الاختبار الشامل

الجواب الصحيح: C

مناطق التوفر معزولة عن بعض، فعطل وحدة ما يوصل للثانية، وموزع الحمل يوجه الزوار للسيرفر السليم. وهذا أرخص خيار يحقق المطلوب.

• A: السيرفر الأكبر يبقى في نفس المكان، فيوقف مع نفس العطل.
• B: يحمي من سقوط منطقة كاملة، وهذا أكثر من حاجة العيادة وأغلى.
• D: CloudFront يخزن المحتوى مؤقتاً، بس إتمام الحجز لسا يحتاج السيرفر.

للمراجعة: منطقة التوفر في الجزء 1، وRegions and Zones في وثائق AWS.

الجواب الصحيح: A

لما تخضع البيانات لأنظمة محلية، الالتزام بها يجي قبل زمن الاستجابة والتكلفة والخدمات المتوفرة. وبعدها تقارن بين المناطق اللي تبقى.

• B: CloudFront يسرع التوصيل، بس البيانات نفسها تبقى في أمريكا.
• C: بيانات الإنتاج لسا خارج الاتحاد الأوروبي، والنسخة الاحتياطية ما تغير هذا.
• D: التشفير يحمي البيانات، بس ما يغير مكانها.

للمراجعة: كيف تختار المنطقة المناسبة؟ في الجزء 1، وWhat to consider when selecting a Region في مدونة AWS.

الجواب الصحيح: D

المشكلة في المسافة، مو في سعة السيرفر. CloudFront يخزن الملفات في أقرب موقع حافة لكل طالب، وبدون شي جديد تشغله أنت.

• A: السيرفر مو تحت ضغط، والمسافة تبقى نفسها.
• B: يحسن التوفر، بس الطلاب يبقون على نفس البعد.
• C: ينفع، بس فيه أكثر شغل في التجهيز والمزامنة والتكلفة.

للمراجعة: مواقع الحافة في الجزء 1، وWhat is Amazon CloudFront? في وثائق AWS.

الجواب الصحيح: B + E

في EC2، نظام التشغيل داخل السيرفر وقواعد الجدار الناري حوله عليك. وكل شي من المضيف وطبقة الأجهزة الافتراضية نزولاً للمبنى على AWS.

• A: العتاد على AWS.
• C: طبقة الأجهزة الافتراضية على AWS.
• D: الأمان الفعلي على AWS.

للمراجعة: نموذج المسؤولية المشتركة في الجزء 1، وصفحة AWS عن النموذج.

الجواب الصحيح: B

AWS تربط أسماء مناطق التوفر بالأماكن الفعلية بشكل مختلف لكل حساب. أما المعرّف مثل use1-az1 فيعني نفس المكان في كل الحسابات.

• A: us-east-1a في حساب ممكن ما يكون نفس مكان us-east-1a في حساب ثاني.
• C: يأكد إنها نفس المنطقة بس، وهذا معروف أصلاً.
• D: مواقع الحافة تقدم المحتوى للمستخدمين، وما تحدد مكان الـ Subnet.

للمراجعة: منطقة التوفر في الجزء 1، وAvailability Zone IDs في وثائق AWS.

الجواب الصحيح: C

Wavelength Zones تقعد داخل شبكات 5G عند شركات الاتصالات، فيبقى زمن الاستجابة للجوالات قليل جداً.

• A: هذي أبعد عن الجوال من شبكة شركة الاتصالات نفسها.
• B: هذا يحط أجهزة AWS في موقعك، وهو مو قريب من جوالات اللاعبين.
• D: ما تشغّل فيها سيرفراتك، وهي تقدم محتوى محفوظ.

للمراجعة: أقرب من كذا: Local Zones وWavelength وOutposts في الجزء 1، وRegions and Zones في وثائق AWS.

الجواب الصحيح: B

الدور يعطي التطبيق بيانات دخول مؤقتة تتجدد لحالها، فما فيه شي تحفظه أو تدوره.

• A: نفس المفاتيح طويلة الأمد لسا على السيرفر.
• C: المفاتيح باقية، وصار عندك سكربت تصونه.
• D: التقارير بتصير مفتوحة لأي أحد على الإنترنت.

للمراجعة: الأدوار: صلاحيات بدون مفاتيح في الجزء 2، وIAM roles for applications on EC2 في وثائق AWS.

الجواب الصحيح: D

AWS تجمع كل السياسات اللي تنطبق. ولو فيها منع صريح للطلب، ينرفض الطلب.

• A: اتساع السماح ما يفرق قدام المنع.
• B: سياسات المجموعات تقبل Deny مثل أي سياسة هوية.
• C: ترتيب السياسات ما يأثر على النتيجة.

للمراجعة: كيف تتقرر الصلاحية؟ في الجزء 2، وPolicy evaluation logic في وثائق AWS.

الجواب الصحيح: A

s3:ListBucket ينطبق على الحاوية نفسها، وs3:GetObject ينطبق على الكائنات اللي فيها. والسياسة تذكر الكائنات فقط، فالعرض ما له شي ينطبق عليه.

• B: هذا يسمح بالكتابة، وما له علاقة بالعرض.
• C: هذا الإعداد يخص الوصول العام، مو صلاحيات مستخدم مسجل دخوله.
• D: المجموعة بيكون عندها نفس المورد الغلط.

للمراجعة: كيف تقرأ سياسة IAM في الجزء 2، وIdentity-based policy examples for S3 في وثائق AWS.

الجواب الصحيح: A + C

AWS توصي إن حساب الجذر ما يكون له مفاتيح وصول، وإن دخوله يكون بـ MFA.

• B: سياسات IAM في الحساب ما تقدر تحد من حساب الجذر.
• D: كلمة مرور الجذر ما تنشارك بدون حاجة قصوى، وكل شخص يشتغل يومياً بهويته.
• E: حساب الجذر يدخل بإيميل الحساب، فما فيه اسم مستخدم تغيره.

للمراجعة: حساب الجذر في الجزء 2، وRoot user best practices في وثائق AWS.

الجواب الصحيح: C

Last Accessed يبين كل خدمة مسموحة للدور ومتى حاول يستخدمها آخر مرة، وهذا الدليل المطلوب بالضبط.

• A: يعرض المستخدمين وحالة كلمات مرورهم ومفاتيحهم وMFA، مو الخدمات اللي يستخدمها دور.
• B: جهد كبير، وممكن يفوت استدعاءات تسويها المكتبات.
• D: يخلي الأعطال في الإنتاج هي الاختبار.

للمراجعة: راجع صلاحياتك في الجزء 2، وLast accessed information في وثائق AWS.

الجواب الصحيح: C

عائلة t تشتغل على مستوى أساسي وتصرف رصيد عشان تتجاوزه، وهذا يناسب القمم العابرة، مو ساعات من الحمل الكامل. وتحويل الفيديو يحتاج معالج مستمر، وهذا غرض عائلة c.

• A: t3 الأكبر لسا يعتمد على الرصيد، فيبقى غير مناسب.
• B: الشغل يستخدم ذاكرة قليلة، فبتدفع على شي ما يحتاجه.
• D: هذي العائلة للأقراص المحلية السريعة، والمشكلة هنا في المعالج.

للمراجعة: أنواع السيرفرات في الجزء 3، وKey concepts for burstable instances في وثائق AWS.

الجواب الصحيح: D

القاعدة تقدر تحدد Security Group كمصدر، وبعدها تشمل كل سيرفر في المجموعة، مهما كان عنوانه.

• A: هذا يفتح القاعدة على الإنترنت كله.
• B: ينفع، بس يضيف سكربت تصونه وممكن يفشل.
• C: قواعد Security Group تسمح فقط، فما فيه قاعدة منع تضيفها.

للمراجعة: مجموعات الأمان في الجزء 3، وSecurity group rules في وثائق AWS.

الجواب الصحيح: A

الـ Timeout يعني الطلب ما وصل، والسيرفر نفسه يقدم الصفحة بدون مشكلة. فالمنع في الطريق للسيرفر، وSecurity Group أول مكان تشيك عليه.

• B: أدوار IAM تتحكم في استدعاء خدمات AWS، مو في البيانات الداخلة للسيرفر.
• C: زوج المفاتيح يخص SSH فقط، وSSH شغال.
• D: Nginx شغال ويرجع الصفحة، يعني التجهيز نجح.

للمراجعة: مجموعات الأمان في الجزء 3، وTroubleshoot connecting to your instance في وثائق AWS.

الجواب الصحيح: B

السكربت يشتغل مرة وحدة في أول تشغيل. وبعدها يقدر المطور يثبت الحزمة مباشرة، أو يشغّل سيرفر جديد بالسكربت المحدث.

• A: الدور يحدد وش يقدر يستدعي السيرفر، وما له علاقة بهذا.
• C: الإيقاف ما يحذف User Data، ولهذا قدر يحفظ تعديله.
• D: User Data ما يعتمد على نوع العنوان.

للمراجعة: User Data في الجزء 3، وRun commands at launch with user data في وثائق AWS.

الجواب الصحيح: C

السيرفر الموقوف ما يتحاسب على الحوسبة، بس على أقراصه، وبياناته تبقى. بس عنوان IP العام العادي حقه بيتغير.

• A: الحذف يمسح قرص النظام افتراضياً، فيضيع الشغل.
• B: إعادة التشغيل تخلي السيرفر شغال ويتحاسب.
• D: هذا يقلل التكلفة، بس تدفع طول الليل على سيرفر ما أحد يستخدمه.

للمراجعة: الإيقاف أو الحذف؟ في الجزء 3، وInstance state changes في وثائق AWS.

الجواب الصحيح: B

كل نوع حمل ياخذ الخيار اللي يناسبه: التزام للي يشتغل دايماً، وبدون التزام للقمم القصيرة، وسعة فائضة للشغل اللي يتحمل الانقطاع.

