Examen Pratique 1

Vous travaillez en tant qu’administrateur SysOps pour une entreprise financière mondiale. L’entreprise a mis en place AWS Organizations pour gérer plusieurs comptes pour différents départements. Pour les alertes de sécurité critiques des services AWS, vous souhaitez notifier l’équipe de sécurité pour tous ces comptes.

Quelle approche permet de répondre à ce besoin avec le moins d’efforts possibles ?

Un utilisateur a créé un VPC avec des sous-réseaux publics et privés. Le VPC utilise le CIDR 10.0.0.0/16.

• Le sous-réseau privé utilise le CIDR 10.0.1.0/24

• Le sous-réseau public utilise le CIDR 10.0.2.0/24

L’utilisateur prévoit d’héberger :

• Un serveur web dans le sous-réseau public sur le port 80

• Un serveur de base de données dans le sous-réseau privé sur le port 3306

Le serveur de base de données est connecté de manière sécurisée au serveur web.

L’utilisateur configure maintenant le groupe de sécurité de l’instance NAT.

Question :
Quelles sont les entrées qui ne sont pas nécessaires pour le groupe de sécurité NAT ? Sélectionnez 2 options correctes.

Vous travaillez dans une entreprise en tant qu’administrateur systèmes. Votre entreprise gère des milliers d’instances EC2.
Une directive a été mise en place afin de s’assurer que tous les serveurs ne présentent aucune faille de sécurité critique.

Que pouvez-vous faire pour garantir cela ?
Choisissez 2 réponses parmi les options ci-dessous

Votre entreprise prévoit de déployer une charge de travail sensible aux performances sur AWS.
Vous devez configurer les instances EC2 pour héberger cette charge.

Parmi les configurations suivantes, lesquelles sont idéales pour garantir les meilleures performances possibles ?
Choisissez 2 réponses parmi les options ci-dessous.

Votre entreprise dispose actuellement de deux comptes AWS :

• un compte de développement (Development Account)

• un compte de production (Production Account)

Dans le compte de développement, il existe un groupe “Dev” dont les utilisateurs sont des développeurs qui déploient du code du développement vers la production.
Parfois, ces développeurs peuvent avoir besoin d’un accès limité au compte de production pour effectuer des mises à jour d’applications.

Vous devez vous assurer que ces mises à jour peuvent être effectuées de la manière la plus sécurisée possible.

Quelle solution parmi les suivantes est la plus adaptée ?

Vous gérez actuellement une instance RDS (Relational Database Service) pour votre entreprise.
Vous devez être notifié à chaque fois qu’une sauvegarde (backup) de la base de données RDS est effectuée.

Quelle est la manière la plus simple d’accomplir cela ?
Choisissez 2 réponses parmi les options ci-dessous.

Votre équipe de développement a déployé une application sur une instance EC2.
Cette instance se trouve dans un sous-réseau privé (private subnet).

L’application doit pouvoir utiliser le service Amazon Kinesis Streams pour envoyer ou recevoir des données en continu.

Comment pouvez-vous vous assurer que l’application puisse accéder au service Kinesis Streams, sans exposer l’instance à Internet ?

Une entreprise possède plusieurs clusters Hadoop fonctionnant dans son environnement on-premise (sur site).
Elle souhaite migrer cette charge de travail vers AWS tout en continuant à exécuter ses traitements de données à grande échelle.

Quel serait le service AWS le plus approprié pour cette transition ?

L’équipe de développement de votre entreprise a actuellement une application déployée dans son environnement on-premise (sur site).
Cette application utilise des conteneurs Docker.

L’équipe souhaite migrer l’environnement vers AWS, mais ne veut pas gérer l’infrastructure sous-jacente (serveurs, réseau, scaling, etc.).

Quel service AWS devriez-vous utiliser pour provisionner cet environnement de la manière la plus simple et managée possible ?

