P1. Necesitas crear una aplicación en Azure AD que represente la aplicación web Kineteco para poder asignar permisos de directorio a la aplicación. ¿Qué comando ejecutarás para crear la identidad de la aplicación?

• bash az ad app permission grant -display-name $appName \ ...
• bash az ad app credential create -display-name $appName \ ...
• bash az ad app create -display-name $appName \ ...
• bash az ad app permission ass -display-name $appName \ ...

P2. Necesitas ofrecer una función de notificación push para la aplicación Kineteco Retail, alojada en Azure App Service. La solución debe minimizar costos, complejidad y esfuerzo de desarrollo. ¿Qué opción deberías elegir?

• Notification Hub
• Event Grid
• Twilio
• Service Bus

P3. Tu aplicación alojada en Azure App Service necesita recuperar secretos de Azure Key Vault. ¿Cuál opción NO es una forma de autenticarse en Key Vault?

• servicio principal y un certificado
• identidad administrada
• servicio principal y un secreto
• clave de acceso compartido

P4. Agregaste una reclamación de volumen persistente al manifiesto YAML de tus aplicaciones. Cuando intentas implementar en un clúster AKS existente, no hay un volumen persistente disponible. ¿Qué deberías hacer?

• No hacer nada. El servidor de API proporcionará automáticamente almacenamiento adicional.
• Agregar una definición de disco de datos para el clúster AKS a tu manifiesto YAML de aplicaciones.
• Agregar un disco de datos a cada nodo del clúster Kubernetes y volver a intentar la implementación de la aplicación.
• Provisionar una instancia de Azure Files y volver a intentar la implementación de la aplicación.

P5. Tu aplicación web corporativa está alojada en centros de datos regionales de Azure en todo el mundo. Necesitas enrutar las solicitudes de usuario al punto de conexión de servicio más cercano según la latencia de respuesta. ¿Qué método de enrutamiento deberías usar?

• Application gateway
• Front Door
• API Management
• Traffic manager

P6. Estás desarrollando una estrategia de lanzamiento para varios componentes de software relacionados. Necesitas hacer referencia a grupos de variables y archivos seguros a través de múltiples canalizaciones de compilación e implementación. ¿Cuál es la forma más eficiente de almacenar y hacer referencia a estos activos desde la canalización?

• Agregar los activos a un repositorio de git
• Agregar los activos en Key Vault
• Agregar los activos a un volumen encriptado
• Agregar los activos a una biblioteca

P7. Necesitas otorgar acceso completo a una aplicación a una cuenta de almacenamiento temporal de Azure. Configurar el acceso debería requerir un esfuerzo mínimo. ¿Qué opción deberías usar?

• Cuenta de usuario de Azure AD
• Firma de acceso compartido
• Clave compartida
• Certificado

P8. ¿Cuál opción no es un desencadenante válido para una función de Azure?

• basado en un tiempo (programación)
• otro servicio de Azure (cosmos, service bus)
• alerta de umbral en Azure App insights
• servicios de terceros (GitHub)

P9. ¿Qué servicio de mensajería permite un modelo de programación basado en eventos?

• Service Bus
• Event Hub
• Notification Hub
• Event Grid

P10. Necesitas poblar una base de datos SQL recién creada desde tu canalización de lanzamiento en Azure DevOps. La solución debe minimizar el tiempo y los esfuerzos de implementación. ¿Qué enfoque deberías usar?

• Poblar desde un archivo BACPAC.
• Restaurar desde un archivo de respaldo.
• Poblar desde un archivo CSV.
• Poblar desde un archivo SQL.

P11. Necesitas alojar un sitio web comunitario para la asociación de tu vecindario. El sitio contiene contenido estático, incluidos HTML, CSS y algunas páginas con JavaScript del lado del cliente. El sitio no contiene información sensible y el soporte para CORS no es necesario. La asociación tiene fondos limitados para pagar el alojamiento, por lo que la solución debe ser lo más económica posible. ¿Qué opción deberías usar?