• A: هذا أغلى طريقة لتشغيل سيرفرات ما توقف أبداً.
• C: AWS تقدر تسترجع سيرفرات Spot، وهذا ممكن يوقف المتجر وقت العرض.
• D: بتدفع السنة كلها على 10 سيرفرات تحتاجها لكم ساعة.

للمراجعة: كيف تختار؟ في الجزء 4، وChoosing a purchasing option في وثائق AWS.

الجواب الصحيح: A

Dedicated Host سيرفر فعلي كامل لك، ويبين لك مقابسه وأنويته، وهذا اللي يحتاجه هذا النوع من الرخص.

• B: تشتغل على عتاد معزول، بس ما تبين لك المقابس والأنوية.
• C: ممكن تنقطع، وما لها علاقة بالرخص.
• D: تضمن السعة في منطقة توفر، وما تعطيك سيرفر فعلي خاص.

للمراجعة: خيارات الدفع في الجزء 4، وAmazon EC2 Dedicated Hosts في وثائق AWS.

الجواب الصحيح: D

Elastic IP يتبع حسابك ويبقى نفسه مع الإيقاف والتشغيل. وتذكر إن عناوين IPv4 العامة عليها رسوم بالساعة.

• A: هذا العنوان يتغير كل ما أوقفت السيرفر وشغلته.
• B: العنوان الخاص ما يوصله أحد من الإنترنت.
• C: ENI يحتفظ بعنوانه الخاص، بس ما يعطيك عنوان عام ثابت لحاله.

للمراجعة: العناوين في الجزء 4، وElastic IP addresses في وثائق AWS.

الجواب الصحيح: C

Partition يقسم السيرفرات لمجموعات على Racks منفصلة، ويخلي برنامجك يشوف كل سيرفر في أي Partition.

• A: يجمع السيرفرات قريب من بعض، فعطل عتاد واحد ممكن يوصل لكثير منها.
• B: يسمح بسبع سيرفرات شغالة كحد أقصى في منطقة التوفر، وهذا بعيد عن 60.
• D: حجم السيرفر ما يعطيك تحكم في أي Rack ينزل عليه.

للمراجعة: مجموعات الوضع في الجزء 4، وPlacement strategies في وثائق AWS.

الجواب الصحيح: A + E

السبات يحفظ الذاكرة في قرص النظام، فلازم يكون EBS ومشفر. وما ينفع تفعله على سيرفر موجود، سواء شغال أو موقوف.

• B: نوع العنوان ما له علاقة بالسبات.
• C: هذا عكس المطلوب، لأن Instance Store ما يحفظ البيانات مع الإيقاف.
• D: السبات ما يحتاج عتاد مخصص.

للمراجعة: السبات في الجزء 4، وPrerequisites for hibernation في وثائق AWS.

الجواب الصحيح: D

القرص مربوط بمنطقة توفر وحدة، أما اللقطة فتقدر تنشئ منها قرص جديد في أي منطقة توفر داخل المنطقة.

• A: لازم القرص والسيرفر يكونون في نفس منطقة التوفر.
• B: Multi-Attach يشتغل داخل منطقة توفر وحدة فقط، وعلى io1 وio2 فقط.
• C: ما فيه إعداد زي هذا.

للمراجعة: اللقطات في الجزء 5، وAmazon EBS snapshots في وثائق AWS.

الجواب الصحيح: B

st1 قرص صلب رخيص مبني للـ Throughput العالي على البيانات اللي تنقرأ كثير، وهذا اللي تحتاجه القراءة المتتابعة الطويلة.

• A: بتدفع على IOPS عالية جداً، والقراءة المتتابعة ما تعتمد عليها.
• C: هذا للبيانات اللي نادراً تنقرأ، والـ Throughput فيه أقل.
• D: ينفع، بس هو SSD، وتكلفته لكل جيجا أعلى لهذا الشغل.

للمراجعة: أنواع الأقراص في الجزء 5، وAmazon EBS volume types في وثائق AWS.

الجواب الصحيح: A

EFS يتركب على سيرفرات Linux كثيرة عبر مناطق التوفر بنفس الوقت، ويكبر ويصغر لحاله.

• B: Multi-Attach يشتغل داخل منطقة توفر وحدة فقط، ويحتاج نظام ملفات مبني له.
• C: كل سيرفر بيكون له قرصه، فما فيه شي مشترك.
• D: ينفع، بس بتشغل سيرفر الملفات بنفسك وتحدد حجمه، وتعتمد على سيرفر واحد في منطقة وحدة.

للمراجعة: نظام الملفات المشترك في الجزء 5، وHow Amazon EFS works في وثائق AWS.

الجواب الصحيح: C

Instance Store داخل الجهاز نفسه، وهذا يخليه سريع جداً. وبياناته تضيع لما يوقف السيرفر، وهذا مقبول هنا لأن الملفات ممكن تنعاد.

• A: هذا قرص شبكي، وأبطأ من القرص المحلي.
• B: سريع، بس بتدفع على متانة ما يحتاجها الشغل.
• D: هذا نظام ملفات شبكي للمشاركة، مو لأعلى سرعة محلية.

للمراجعة: التخزين المحلي في الجزء 5، وData persistence for instance store في وثائق AWS.

الجواب الصحيح: B

مع الـ AMI البرامج مثبتة أصلاً لما يشتغل السيرفر. وUser Data ممكن يبقى للإعدادات الخفيفة اللي تختلف بين السيرفرات.

• A: السيرفر الأكبر ممكن يثبت أسرع شوي، بس لسا يثبت كل شي.
• C: نقل السكربت ما يغير الشغل اللي يسويه.
• D: نفس التثبيت لازم يشتغل، بس في وقت ثاني.

للمراجعة: صور النظام في الجزء 5، وAmazon Machine Images في وثائق AWS.

الجواب الصحيح: B

ALB يفهم محتوى طلبات HTTP، فمستمع واحد يقدر يرسل كل مسار لـ Target Group خاص فيه.

• A: NLB يشتغل على الاتصالات، وما يقرأ مسار الطلب.
• C: هذا لتمرير البيانات عبر أجهزة الأمان.
• D: هذا نوع قديم، ويقسم الخدمة على نطاقين.

للمراجعة: كيف يوجه ALB الطلبات في الجزء 6، وComparing load balancer types في موقع AWS.

الجواب الصحيح: D

NLB يدعم UDP ويعطي عنوان IP ثابت في كل منطقة توفر، وتقدر تربط به عناوين Elastic IP حقتك.

• A: ALB لـ HTTP وHTTPS، وعناوينه مو ثابتة.
• B: هذا يمرر البيانات عبر أجهزة الأمان، وما يخدم تطبيق مباشرة.
• C: هذا نوع قديم، وما ينستخدم لأي شي جديد.

للمراجعة: أنواع موزعات الحمل في الجزء 6، وElastic Load Balancing features في موقع AWS.

الجواب الصحيح: A

لما يكون مصدر قاعدة السيرفرات هو Security Group حق موزع الحمل، الطلبات اللي تجي من طريق ثاني ما تعدي، حتى لو كان العنوان معروف.

• B: فحص الصحة يراقب السيرفرات، وما يتحكم في مين يوصلها.
• C: هذا يبقي الزائر على سيرفر واحد، وما له علاقة بالوصول المباشر.
• D: قواعد Security Group تسمح فقط، فما فيه قاعدة منع تضيفها.

للمراجعة: مجموعات الأمان الصحيحة في الجزء 6، وSecurity groups for your Application Load Balancer في وثائق AWS.

الجواب الصحيح: C

السيرفر يشوف عنوان موزع الحمل، لأن الاتصال جاي منه. وALB يمرر عنوان الزائر الحقيقي في هذا الهيدر.

• A: الطلبات بتظل توصل عبر موزع الحمل.
• B: هذا يغير طريقة توزيع الطلبات، مو العنوان اللي يشوفه السيرفر.
• D: هذا يشيل موزع الحمل وحمايته من الأعطال.

للمراجعة: كيف يوجه ALB الطلبات في الجزء 6، وX-Forwarded headers في وثائق AWS.

الجواب الصحيح: B + D

كل سيرفر يعرف جلساته هو بس. الجلسات اللاصقة تبقي الزائر على نفس السيرفر، والكاش المشترك يخلي الجلسة متاحة لكل السيرفرات. والكاش هو التصميم الأفضل، لأن الجلسات تبقى لو اختفى سيرفر.

• A: هذا يوزع الطلبات بشكل أعدل، وممكن يرسل الزائر لسيرفر ثاني برضو.
• C: هذا يخص الطلبات الجارية على سيرفر ينشال.
• E: هذا يأخر اكتشاف السيرفرات الفاشلة فقط.

للمراجعة: إعدادات تحتاج تعرفها في الجزء 6، وTarget group attributes وMake services stateless في وثائق AWS.

الجواب الصحيح: A

افتراضياً، المجموعة تطالع حالة السيرفر نفسه فقط، وهي سليمة هنا. ومع تفعيل ELB Health Checks، تعتبر السيرفر اللي يبلغ عنه موزع الحمل غير سليم وتستبدله.

• B: هذا يسمح بسيرفرات أكثر، بس ما يستبدل الفاشل.
• C: الإجراءات المجدولة تغير السعة في أوقات محددة، وما تطالع الصحة.
• D: القالب يحدد كيف تشتغل السيرفرات، والمجموعة ما تشوف سبب تشغل واحد.

للمراجعة: فحص الصحة في الجزء 7، وHealth checks for instances in an Auto Scaling group في وثائق AWS.

الجواب الصحيح: C

الوقت معروف مسبقاً، فارفع السعة قبله، وخل سياسة Target Tracking تتكفل بأي زيادة بعدها.