Vous disposez d’un ensemble d’instances EC2 situées dans un sous-réseau privé au sein d’un VPC.
Ces instances doivent pouvoir télécharger des mises à jour depuis Internet.

Les exigences clés sont les suivantes :

• Maintenance minimale pour la gestion du dispositif de relais du trafic

• Aucune restriction notable de bande passante

Quel service AWS devriez-vous utiliser pour répondre à ces besoins ?

Vous êtes administrateur pour votre entreprise. Vous avez configuré des instances EC2 dans un VPC personnalisé.
Vous avez également défini les Security Groups pour les instances et les Network ACLs pour les sous-réseaux.

Cependant, le trafic attendu n’atteint pas l’instance. Vous devez diagnostiquer le problème et déterminer pourquoi le trafic n’atteint pas l’instance.

Quelle solution permettrait de résoudre ce problème ?

Votre entreprise dispose d’un ensemble d’instances EC2 Linux.
Vous devez générer des rapports sur l’utilisation de la mémoire pour ces instances.
Ces tableaux de bord doivent être consultables en continu par l’équipe d’administrateurs Linux.

Quelle action devez-vous mettre en place pour répondre à ce besoin ?

Une entreprise stocke ses données critiques sur des volumes EBS et prévoit de mettre en place une procédure de reprise après sinistre (Disaster Recovery).
Ils souhaitent automatiser la création de copies mises à jour des snapshots EBS.

Quel service AWS pouvez-vous utiliser pour automatiser ce processus ?

Vous prévoyez de déployer une application sur AWS.
Cette application hébergera une charge de travail générale (general-purpose workload).

Vous souhaitez :

• Choisir un type d’instance rentable

• Pouvoir être flexible en cas de pics de trafic

Quelles options pouvez-vous utiliser pour répondre à ces besoins ?
Choisissez 2 réponses parmi les options ci-dessous.

Une entreprise possède plusieurs tables DynamoDB.
Elle souhaite s’assurer que les tables DynamoDB soient protégées et récupérables en cas de suppression ou de modification accidentelle.

Quelle solution AWS peut répondre à ce besoin ?

Vous travaillez en tant qu’administrateur SysOps pour une grande entreprise IT.
Plusieurs comptes AWS ont été créés dans votre entreprise, permettant aux utilisateurs de créer des ressources AWS selon les besoins des projets.

La semaine dernière, un utilisateur a créé un bucket Amazon S3 sans politique d’objet, ce qui a entraîné un accès public à des fichiers critiques du projet.

Pour éviter ce type de problème à l’avenir, vous envisagez d’appliquer les paramètres “Block Public Access” à tous les buckets S3.

Quelle restriction devez-vous prendre en compte lors de l’application de ces paramètres à plusieurs niveaux ?

Une équipe a développé une application qui utilise une table DynamoDB.
Cette application va maintenant être hébergée sur une instance EC2.

Que devez-vous faire pour garantir que l’application dispose des permissions nécessaires pour accéder à la table DynamoDB ?

Votre entreprise dispose d’un cluster Amazon Redshift dans la région EU.
Ils souhaitent s’assurer que le cluster soit disponible dans une autre région en cas de problème dans la région principale.

Quelle solution AWS permet de répondre à ce besoin ?

Votre entreprise prévoit d’héberger des services sur AWS et souhaite souscrire à un plan de support AWS.

Exigences clés :

• Accès 24h/24 et 7j/7 au service client AWS

• Accès aux Cloud Support Associates pendant les heures ouvrables

**Quel plan de support devez-vous choisir pour répondre à ces besoins tout en minimisant les coûts ?

Une entreprise héberge une application de réseaux sociaux sur AWS.
L’application utilise DynamoDB comme base de données backend.

La capacité de lecture et d’écriture a déjà été définie pour la table.
Cependant, il a été constaté que lors des pics de trafic, la base de données commence à throttler les requêtes.