• Sitio web estático de Azure Storage
• sitio web estático con Azure CDN
• Servicio de aplicaciones en plan de consumo
• Servicio de aplicaciones en plan estándar

P12. Tu organización ofrece una serie de servicios web RESTful a clientes de todo el mundo. Necesitas implementar infraestructura en la nube para ofrecer estos servicios a clientes de pago, incluida la autenticación, la limitación de solicitudes y el enrutamiento de solicitudes al punto de conexión de servicio más cercano. ¿Qué solución deberías elegir?

• Puerta de enlace frontal
• Administración de API
• Administrador de tráfico
• Puerta de enlace de aplicación

P13. Tienes una aplicación .NET que se ejecuta en un conjunto de escalado de máquinas virtuales. Necesitas supervisar el rendimiento de la aplicación sin modificar el código. La solución debe minimizar el costo. ¿Qué deberías hacer?

• Habilitar Network Performance Monitor en las VM.
• Instalar el agente de Log Analytics y habilitar Azure Monitor para VM.
• Instalar el agente de Application Insights.
• Habilitar SolarWinds Performance Monitor desde el Azure Marketplace.

P14. Cuando configuras tu canalización de CI/CD, se requiere una aprobación de tu propietario de producto antes de una versión final para producción. ¿Qué solución utilizas para lograr esto?

• una tarea de intervención manual
• una condición previa a la implementación
• un filtro de rama
• una puerta previa a la implementación

P15. Quieres configurar la instancia de AKS que ejecuta la aplicación de inventario de Kineteco para usar Azure Active Directory (AD) para la autenticación de usuarios. ¿Cuáles son los primeros pasos que deberías realizar para integr

ar AKS con Azure AD?

• Crear un servicio principal en Azure y luego asignar el servicio principal a AKS.
• Agregar usuarios a un grupo de seguridad de Azure AD. Luego asignar permisos del grupo a AKS.
• Crear un servicio principal en Azure AD. Luego agregar usuarios al grupo de seguridad de AKS.
• Crear un ID de aplicación en Azure AD. Luego crear un servicio principal para la aplicación del servidor.

P16. ¿Qué protocolo de acceso no admite Azure Files?

• Sistema de archivos en red (NFS)
• HTTPS
• API REST
• Protocolo de mensajería de servidor (SMB)

P17. Estás escribiendo una aplicación para un equipo de ventas. Necesitas implementar seguridad en SQL Server para asegurarte de que los representantes de ventas vean la información financiera del cliente solo para los clientes que administran. Tu aplicación debe hacer esto de manera transparente para el usuario. ¿Qué opción de seguridad de datos SQL deberías elegir?

• Mascaramiento de datos dinámicos
• Encriptación transparente de datos
• Seguridad a nivel de fila
• Siempre encriptado

P18. Configuras el acceso a secretos en Azure Key Vault con __.

• principales de servicio
• certificados
• políticas de acceso
• roles de RBAC

P19. Tu aplicación web Kineteco experimenta picos ocasionales en el uso que causan escasez de recursos que generan una alerta. Cuando esto ocurre, quieres configurar la expansión de los recursos del plan de servicio de la App. La solución debe minimizar el costo y el esfuerzo administrativo. ¿Qué deberías hacer?

• Crear un flujo de lógica. Luego configurar un grupo de acciones con el tipo de acción del flujo de lógica.
• Crear un libro de ejecución de Azure Automation. Luego configurar un grupo de acciones con el tipo de acción del libro de ejecución de automatización.
• Configurar una regla de escalado automático basada en una métrica.
• Crear una función de Azure. Luego configurar un grupo de acciones con el tipo de acción del Webhook seguro.

P20. Tienes una canalización de CI/CD para una aplicación web moderna en Azure DevOps. El proceso de CI/CD incluye tanto una canalización de compilación como una de implementación. Necesitas asegurarte de que las pruebas de usuario (UAT) sean exitosas antes de activar la canalización de implementación. El proceso debe ser lo más automatizado posible. ¿Qué deberías agregar a tu canalización de compilación?

• Puerta de consulta de elementos de trabajo
• Tarea de intervención manual
• Puerta de aprobación
• Puerta de invocación de API REST