hun verkoop op Amazon.com. Welke van de volgende rapporten of dashboards kan Diego gebruiken om deze inzichten te vinden?
- Een geoptimaliseerde primaire afbeelding op een productgegevenspagina heeft een volledig witte achtergrond, waarbij het product minimaal 80% van het afbeeldingsgebied vult en er geen tekst op de afbeelding staat.
- Gerald is zijn eerste productgegevenspagina aan het opzetten en wil alleen tekst en afbeeldingen opnemen voor de eerste producten. Dit staat bekend als welke soort content?
- Gini wil een promotieaanbieding maken voor de producten, speciaal voor Prime-leden. Aan welke van de volgende geschiktheidscriteria moet ze voldoen om exclusieve Prime-kortingen te creëren?
- Hoe kunnen de inzichten uit het rapport van de winkelwagenanalyse worden gebruikt om de grootte van de winkelwagen te helpen vergroten?
- Hoe kunnen verkooppartners A+-content gebruiken om de retail-gereedheid te helpen verbeteren?
- Hoe kunnen verkooppartners de inzichten op het performancedashboard van de zoekcatalogus gebruiken om het aantal impressies te helpen verbeteren?
- Hoe kunnen verkooppartners een productbadge op hun productvermeldingen aanbrengen?
- Hoe lang kan een exclusieve Prime-korting maximaal worden uitgevoerd?
- Hoe worden kosten in rekening gebracht aan verkopers op Amazon.com wanneer ze een Lightning Deal uitvoeren?
- Iris is een verkoper op Amazon.com die gereviseerde camera's en televisies verkoopt. Ze willen een coupon aanbieden om het productbewustzijn tijdens de feestdagen te helpen opbouwen, maar wanneer ze de coupon gaan instellen, krijgen ze een melding dat ze dit type promotionele aanbieding niet kunnen aanbieden. Om welke van de volgende redenen kan Iris geen coupons aanbieden aan hun klanten?
- ____ is een cleanroom-oplossing die wordt gebruikt om retailprestaties te helpen meten, waarbij adverteerders eenvoudig analyses kunnen uitvoeren op gepseudonimiseerde signalen, waaronder signalen van Amazon Ads en hun eigen invoer.
- Jack and Jill is een kledingbedrijf dat een Sponsored Brands-campagne uitvoert. Halverwege de campagne verandert de status van hun Aanbevolen aanbod en zijn ze niet langer het Aanbevolen aanbod. Welke gevolgen heeft dit voor de campagne van Jack and Jill?
- Jane is een auteur die haar boeken op Amazon.com verkoopt. Jane wil een promotie uitvoeren, maar realiseert zich dat ze dat niet kan. Welke van de volgende redenen belemmert Jane om een promotie uit te voeren?
- Kitchen Smart heeft onlangs een nieuw productassortiment uitgebracht en wil het klantbewustzijn stimuleren. Welk Amazon-programma kan Kitchen Smart gebruiken om meer recensies te genereren om hun doel te helpen bereiken?
- Kitchen Smart is een bedrijf op het gebied van keukenapparatuur dat een nieuw product wil lanceren. Welke tool kunnen ze gebruiken om de onvervulde vraag van de doelgroep te helpen identificeren en een nieuw product te creëren dat aan de huidige behoeften van de doelgroep voldoet?
- Kitchen Smart is een verkoper op Amazon.com die een promotionele aanbieding wil uitvoeren om hen te helpen klanten complementaire items samen te laten kopen en overtollige voorraad kwijt te raken. Welk type promotionele aanbieding kan Kitchen Smart het beste uitvoeren?
- Kitchen Smart wil een nieuwe pan met anti-aanbaklaag onder de aandacht brengen in een energieke, aantrekkelijke video-indeling. Welke van de volgende programma's moeten ze overwegen te gebruiken?
- Leveranciers kunnen zelf internationale verkoop opzetten op Vendor Central onder het tabblad Wereldwijde verkoop.
- Márcia wil hun productvermelding optimaliseren door het verbeteren van hun A+-content. Welke van de volgende beste praktijken kunnen helpen bij het verbeteren van hun content?
- Mary is een leverancier die er zeker van wil zijn dat hun productvermelding in aanmerking komt voor het Aanbevolen aanbod. Ze hebben de beschikbaarheid van voorraden, nalevingsdocumenten en prijzen gecontroleerd. Wat is het laatste vereiste criterium dat Mary moet controleren om er zeker van te zijn dat ze in aanmerking komen voor het Aanbevolen aanbod?
