Menu
Compra segura

Pagamento protegido e preparação liberada online após a confirmação — sem download.

Criar conta Entrar

Simulado AWS Certified Advanced Networking – Specialty (ANS-C01) | Questões Atualizadas

Prepare-se para a certificação AWS Certified Advanced Networking – Specialty (ANS-C01) com simulados completos, questões atualizadas, respostas comentadas e uma experiência semelhante ao exame oficial da AWS.

15 questões abertas
287 na preparação
01:00 duração
70% para passar
Simular a prova grátis agora Quero me preparar Detalhes do produto
Pagamento seguro Acesso imediato PC, tablet e celular Foco em certificações de TI

Questões 1–10 de 15 (com resposta)

Clique em "Ver resposta" para revelar o gabarito e a explicação, e participe da discussão da comunidade em cada questão. Quer praticar como na prova? Use o teste gratuito (15 questões após cadastro rápido).

Questão 1 Simulado AWS Certified Advanced Networking – Specialty (ANS-C01) | Questões Atualizadas

Gratuita
Uma empresa está planejando criar um serviço que requer criptografia em trânsito. O tráfego não deve ser descriptografado entre o cliente e o backend do serviço. A empresa implementará o serviço usando o protocolo gRPC na porta TCP 443. O serviço será dimensionado para milhares de conexões simultâneas. O back-end do serviço será hospedado em um espanador Amazon Elastic Kubernetes Service (Amazon EKS) com o Kubernetes Cluster Autoscaler e o Horizontal Pod Autoscaler configurados. A empresa precisa usar TLS mútuo para autenticação bidirecional entre o cliente e o back-end. Qual solução atenderá a esses requisitos?
  • A Instale o controlador AWS Load Balancer para Kubernetes. Usando esse controlador, configure um Network Load Balancer com um listener TCP na porta 443 para encaminhar o tráfego para os endereços IP dos pods de serviço de back-end.
  • B Instale o AWS Load Balancer Controller para Kubernetes. Usando esse controlador, configure um Application Load Balancer com um listener HTTPS na porta 443 para encaminhar o tráfego para os endereços IP dos pods de serviço de back-end. Correta
  • C Crie um grupo de destino. Adicione o grupo de Auto Scaling do grupo de nós gerenciados EKS como destino Crie um Application Load Balancer com um listener HTTPS na porta 443 para encaminhar o tráfego para o grupo de destino.
  • D Crie um grupo de destino. Adicione o grupo de Auto Scaling do grupo de nós gerenciados EKS como destino. Crie um Network Load Balancer com um listener TLS na porta 443 para encaminhar o tráfego para o grupo de destino.
Resposta correta: B

Explicação

Explicação: https://docs.aws.amazon.com/elasticloadbalancing/latest/application/load-balancer-target- groups.html#target-group-protocol-version https://docs.aws.amazon.com/prescriptive-guideline/latest/patterns/deploy-a-grpc-based-application-on-an-amazon-eks-cluster-and-access-it- with-an-application- balanceador de carga.html

Questão 2 Simulado AWS Certified Advanced Networking – Specialty (ANS-C01) | Questões Atualizadas

Gratuita
A network engineer is working on a large migration effort from an on-premises data center to an AWS Control Tower based multi-account environment. The environment has a transit gateway that is deployed to a central network services account. The central network services account has been shared with an organization in AWS Organizations through AWS Resource Access Manager (AWS RAM). A shared services account also exists in the environment. The shared services account hosts workloads that need to be shared with the entire organization. The network engineer needs to create a solution to automate the deployment of common network components across the environment. The solution must provision a VPC for application workloads to each new and existing member account. The VPCs must be connected to the transit gateway in the central network services account. Which combination of steps will meet these requirements with the LEAST operational overhead? (Select THREE.)
  • A Deploy an AWS Lambda function to the shared services account. Program the Lambda function to assume a role in th existing member accounts to provision the necessary network infrastructure. Correta
  • B Update the existing accounts with an Account Factory Customization (AFC). Select the same AFC when provisioning new accounts.
  • C Create an AWS CloudFormation template that describes the infrastructure that needs to be created in each account. Upload the template as an AWS Service Catalog product to the shared services account. Correta
  • D Deploy an Amazon EventBridge rule on a default event bus in the shared services account. Configure the EventBridge rule to react to AWS Control Tower CreateManagedAccount lifecycle events and to invoke the AWS Lambda function. Correta
  • E Create an AWSControlTowerBlueprintAccess role in the shared services account.
  • F Create an AWSControlTowerBlueprintAccess role in each member account.
Resposta correta: A, C, D