Quelle solution peut être utilisée pour gérer efficacement un grand nombre de requêtes pendant les pics de trafic ?

Une entreprise utilise actuellement le service AWS Storage Gateway pour étendre sa capacité de stockage vers le cloud AWS.

Il existe une exigence selon laquelle toutes les données doivent être chiffrées au repos par le Storage Gateway.

Quelle solution devez-vous mettre en œuvre pour respecter cette exigence ?

Vous êtes administrateur système pour une entreprise.
Un consultant doit pouvoir consulter le contenu d’un bucket S3 dans le compte AWS de l’entreprise.

Le contenu du bucket doit être accessible uniquement pour une durée limitée.

Quelle solution permet de contrôler cet accès de manière sécurisée ?

Une de vos instances EC2 a récemment présenté un statut “impaired” (dégradé).
Vous avez dû la récupérer manuellement pour qu’elle retrouve son état normal.

**Que pouvez-vous mettre en place pour que, à l’avenir, si l’instance devient dégradée, elle soit récupérée automatiquement ?

Vous dépannez un problème de connectivité VPN entre votre réseau on-premise et un VPC AWS.
Pour capturer le trafic IP, vous avez activé les VPC Flow Logs sur l’interface d’un serveur web.

Voici un exemple d’enregistrement capturé dans les VPC Flow Logs :

Quelle affirmation est correcte concernant ce flux VPC Flow Logs ?

Vous venez de restaurer un volume EBS à partir d’un snapshot et de l’attacher à une instance EC2.
Cette instance héberge une application qui va utiliser ce nouveau volume EBS.

Vous remarquez une latence I/O initiale lorsque l’application est lancée pour la première fois.

**Comment pouvez-vous vous assurer que les volumes créés ultérieurement à partir du même snapshot n’auront pas le même problème ?

Votre entreprise dispose d’un ensemble d’instances EC2 ainsi que de serveurs dans leur environnement on-premise.

L’équipe de configuration management souhaite collecter des informations sur ces serveurs, comme les logiciels installés, afin de les enregistrer dans leur CMDB (Configuration Management Database).

Quelle solution permet de réaliser cela de la manière la plus simple ?

Une organisation génère des fichiers de politiques numériques qui doivent être vérifiés par les administrateurs.
Une fois les fichiers vérifiés, ils peuvent ne plus être nécessaires, sauf en cas de problème de conformité.

En tant qu’administrateur SysOps, on vous demande de créer un stockage adapté pour ces fichiers vérifiés.

Quelle solution représente l’option la plus économique pour ce cas d’usage ?

Vous êtes administrateur système pour une entreprise.
Vous devez créer une VPC comprenant un subnet public et un subnet privé.

• Le subnet public doit avoir un NAT Gateway, qui sera utilisé pour router le trafic Internet des instances dans le subnet privé.

Quelles entrées de routage devez-vous créer dans les tables de routage principales et personnalisées ?
Choisissez 2 réponses parmi les options ci-dessous.

Vous avez deux VPC :

• VPCA avec CIDR 10.0.0.0/16

• VPCB avec CIDR 20.0.0.0/16

Vous créez une connexion VPC Peering avec l’ID pcx-1a2b1a2b entre les deux VPC.

Quelles entrées de routage devez-vous ajouter aux tables de routage pour permettre le trafic entre les VPC ?
Choisissez 2 réponses parmi les options ci-dessous.

Une entreprise dispose d’un bucket S3 contenant des documents avec des informations sensibles.

Le personnel IT Management doit être notifié à chaque modification des documents dans ce bucket.

Comment pouvez-vous mettre cela en place ?
Choisissez 2 réponses parmi les options ci-dessous.

Vous avez lancé une instance EC2 dans un subnet privé d’une VPC.
Après le lancement, vous constatez qu’un Instance Status Check a échoué.

Quelle est une des méthodes pour tenter de résoudre ce problème ?