- Met welke van de volgende overwegingen moet rekening worden gehouden bij het verkopen op een nieuwe marketplace via een Amazon-store?
- Met welke van de volgende rapporten kunnen leveranciers de verwachte vraag naar hun producten analyseren en dit vervolgens gebruiken voor productie- en voorraadplanning?
- Met welke van de volgende tools kunnen adverteerders en partners programmatisch toegang krijgen tot hun retailgegevens over productvermeldingen, bestellingen, betalingen en rapporten?
- Nutrition Co. wil influencers inzetten om producten uit hun Amazon-store te promoten. Welk type promotionele aanbieding kan Nutrition Co. het beste gebruiken?
- Om een Amazon Store te maken, moet je naar de ________ gaan.
- Op hoeveel wereldwijde marketplaces is de Amazon-store actief?
- Organique is een schoonheidsbedrijf dat het performancedashboard voor zoekopdrachten heeft bekeken en heeft vastgesteld dat hun merkaandeel voor klikken laag is. Welke van de volgende acties kunnen ze ondernemen om meer klikken te helpen genereren?
- Organique voert een Sponsored Products-campagne voor meerdere producten uit. Halverwege de campagne is hun populairste product uitverkocht en nu niet meer op voorraad. Welke gevolgen heeft dit voor de advertentie van Organique?
- Paulo is een leverancier op Amazon.com die programmatisch toegang wil krijgen tot hun retailgegevens over productvermeldingen, bestellingen, betalingen en rapporten terwijl ze opschalen. Welke API is geschikt voor Paulo om te gebruiken?
- Producten die worden geselecteerd voor promotionele aanbiedingen moeten goed presteren en al een groot aantal positieve recensies, een goed conversiepercentage en een hoge rangschikking hebben.
- Sponsored Display-advertenties blijven actief als je producten niet langer beschikbaar zijn voor aankoop of niet langer het Aanbevolen aanbod zijn.
- Tot welke inzichten kun je toegang krijgen via het voorraadrapport van Amazon Retail Analytics?
- Verkopers op Amazon.com moeten geregistreerd zijn als professionele verkoper, met minimaal vijf feedbackbeoordelingen over de verkoper per maand en een algemene beoordeling van 3,5 sterren of hoger om aanbiedingen te kunnen aanbieden.
- Waar heeft Sani toegang tot het Amazon Retail Analytics-dashboard om de verkoop- en operationele gegevens te analyseren?
- Waar richt het rapport over herhaald aankoopgedrag zich voornamelijk op?
- Waar worden Lightning Deals weergegeven?
- Waarom zouden verkooppartners de rapporten gebruiken die worden gegenereerd door Amazon Brand Analytics tools?
- Wang bewerkt het aanpasbare gedeelte van hun productgegevenspagina om er grafieken, afbeeldingscarrousels en video's aan toe te voegen. Als welk type content staat dit bekend?
- Wang heeft te veel voorraad en wil een uitgelichte deal lanceren. Wat is het minimale kortingspercentage dat Wang kan bieden op zijn producten?
- Wanneer je Amazon Posts gebruikt, hoef je niet aan te geven waar je posts moeten worden weergegeven, aangezien deze automatisch worden geplaatst op basis van relevantie en winkelbetrokkenheid.
- Wanneer je deelneemt aan verschillende promotionele evenementen, kun je elementen die uniek zijn voor lokale evenementen opnemen in je productvermeldingen op basis van de kenmerken van de evenementen.
- Wanneer je overweegt om wereldwijd uit te breiden via een Amazon-marketplace, waarom is beheersing van de lokale taal dan noodzakelijk?
- Wanneer wordt een coupon beschouwd als door de klant ingewisseld?
- Wat kan Amazon Attribution merken helpen bereiken?
- Wat kunnen verkopers en leveranciers op Amazon.com gebruiken om waardevolle informatie te krijgen over hun verkoop en het gedrag van klanten?
- Wat meet de bewustzijnsindex in de Merkstatistieken?
- Wat moet Cathy doen om deel te nemen aan Prime Day?
- Wat moet een actieve verkooppartner op Amazon.com doen om deel te nemen aan Prime Day?
- Wat omvat de click-through rate (CTR) op het performancedashboard van de zoekcatalogus?
- Welk aanbiedingstype heeft de kortste looptijd?