• A: هذا يتفاعل بعد وصول الحمل، فالسيرفرات تجهز متأخرة ست دقايق.
• B: الحد الأقصى سقف فقط، وما يشغّل سيرفرات لحاله.
• D: هذا برضو يتفاعل بعد وصول الحمل، حتى مع خطوات أدق.

للمراجعة: متى تزيد ومتى تنقص؟ في الجزء 7، وScheduled scaling في وثائق AWS.

الجواب الصحيح: D

المعالج ما يعكس الحمل في هذا التطبيق. والطلبات لكل سيرفر تقيس الزوار مباشرة، وهي مقياس جاهز.

• A: المعالج لسا ما يتبع الطلبات، والمجموعة بتشغل سيرفرات أكثر من اللازم وقت الهدوء.
• B: القرص مو اللي يحد هذا التطبيق.
• C: هذا نتيجة التوسع، مو مقياس للحمل.

للمراجعة: متى تزيد ومتى تنقص؟ في الجزء 7، وTarget tracking policies في وثائق AWS.

الجواب الصحيح: B

أي سيرفر في المجموعة ممكن يختفي في أي لحظة، فما لازم يبقى عليه شي مهم. وفي S3 الملف متاح لكل السيرفرات، مهما صار لأي واحد منها.

• A: المجموعة تخسر توفير التصغير، والسيرفر الفاشل لسا ياخذ ملفاته معه.
• C: بتدير اللقطات بنفسك، وممكن تخسر حتى ساعة من الملفات.
• D: هذا برضو يمنع التصغير، وما يحمي الملفات من سيرفر فاشل.

للمراجعة: القاعدة الأهم: السيرفر قابل للاستبدال في الجزء 7، وMake services stateless في إطار Well-Architected.

الجواب الصحيح: C

Elastic Beanstalk ينشئ هذي الموارد من كودك، وتبقى ظاهرة في حسابك. والخدمة نفسها مجانية، وتدفع على اللي تنشئه.

• A: Kubernetes يحتاج تعلم وتشغيل أكثر بكثير مما يحتاجه هذا الفريق.
• B: هذا يوسع السيرفرات، بس لسا بتبني الباقي بنفسك.
• D: السيرفر الواحد ما فيه موزع حمل ولا توسع ولا حماية من الأعطال.

للمراجعة: Elastic Beanstalk في الجزء 7، وWhat is AWS Elastic Beanstalk? في وثائق AWS.

الجواب الصحيح: D

هذي البنية غير القابلة للتعديل: ما يتغير شي على سيرفر شغال. كل السيرفرات من نفس الصورة المختبرة، والرجوع يعني ترجع للصورة السابقة.

• A: هذا أسرع، بس السيرفرات لسا تتغير وهي شغالة وممكن تختلف.
• B: هذا يساعد ترجّع سيرفر واحد، وما يخليهم متطابقين.
• C: حجم السيرفر ما له علاقة بالتحديثات.

للمراجعة: القاعدة الأهم: السيرفر قابل للاستبدال في الجزء 7، وUse an instance refresh to update instances in an Auto Scaling group في وثائق AWS.

الجواب الصحيح: A

الـ Scaling Plan يقدر يدير سعة كل هذي الموارد في مكان واحد.

• B: هذا يوسّع سيرفرات المجموعة بس.
• C: هذا يجهز بيئة تطبيق ويديرها، وما يجمع الخدمات والجداول والنسخ الموجودة في خطة وحدة.
• D: هذا يغير حجم المجموعة بس، في أوقات تحددها.

للمراجعة: متى تزيد ومتى تنقص؟ في الجزء 7، وWhat is a scaling plan? في وثائق AWS.

الجواب الصحيح: B

Multi-AZ يبقي نسخة احتياطية متزامنة في منطقة توفر ثانية. ووقت العطل، RDS يوجه نفس اسم DNS لها، فيعيد التطبيق الاتصال بدون أي تغيير.

• A: نسخة القراءة تحتاج ترقية يدوية، ولها نقطة وصول خاصة فيها.
• C: الاسترجاع ياخذ وقت، وينشئ قاعدة جديدة بنقطة وصول جديدة.
• D: السيرفر الأكبر يبقى في منطقة توفر وحدة.

للمراجعة: Multi-AZ ونسخ القراءة في الجزء 8، وMulti-AZ deployments في وثائق AWS.

الجواب الصحيح: D

نسخة القراءة تخدم هذي الاستعلامات على سيرفر منفصل، فتبقى قاعدة الإنتاج مرتاحة. وتأخرها البسيط مقبول لهذي التقارير.

• A: النسخة الاحتياطية في Multi-AZ ما تخدم القراءة.
• B: هذا يزيد مساحة القرص، والمشكلة في حمل الاستعلامات.
• C: هذا يعني إعادة تصميم البيانات وكتابة التطبيق من جديد.

للمراجعة: نسخ القراءة في الجزء 8، وWorking with read replicas في وثائق AWS.

الجواب الصحيح: A

الاسترجاع لنقطة زمنية ينشئ دايماً قاعدة جديدة بنقطة وصول جديدة، من النسخ التلقائية وسجلات المعاملات.

• B: الاسترجاع ما يكتب فوق القاعدة الموجودة.
• C: النسخ التلقائية تكفي لهذا.
• D: النسخة الاحتياطية متزامنة، فوصلها نفس الـ UPDATE الغلط.

للمراجعة: النسخ الاحتياطي والاسترجاع في الجزء 8، وRestoring to a specified time في وثائق AWS.

الجواب الصحيح: C

RDS Proxy يعيد استخدام مجموعة صغيرة من الاتصالات، والتطبيق يتصل فيه كأنه القاعدة نفسها.

• A: هذا يضيف نسخة احتياطية ما تقبل أي اتصال.
• B: نسخ القراءة للقراءة فقط، فما تستقبل الكتابة.
• D: هذا يكبر القرص، والحد هنا في الاتصالات.

للمراجعة: RDS Proxy في الجزء 8، وAmazon RDS Proxy في وثائق AWS.

الجواب الصحيح: A + D

Aurora يفصل التخزين عن السيرفرات، وطبقة التخزين المشتركة هذي هي اللي تخلي التأخر بسيط والتحويل سريع.

• B: Aurora متوافق مع MySQL وPostgreSQL فقط.
• C: سيرفر واحد يكتب، والقراء يقرأون فقط.
• E: هذا أسلوب نسخ القراءة في RDS، أما قراء Aurora فيتشاركون التخزين.

للمراجعة: Aurora في الجزء 8، وWhat is Amazon Aurora? في وثائق AWS.

الجواب الصحيح: C

الجواب نادراً ما يتغير، فما تحتاج القاعدة تحسبه كل مرة. والذاكرة ترد في أقل من ملي ثانية، وحتى TTL القصير يشيل أغلب الحمل.

• A: النسخة الاحتياطية ما تخدم القراءة، فالحمل يبقى نفسه.
• B: هذا يزيد السعة، بس نفس الاستعلام لسا يشتغل كل مرة.
• D: Redshift للتقارير الكبيرة، مو لرد سريع على صفحة.

للمراجعة: وش هو الكاش؟ في الجزء 9، وCaching strategies في وثائق AWS.

الجواب الصحيح: A

Sorted Set يبقي اللاعبين مرتبين بالنقاط ويرجع الأوائل فوراً، وValkey يدعم النسخ مع التحويل التلقائي.

• B: Memcached يخزن قيم بسيطة، وما فيه نسخ في المجموعة اللي تصممها.
• C: ترتيب ملايين الصفوف مع كل طلب يضغط القاعدة كثير.
• D: S3 مو مبني لملف يتغير باستمرار ولازم ينقرأ مباشرة.

للمراجعة: اختيار المحرك في الجزء 9، وComparing engines في وثائق AWS.

الجواب الصحيح: D

Lazy Loading لحاله يخلي البيانات قديمة لين تنتهي. والتعامل مع الكاش عند كل كتابة يبقيه محدث، والـ TTL الأقصر يحد الضرر لو فات تحديث.

• A: هذا يحل القِدم، بس يرجع كل الحمل على القاعدة.
• B: هذا يزيد المشكلة.
• C: القيمة القديمة جاية من الكاش، مو من القاعدة.

للمراجعة: الكتابة المباشرة في الجزء 9، وCaching strategies في وثائق AWS.

الجواب الصحيح: B

لما تنتهي المفاتيح مع بعض، الطلبات عليها كلها تروح للقاعدة بنفس اللحظة. والقيمة العشوائية توزع هذا الانتهاء على وقت أطول.

• A: المشكلة في القاعدة وقت الانتهاء، مو في حجم الكاش.
• C: المفاتيح ما تتجدد أبداً، فتبقى البيانات قديمة.
• D: هذا يحمي الكاش من الأعطال، والمفاتيح لسا تنتهي مع بعض.

للمراجعة: مدة الصلاحية والإخراج في الجزء 9، وBest practices for TTLs and jitter في وثائق AWS.

الجواب الصحيح: A + C

الـ Evictions تعني الكاش ممتلئ ويطرد مفاتيح، وهذا يتحول لطلبات ما تلقى جوابها. فإما توسع له بذاكرة أكثر، أو توقف تعبئته باللي ما أحد يقرأه.

• B: هذا يساعد القاعدة، بس ما يغير ذاكرة الكاش.
• D: التشفير ما له علاقة بالطرد، وبتخسر حمايته.
• E: S3 أبطأ بكثير، وهذا يلغي فكرة الكاش.

للمراجعة: الأمان والمراقبة في الجزء 9، وElastiCache for e-commerce في وثائق AWS.

الجواب الصحيح: B

البيانات المترابطة والمعاملات والاستعلامات اللي ما تقدر تتوقعها كلها تشير لقاعدة علائقية. وهي الخيار المعقول افتراضياً إلا لو فيه سبب واضح.

