Simulador del examenAWS Cloud Practitioner

Respuesta correcta: D. El pilar de fiabilidad trata de que una carga de trabajo cumpla su función de forma correcta y constante, y de que se recupere de los fallos; tener una instancia en espera en otra zona de disponibilidad elimina un punto único de error y permite la conmutación por error automática. La excelencia operativa se centra en cómo se ejecutan, supervisan y mejoran los procesos de operación, no en la redundancia de la infraestructura. La sostenibilidad busca reducir el impacto ambiental, y duplicar recursos en otra zona no contribuye a ese objetivo. La eficiencia del rendimiento consiste en usar los recursos de cómputo de forma eficiente según la demanda, y una réplica en espera no atiende tráfico ni mejora el rendimiento.

Respuesta correcta: D. AWS Transform MGN, antes llamado AWS Application Migration Service, automatiza la migración por realojamiento (lift-and-shift): replica servidores físicos, virtuales o de otra nube, con su sistema operativo, sus aplicaciones y sus bases de datos, y los pone en marcha como instancias EC2. AWS DMS migra los datos de una base de datos a otra base de datos de destino, pero no traslada el servidor ni el resto de su software. AWS SCT convierte el esquema de una base de datos de un motor a otro distinto, algo que aquí no hace falta. AWS Snowball Edge es un dispositivo para transferir grandes volúmenes de datos sin conexión, no para convertir un servidor en una instancia EC2.

Respuesta correcta: D. Amazon Macie es un servicio de seguridad y privacidad de datos que usa machine learning y coincidencia de patrones para descubrir, clasificar y ayudar a proteger datos sensibles, como información personal o financiera, almacenados en buckets de Amazon S3. Amazon GuardDuty detecta amenazas y actividad maliciosa analizando registros como CloudTrail o los registros de flujo de VPC, pero no clasifica el contenido de los objetos. Amazon Inspector busca vulnerabilidades de software y exposición de red en instancias EC2, imágenes de contenedores y funciones Lambda. AWS Config evalúa y registra la configuración de los recursos, no el contenido de los archivos.

Respuesta correcta: C. Una cuenta de AWS es el límite más fuerte de aislamiento de recursos, seguridad y facturación, así que separar producción de los demás entornos en cuentas distintas permite ver los costos de cada lado por separado (y se puede usar una cuenta por entorno si también se quiere distinguir pruebas de desarrollo), y con AWS Organizations se pueden agrupar sin perder ese detalle. Usar servicios distintos según el entorno no aísla los costos y hace que pruebas y producción dejen de ser comparables. Los roles de IAM controlan quién puede hacer qué, pero no separan la facturación. Amazon CloudWatch muestra métricas de uso y rendimiento, no reparte los costos por entorno.