Explicação

Explanation: The correct answer is A, C, and D. These steps will meet the requirements with the least operational overhead because: · Step A will deploy an AWS Lambda function to the shared services account that can automate the network infrastructure provisioning in each member account by assuming a role with the necessary permissions. · Step C will create an AWS CloudFormation template that describes the VPC and the transit gateway attachment for each account. This template can be uploaded as an AWS Service Catalog product to the shared services account, which can be used by the AWS Lambda function to create the network resources in each member account. · Step D will deploy an Amazon EventBridge rule on a default event bus in the shared services account that can react to AWS Control Tower lifecycle events, such as creating a new managed account. This rule can invoke the AWS Lambda function to provision the network infrastructure in the new account. The other steps are incorrect because: · Step B will update the existing accounts with an Account Factory Customization (AFC), which is a feature of AWS Control Tower that allows you to customize the account creation process with AWS CloudFormation templates. However, this step will not automate the network infrastructure provisioning for the existing accounts, as it only applies to the new accounts created through the Account Factory. Moreover, this step will require additional operational overhead to maintain the AFC templates and products. · Step E will create an AWSControlTowerBlueprintAccess role in the shared services account, which is a role that allows AWS Control Tower to access the AWS Service Catalog products in the shared services account. However, this step is not necessary for the automation solution, as the AWS Lambda function can access the AWS Service Catalog products directly without using this role. · Step F will create an AWSControlTowerBlueprintAccess role in each member account, which is a role that allows AWS Control Tower to access the AWS Service Catalog products in the member accounts. However, this step is not necessary for the automation solution, as the AWS Lambda function can access the AWS Service Catalog products in the shared services account without using this role.

Questão 3 Simulado AWS Certified Advanced Networking – Specialty (ANS-C01) | Questões Atualizadas

Gratuita
A company has three VPCs in a single AWS Region. Each VPC contains 15 Amazon EC2 instances, and no connectivity exists between the VPCs. The company is deploying a new application across all three VPCs. The application requires high bandwidth between the nodes. A network engineer must implement connectivity between the VPCs. Which solution will meet these requirements with the HIGHEST throughput?
  • A Configure a transit gateway. Attach each VPC to the transit gateway. Configure static routing in each VPC to route traffic to the transit gateway.
  • B Configure VPC peering between the three VPCs. Configure static routing to route traffic between the three VPCs. Correta
  • C Configure a transit VPC. Configure a VPN gateway in each VPC. Create an AWS Site-to-Site VPN tunnel from each VPC to the transit VPC. Use BGP routing to route traffic between the VPCs and the transit VPC.
  • D Configure AWS Site-to-Site VPN connections between each VPC. Enable route propagation for each Site-to-Site VPN connection to route traffic between the VPCs.
Resposta correta: B

Explicação

Explanation:

Questão 4 Simulado AWS Certified Advanced Networking – Specialty (ANS-C01) | Questões Atualizadas

Gratuita
A company is deploying a new application in the AWS Cloud. The company wants a highly available web server that will sit behind an Elastic Load Balancer. The load balancer will route requests to multiple target groups based on the URL in the request. All traffic must use HTTPS. TLS processing must be offloaded to the load balancer. The web server must know the user's IP address so that the company can keep accurate logs for security purposes. Which solution will meet these requirements?
  • A Deploy an Application Load Balancer with an HTTPS listener. Use path-based routing rules to forward the traffic to the correct target group. Include the X-Forwarded-For request header with traffic to the targets. Correta
  • B Deploy an Application Load Balancer with an HTTPS listener for each domain. Use host-based routing rules to forward the traffic to the correct target group for each domain. Include the X- Forwarded-For request header with traffic to the targets.
  • C Deploy a Network Load Balancer with a TLS listener. Use path-based routing rules to forward the traffic to the correct target group. Configure client IP address preservation for traffic to the targets.
  • D Deploy a Network Load Balancer with a TLS listener for each domain. Use host-based routing rules to forward the traffic to the correct target group for each domain. Configure client IP address preservation for traffic to the targets.
Resposta correta: A