Votre entreprise dispose d’un bucket S3 situé dans la région EU.
Pour des raisons de conformité, les objets doivent maintenant être répliqués vers un bucket dans une autre région.

Quelles conditions devez-vous vous assurer d’avoir mises en place pour que la réplication fonctionne ?
Choisissez 2 réponses parmi les options ci-dessous.

Votre entreprise possède un serveur web on-premise.

Elle souhaite mettre en place un système de vérification de l’état de santé (health check) pour contrôler en continu le serveur.
Si la santé du serveur se dégrade pour une raison quelconque, il faut basculer vers un site web statique hébergé sur AWS.

Quelle solution peut être mise en œuvre pour répondre à cette exigence ?

Votre entreprise dispose d’un ensemble d’instances dans un subnet d’une VPC.
Ces instances hébergent une application web.

Un certain nombre de requêtes similaires proviennent d’une adresse IP spécifique : 52.67.89.10.
Le département IT Security a demandé que tout le trafic futur provenant de cette IP soit bloqué.

Comment pouvez-vous mettre cela en place ?

Votre entreprise prévoit d’héberger un site web statique dans S3.

Le site doit être accessible via le domaine : http://companya.com.
Vous devez créer le bucket S3 correspondant.

Quel nom doit-on attribuer au bucket ?

Votre entreprise prévoit d’héberger une application de traitement par lots (batch processing) sur un ensemble d’instances EC2.

Vous devez lancer ces instances pour héberger l’application.

Quel type d’instance serait le plus approprié pour ce cas d’usage ?

Vous êtes administrateur système pour une entreprise.

Une instance EC2 est configurée dans une VPC (CIDR 10.0.0.0/16) et héberge une application web.

Vous devez :

1. Modifier les règles de sécurité pour que les utilisateurs du monde entier puissent accéder à l’application.

2. Pouvoir vous connecter en SSH depuis votre poste dont l’adresse IP est 20.90.6.7.

Quelles règles de sécurité devez-vous mettre en place ?
Choisissez 2 réponses parmi les options ci-dessous.

Votre équipe de développement utilise le service ElastiCache.
Vous avez mis en place un cluster Memcached pour eux.

Après une utilisation continue, des alertes de forte utilisation CPU sont déclenchées pour le cluster.

Que pouvez-vous faire pour résoudre le problème de forte utilisation CPU ?
Choisissez 2 réponses parmi les options ci-dessous.

Une organisation prévoit d’utiliser AWS pour son déploiement en production.

Elle souhaite mettre en place une automatisation pour le déploiement, de façon à :

• Créer automatiquement une stack LAMP

• Télécharger la dernière version de PHP depuis S3

• Configurer un ELB

Quel service AWS permet de réaliser un déploiement ordonné de ce type de logiciel ?

Une grande entreprise multinationale a récemment déployé des serveurs web sur des instances EC2 dans l’infrastructure AWS.

Les administrateurs souhaitent utiliser leur Active Directory (AD) existant pour authentifier les utilisateurs afin qu’ils puissent accéder aux instances EC2 dans AWS.

Quelle est la séquence correcte d’actions pour assurer une authentification réussie ?

Une entreprise utilise actuellement un cluster Redshift pour gérer son data warehouse.

Il est maintenant requis de s’assurer que toutes les données transférées vers le cluster Redshift passent via une VPC.

Comment pouvez-vous accomplir cela en tant qu’administrateur système ?

Votre entreprise dispose actuellement d’un ensemble d’images stockées dans un bucket S3.
Pour offrir une meilleure expérience utilisateur mondiale, vous avez créé une distribution CloudFront avec le bucket S3 comme origine.

Cependant, vos rapports de surveillance indiquent que de nombreux utilisateurs contournent CloudFront et accèdent directement au bucket S3 pour télécharger les images.

Quelles étapes pouvez-vous effectuer pour corriger ce problème ? (Choisissez 2 réponses parmi les options ci-dessous.)