- Welk aanbiedingstype vereist dat het product wordt geselecteerd door het Amazon Deals-team en kan niet worden aangemaakt door een verkooppartner?
- Welk aanbiedingstype wordt een volledige dag uitgevoerd en biedt vaak een grotere korting op een item met een hoger prijspunt?
- Welk type content wordt eenmalig aangemaakt voor alle productgegevenspagina's van een merk en is bedoeld als aanvulling op A+-content?
- Welk type productbadge kan het browsen voor klanten gemakkelijker helpen maken door productaanbevelingen onder de aandacht te brengen, en is gebaseerd op een aantal factoren zoals beoordelingen, prijzen en beschikbaarheid?
- Welk type virtuele bundel bevat een of meer onderdelen die niet afzonderlijk kunnen worden aangeschaft?
- Welke inzichten biedt het Amazon Brand Analytics Demographics-rapport aan merkeigenaren?
- Welke meetoplossing voor advertenties en analyses helpt marketeers inzicht te krijgen in hoe niet-Amazon-marketingkanalen presteren op Amazon.com?
- Welke Merkstatistieken-index kwantificeert de omvang van de doelgroep die zich bewust is van jouw merk ten opzichte van je meest vergelijkbare concurrenten?
- Welke statistiek kun je vinden op het verkeersdashboard van Amazon Retail Analytics?
- Welke uitspraak over Amazon Stores is waar?
- Welke van de volgende Amazon Ads-oplossingen worden weergegeven op meerdere locaties, op en buiten Amazon.com?
- Welke van de volgende beweringen over Amazon Stores is waar?
- Welke van de volgende criteria gebruikt Amazon om het Aanbevolen aanbod te kiezen?
- Welke van de volgende criteria is van toepassing op professionele verkopers om in aanmerking te komen voor het Aanbevolen aanbod?
- Welke van de volgende dashboards kan een leverancier helpen om eventuele problemen met de winstgevendheid te ontdekken die het gevolg zijn van marktprijzen of andere factoren die van invloed zijn op hun Aanbevolen aanbod?
- Welke van de volgende groeifactoren biedt kortingen, gratis verzending en het gemak van regelmatig geplande leveringen van in aanmerking komende producten aan klanten?
- Welke van de volgende groeihefbomen kunnen alleen worden gebruikt door merkeigenaren die Fulfillment by Amazon (FBA) gebruiken?
- Welke van de volgende is het beste voorbeeld van een geoptimaliseerde titel op een productgegevenspagina?
- Welke van de volgende kosten moeten door verkooppartners worden betaald en zijn inbegrepen in de totale kosten voor het uitvoeren van coupons?
- Welke van de volgende promotietypen vermeldt de oorspronkelijke prijs, de verkoopprijs en het bespaarde bedrag op de productgegevenspagina?
- Welke van de volgende punten is vereist voor leveranciers op Amazon.com om in aanmerking te komen voor het aanbieden van aanbiedingen?
- Welke van de volgende rapporten geeft merkeigenaren de mogelijkheid om een specifiek trefwoord op te zoeken om te zien op welke producten klanten van Amazon.com klikken na het zoeken?
- Welke van de volgende statistieken in Merkstatistieken kwantificeert het aantal bestellingen dat je merk heeft gegenereerd ten opzichte van je meest vergelijkbare concurrenten?
- Welke van de volgende statistieken zijn opgenomen in het rapport met de populairste zoektermen?
- Welke van de volgende tools biedt adverteerders en partners de mogelijkheid om campagneplanning, de ontwikkeling van advertentiemateriaal en advertentie-optimalisatie programmatisch te beheren?
- Welke van de volgende tools biedt klanten een manier om hun shoppingervaring op Amazon.com te personaliseren door plaatsingen van producten en content van merken die ze volgen naar een hoger niveau te tillen?
- Welke van de volgende tools in het wereldwijde verkoopprogramma van Amazon helpt verkopers om betaald te worden in hun lokale valuta?
- Welke van de volgende typen promotionele aanbiedingen kunnen helpen bij het genereren van meer verkoop door tijdelijke besparingen aan te bieden?
- Welke van de volgende zinnen beschrijft de waarde van het demografische rapport van Amazon Merkanalyse voor merkeigenaren?
- Zhang is een verkoper op Amazon.com die de Brand Follow-functie gebruikt voor hun Amazon Store. Hoe kan Zhang voordeel halen uit het gebruik van de Brand Follow-functie?