Explicação

Explanation: An Application Load Balancer (ALB) can be used to route traffic to multiple target groups based on the URL in the request. The ALB can be configured with an HTTPS listener to ensure all traffic uses HTTPS. TLS processing can be offloaded to the ALB, which reduces the load on the web server. Path- based routing rules can be used to route traffic to the correct target group based on the URL in the request. The X- Forwarded-For request header can be included with traffic to the targets, which will allow the web server to know the user's IP address and keep accurate logs for security purposes.

Questão 5 Simulado AWS Certified Advanced Networking – Specialty (ANS-C01) | Questões Atualizadas

Gratuita
Uma empresa tem um total de 30 VPCs. Três regiões da AWS contêm, cada uma, 10 VPCs. A empresa anexou as VPCs de cada região a um gateway de trânsito nessa região. A empresa também estabeleceu conexões de peering inter-regionais entre os gateways de trânsito. A empresa deseja usar o AWS Direct Connect para fornecer acesso local para apenas quatro VPCs nas três regiões. A empresa provisionou quatro conexões Direct Connect em dois locais Direct Connect. Qual combinação de etapas atenderá a esses requisitos de maneira MAIS econômica? (Selecione TRÊS.)
  • A Crie quatro gateways privados virtuais. Anexe os gateways privados virtuais às quatro VPCs.
  • B Crie um gateway Direct Connect. Associe os quatro gateways privados virtuais ao gateway Direct Connect. Correta
  • C Crie quatro VIFs de trânsito em cada conexão Direct Connect. Associe os VIFs de trânsito ao gateway Direct Connect. Correta
  • D Crie quatro VIFs de trânsito em cada conexão Direct Connect. Associe os VIFs de trânsito aos quatro gateways privados virtuais.
  • E Crie quatro VIFs privados em cada conexão Direct Connect com o gateway Direct Connect.
  • F Crie uma associação entre o gateway Direct Connect e os gateways de trânsito. Correta
Resposta correta: B, C, F

Explicação

Explicação: Para conectar-se a várias VPCs em diferentes regiões usando o Direct Connect, a melhor opção é usar um gateway Direct Connect e gateways de trânsito. Um gateway Direct Connect permite associar vários gateways privados virtuais e gateways de trânsito à mesma conexão Direct Connect. Um gateway de trânsito atua como um hub de rede que conecta várias VPCs e redes locais. Ao criar conexões de peering entre regiões entre os gateways de trânsito, você pode habilitar a comunicação entre regiões. Portanto, as etapas são: · Criar quatro gateways privados virtuais e conectá-los às quatro VPCs que precisam de acesso no local. · Crie um gateway Direct Connect e associe-o aos quatro gateways privados virtuais. · Crie quatro VIFs de trânsito em cada conexão Direct Connect e associe-os ao gateway Direct Connect. Um VIF de trânsito permite que você se conecte a um gateway Direct Connect usando um ASN privado. · Crie uma associação entre o gateway Direct Connect e os gateways de trânsito em cada região. Isso permitirá que o local local acesse as VPCs anexadas aos gateways de trânsito.

Questão 6 Simulado AWS Certified Advanced Networking – Specialty (ANS-C01) | Questões Atualizadas