• A: بتصمم حول استعلامات معروفة من البداية، وبيصعب إضافة تقارير جديدة.
• C: الكاش مو مصدر الحقيقة، فما ينفع تكون المدفوعات فيه.
• D: Neptune يناسب شبكات العلاقات العميقة، مو الجداول المترابطة العادية.

للمراجعة: علائقية أو NoSQL؟ في الجزء 10، وChoosing an AWS database service في وثائق AWS.

الجواب الصحيح: D

القيمة هنا في العلاقات نفسها، وNeptune مبني يمشي عبر أعداد كبيرة منها بزمن استجابة منخفض.

• A: ينفع لخطوة أو خطوتين، بس الربط يثقل كل ما زادت الخطوات.
• B: تقدر تخزن قوائم جاهزة، بس لسا لازم شي يحسبها.
• C: هذا للقراءات عبر الوقت، وما له علاقة بالعلاقات.

للمراجعة: خدمات بتمر عليك في الجزء 10، وChoosing an AWS database service في وثائق AWS.

الجواب الصحيح: A

هذي قراءات عبر الوقت، وقواعد السلاسل الزمنية مبنية تخزنها وتجمعها.

• B: هذا للعلاقات بين الأشياء.
• C: هذا لمستندات JSON بحقول مختلفة.
• D: هذا أساساً للبحث في النصوص وتحليل السجلات.

للمراجعة: أنواع قواعد البيانات في الجزء 10، وWhat is Timestream for InfluxDB? في وثائق AWS.

الجواب الصحيح: C

DocumentDB متوافق مع MongoDB، فنموذج المستندات وكثير من الكود ممكن يبقون زي ما هم.

• A: واجهتها ونموذج بياناتها مختلفين، فبينكتب كود الوصول للبيانات من جديد.
• B: هذا متوافق مع Cassandra، مو MongoDB.
• D: هذا علائقي، فبتحتاج تعيد تصميم المستندات كجداول.

للمراجعة: خدمات بتمر عليك في الجزء 10، وWhat is Amazon DocumentDB? في وثائق AWS.

الجواب الصحيح: B + E

الطريقتين يبعدون التحليل الثقيل عن الإنتاج. وRedshift يناسب التقارير الثقيلة المتكررة، وAthena يناسب الأسئلة العابرة بدون سيرفرات تشغلها.

• A: استعلام ثقيل واحد ممكن يضر أي شي شغال وقتها، وهي قاعدة علائقية مو مبنية لتحليل بهذا الحجم.
• C: الكاش نسخة مؤقتة، وصغير وغالي جداً على بيانات خمس سنوات.
• D: النسخة الاحتياطية في Multi-AZ ما ينقرأ منها.

للمراجعة: أخطاء شائعة في الجزء 10، وWhat is Amazon Athena? في وثائق AWS.

الجواب الصحيح: D

Alias ينفع على النطاق الأساسي، ويتابع عناوين الموزّع المتغيرة بدالك، والاستعلامات عن موارد AWS مثل هذا مجانية.

• A: CNAME ما ينفع على النطاق الأساسي.
• B: أول ما تتغير العناوين، يصير السجل يشير لمكان غلط.
• C: سجل TXT فيه نص حر، والمتصفحات ما تستخدمه عشان تلقى السيرفر.

للمراجعة: CNAME أو Alias؟ في الجزء 11، وChoosing between alias and non-alias records في وثائق AWS.

الجواب الصحيح: A

Geolocation يختار حسب مكان الزائر مو حسب السرعة، وهذا اللي يحتاجه شرط الرخصة.

• B: هذا يرسل الزائر لأسرع Region، وممكن تكون فرانكفورت.
• C: هذا يقسم الزيارات بنسب، مهما كانت دولة الزائر.
• D: هذا يرجّع عدة سجلات سليمة، بدون أي اعتبار للدولة.

للمراجعة: سياسات التوجيه في الجزء 11، وGeolocation routing في وثائق AWS.

الجواب الصحيح: C

أجهزة الفحص في Route 53 جاية من الإنترنت، فما توصل لعنوان خاص. أما CloudWatch Alarm فيقدر يراقب مقياس من السيرفرات، وفحص الصحة يتبع الإنذار.

• A: أجهزة الفحص برا الشبكة، وما توصل لعنوان خاص.
• B: هذا يخالف شرط إن السيرفرات تبقى خاصة.
• D: هذا يجمع فحوصات ثانية بس، وهي لسا ما توصل للسيرفرات.

للمراجعة: فحوصات الصحة في الجزء 11، وConfiguring failover in a private hosted zone في وثائق AWS.

الجواب الصحيح: B

شراء الاسم والرد عليه شيئين منفصلين. وأول ما تضيف الشركة سيرفرات أسماء Route 53، تصير Route 53 هي اللي ترد.

• A: النقل اختياري، وما تحتاجه عشان تدير السجلات.
• C: الـ Zone الخاصة ترد داخل شبكات VPC تحددها فقط، مو للعامة.
• D: هذا يخلي شبكة المكتب تسأل عن الأسماء الخاصة، وما له علاقة بالردود العامة.

للمراجعة: نطاق مشترى من مكان ثاني في الجزء 11، وMaking Route 53 the DNS service for a domain that's in use في وثائق AWS.

الجواب الصحيح: A + E

سجلات Weighted تقسم الردود بالنسب اللي تحددها، والـ TTL القصير يعني التغيير يوصل للزوار بسرعة، لأن الـ Resolver يتذكر الجواب هذي المدة فقط.

• B: هذا يختار حسب المكان، مو حسب نسبة من الزوار.
• C: الـ Resolver بيحتفظ بالجواب القديم لحد يوم، فيصير الرجوع بطيء.
• D: سجل Simple ما يعطيك طريقة تحدد فيها النسبة.

للمراجعة: سياسات التوجيه واختيار TTL في الجزء 11، وWeighted routing في وثائق AWS.

الجواب الصحيح: B

Global Accelerator يوصّل أي TCP أو UDP عبر شبكة AWS من أقرب موقع حافة، ويعطيك عنوانين ثابتين ينحطون في جدار الحماية.

• A: CloudFront يخدم HTTP وHTTPS، مو زيارات UDP حق لعبة.
• C: هذا يختار Region بس، فالزيارات لسا تمر بالإنترنت العام، والعناوين مو ثابتة.
• D: هذا ينسخ ملفات S3، وما له علاقة بزيارات اللعبة المباشرة.

للمراجعة: Global Accelerator: طريق أسرع في الجزء 12، وAWS Global Accelerator FAQs في موقع AWS.

الجواب الصحيح: C

مع OAC، يوقّع CloudFront طلباته إلى S3، وسياسة الحاوية تقبل هذي الطلبات فقط، فتبقى الحاوية مقفلة على الكل.

• A: هذا يحدد الدول داخل CloudFront، ورابط الحاوية يبقى مفتوح.
• B: هذا يتحكم في اللي يمر عبر CloudFront، ورابط الحاوية يبقى مفتوح.
• D: هذا يمسح النسخ من الكاش، وما يغير شي في مين يوصل للحاوية.

للمراجعة: المصادر (Origins) في الجزء 12، وRestrict access to an Amazon S3 origin في وثائق AWS.

الجواب الصحيح: D

الـ Behavior يطبق قواعده الخاصة على نمط مسار، فتوزيعة وحدة على نطاق واحد تقدر تحتفظ بالصور مدة طويلة، وتمرر الـ API مباشرة.

• A: هذا يقسم الموقع على نطاقين بدون حاجة.
• B: الـ Invalidation ياخذ وقت وما هو مصمم لكل طلب، والمسارات تصير مدفوعة بعد الحصة الشهرية.
• C: هذا ما يخزن شي، فما يفيد الصور بشي.

للمراجعة: وش ينخزّن وكم؟ في الجزء 12، وCache behavior settings في وثائق AWS.

الجواب الصحيح: A

الإصدار الجديد يعني رابط جديد، فياخذ الزوار النسخة الجديدة فوراً، بدون انتظار انتهاء القديمة وبدون أي مسح.

• B: الزوار بيبقون على النسخة القديمة مدة أطول.
• C: هذا يضيّع السرعة، ويرجّع الحمل على المصدر.
• D: هذا يزيد نسخ لازم تبقى متطابقة، والقديمة تبقى في الكاش.

للمراجعة: مسح الكاش في الجزء 12، وUse file versioning to update or remove content في وثائق AWS.

الجواب الصحيح: B + D

كل قيمة زيادة في المفتاح تقسم الصفحة الوحدة لنسخ كثيرة، والمدة القصيرة ترجّع الطلبات للمصدر بعد وقت قصير. ولما تصلح الاثنين، يلقى زوار أكثر نسخة جاهزة.

• A: هذا يفضي الكاش، فتزيد المشكلة.
• C: هذا ما يخزن، فالطلبات لسا توصل للمصدر.
• E: بيكون لها نفس المفتاح ونفس المدة، فتتكرر نفس المشكلة.

للمراجعة: وش ينخزّن وكم؟ في الجزء 12، وIncrease the proportion of requests that are served directly from the CloudFront caches في وثائق AWS.

الجواب الصحيح: A

الشبكة الفرعية تصير عامة لما يكون جدول توجيهها يشير لبوابة إنترنت. وبدون هذا المسار، ما فيه طريق للخروج، حتى مع وجود عنوان عام.

• B: NAT يخلي السيرفرات الخاصة تطلع، وما يقبل اتصال يبدأ من الخارج.
• C: مجموعة الأمان تتذكر الاتصال، فالرد يطلع تلقائياً.
• D: Peering يربط شبكتين VPC، وما يعطي طريق للإنترنت.

للمراجعة: جداول التوجيه وبوابة الإنترنت في الجزء 13، وEnable internet access for a VPC using an internet gateway في وثائق AWS.