Une société financière utilise un bucket Amazon S3 pour stocker tous ses documents critiques.
Lors de l’audit annuel, l’équipe d’audit a relevé un point de non-conformité concernant l’absence de journaux d’accès (Access Logs) pour ces buckets.

En tant qu’administrateur SysOps, vous prévoyez d’activer les journaux d’accès serveur (Server Access Logs) pour tous ces buckets.

Quelle est la recommandation à suivre concernant le stockage des journaux d’accès S3 ?

Vous souhaitez configurer une instance EC2 dans un VPC.
La principale exigence pour cette instance est qu’elle doit prendre en charge une bande passante élevée et offrir de meilleures performances en nombre de paquets par seconde (PPS).

Quelle option choisiriez-vous pour répondre à cette exigence ?

Une entreprise dispose d’un ensemble d’instances EC2 hébergées dans un VPC.
Il existe une exigence visant à effectuer une analyse de sécurité afin de détecter d’éventuelles vulnérabilités.
Cette vérification doit être réalisée conformément aux normes de l’industrie du Center for Internet Security (CIS Benchmarks).

Lequel des services suivants permet de répondre à cette exigence ?

Votre entreprise vient de créer plusieurs tables Amazon DynamoDB.
En tant qu’administrateur SysOps, vous devez surveiller la consommation de capacité de lecture et d’écriture afin de mieux comprendre l’utilisation des tables.

Quelle est la méthode la plus appropriée pour atteindre cet objectif ?

Vous travaillez comme administrateur système pour une entreprise.
Vous avez créé une instance Amazon RDS – MySQL.
Des snapshots manuels de la base de données sont effectués régulièrement dans le cadre d’exercices de reprise après sinistre.

L’entreprise exige qu’aucun temps d’arrêt (downtime) ne survienne lors de la création d’un snapshot.

Comment pouvez-vous garantir cela ?

Vous travaillez comme administrateur système pour une entreprise.
Cette entreprise dispose de plusieurs ressources hébergées sur AWS.

Un audit externe doit être mené sur ces ressources AWS.
Dans le cadre de cet audit, vous devez fournir un rapport des activités API enregistrées sur les ressources existantes.

Quel service AWS vous permet de répondre à cette exigence ?

Vous prévoyez de lancer votre première instance EC2 basée sur Linux dans le VPC par défaut sur le cloud AWS.

Comment pouvez-vous accéder à cette instance à l’aide des clés d’accès (key pair) ?
(Sélectionnez 2 réponses correctes.)

Une entreprise utilise actuellement l’outil Chef pour gérer la configuration de ses serveurs.
Elle souhaite désormais commencer à provisionner des serveurs sur AWS Cloud.

Ils veulent s’assurer qu’ils peuvent réutiliser leurs recettes Chef existantes pour la gestion de configuration.

Quel service AWS recommanderiez-vous pour répondre à cette exigence ?

Votre entreprise utilise Amazon S3 pour stocker des données critiques.
Plusieurs utilisateurs de votre groupe disposent actuellement de permissions complètes sur vos buckets S3.

Vous devez mettre en place une solution qui :

• Ne perturbe pas vos utilisateurs

• Protège contre la suppression accidentelle d’objets

Quelles sont les deux options qui permettent de répondre à cette exigence ?
(Sélectionnez 2 réponses correctes.)

Vous avez un ensemble d’instances EC2 définies dans AWS.
Pour réduire les coûts, vous souhaitez arrêter les instances lorsqu’elles ne sont pas utilisées.

Comment pouvez-vous réaliser cela ?

Votre entreprise rencontre une limite de capacité sur son stockage On-premise et souhaite étendre son stockage vers AWS.

Ils veulent :

• Stocker les fichiers dans Amazon S3

• Les rendre disponibles comme partages de fichiers NFS pour les serveurs On-premise

Quel service AWS permet de répondre à cette exigence ?