Gratuita
Um engenheiro de rede precisa implantar um firewall de rede AWS em um ambiente AWS existente. O ambiente consiste no seguinte: Um gateway de trânsito com todas as VPCs conectadas a ele Várias centenas de VPCs de aplicativos Uma VPC de Internet de saída centralizada com um gateway NAT e um gateway de Internet Uma VPC de Internet de entrada centralizada que hospeda balanceadores de carga de aplicativos públicos Conectividade local por meio de um anexo de gateway do AWS Direct Connect As VPCs de aplicativos têm cargas de trabalho implantadas em várias zonas de disponibilidade em sub-redes privadas com a rota padrão da tabela de rotas da VPC (0.0.0.0/0) apontando para o porta de trânsito. O firewall do Network Firewall precisa inspecionar o tráfego leste-oeste (VPC para VPC) e o tráfego norte-sul (ligado à Internet e rede local) usando regras compatíveis com Suricata. O engenheiro de rede deve implantar o firewall usando uma solução que exija o mínimo possível de alterações arquitetônicas no ambiente de produção existente. Qual combinação de etapas o engenheiro de rede deve seguir para atender a esses requisitos? (Escolha três.)
  • A Implante o firewall de rede em todas as zonas de disponibilidade em cada VPC de aplicativo.
  • B Implante o firewall de rede em todas as zonas de disponibilidade em uma VPC de inspeção centralizada. Correta
  • C Atualize a variável de grupo de regras HOME_NET para incluir todos os intervalos CIDR das VPCs e redes locais. Correta
  • D Atualize a variável de grupo de regras EXTERNAL_NET para incluir todos os intervalos CIDR do VPCs e redes locais.
  • E Configure uma única tabela de rotas de gateway de trânsito. Associe todas as VPCs do aplicativo e a VPC de inspeção centralizada a esta tabela de rotas.
  • F Configure duas tabelas de rotas do gateway de trânsito. Associe todas as VPCs do aplicativo a uma tabela de rotas de gateway de trânsito. Associe a VPC de inspeção centralizada à outra tabela de rotas do gateway de trânsito. Correta
Resposta correta: B, C, F

Explicação

Explicação:

Questão 7 Simulado AWS Certified Advanced Networking – Specialty (ANS-C01) | Questões Atualizadas

Gratuita
Uma empresa desenvolveu um aplicativo na AWS que rastreará os níveis de estoque das máquinas de venda automática e iniciará o processo de reabastecimento automaticamente. A empresa planeja integrar este aplicativo com máquinas de venda automática e implantar as máquinas de venda automática em diversos mercados ao redor do mundo. O aplicativo reside em uma VPC na região us-east-1. A aplicação consiste em um cluster do Amazon Elastic Container Service (Amazon ECS) atrás de um Application Load Balancer (ALB). A comunicação das máquinas de venda automática com o aplicativo acontece por HTTPS. A empresa está planejando usar um acelerador AWS Global Accelerator e configurar endereços IP estáticos do acelerador nas máquinas de venda automática para acesso aos endpoints do aplicativo. A aplicação deve ser acessível apenas por meio do acelerador e não por meio de uma conexão direta pela Internet ao endpoint ALB. Qual solução atenderá a esses requisitos?
  • A Configure o ALB em uma sub-rede privada da VPC. Anexe um gateway de Internet sem adicionar rotas nas tabelas de rotas de sub-rede para apontar para o gateway de Internet. Configure o acelerador com grupos de terminais que incluem o terminal ALB. Configure o grupo de segurança do ALB para permitir apenas o tráfego de entrada da Internet na porta listener do ALB.# Correta
  • B Configure o ALB em uma sub-rede privada da VPC. Configure o acelerador com grupos de terminais que incluem o terminal ALB. Configure o grupo de segurança do ALB para permitir apenas o tráfego de entrada da Internet na porta listener do ALB.#
  • C Configure o ALB em uma sub-rede pública do VPAnexe um gateway de Internet. Adicione rotas nas tabelas de rotas de sub-rede para apontar para o gateway da Internet. Configure o acelerador com grupos de terminais que incluem o terminal ALB. Configure o grupo de segurança do ALB para permitir apenas o tráfego de entrada dos endereços IP do acelerador na porta listener do ALB.
  • D Configure o ALB em uma sub-rede privada da VPC. Anexe um gateway de Internet. Adicione rotas nas tabelas de rotas de sub-rede para apontar para o gateway da Internet. Configure o acelerador com grupos de terminais que incluem o terminal ALB. Configure o grupo de segurança do ALB para permitir apenas o tráfego de entrada dos endereços IP do acelerador na porta listener do ALB.
Resposta correta: A