الجواب الصحيح: D

AWS تحجز 5 عناوين في كل شبكة فرعية. و/27 فيه 32، يبقى منها 27، فما يكفي. و/26 فيه 64، يبقى منها 59.

• A: أصغر شبكة فرعية تسمح فيها AWS هي /28، فهذا ما ينشأ أصلاً.
• B: هذا يبقى منه 11 عنوان بس.
• C: هذا يبقى منه 27 عنوان، ناقص ثلاثة عن المطلوب.

للمراجعة: الشبكات الفرعية (Subnets) في الجزء 13، وSubnet CIDR blocks في وثائق AWS.

الجواب الصحيح: B

الـ NAT Gateway لمنطقة واحدة يعيش في منطقته، فلو طاحت انقطع كل اللي يعتمدون عليه. ولما يكون فيه واحد في كل منطقة، يبقى العطل في منطقته. وRegional NAT Gateway يعطيك نفس النتيجة تلقائياً.

• A: الـ VPC لها بوابة إنترنت وحدة، والشبكات الخاصة ما توجّه لها.
• C: العناوين الزيادة ما تطلعه من المنطقة المعطلة.
• D: الـ NAT Gateway يجلس في الشبكة العامة، وهذا يقطعه عن الإنترنت.

للمراجعة: NAT Gateway: طلوع بدون دخول في الجزء 13، وNAT gateway basics في وثائق AWS.

الجواب الصحيح: C

NACL ما تتذكر الاتصال، والجديدة تمنع كل شي ما سمحت له، فالردود تحتاج قاعدة خاصة فيها. والدخول المقبول مع الخروج المرفوض يشير مباشرة لـ NACL.

• A: مجموعة الأمان تسمح فقط، فما تقبل قاعدة منع.
• B: مجموعة الأمان تتذكر الاتصال، فكانت تخلي الرد يطلع من الأساس.
• D: هذا يمنع الطلبات كمان.

للمراجعة: جدارين حماية: مجموعات الأمان وNACL وسجلات الزيارات (Flow Logs) في الجزء 13، وCustom network ACLs for your VPC في وثائق AWS.

الجواب الصحيح: C + E

الاثنين يوصلون للسيرفر بدون عنوان عام وبدون سيرفر زيادة تشغله. وSession Manager كمان ما يحتاج منفذ 22، ويسجّل الجلسات.

• A: هذا هو السيرفر الزيادة اللي الفريق ما يبيه.
• B: الـ NAT Gateway يطلّع الزيارات فقط، وما يقبل اتصال يبدأ من الخارج.
• D: هذا يعطي السيرفرات عناوين عامة، وهذا الممنوع بالضبط.

للمراجعة: كيف توصل لسيرفر خاص؟ في الجزء 13، وSession Manager وEC2 Instance Connect Endpoint في وثائق AWS.

الجواب الصحيح: B

سيرفر EC2 لازم عادةً يكون مصدر زياراته أو وجهتها. والـ NAT Instance يمرر زيارات غيره، فلازم يكون هذا الفحص مطفي.

• A: السيرفرات الخاصة تطلع بعنوان الـ NAT Instance، وما تحتاج عناوين خاصة فيها.
• C: الشبكة العامة تحتاج مسارها لبوابة الإنترنت فقط، وهذا ما يضيف شي.
• D: الـ Gateway Endpoint يوصل لـ S3 وDynamoDB، مو للإنترنت.

للمراجعة: NAT Gateway: طلوع بدون دخول في الجزء 13، وEnable private resources to communicate outside the VPC في وثائق AWS.

الجواب الصحيح: C

الـ Gateway Endpoint يضيف مسار إلى DynamoDB يتخطى NAT، بدون رسوم إضافية وبدون تغيير في الكود.

• A: هذا يكشف سيرفرات لازم تبقى خاصة، والعناوين العامة مدفوعة كمان.
• B: DynamoDB مو VPC تقدر تربطها بـ Peering.
• D: هذا يربط موقعك أنت بـ AWS، وما له علاقة بالزيارات داخل الـ VPC.

للمراجعة: VPC Endpoints: خدمات AWS بدون إنترنت في الجزء 14، وGateway endpoints for Amazon DynamoDB في وثائق AWS.

الجواب الصحيح: B

مع PrivateLink، كل طرف ياخذ واجهة خاصة في شبكته الفرعية توصل لهذي الخدمة فقط، فما يسبب تداخل النطاقات أي تعارض.

• A: Peering ما يشتغل مع النطاقات المتداخلة، ويربط الشبكات بالكامل.
• C: الـ Gateway Endpoint لـ S3 وDynamoDB فقط.
• D: هذا يحط API داخلية على الإنترنت.

للمراجعة: VPC Endpoints: خدمات AWS بدون إنترنت في الجزء 14، وAWS PrivateLink في وثائق AWS.

الجواب الصحيح: A

Site-to-Site VPN يمر عبر الإنترنت في نفق مشفر، وتقدر تجهزه بسرعة وبتكلفة قليلة.

• B: تجهيزه ياخذ أسابيع أو أشهر، وتكلفته أعلى في البداية.
• C: هذا لأجهزة الموظفين، مو لشبكة مكتب كاملة.
• D: هذا يربط شبكات VPC ببعض، وما يوصل لمكتب.

للمراجعة: ربط مكتبك: Site-to-Site VPN في الجزء 14، وWhat is AWS Site-to-Site VPN? في وثائق AWS.

الجواب الصحيح: D

Transit Gateway محور مركزي لشبكات VPC والـ VPN، وجداول توجيهه تحدد مين يتكلم مع مين، وينشارك بين الحسابات عبر RAM.

• A: ثلاثين شبكة تحتاج 435 اتصال، كل واحد بمساراته.
• B: هذا يربط المكاتب ببعض عبر بوابة وحدة، مو مجموعة شبكات VPC.
• C: Peering ما ينتقل، فالباقي ما يوصلون لبعض من خلالها.

للمراجعة: Transit Gateway: محور واحد في الجزء 14، وWhat is AWS Transit Gateway for Amazon VPC? في وثائق AWS.

الجواب الصحيح: A + C

الخط الثاني في موقع ثاني يبقي البنك متصل لو تعطل خط أو موقع كامل. وMACsec أو VPN فوقه يضيف التشفير اللي ما يجي مع الخط افتراضياً.

• B: الخط الأسرع لسا خط واحد، ولسا مو مشفر.
• D: هذا يوصل لـ S3 وDynamoDB من داخل VPC، وما له علاقة بالخط.
• E: هذا لسا خط واحد، والشريك ما يشفره لك.

للمراجعة: Direct Connect: خط خاص في الجزء 14، وEncryption in AWS Direct Connect وAWS Direct Connect Resiliency Toolkit في وثائق AWS.

الجواب الصحيح: C

مع الإصدارات، الحذف يضيف علامة بس، والكتابة فوق الملف تنشئ إصدار جديد، فتبقى البيانات القديمة وتقدر ترجع لها.

• A: هذا يمنع الوصول العام، وما يسوي شي مع الحذف أو الكتابة فوق الملفات.
• B: هذا يحتاج الإصدارات أصلاً، ويضيف حاوية ثانية تدفع عليها.
• D: هذا يسرّع الرفع للمسافات الطويلة، وما يحتفظ بنسخ قديمة.

للمراجعة: الإصدارات (Versioning) في الجزء 15، وRetaining multiple versions of objects with S3 Versioning في وثائق AWS.

الجواب الصحيح: A

CloudFront يعطيك HTTPS على نطاقك، وOAC يخلي CloudFront وحده يقرأ من الحاوية، فتبقى مقفلة.

• B: رابط الموقع يشتغل بـ HTTP فقط، ولازم تكون الحاوية عامة.
• C: رابط الموقع يحتاج كائنات عامة، فمع القفل يطلع للزوار 403.
• D: هذا يضيف سيرفر تشغله وتحدّثه، لموقع ما يحتاج سيرفر.

للمراجعة: استضافة موقع ثابت في الجزء 15، وWebsite endpoints في وثائق AWS.

الجواب الصحيح: D

Multipart upload يرفع الملف أجزاء بالتوازي، ولو فشل جزء تعيده هو بس. وهو كمان إلزامي لأي ملف فوق 5 جيجابايت.

• A: هذي لتحميل جزء من ملف، مو للرفع.
• B: هذا يختصر الطريق للمسافات الطويلة، بس الرفع الفاشل لسا يبدأ من جديد.
• C: هذا يحتفظ بالإصدارات القديمة، وما يساعد الرفع يكتمل.

للمراجعة: الأداء في الجزء 15، وUploading and copying objects using multipart upload في وثائق AWS.

الجواب الصحيح: B

قاعدة النسخ تنسخ الكائنات الجديدة فقط، فالموجودة تحتاج Batch Replication. والاثنين مع بعض يعطونك نسخة كاملة في الـ Region الثانية تبقى محدثة.

• A: هذا ينسخ الكائنات اللي انكتبت بعد القاعدة فقط.
• C: هذا يبقي النسخة في نفس الـ Region، وهذا ما يحقق المطلوب.
• D: قواعد Lifecycle تغير فئة الملف أو تحذفه، وما تنقله بين Regions.

للمراجعة: النسخ بين الحاويات (Replication) في الجزء 15، وReplicating objects within and across Regions في وثائق AWS.

الجواب الصحيح: A + D

الدور يعطي السيرفر صلاحيات مؤقتة بدون مفاتيح تحفظها، وسياسة الحاوية هي طريقتك تدخّل فيها حساب ثاني. وما فيهم شي يخلي البيانات عامة.

• B: المفاتيح في ملف ممكن تتسرب، والدور يغنيك عنها تماماً.
• C: هذا يكشف البيانات للكل، والقفل بيمنعه أصلاً.
• E: هذا يزيد نسخ لازم تديرها، والقرص مو طريقة حساب ثاني يقرأ بياناتك.