Un groupe de développeurs souhaite interroger des données provenant d’un ensemble de fichiers CSV stockés dans Amazon S3.

Ils ne veulent pas développer de programme spécifique et souhaitent utiliser un service AWS existant si possible.

Quel service AWS permet de répondre à cette exigence ?

Vous déployez plusieurs templates CloudFormation.
Lors du déploiement, vous obtenez l’erreur suivante :

Que pouvez-vous faire pour résoudre ce problème ?

Votre équipe dispose actuellement d’un Auto Scaling Group (ASG) défini sur AWS, utilisé pour gérer dynamiquement les instances EC2 d’une application.

Actuellement, l’application rencontre des problèmes et, pour un court laps de temps, l’équipe doit déboguer le problème.

Que pouvez‑vous faire pour permettre cette investigation sur les instances existantes ?

Une société d’audit effectue actuellement un audit de votre infrastructure.
Ils souhaitent connaître les types de procédures de sécurité mises en place dans les centres de données hébergeant les ressources AWS.

Quelle action devez-vous réaliser pour répondre à cette demande ?

Vous avez mis en place un serveur web avec un Auto Scaling Group et un Application Load Balancer (ALB) en front-end.

Dans le cadre d’une exigence de sécurité, vous devez capturer tout le trafic entre les clients et le serveur web.
Vous prévoyez d’activer les Access Logs sur l’ALB, mais vous n’êtes pas sûr du type de trafic capturé.

Quelle affirmation est correcte concernant les entrées des Access Logs pour un ALB ?

Votre entreprise prévoit d’héberger une application web sur un ensemble d’instances EC2.

D’après la réponse initiale, il a été décidé d’ajouter un service capable de répartir le trafic entre les instances EC2 hébergeant l’application.

Exigences principales :

• Le service doit pouvoir scaler jusqu’à un million de requêtes par seconde

Quel service AWS devez-vous utiliser pour répondre à cette exigence ?

Votre entreprise dispose d’un ensemble d’instances EC2 dans AWS.

La direction souhaite :

• Connaître les coûts actuels d’utilisation des instances EC2

• Obtenir une prévision claire des coûts et de l’utilisation future

Comment pouvez-vous répondre à cette demande ?

Votre entreprise dispose d’un ensemble d’instances EC2 dans un subnet privé (10.0.1.0/24).

Ces instances doivent désormais télécharger des mises à jour via HTTPS depuis Internet.
Vous avez configuré une instance NAT dans le subnet public.

Quelle règle entrante devez-vous ajouter au groupe de sécurité de l’instance NAT ?

Votre équipe a développé un ensemble de fonctions Lambda et souhaite les placer dans des templates réutilisables afin de pouvoir les déployer dans d’autres environnements AWS par la suite.

Quel service AWS est le plus approprié pour cette exigence ?

Votre entreprise dispose d’un ensemble d’instances EC2 situées dans la région EU.

Il est nécessaire que ces instances soient disponibles dans une autre région pour des raisons de reprise après sinistre (Disaster Recovery).

Comment pouvez-vous accomplir cela ? (Choisissez 2 réponses)

Une société de développement logiciel travaille actuellement sur une nouvelle application qui sera hébergée sur AWS.

Pour tester l’application, un test de performance est effectué.
Le problème est que chaque fois que l’infrastructure doit être montée, l’équipe doit demander au service IT de créer de nouvelles ressources.

Comment pouvez-vous automatiser ce processus ? (Choisissez 2 réponses)

Votre équipe vient de déployer une application en production.

• L’application comprend un serveur web hébergé sur une instance EC2

• Une base de données MySQL hébergée via Amazon RDS

Après dix jours, une table critique de l’application a été supprimée accidentellement et doit être récupérée immédiatement.

Quelle fonctionnalité d’Amazon RDS permet de restaurer la base de données de manière fiable dans les 5 minutes suivant la suppression ?