Explicação

Explicação: leia o link abaixo que normalmente descreve a integração do ELB com o AWS Global Accelator (e a última linha da extração) - https://docs.aws.amazon.com/global-accelerator/latest/dg/secure-vpc-connections.html "Ao adicionar um Application Load Balancer interno ou um endpoint de instância do Amazon EC2 no AWS Global Accelerator, você permite que o tráfego da Internet flua diretamente de e para o endpoint em Virtual Private Clouds (VPCs) por segmentação em uma sub-rede privada. A VPC que contém o balanceador de carga ou a instância do EC2 deve ter um gateway de Internet conectado a ela, para indicar que a VPC aceita tráfego de Internet. No entanto, você não precisa de endereços IP públicos no balanceador de carga ou na instância do EC2.

Questão 8 Simulado AWS Certified Advanced Networking – Specialty (ANS-C01) | Questões Atualizadas

Gratuita
A VPC de uma empresa possui instâncias do Amazon EC2 que se comunicam com serviços da AWS pela Internet pública. A empresa precisa mudar a conectividade para que a comunicação não ocorra pela internet pública. A empresa implanta endpoints AWS PrivateLink na VPC. Após a implantação dos endpoints do PrivateLink, as instâncias do EC2 não poderão mais se comunicar com os serviços AWS necessários. Qual combinação de etapas um engenheiro de rede deve realizar para restaurar a comunicação com os serviços da AWS? (Selecione DOIS.)
  • A Na tabela de rotas da VPC, adicione uma rota que tenha os endpoints do PrivateLink como destino.
  • B Certifique-se de que o atributo enableDnsSupport esteja definido como True para a VPC. Certifique-se de que cada VPC endpoint tenha suporte a DNS habilitado. Correta
  • C Certifique-se de que a política de VPC endpoint permita comunicação. Correta
  • D Crie uma zona hospedada pública do Amazon Route 53 para todos os serviços.
  • E Crie uma zona hospedada privada do Amazon Route 53 que inclua um nome personalizado para cada serviço.
Resposta correta: B, C

Explicação

Explicação: Para usar o AWS PrivateLink, você precisa criar VPC endpoints do tipo interface para os serviços que deseja acessar de forma privada a partir de sua VPC1. Esses endpoints aparecem como interfaces de rede elástica (ENIs) com IPs privados em suas sub-redes2. Para ativar a resolução DNS para esses endpoints, você precisa definir o atributo enableDnsSupport como True para sua VPC e ativar o suporte DNS para cada endpoint3. Você também precisa garantir que a política de endpoint da VPC permita a comunicação entre sua VPC e o serviço4. Você não precisa criar entradas de tabela de rotas ou zonas hospedadas do Route 53 para os endpoints, pois elas não são obrigatórias para o PrivateLink5. Perguntas frequentes sobre o AWS PrivateLink Amazon Web Services 2: AWS PrivateLink e endpoint de serviço - Visão geral do Amazon EC2 e introdução de rede para empresas de telecomunicações 3: VPC Endpoints: acesso seguro e direto aos serviços da AWS 4: AWS PrivateLink e endpoint de serviço - Visão geral do Amazon EC2 e introdução de rede para empresas de telecomunicações 5: AWS Private Link vs VPC Endpoint - Stack Overflow

Questão 9 Simulado AWS Certified Advanced Networking – Specialty (ANS-C01) | Questões Atualizadas