للمراجعة: مين يقدر يوصل؟ في الجزء 15، وExample 2: Bucket owner granting cross-account bucket permissions وUse an IAM role to grant permissions to applications running on Amazon EC2 instances في وثائق AWS.

الجواب الصحيح: D

تراقب استخدام كل ملف وتنقله بين الطبقات لحالها، مقابل رسم مراقبة بسيط وبدون رسوم استرجاع.

• A: هذي فيها رسم على كل استرجاع، فالملف اللي ينقرأ كثير ممكن تصير تكلفته أعلى.
• B: هذي فيها رسم استرجاع كمان، وتحفظ البيانات في منطقة توفر وحدة.
• C: الملفات هنا تحتاج استرجاع قبل القراءة، وممكن ياخذ ساعات.

للمراجعة: Intelligent-Tiering: لو ما تعرف في الجزء 16، وManaging storage costs with Amazon S3 Intelligent-Tiering في وثائق AWS.

الجواب الصحيح: B

النسخ ممكن تنعاد، فخسارتها مع منطقة توفر مو كارثة، وما تحتاج تدفع على ثلاث مناطق. والاسترجاع يبقى فوري.

• A: هذي تنفع، بس بسعر أعلى على حماية هذي البيانات ما تحتاجها.
• C: الاسترجاع هنا ياخذ من 12 إلى 48 ساعة.
• D: الملفات هنا تحتاج استرجاع قبل القراءة، ياخذ من دقايق لساعات.

للمراجعة: الفئات في الجزء 16، وUnderstanding and managing Amazon S3 storage classes في وثائق AWS.

الجواب الصحيح: A

قاعدة Lifecycle تنقل الملفات لفئة أرخص عند العمر اللي تحدده، وتحذفها بعدين، بدون أي شي تشغله أنت.

• B: هذا ينفع، بس هو كود لازم تكتبه وتصونه.
• C: هذا يعرض لك أرقام، وما ينقل ولا يحذف شي.
• D: هذا يزيد النسخ، وما يأرشف الأصول ولا يحذفها.

للمراجعة: دورة الحياة (Lifecycle) في الجزء 16، وManaging the lifecycle of objects في وثائق AWS.

الجواب الصحيح: C

في هذي الفئة لازم ينسترجع الملف قبل ما ينقرأ، وExpedited عادةً يجهز ملف بهذا الحجم خلال 1 إلى 5 دقايق.

• A: الصلاحية الناقصة ترجّع AccessDenied، مو هذا الخطأ.
• B: هذا أرخص خيار، بس ياخذ من 5 إلى 12 ساعة.
• D: نقل Lifecycle ينزل مع الدرج بس، وما يرجع أبداً إلى Standard.

للمراجعة: Glacier Flexible و Deep Archive: طلب قبل القراءة في الجزء 16، وUnderstanding archive retrieval options في وثائق AWS.

الجواب الصحيح: B + C

الصورة بحجم 10 كيلوبايت تنحسب 128 كيلوبايت في هذي الفئة، وسعر التخزين المنخفض ما يفيد إلا مع البيانات اللي نادراً تنقرأ. وبيانات بهذا الصغر وهذا الاستخدام مكانها Standard.

• A: رسم المراقبة حق Intelligent-Tiering.
• D: سعر الجيجابايت فيها أقل، وعشان كذا تبدو مغرية.
• E: تستخدم ثلاث مناطق أو أكثر زي Standard، فالتكلفة الزيادة مو من هنا.

للمراجعة: الفئات في الجزء 16، وUnderstanding and managing Amazon S3 storage classes في وثائق AWS.

الجواب الصحيح: B

قراءة كائن SSE-KMS تحتاج صلاحية على S3 وعلى مفتاح KMS معاً، وعشان كذا يطلع هذا الخطأ حتى لو سياسة S3 صحيحة.

• A: هذي تقلل طلبات KMS والتكلفة، وما تعطي أي صلاحية.
• C: CORS قاعدة في المتصفح، وما لها علاقة بصلاحيات دور.
• D: هذا يفرض HTTPS، وهو يمنع مو يسمح.

للمراجعة: انتبه مع SSE-KMS في الجزء 17، وUsing server-side encryption with AWS KMS keys في وثائق AWS.

الجواب الصحيح: D

الـ Pre-signed URL فيه توقيع ومدة صلاحية، ويشتغل بصلاحيات اللي وقّعه، فتبقى الحاوية خاصة.

• A: بهذي الطريقة أي أحد يقدر يقرأ أي فاتورة، في أي وقت.
• B: إنشاء مستخدمين للعملاء وإدارتهم شغل ثقيل، وما له داعي.
• C: هذا إذن في المتصفح بين المواقع، وما يفتح الملفات الخاصة لأحد.

للمراجعة: مشاركة ملف خاص: الروابط الموقّعة في الجزء 17، وDownload and upload objects with presigned URLs في وثائق AWS.

الجواب الصحيح: A

CORS حماية في المتصفح. المتصفح يسأل الحاوية هل هذا الأصل مسموح، وcurl ما يسأل، وعشان كذا المتصفح وحده اللي اعترض.

• B: الطلب ينجح من curl، فالوصول مو هو المشكلة.
• C: التشفير ما له علاقة بالأصول اللي يقبلها المتصفح.
• D: هذا يحتفظ بالإصدارات القديمة، وما يغير شي يفحصه المتصفح.

للمراجعة: CORS: لما يمنعك المتصفح في الجزء 17، وUsing cross-origin resource sharing (CORS) في وثائق AWS.

الجواب الصحيح: C

في وضع Compliance، ما أحد يقدر يحذف إصدار مقفل أو يكتب فوقه لين تنتهي مدته، ولا حتى المستخدم الجذر، والمدة ما تنقص.

• A: هذا يطلب رمز MFA بس، فالمستخدم الجذر اللي معه الجهاز يقدر يحذف.
• B: المستخدمين اللي عندهم صلاحية خاصة يقدرون يحذفون في هذا الوضع.
• D: اللي عنده صلاحيات كافية يقدر يغير السياسة ببساطة.

للمراجعة: أوضاع Object Lock في الجزء 17، وLocking objects with Object Lock في وثائق AWS.

الجواب الصحيح: C + E

السياسة ترفض أي طلب غير مشفر، ومع SSE-KMS تقدر تدقق استخدام المفتاح في CloudTrail.

• A: هذا يمنع الوصول العام، وما ينظر إلى HTTP أو HTTPS.
• B: هنا S3 تمسك المفتاح بالكامل، فما يطلع لك سجل بكل استخدام.
• D: هذا يحمي من الحذف، وما يحقق أي شرط منهم.

للمراجعة: التشفير المخزّن والتشفير أثناء النقل في الجزء 17، وSecurity best practices for Amazon S3 وUsing server-side encryption with AWS KMS keys في وثائق AWS.

الجواب الصحيح: A

هذا يعطي تطبيقات Windows مجلد SMB حقيقي مرتبط بـ Active Directory، وAWS تشغله لك.

• B: EFS نظام ملفات مشترك لـ Linux، عبر NFS.
• C: هذا للحوسبة عالية الأداء، ويشتغل مع أجهزة Linux فقط.
• D: S3 توصل له عبر API، وهو مو مجلد يفتحه التطبيق عبر SMB.

للمراجعة: Amazon FSx: أنظمة ملفات جاهزة في الجزء 18، وWhat is FSx for Windows File Server? في وثائق AWS.

الجواب الصحيح: C

Lustre مبني لهذي السرعة ومتكامل مع S3، وScratch الخيار الرخيص للبيانات المؤقتة، لأن ما فيه شي هنا يعتمد على بقاء البيانات بعد العطل.

• A: هذا لمجلدات SMB، مو لمجموعات Linux عالية الأداء.
• B: هذا يناسب البيانات طويلة المدى، وبتدفع على نسخ ما يحتاجها الفريق.
• D: هذا مجلد مشترك عام، وما هو مبني لهذا المستوى من الأداء.

للمراجعة: Amazon FSx: أنظمة ملفات جاهزة في الجزء 18، وDeployment and storage class options for FSx for Lustre file systems في وثائق AWS.

الجواب الصحيح: B

هذا يعرض مكتبة أشرطة افتراضية لبرنامج النسخ، والبيانات تروح لـ S3 ثم Glacier.

• A: هذا يعرض للتطبيقات مجلد NFS أو SMB، وهذا البرنامج يكتب على أشرطة.
• C: هذا يعرض للسيرفرات قرص iSCSI، مو مكتبة أشرطة.
• D: هذا يستقبل ملفات عبر بروتوكولات مثل SFTP، وبرنامج الأشرطة ما يستخدمها.

للمراجعة: Storage Gateway: مكتبك والسحابة في الجزء 18، وWhat is Tape Gateway? في وثائق AWS.

الجواب الصحيح: D

الفريق ياخذ أجهزة تخزينه لموقع فعلي من AWS فيه اتصال عالي السرعة، ويرفع من هناك، فما يعود الخط البطيء مشكلة.

• A: بالسرعة الكاملة، 100 تيرابايت على هذا الخط تاخذ حوالي 93 يوم.
• B: هذا مقفل على العملاء الجدد.
• C: تجهيزه ياخذ أسابيع وأحياناً أشهر، فممكن يفوت الموعد.

للمراجعة: لما تكون البيانات أضخم من الإنترنت في الجزء 18، وWhat is Data Transfer Terminal? في وثائق AWS.

الجواب الصحيح: B + E

DataSync ينسخ بيانات NFS، وفي كل تشغيل بعدها ينقل اللي تغيّر فقط. وTransfer Family يعطي الشركاء نقطة SFTP مُدارة، وملفاتهم تروح لـ S3 أو EFS.