Geavanceerde certificering voor gesponsorde advertenties van Amazon Alle examenvragen
- Accent Athletics voert een Sponsored Display-campagne uit voor hun loopschoenen. Welke actie kunnen ze ondernemen om de creatives voor advertenties te optimaliseren om de verkoop te verhogen?
- Accent Athletics wil de loyaliteit van kopers vergroten voor hun populairste loopschoenen met nieuwe kleuropties. Welke van de volgende videoproducten met gesponsorde advertenties is het meest geschikt om hen te helpen hun zakelijke doel te bereiken?
- Als een adverteerder een zakelijk doel heeft om merkbewustzijn op te bouwen, met welke advertentiestatistiek kan diegene dan de prestaties helpen meten?
- Als het zakelijke doel van Accent Athletics is om klanten naar hun Brand Store te leiden, welke advertentiestatistieken kunnen hen dan helpen om de prestaties te meten?
- Als het zakelijke doel van Iris is om meer verkeer te genereren naar de productgegevenspagina, welke advertentiestatistieken kunnen hen dan helpen om de prestaties te meten?
- Als het zakelijke doel van Jack & Jill is om de verkoop te verhogen, welke advertentiestatistieken kunnen hen dan helpen om de prestaties te meten?
- Als het zakelijke doel van Kitchen Smart is om de verkoop in de Amazon-store te verhogen, welke advertentiestatistieken kunnen hen dan helpen om de prestaties te meten?
- Als het zakelijke doel van Superpower Batteries is om herhaalde aankopen aan te moedigen, welke advertentiestatistieken kunnen hen dan helpen om de prestaties te meten?
- Als je advertenties biedingen winnen, welke advertentiestatistieken geven dan de resultaten weer?
- Amazon Video Builder kan video's maken door productafbeeldingen op te halen van je productgegevenspagina's en die te kopiëren.
- Bekijk het onderstaande voorbeeld van een zoektermenrapport en analyseer de verschillende prestatiestatistieken. Wat is het best presterende product/trefwoord voor gemiddelde kosten per klik (aCPC)?
- Bekijk het onderstaande voorbeeld van een zoektermenrapport en analyseer de verschillende prestatiestatistieken. Wat is het best presterende product/trefwoord voor rendement op advertentie-uitgaven (ROAS)?
- Bekijk het onderstaande voorbeeldrapport en analyseer de verschillende prestatiestatistieken. Welke plaatsing van producten genereerde op basis van de informatie de meeste inkomsten?
- Bekijk het onderstaande voorbeeldrapport over geadverteerde producten en analyseer de verschillende prestatiestatistieken. Wat is de best presterende campagne voor verkoopkosten voor adverteren (ACOS)?
- Bodoptimalisatie kan helpen om zichtbare impressies, paginabezoeken of conversies te verhogen op basis van de door jou geselecteerde bodoptimalisatie.
- De mogelijkheid om creatives voor advertenties aan te passen is afhankelijk van de geselecteerde targetingtactiek.
- Een adverteerder gebruikt trefwoorden om doelgroepen te bereiken die hun producten kopen in de Amazon-store. Welk videoproduct met gesponsorde advertenties ondersteunt hun strategie voor trefwoordtargeting?
- Een adverteerder verkoopt woondecoratie en wil klanten bereiken tijdens de feestdagen. Wat is een voorbeeld van een beste praktijk die moet worden gevolgd bij het maken van een videoadvertentie?
- Een adverteerder voert advertentiecampagnes met Sponsored TV uit en wil doelgroepen targeten die naar streaming tv-diensten van derden kijken. Welke van de volgende producten kan worden geïntegreerd met hun advertentiecampagnes?
- Een adverteerder voert een campagne uit om twee smaken ijs te promoten: chocolade en vanille. Het chocolade-ijs heeft vier subcategorieën van smaken (choco-chip, choco-mint, karamel, koffie), terwijl het vanille-ijs twee subcategorieën van smaken heeft (honing, bourbon). Wat is de meest efficiënte manier om de advertentiecampagne te beheren?
- Een adverteerder voert een campagne uit waarin reclame wordt gemaakt voor vier soorten chocolade, waaronder melk, puur, met karamel en met noten, vanuit 10 verschillende regio's. Wat is de meest efficiënte manier om de advertentiecampagne te beheren?