Gratuita
Uma empresa possui um sistema de processamento de pedidos que precisa manter criptografados os números dos cartões de crédito. O aplicativo da empresa voltado para o cliente é executado como um serviço Amazon Elastic Container Service (Amazon ECS) por trás de um Application Load Balancer (ALB) na região us-west-2. Uma distribuição do Amazon CloudFront é configurada com o ALB como origem. A empresa usa uma autoridade de certificação confiável de terceiros para provisionar seus certificados. A empresa está usando HTTPS para criptografia em trânsito. A empresa precisa de criptografia adicional em nível de campo para manter os dados confidenciais criptografados durante o processamento, de modo que apenas determinados componentes do aplicativo possam descriptografar os dados confidenciais. Qual combinação de etapas atenderá a esses requisitos? (Escolha dois.)
  • A Importe o certificado de terceiros para o ALB. Associe o certificado ao ALB. Faça upload do certificado para a distribuição do CloudFront no AWS Certificate Manager (ACM) em us-west-2.
  • B Importe o certificado de terceiros para o ALB para o AWS Certificate Manager (ACM) em us-west-2. Associe o certificado ao ALB. Faça upload do certificado da distribuição do CloudFront no ACM na região us-east-1. Correta
  • C Faça upload da chave privada que gerencia a criptografia dos dados confidenciais para a distribuição do CloudFront. Crie um perfil de arquivo de campo e especifique os campos que contêm informações confidenciais. Crie uma configuração de criptografia em nível de campo e escolha o perfil recém-criado. Vincule o comportamento do cache de configuração associado a solicitações POST confidenciais.
  • D Faça upload da chave pública que gerencia a criptografia dos dados confidenciais para a distribuição do CloudFront. Crie uma configuração de criptografia em nível de campo e especifique os campos que contêm informações confidenciais. Crie um perfil de criptografia em nível de campo e escolha a configuração recém-criada. Vincule o perfil ao comportamento de cache apropriado associado a solicitações GET confidenciais.
  • E Faça upload da chave pública que gerencia a criptografia dos dados confidenciais para a distribuição do CloudFront. Crie um perfil de criptografia em nível de campo e especifique os campos que contêm informações confidenciais. Crie uma configuração de criptografia em nível de campo e escolha o perfil recém-criado. Vincule a configuração ao comportamento de cache apropriado associado a solicitações POST confidenciais. Correta
Resposta correta: B, E

Explicação

Explicação:

Questão 10 Simulado AWS Certified Advanced Networking – Specialty (ANS-C01) | Questões Atualizadas

Gratuita
Uma empresa de entrega global está modernizando seu sistema de gestão de frota. A empresa possui diversas unidades de negócios. Cada unidade de negócios projeta e mantém aplicativos hospedados em sua própria conta da AWS em VPCs de aplicativos separados na mesma região da AWS. Os aplicativos de cada unidade de negócios são projetados para obter dados de uma VPC central de serviços compartilhados. A empresa deseja que a arquitetura de conectividade de rede forneça controles de segurança granulares. A arquitetura também deve ser capaz de escalar à medida que mais unidades de negócios consumirem dados da VPC central de serviços compartilhados no futuro. Qual solução atenderá a esses requisitos da maneira MAIS segura?
  • A Crie um gateway de trânsito central. Crie um anexo de VPC para cada VPC de aplicativo. Forneça conectividade de malha completa entre todas as VPCs usando o gateway de trânsito.
  • B Crie conexões de peering de VPC entre a VPC central de serviços compartilhados e cada VPC de aplicativo na conta da AWS de cada unidade de negócios.
  • C Crie serviços de endpoint VPC com tecnologia AWS PrivateLink na VPC central de serviços compartilhados Crie endpoints VPC em cada VPC de aplicativo. Correta
  • D Crie uma VPC de trânsito central com um dispositivo VPN do AWS Marketplace. Crie um anexo VPN de cada VPC para a VPC de trânsito. Forneça conectividade mesh completa entre todas as VPCs.
Resposta correta: C

Explicação

Explicação: a opção C fornece uma solução segura e escalável usando serviços de VPC endpoint com tecnologia AWS PrivateLink. O AWS PrivateLink permite conectividade privada entre VPCs e serviços sem expor os dados à Internet pública ou usar uma conexão VPN. Ao criar VPC endpoints em cada VPC de aplicativo, a empresa pode acessar com segurança a VPC central de serviços compartilhados sem a necessidade de configurações de rede complexas. Além disso, o PrivateLink oferece suporte à conectividade entre contas, o que o torna uma solução escalável à medida que mais unidades de negócios consumirem dados da VPC central de serviços compartilhados no futuro.

Pronto para a prática real?

Teste 15 questões no player com interface de prova — cronômetro, navegação e revisão. Depois garanta acesso a todas as 287 questões.

Simular a prova grátis agora Quero me preparar

Desbloqueie 287 questões

Você já viu o índice das 15 questões abertas. A preparação completa inclui mais 272 questões, modo prova, progresso salvo e acesso por 90 dias.

R$ 198,00

Quero me preparar