• A: هذا لبرامج النسخ الاحتياطي اللي تكتب على أشرطة.
• C: هذا نظام ملفات عالي الأداء، وما ينقل البيانات من مركز البيانات.
• D: هذا يعرض قرص iSCSI لسيرفرات الموقع، والشركة تترك موقعها.

للمراجعة: DataSync وTransfer Family في الجزء 18، وHow AWS DataSync works وWhat is AWS Transfer Family? في وثائق AWS.

الجواب الصحيح: B

الطابور يحفظ الطلبات، والعمال يكتبونها بسرعة تتحملها القاعدة. وهذا يناسب الحالة لأن العميل ما يحتاج الجواب النهائي فوراً.

• A: نسخ القراءة تخدم القراءة، والضغط هنا من الكتابة.
• C: SNS يوصّل فوراً وما يحفظ الرسائل، فالضغط بيوصل كله مرة وحدة.
• D: النسخة الاحتياطية ما تاخذ أي حمل، فيبقى الضغط.

للمراجعة: التوسع مع الطابور في الجزء 19، وWhat is Amazon Simple Queue Service? في وثائق AWS.

الجواب الصحيح: A

بعد 30 ثانية ترجع الرسالة تظهر والعامل الأول لسا شغال عليها، فياخذها عامل ثاني كمان. ولازم تكون المهلة أطول من وقت الشغل.

• B: هذا يقلل الردود الفاضية، وما يغير متى ترجع الرسالة.
• C: هذا يلقط الرسائل اللي تفشل دايماً، وهذي تنجح وتتكرر.
• D: العمال الزيادة بس ياخذون الرسائل اللي ترجع بشكل أسرع.

للمراجعة: مهلة الإخفاء (Visibility Timeout) في الجزء 19، وAmazon SQS visibility timeout في وثائق AWS.

الجواب الصحيح: D

SNS يوصّل الرسالة الوحدة لكل مشترك، وطابور كل خدمة يحفظها لين تكون الخدمة جاهزة. والخدمة الجديدة بس تشترك بطابور جديد.

• A: كل رسالة تروح لمستهلك واحد، فباقي الخدمات تفوتها.
• B: الناشر لازم يتغير مع كل خدمة جديدة.
• C: SNS يعيد المحاولة فترة بس وما يحفظ الرسائل، فالعطل الطويل ممكن يضيعها.

للمراجعة: Fan-out: SNS مع SQS في الجزء 19، وWhat is Amazon SNS? في وثائق AWS.

الجواب الصحيح: C

السجلات تبقى في التيار طول مدة الاحتفاظ سواء انقرأت أو لا، وكل مستهلك يقرأ من موقعه، فيقدر واحد يرجع ورا بدون ما يأثر على الباقي. والمدة الافتراضية 24 ساعة فقط.

• A: الرسالة تروح لمستهلك واحد، وتروح لما تنحذف.
• B: SNS ما يحفظ الرسائل، فما فيه شي تعيد قراءته.
• D: هذا يجمّع البيانات ويوصلها للتخزين، فما يعطي قراءة فورية ولا إعادة قراءة.

للمراجعة: Kinesis Data Streams: تيار يبقى في الجزء 19، وChange the data retention period في وثائق AWS.

الجواب الصحيح: B + D

طابور FIFO يحافظ على الترتيب داخل مجموعة الرسائل ويزيل التكرار خلال 5 دقايق، ومجموعة لكل حساب تخلي الحسابات المختلفة تمشي بالتوازي.

• A: هذا ما يضمن الترتيب، والرسالة ممكن توصل مرتين.
• C: هذا يحط كل المعاملات في صف واحد، فما يمشي شي بالتوازي.
• E: هذا يعطي العمال وقت أكثر، وما يأثر على الترتيب.

للمراجعة: طوابير FIFO في الجزء 19، وFIFO queue delivery logic in Amazon SQS في وثائق AWS.

الجواب الصحيح: D

تستقبل فيديو مباشر من الأجهزة، وتحفظه، وتخليك تشاهده أو تعالجه، مباشرة أو بعدين.

• A: هذا يوصّل السجلات للتخزين، وما هو مبني لفيديو مباشر من الأجهزة.
• B: الرسالة تحمل حتى 1 MiB، وهذا ما يناسب الفيديو.
• C: هذا يدفع رسائل قصيرة للمشتركين، وما يحفظ شي.

للمراجعة: Kinesis Data Streams: تيار يبقى في الجزء 19، وWhat is Amazon Kinesis Video Streams? في وثائق AWS.

الجواب الصحيح: D

الـ Task Role لكودك داخل الحاوية. وبداية المهمة العادية تبين إن Execution Role شغال زي ما ينبغي.

• A: هذا يستخدمه ECS عشان يجهز المهمة، مثل سحب الصورة وإرسال السجلات.
• B: الـ Security Group يتحكم في زيارات الشبكة، وهذا الخطأ عن الصلاحيات.
• C: Fargate ما فيه سيرفرات تربط فيها شي، فالـ Instance Profile مو متاح.

للمراجعة: دورين في IAM، والخلط بينهم كلاسيكي في الجزء 20، وAmazon ECS task IAM role في وثائق AWS.

الجواب الصحيح: B

EKS يشغّل طبقة التحكم في Kubernetes لك، وأدوات الفريق تستمر تشتغل، هنا وفي غيرها.

• A: هذي بداية ممتازة لأغلب التطبيقات، بس هو نظام AWS الخاص، مو Kubernetes.
• C: هذا يبني خدمة ويب على ECS من صورة، وهو مو Kubernetes كمان.
• D: هذا يشغّل دوال مع الأحداث، وما فيه Kubernetes.

للمراجعة: ECS أو EKS؟ في الجزء 20، وWhat is Amazon EKS? في وثائق AWS.

الجواب الصحيح: C

الجدول يبدأ مهمة تتوقف لما تخلص، وعلى Fargate تدفع بس وقت تشغيلها.

• A: بتدفع على مهمة 24 ساعة في اليوم، عشان ساعتين شغل.
• B: تشغيل Lambda ينتهي عند 15 دقيقة، وهذا أقل بكثير من ساعتين.
• D: بتدفع على السيرفر طول الوقت، ولازم تديره كمان.

للمراجعة: مو بس خدمات ويب في الجزء 20، وUsing Amazon EventBridge Scheduler to schedule Amazon ECS tasks في وثائق AWS.

الجواب الصحيح: A

EFS نظام ملفات مشترك تقدر المهام تربطه على Fargate وEC2، والملفات تبقى خارج أي مهمة.

• B: قرص الحاوية يختفي معها، وما ينشارك مع المهام الثانية.
• C: هذا قرص مؤقت على سيرفر، وFargate ما يعطيك سيرفر تربطه فيه.
• D: هذا يخزن صور الحاويات، مو ملفات التطبيق.

للمراجعة: التخزين في الجزء 20، وUse Amazon EFS volumes with Amazon ECS في وثائق AWS.

الجواب الصحيح: A + E

Service Auto Scaling يغير عدد المهام، والـ Capacity Provider يضيف سيرفرات لما تحتاجها المهام. وعلى EC2 تحتاج الطبقتين.

• B: هذا يخلي ECS يسحب الصور ويرسل السجلات، وما له علاقة بالتوسع.
• C: هذا يدور ثغرات في الصور.
• D: هذا يوزع الزيارات على المهام الموجودة، وما يضيف مهام.

للمراجعة: التوسع في الجزء 20، وAutomatically scale your Amazon ECS service وAmazon ECS capacity providers for EC2 workloads في وثائق AWS.

الجواب الصحيح: B

ECS Anywhere يسجل سيرفراتك أو أجهزتك الافتراضية في مجموعة ECS، فيكمل الفريق بأدواته.

• A: هذي مكونات Kubernetes تشغلها وتدعمها بنفسك، والفريق يستخدم ECS.
• C: هذا يشغّل المهام على سعة AWS بسعر أقل، مو على سيرفراتك.
• D: هذا يشتغل في AWS، وما عاد يقبل عملاء جدد.

للمراجعة: حاويات على سيرفراتك في الجزء 20، وAmazon ECS clusters for external instances في وثائق AWS.

الجواب الصحيح: C

لما تنربط الدالة بـ VPC تفقد الوصول للإنترنت، إلا لو كانت شبكتها تمر عبر NAT Gateway.

• A: الشبكة العامة ما تعطي الدالة وصول للإنترنت ولا عنوان عام.
• B: ما فيه طريق للإنترنت أصلاً، فالوقت الزيادة ما يفيد.
• D: هذا يدير اتصالات القاعدة، والمشكلة في طريق الخروج.

للمراجعة: Lambda داخل VPC في الجزء 21، وEnable internet access for VPC-connected Lambda Event Functions في وثائق AWS.

الجواب الصحيح: D

الفهرس الثانوي العام يرتب البيانات بمفتاح مختلف، فتقدر تستعلم بـ status مباشرة.

• A: هذا يقرأ كل العناصر كل مرة، فيبطأ وتزيد تكلفته كل ما كبر الجدول.
• B: DynamoDB ما فيها Joins.
• C: هذا يسرّع القراءات اللي تقدر عليها أصلاً، وما يضيف طريقة استعلام جديدة.

للمراجعة: الجداول والعناصر والمفاتيح في الجزء 21، وUsing Global Secondary Indexes in DynamoDB في وثائق AWS.

الجواب الصحيح: A

DAX كاش قدام الجدول يتوافق مع واجهة DynamoDB، فيحتاج تغييرات بسيطة فقط.

• B: هذا ممكن يكون سريع كمان، بس تطبيقك لازم يدير اللي يدخل ويطلع من الكاش.
• C: هذا يحط نسخ في عدة Regions، وما ينزل القراءة إلى الميكرو ثانية.
• D: هذا سجل بالتغييرات، وما يسرّع القراءة.