- Een adverteerder voert een Sponsored Display-videoadvertentiecampagne om hardloopschoenen te verkopen. Wat is een voorbeeld van een beste praktijk die moet worden gevolgd bij het maken van een videoadvertentie?
- Een adverteerder voert een Sponsored Products-campagne uit en wil 50% korting op de producten aanbieden. Welke deal zouden ze moeten aanbieden tijdens de advertentiecampagne om hun producten te verkopen?
- Een adverteerder voert een Sponsored Products-campagne uit voor kinderkleding. Hoe kan de adverteerder het campagnebudget optimaliseren?
- Een adverteerder voert twee advertentiecampagnes uit met verschillende aanbiedingen. Campagne 1 heeft een Beste Deals-aanbieding met een rendement op advertentie-uitgaven van $8,42, terwijl dit $4,82 is voor campagne 2 met een Abonneren en besparen-aanbieding. Hoe kan de adverteerder de creatives voor advertenties optimaliseren om de prestaties van beide campagnes te verbeteren?
- Een adverteerder voert twee advertentiecampagnes uit met verschillende koppen. Campagne 1 heeft een click-through rate van 20%, terwijl dat voor campagne 2 8% is. Hoe kan de adverteerder de creatives voor advertenties optimaliseren om de prestaties van beide campagnes te verbeteren?
- Een adverteerder wil de bestaande vraag naar hun merk benutten door kopers te bereiken die het merk al overwegen. Op welke fase van de shopping journey van klanten moeten ze zich richten?
- Een adverteerder wil de video-creatives voor hun Sponsored TV-advertenties verbeteren. Wat is een voorbeeld van een beste praktijk om te volgen bij het maken van een videoadvertentie?
- Een adverteerder wil een nieuwe vraag op korte termijn naar hun merk creëren op Amazon.com. Op welke fase van de shopping journey van klanten moeten ze zich richten?
- Een adverteerder wil een nieuwe, langdurige vraag naar hun merk genereren. Op welke fase van de shopping journey van klanten moeten ze zich richten?
- Een adverteerder wil een video toevoegen aan hun Sponsored Brands-campagne om hun onlangs gelanceerde producten onder de aandacht te brengen. Wat is een voorbeeld van een beste praktijk die moet worden gevolgd bij het maken van een videoadvertentie?
- Een adverteerder wil het bereik uitbreiden met behulp van Amazon Publisher Direct en IMDb.com. Welk videoproduct met gesponsorde advertenties kan voldoen aan hun behoefte aan display-oplossingen?
- Een adverteerder wil meer overweging genereren bij kopers voor hun meest populaire horloges met nieuwe kleuropties. Welk gesponsorde videoadvertentieproduct is het meest geschikt om hen te helpen hun bedrijfsdoel te bereiken?
- Een adverteerder wil video toevoegen aan hun Sponsored Display-campagne om het gebruik van hun producten te presenteren. Wat is een voorbeeld van een beste praktijk die moet worden gevolgd bij het maken van een videoadvertentie?
- Een beoordeling van je Sponsored Display-campagne geeft lage click-through rates (CTR's) en weinig new-to-brand bestellingen weer. Welke van de volgende strategieën kunnen helpen om je campagnedoelen te optimaliseren om de prestaties te verbeteren?
- Een campagne zorgt voor een toename van het aantal advertentieklikken, maar niet voor conversies. Hoe ga je deze informatie interpreteren?
- Een campagne zorgt voor een toename van het aantal advertentieklikken, maar niet voor conversies. Wat zou dit kunnen veroorzaken?
- Een van je line items heeft lage prestaties en een lage levering. Hoe zou je je budget moeten aanpassen om je campagne te optimaliseren voor betere prestaties en levering?
- Gordons Chocolatier voert een Sponsored Brands-campagne uit voor hun onlangs gelanceerde melkchocolade. Welke actie kunnen ze ondernemen om de creatives voor advertenties te optimaliseren en zo het merkbewustzijn op te bouwen?
- Gordons Chocolatier wil de overweging van kopers vergroten voor hun onlangs gelanceerde karamelchocolaatjes. Welke van de volgende videoproducten met gesponsorde advertenties is het meest geschikt om hen te helpen hun zakelijke doel te bereiken?
- Het kan zijn dat je je biedingen moet aanpassen, afhankelijk van de prestaties van je bod-optimalisatiestrategie. Welke van de volgende bodaanpassingen zou je moeten overwegen?
