Accueil › Certifications › DOP-C02 › Questions gratuites

Questions gratuites DOP-C02 — AWS Certified DevOps Engineer - Professional

Téléchargez gratuitement 60 questions d'entraînement pour la certification DOP-C02 proposée par AWS. Toutes les questions sont accompagnées de corrections détaillées avec explications techniques.

Caractéristiques de l'examen blanc

Code de certificationDOP-C02
ÉditeurAWS
Nombre de questions60
TypeQCM avec 4 réponses possibles
Niveauprofessional
CatégorieDevOps
Prix100% gratuit

Aperçu de 8 questions représentatives

Voici un échantillon aléatoire de 8 questions tirées de notre base d'entraînement DOP-C02. Pour accéder aux 60 questions complètes, lancez l'examen blanc gratuitement.

Question 1
Vous devez implémenter la détection d'anomalies de coûts pour identifier les augmentations de dépenses AWS inattendues. Quel service AWS fournit la détection d'anomalies automatisée avec alertes?
  1. AWS Cost Anomaly Detection avec notifications SNS
  2. AWS Cost Explorer avec rapports planifiés
  3. Alarmes de facturation CloudWatch avec seuils fixes
  4. AWS Budgets avec alertes de budget prévisionnel
Question 2
Vous devez implémenter le traçage distribué pour une application microservices fonctionnant sur ECS Fargate afin d'identifier les goulots d'étranglement de performance. Quelle solution fournit les capacités de traçage les plus complètes?
  1. AWS X-Ray avec conteneurs sidecar démon X-Ray
  2. CloudWatch Container Insights avec métriques personnalisées
  3. Journaux d'accès Application Load Balancer avec CloudWatch Logs Insights
  4. Amazon OpenSearch Service avec intégration APM
  5. . CloudWatch Container Insights fournit des métriques d'infrastructure mais pas de traçage distribué au niveau applicatif, les journaux d'accès ALB manquent de contexte de traçage applicatif détaillé, et OpenSearch APM nécessite une configuration plus complexe et une gestion d'infrastructure comparé à l'architecture serverless de X-Ray. X-Ray fournit également des annotations personnalisées et métadonnées pour un contexte de trace riche, une intégration avec CloudWatch ServiceLens pour une visualisation de service complète, et un échantillonnage configurable pour optimiser les coûts de traçage.
Question 3
Votre application utilise AWS Systems Manager Session Manager pour l'accès EC2. Vous devez auditer toutes les activités Session Manager pour la conformité de sécurité. Quelle approche fournit une journalisation d'audit complète?
  1. CloudTrail pour les appels API Session Manager et S3/CloudWatch Logs pour la journalisation de données de session
  2. Journaux d'instance EC2 des connexions SSH
  3. VPC Flow Logs pour le suivi de connexion
  4. CloudWatch Logs depuis le plugin Session Manager
Question 4
Vous devez implémenter des tests de sécurité automatisés des images de conteneurs avant le déploiement en production. Quelle approche fournit un scan de sécurité complet?
  1. Scan d'images Amazon ECR intégré dans le pipeline CI/CD avec porte de déploiement
  2. Révision de sécurité manuelle du Dockerfile avant les builds
  3. Outil de scan tiers fonctionnant sur instances EC2
  4. Scan d'exécution de production avec alertes
  5. et les vulnérabilités de packages de langage de programmation, scanne continuellement (au push et rescans périodiques), s'intègre avec AWS Security Hub, et vous pouvez implémenter des portes de déploiement dans CodePipeline qui font échouer le déploiement si des vulnérabilités critiques sont trouvées. Cela fournit une sécurité shift-left capturant les vulnérabilités avant la production. La révision manuelle du Dockerfile ne capture pas les vulnérabilités dans les dépendances, les outils tiers sur EC2 nécessitent la gestion d'infrastructure, et le scan d'exécution de production est trop tard (vulnérabilités déjà déployées). Le scan ECR fournit une intégration native avec le pipeline de déploiement AWS. ECR permet également la politique de cycle de vie des images pour nettoyer les images vulnérables, l'intégration avec AWS Signer pour la signature d'images, et le scan en temps réel des images poussées pour une sécurité continue de la chaîne d'approvisionnement.
Question 5
Votre application utilise des fonctions AWS Lambda. Vous devez répondre automatiquement lorsque les taux d'erreur de fonction dépassent 5% en alertant l'équipe et en capturant les informations de diagnostic. Quelle est l'architecture optimale?
  1. CloudWatch Lambda Insights avec alarmes de métriques personnalisées -> SNS -> Capture de diagnostic Lambda
  2. Traçage X-Ray avec analyse d'erreurs et investigation manuelle
  3. CloudWatch Logs avec filtres d'abonnement -> Analyseur d'erreurs Lambda
  4. File d'attente de lettres mortes Lambda avec SQS et révision manuelle
Question 6
Vous devez garantir que tous les trails CloudTrail sont configurés avec la validation de fichier journal activée pour détecter la falsification. Quelle solution fournit l'application?
  1. Règle AWS Config pour la validation de fichier journal CloudTrail avec remédiation automatique
  2. Service Control Policy exigeant la validation de fichier journal
  3. Fonction Lambda activant la validation de fichier journal sur tous les trails
  4. Paramètre de template CloudFormation exigeant la validation de fichier journal
Question 7
Vous devez surveiller l'expiration de certificats SSL/TLS sur plusieurs services AWS (ALB, CloudFront, API Gateway) avec alertes proactives 30 jours avant expiration. Quelle solution est la plus efficace?
  1. AWS Certificate Manager avec CloudWatch Events pour l'expiration de certificats
  2. Fonction Lambda scannant tous les certificats quotidiennement avec suivi DynamoDB
  3. Règle AWS Config vérifiant les dates d'expiration de certificats
  4. Suivi manuel des dates d'expiration de certificats dans tableur
Question 8
Votre organisation utilise AWS Organizations avec plusieurs comptes. Vous devez garantir que les nouveaux comptes sont automatiquement configurés avec des paramètres de sécurité de base. Quelle approche est la plus efficace?
  1. AWS Control Tower avec account factory et guardrails
  2. CloudFormation StackSets déployés manuellement vers les nouveaux comptes
  3. Fonction Lambda déclenchée par événement Organizations CreateAccount
  4. Documentation avec étapes de configuration manuelles
  5. , la gestion de compte de journal centralisée, et l'intégration avec AWS SSO pour un accès utilisateur cohérent.

Accédez aux 60 questions complètes gratuitement

Aucune carte bancaire requise. Examen chronométré, corrections détaillées, score final.

Lancer l'examen blanc DOP-C02 →

Pourquoi s'entraîner avec Certifexpress ?