CertifyDeckCargando contenido…
SAA-C03 · Preguntas de ejemplo
10 preguntas reales del banco de SAA-C03 de CertifyDeck, repartidas por los dominios del temario oficial de AWS Certified Solutions Architect - Associate, con la respuesta correcta y la explicación completa de por qué las demás opciones no lo son. Son preguntas originales redactadas a partir del temario público, no dumps, y tienen el mismo estilo que encontrarás en los tests de práctica y en el simulador.
Respuesta correcta: D. Desplegar Amazon S3 File Gateway en el centro de datos y guardar los archivos como objetos en Amazon S3.
S3 File Gateway se ejecuta en el centro de datos y expone Amazon S3 mediante recursos compartidos NFS y SMB, con una caché local transparente para un acceso de baja latencia, mientras S3 guarda los datos sin planificar capacidad. DataSync y Snowball Edge trasladan datos, pero dejan a las aplicaciones sin acceso continuo por NFS y SMB a los archivos movidos. Volume Gateway presenta volúmenes de bloques por iSCSI en lugar de recursos compartidos de archivos, y los volúmenes almacenados mantienen todo el conjunto de datos en local, lo que no libera capacidad.
Respuesta correcta: A. Ejecutar un rastreador de AWS Glue de forma programada para actualizar el Data Catalog y consultar las tablas con Amazon Athena.
Un rastreador de AWS Glue infiere el esquema de los datos y crea o actualiza tablas en el Data Catalog, y Athena es un servicio sin servidor que consulta los datos directamente en Amazon S3 con SQL estándar. Cargar los archivos en RDS incumple el requisito de no cargar los datos en una base de datos, y una instancia EC2 con un motor autogestionado añade infraestructura que administrar. Firehose entrega datos de streaming a destinos; no es un motor de consultas.
Respuesta correcta: A. Orquestar los pasos con AWS Step Functions y usar una tarea .waitForTaskToken que la herramienta web completa con SendTaskSuccess o SendTaskFailure.
El patrón de devolución de llamada de Step Functions pausa una tarea hasta que se devuelve un token de tarea con SendTaskSuccess o SendTaskFailure, documentado para esperas como una aprobación humana, y no hay cómputo en ejecución mientras el flujo espera. Una función Lambda que consulta DynamoDB y una tarea de Fargate que espera una llamada HTTP mantienen cómputo activo durante la espera, que es lo que la empresa quiere evitar. Una programación única reanuda tras un tiempo fijo y no cuando el gestor decide.
Respuesta correcta: C. Montar en cada instancia un sistema de archivos Regional de Amazon EFS mediante el protocolo NFS.
Amazon EFS es un sistema de archivos NFS compartido, y los sistemas de archivos Regional guardan los datos de forma redundante en varias zonas de disponibilidad, de modo que siguen disponibles si se pierde una zona. EBS Multi-Attach solo conecta un volumen a instancias de la misma zona de disponibilidad, así que no sirve a un grupo que abarca tres zonas. Un sistema EFS One Zone guarda los datos en una sola zona, lo que incumple el requisito de disponibilidad, y las copias en el almacén de instancias no son compartidas ni duraderas.
Respuesta correcta: B. Backup and restore, con copias de seguridad copiadas a una segunda región y la infraestructura definida como código para volver a desplegarla.
Backup and restore solo mantiene copias de seguridad en la región de recuperación y vuelve a desplegar la infraestructura desde código cuando hace falta, lo que da el menor coste continuo y encaja con un RTO y un RPO medidos en horas. Pilot light es la siguiente opción más barata, pero mantiene las bases de datos siempre encendidas y replicándose, lo que cuesta más de lo que este negocio necesita. Warm standby y active/active mantienen entornos en ejecución en una segunda región y cuestan todavía más.
Respuesta correcta: C. Crear un punto de enlace de VPC de tipo gateway para Amazon S3 y añadirlo a las tablas de rutas de las subredes privadas.
Un punto de enlace de tipo gateway permite a las instancias de la VPC llegar a Amazon S3 sin gateway de internet ni dispositivo NAT, y no tiene coste adicional, así que desaparecen los cargos de procesamiento de NAT. Las instancias NAT añaden servidores que operar y siguen procesando el tráfico. Transfer Acceleration añade cargos de transferencia, y mover cargas privadas a subredes públicas rompe el diseño de red sin ser la opción más barata.
Respuesta correcta: B. Trasladar la carga a un tipo de instancia de rendimiento fijo dimensionado para su demanda sostenida de CPU.
Las instancias de rendimiento fijo mantienen la CPU completa todo el tiempo que la carga lo necesite y se recomiendan para un uso de CPU alto y constante, así que dimensionar una para la demanda sostenida elimina los cargos excedentes que añade el modo ilimitado cuando la media de 24 horas supera la línea base. El modo estándar no permite superar la línea base cuando se agotan los créditos ganados, así que el rendimiento caería. Un tamaño ampliable menor tiene una línea base más baja y aumentaría el excedente, y una alerta de presupuesto solo informa de los cargos.
Respuesta correcta: D. Solicitar el certificado con validación por DNS y dejar en su sitio los registros CNAME que crea ACM.
ACM renueva automáticamente los certificados emitidos por Amazon cuando se usa validación por DNS, siempre que el certificado esté en uso y el registro CNAME siga en su sitio. Con validación por correo, ACM envía avisos por correo que requieren una acción del propietario del dominio. Los certificados importados no admiten la renovación gestionada, y una función de Lambda propia añade código para hacer algo que ACM ya hace.
Respuesta correcta: C. Colocar todos los servidores en subredes privadas con un balanceador expuesto a internet para la capa web y un balanceador interno para la capa de aplicación.
Los balanceadores expuestos a internet y los internos enrutan a los destinos con direcciones IP privadas, así que todas las instancias pueden quedarse en subredes privadas; el balanceador expuesto a internet recibe el tráfico de los usuarios para la capa web, y un balanceador interno, accesible solo desde dentro de la VPC, atiende a la capa de aplicación. Las IP elásticas en los servidores web incumplen el requisito de no tener direcciones públicas. Un único balanceador expuesto a internet para ambas capas expondría los servidores de aplicación a los usuarios de internet.
Respuesta correcta: C. Configurar AWS Control Tower para crear la zona de aterrizaje, aprovisionar cuentas con Account Factory y habilitar controles en las unidades organizativas.
AWS Control Tower configura y gobierna un entorno multicuenta según prácticas recomendadas: crea la zona de aterrizaje, ofrece Account Factory para aprovisionar cuentas a partir de plantillas aprobadas y aplica controles a unidades organizativas completas. Montar la organización a mano con conjuntos de pilas puede llegar a un resultado parecido, pero obliga a la empresa a diseñar y mantener todo, lo que incumple el requisito de menor carga operativa. IAM Identity Center por sí solo gestiona el acceso pero no crea una zona de aterrizaje, y los paquetes de conformidad de Config solo detectan problemas cuando las cuentas ya existen.
Responde cada pregunta antes de abrir la explicación y anota por qué descartas las demás opciones. En SAA-C03, la mayoría de los fallos vienen de elegir una opción técnicamente posible que no cumple todos los requisitos del escenario.
Estas 10 preguntas sirven para conocer el formato, no como diagnóstico. Para saber en qué dominios fallas, practica por dominio gratis y haz un examen de prueba cronometrado con la ponderación y la duración oficiales.
Empieza gratis, sin registro ni tarjeta. Todas las preguntas llevan una explicación como las de arriba y el simulador reproduce el formato oficial de SAA-C03.