- Hoe kun je je strategie het beste optimaliseren om het aantal klikken op je advertenties te verhogen?
- Iris voert een Sponsored Brands-videoadvertentiecampagne uit om hun digitale camera's te verkopen. Welke actie kunnen ze ondernemen om de creatives voor videoadvertenties te optimaliseren om zo de campagneprestaties te verbeteren?
- Iris wil kopers bewuster maken van hun digitale camera-accessoires die een aanvulling vormen op hun producten. Welke van de volgende producten voor gesponsorde advertenties is het meest geschikt om hen te helpen hun zakelijke doel te bereiken?
- Jack & Jill heeft een Sponsored Brands-videoadvertentiecampagne opgezet om hun onlangs gelanceerde kinderhorloges te promoten. Wat is een voorbeeld van een beste praktijk om de prestaties van hun advertentiecampagne te verbeteren?
- Jack & Jill voert een Sponsored Brands-videoadvertentiecampagne uit om hun onlangs gelanceerde kinderhorloges te verkopen. Welke actie kunnen ze ondernemen om de creatives voor videoadvertenties te optimaliseren om zo de campagneprestaties te verbeteren en de verkoop te verhogen?
- Je hebt een Fire TV-campagnerapport aangemaakt in de advertentieconsole. Welke van de volgende prestaties meet dit rapport?
- Je kunt je biedstrategie optimaliseren door bodvermenigvuldigers in te stellen op basis van het plaatsingstype.
- Je moet een grote verscheidenheid aan trefwoorden gebruiken om het aantal impressies en klikken in je campagnes te helpen verhogen.
- Je primaire campagnedoel is het vergroten van bewustzijn. Welk Sponsored Brands-rapport zou je de meest relevante informatie geven om de prestaties te beoordelen?
- Je wilt de prestaties van trefwoorden bepalen aan de hand van de plaatsing van advertenties om inzichten te verzamelen over impressies en klikken. Welk rapport geeft je de benodigde advertentiestatistieken?
- Je wilt het overzicht weergeven van het aantal klikken, de uitgaven en de gemiddelde kosten per klik voor al je campagnes. Welk rapport geeft je de benodigde advertentiestatistieken?
- Je wilt inzicht krijgen in de kosten van geadverteerde producten. Het zoektermenrapport geeft aan dat de zoekopdrachten naar 'damesparfums' een click-through rate hebben van slechts 5%. Naar welke van de volgende statistieken moet worden gekeken om te helpen inzicht te krijgen in de advertentiekosten?
- Je wilt inzicht krijgen in hoe je klanten je producten kopen. Het zoektermenrapport geeft aan dat de Sponsored Brands-campagne voor sportkleding een click-through rate heeft van 12%. Hoe interpreteer je deze informatie?
- Je wilt inzicht krijgen in hoe je klanten je producten kopen. Het zoektermenrapport geeft aan dat de Sponsored Products-campagne voor loopschoenen een click-through rate van 10% heeft. Hoe interpreteer je deze informatie?
- Kitchen Smart heeft een Sponsored Display-videoadvertentiecampagne opgezet om de voordelen van het gebruik van hun automatische apparaten te promoten. Wat is een voorbeeld van een beste praktijk om de prestaties van hun advertentiecampagne te verbeteren?
- KitchenSmart voert een Sponsored Display-videoadvertentiecampagne uit om hun keukenaccessoires te verkopen. Welke actie kunnen ze ondernemen om de creatives voor videoadvertenties te optimaliseren om zo de campagneprestaties te verbeteren?
- Martha gebruikt Sponsored Display om het bewustzijn van haar merk te helpen vergroten door middel van zichtbare impressies. Welke optimalisatiestrategie zou Martha moeten gebruiken om het doel te helpen bereiken?
- Mateo's campagne voor schoonmaakproducten genereert veel klikken en veel klantbezoeken aan de productpagina's, maar hij heeft weinig conversies. Welke trefwoordstrategie kan hij gebruiken om dit aan te pakken?
- Met welk gesponsorde advertentievideoproduct kunnen advertenties worden weergegeven op een speciale videoplaatsing in de Amazon-store, bij Amazon Publisher Direct en bij een externe publisher?
- Met welk videoproduct met gesponsorde advertenties kun je streaming tv-campagnes uitvoeren om doelgroepen te bereiken die content streamen?
- Met welke targetingstrategie kun je een set trefwoorden kiezen die wordt gebruikt om alle producten binnen een advertentiegroep te targeten?
- Met welke targetingstrategie kunnen alle producten in een advertentiegroep worden getarget met behulp van dezelfde set trefwoorden of producten?
- Met welke targetingstrategie kunt je specifieke ASIN-codes targeten die een aanvulling vormen op het product dat je promoot met behulp van videoadvertenties?
- Nadat je je campagne-inzichten hebt geanalyseerd, zie je dat sommige campagnes beter presteren dan andere op het gebied van aankopen. Welke van de volgende zaken kunnen je, op basis van de inzichten, helpen om je campagnes te optimaliseren?
- Paulo is een campagne aan het opzetten voor een nieuw huidverzorgingsproduct en wil de advertenties aan zoveel mogelijk klanten laten zien. Welk overeenkomsttype voor trefwoorden moet hij gebruiken?
- Relevante creatives voor advertenties zijn recht evenredig met de prestaties van je campagnes.
- SuperPower Batteries wil hun creatives voor Sponsored TV-videoadvertenties verbeteren. Welke beste praktijken zouden ze moeten volgen om advertentieherkenning bij klanten te stimuleren?
- Superpower Batteries wil klanten bereiken tijdens het Prime Day-shoppingfestival. Hoe kunnen ze hun creatives voor advertenties optimaliseren?
- Uit je campagnerapporten blijkt dat je producten hebt met hoge verkoopkosten voor adverteren (ACOS). Welke bodaanpassing zou je moeten doorvoeren om je campagnes te optimaliseren?
- Wanneer zou je je advertentiebudget moeten herverdelen?
- Wat zijn creatives voor advertenties?
- Welk rapport geeft een samenvatting van de Sponsored Brands-advertentieprestaties voor een geselecteerd datumbereik en bevat informatie over statistieken per campagne?
- Welk videoproduct met gesponsorde advertenties maakt gebruik van contextuele targeting om producten te promoten?
- Welk videoproduct met gesponsorde advertenties maakt gebruik van zowel trefwoordtargeting als producttargeting om targetingstrategieën op te stellen?
- Welke aanbevolen actie ga je ondernemen om het conversiepercentage van je advertenties te verhogen?
- Welke advertentiestatistieken geven het bedrag weer dat wordt verdiend voor elke dollar die aan advertenties wordt besteed?
- Welke advertentiestatistieken geven het percentage van de verkoop weer dat aan advertenties is besteed?
- Welke advertentiestatistieken tonen het bedrag dat je voor een klik hebt uitgegeven?
- Welke bodaanpassingen zou je Kitchen Smart aanbevelen als het doel is om de advertentieplaatsing te garanderen en het aantal impressies en klikken te verhogen?
- Welke creative-dienst kan je helpen bij het ontwikkelen van advertentiecampagnes om merkbewustzijn op te bouwen en de overweging en conversie te vergroten?
- Welke tool kan je helpen bij het maken van gratis videoadvertenties met tekst en afbeeldingen?
- Welke van de volgende producten moet in dezelfde advertentiegroep zitten om het campagnebeheer te kunnen optimaliseren?
- Welke van de volgende producten moeten in dezelfde advertentiegroep zitten om het campagnebeheer te kunnen optimaliseren?
- Welke van de volgende rapporten kun je gebruiken om de algehele prestaties van Sponsored Brands te meten?
- Welke van de volgende rapporten kun je gebruiken om de algehele prestaties van Sponsored Display te meten?
- Welke van de volgende rapporten kun je gebruiken om de algehele prestaties van Sponsored Products te meten?
- Welke van de volgende resultaten geeft het beste aan dat je je advertentiebudget zou moeten verhogen?
Slaag sneller voor je Amazon examen
Alle geverifieerde antwoorden en uitleg op één plek. Oefen het volledige examen en bespaar uren voorbereiding — gratis om te beginnen.
Slaag voor je examen →Guides & tips
- Amazon SAP-C02: Beveiliging, Identiteit & Compliance — Studiegids
- Amazon SAP-C02: Compute & Auto Scaling — Studiegids
- Amazon SAP-C02: Databases & Analytics — Studiegids
- Amazon SAP-C02: Deployment, Automatisering & DevOps — Studiegids
- Amazon SAP-C02: Kostenoptimalisatie & Governance — Studiegids
- Amazon SAP-C02: Migratie & Modernisering — Studiegids