للمراجعة: إضافات تستاهل تعرفها في الجزء 21، وIn-memory acceleration with DynamoDB Accelerator (DAX) في وثائق AWS.

الجواب الصحيح: B

REST API فيه كل هذا. وHTTP API أبسط وأرخص لأنه يترك هذي الميزات.

• A: هذا ما فيه مفاتيح API ولا كاش.
• C: هذا للاتصالات باتجاهين، مثل المحادثة.
• D: هذا رابط مباشر للدالة، بدون أي من هذي الإضافات.

للمراجعة: API Gateway: البوابة الأمامية في الجزء 21، وChoose between REST APIs and HTTP APIs في وثائق AWS.

الجواب الصحيح: A + C

Reserved Concurrency يحجز لدالة الدفع حصة ما تاخذها أي دالة ثانية، وProvisioned Concurrency يبقي البيئات جاهزة فما فيه بداية باردة لها.

• B: هذا يقلل وقت البداية بدون ما يضمن إزالته، وما ينجمع مع Provisioned Concurrency.
• D: هذا يزيد مساحة القرص المؤقت، وما له علاقة بأي مشكلة منهم.
• E: المعالج يزيد مع الذاكرة، فهذا يبطئ الردود.

للمراجعة: التزامن (Concurrency) والبداية الباردة (Cold Start) في الجزء 21، وConfiguring reserved concurrency for an Event Function وConfiguring provisioned concurrency for an Event Function في وثائق AWS.

الجواب الصحيح: C

وحدة RCU تغطي قراءة قوية التناسق في الثانية حتى 4 KB، فعنصر 6 KB يحتاج وحدتين. وخمسين قراءة في الثانية تحتاج 100.

• A: هذا يحسب القراءة نص وحدة، وما يغطي عنصر 6 KB.
• B: هذا يكفي لو كانت نفس القراءات متناسقة لاحقاً.
• D: هذا يضرب في حجم العنصر، والوحدات تنحسب لكل 4 KB.

للمراجعة: أوضاع السعة في الجزء 21، وDynamoDB provisioned capacity mode في وثائق AWS.

الجواب الصحيح: D

سير العمل Standard ممكن يستمر حتى سنة، وتعريفه يحمل إعادة المحاولة والفشل والانتظار، والكونسول يعرض لك مسار كل تنفيذ كرسم.

• A: هذا يشتغل خمس دقايق كحد أقصى، فما يقدر ينتظر أيام.
• B: إعادة المحاولة ومعالجة الفشل تصير في كودك، وما فيه شي يوريك وين وصل الطلب.
• C: هذا يوصّل لكل المشتركين مرة وحدة، بدون ترتيب بين الخطوات.

للمراجعة: Step Functions: سير العمل في الجزء 22، وChoosing workflow type in Step Functions في وثائق AWS.

الجواب الصحيح: A

الـ Identity Pool يبدل التوكن بمفاتيح مؤقتة مربوطة بدور IAM، والمتغير في السياسة يحصرها في مجلد المستخدم.

• B: توكن الـ User Pool يقول مين المستخدم، وهو مو مفاتيح AWS.
• C: IAM لفريقك وخدماتك، مو لأعداد ضخمة من مستخدمي التطبيق.
• D: أي أحد يقدر يطلع هذي المفاتيح من التطبيق، وبتشتغل على مجلدات الكل.

للمراجعة: Cognito: مستخدمينك في الجزء 22، وAmazon Cognito identity pools وIAM roles في وثائق AWS.

الجواب الصحيح: B

الطلب يخلص أول ما ينكتب المستخدم، والبريد يصير عبر حدث، ففشل البريد ما يأثر على التسجيل.

• A: المستخدمين بينتظرون أكثر، والفشل لسا يوصل لهم.
• C: هذا يشيل البداية الباردة، والبطء جاي من البريد.
• D: إعادة المحاولة داخل الطلب تخلي المستخدمين ينتظرون أكثر.

للمراجعة: التصميم الثاني: موقع عالمي في الجزء 22، وDynamoDB Streams and AWS Lambda triggers في وثائق AWS.

الجواب الصحيح: C

الملفات ما تتغير، فتناسب الكاش جداً. وأغلب الطلبات تنتهي عند الحافة، والمجموعة بالكاد تكبر، والبيانات اللي تطلع عبر CloudFront أرخص من اللي تطلع مباشرة.

• A: السيرفرات لسا تخدم كل تحميل، ونفس البيانات لسا تطلع.
• B: هذا إعادة كتابة، وحد API Gateway وهو 10 MB صغير على الملفات الكبيرة.
• D: هذا يختصر الطريق بس ما يخزن، فكل تحميل لسا يوصل للسيرفرات.

للمراجعة: ربح رخيص: CloudFront قدام اللي عندك في الجزء 22، وWhat is Amazon CloudFront? في وثائق AWS.

الجواب الصحيح: A + E

الحدث ممكن يوصل أكثر من مرة، فلازم التكرار ما يضر. وطابور الرسائل الفاشلة يحتفظ باللي فشل عشان تفحصه، بدل ما يضيع بصمت.

• B: هذا يسرّع الدالة، والتكرار لسا يوصل.
• C: هذا يخفف البداية الباردة، وما له علاقة بأي مشكلة منهم.
• D: هذا يبقي البيئات جاهزة، وما له علاقة بأي مشكلة منهم.

للمراجعة: مبادئ التصميم في الجزء 22، وHow Lambda handles errors and retries with asynchronous invocation وCapturing records of Lambda asynchronous invocations في وثائق AWS.

الجواب الصحيح: C

هذا شغل مستودع البيانات. Redshift يخزن البيانات بالأعمدة ويقسم كل استعلام على عدة عقد، فتشتغل التقارير الثقيلة المتكررة بسرعة.

• A: هذا يناسب الأسئلة العابرة، ومع هذا العدد من الاستعلامات بتدفع على كل مسح.
• B: هذا يخفف عن الإنتاج، بس لسا يخزن بالصفوف وما هو مبني لتحليل بهذا الحجم.
• D: هذا للبحث النصي وتحليل السجلات.

للمراجعة: Athena أو Redshift؟ في الجزء 23، وWhat is Amazon Redshift? في وثائق AWS.

الجواب الصحيح: A

مهمة Glue ETL تشغّل Spark بدون سيرفرات تديرها، وJob Bookmarks تتذكر اللي تعالج، فكل تشغيل يتعامل مع الملفات الجديدة فقط.

• B: الـ Crawler يستنتج الأعمدة ويحدث الفهرس، وما يحول شي.
• C: هذا يقدر يسوي التحويل، بس هو مجموعة لازم تشغلها.
• D: هذا ينقل الملفات بين الفئات، وما يغير تنسيقها.

للمراجعة: AWS Glue: تجهيز البيانات في الجزء 23، وTracking processed data using job bookmarks في وثائق AWS.

الجواب الصحيح: D

Lake Formation يعطي الوصول لحد العمود والصف، وهذي الصلاحيات تنطبق عبر خدمات مثل Athena.

• A: S3 تعرف الملفات، مو الأعمدة اللي داخلها.
• B: الـ Crawler يوصف البيانات بس، وما يتحكم في وصول أحد.
• C: هذا يعطي الفريق بوابته للحاوية، ولسا يشتغل على مستوى الملفات.

للمراجعة: Lake Formation: صلاحيات البحيرة في الجزء 23، وData filtering and cell-level security in Lake Formation في وثائق AWS.

الجواب الصحيح: B

OpenSearch يلقى أي كلمة في أي حقل. وStreams وLambda يبقونه محدث، فتبحث هناك، ثم تجيب العنصر كامل من الجدول.

• A: الفهرس يلقى العناصر بالمفتاح، مو بأي كلمة داخل نص طويل.
• C: هذا يقرأ الجدول كله مع كل بحث، فهو بطيء ومكلف.
• D: هذا يسرّع القراءة بالمفتاح، وما يضيف بحث نصي.

للمراجعة: OpenSearch في الجزء 23، وLoading streaming data into Amazon OpenSearch Service في وثائق AWS.

الجواب الصحيح: B + E

Athena يحاسب على البيانات اللي يمسحها. وParquet يخلي الاستعلام يقرأ أعمدته فقط، والتقسيم يخليه يتجاهل باقي الشهور.

• A: الملفات في هذي الفئة لازم تنسترجع قبل ما تنقرأ.
• C: السعر يعتمد على اللي ينقرأ، مو على وقته.
• D: هذا يحتفظ بالإصدارات القديمة، وما يغير شي في اللي يقرأه الاستعلام.

للمراجعة: اقرأ أقل، وادفع أقل في الجزء 23، وUse columnar storage formats وPartition your data في وثائق AWS.

الجواب الصحيح: A

Data Exchange هو المكان اللي تلقى فيه مجموعات بيانات الشركات الثانية وتشترك فيها.

• B: هذا يستقبل ملفات عبر SFTP وأخواته، والمزود لازم يرسلها لك.
• C: هذا يوصف بيانات موجودة عندك، وما يجيب بيانات جديدة.
• D: لازم تكتب اللي يغذيه، وهذا الشغل اللي يبي الفريق يتجنبه.

للمراجعة: كيف توصل البيانات؟ في الجزء 23، وWhat is AWS Data Exchange? في وثائق AWS.

الجواب الصحيح: B

Textract يفهم بنية المستند، فيرجع النماذج كأزواج حقل وقيمة، والجداول كصفوف وأعمدة.

• A: هذا يقدر يقرأ كلمات في صورة، بس ما يفهم النماذج والجداول.
• C: هذا يطلع المعنى من نص موجود عندك، وما يقرأ الملفات الممسوحة.
• D: هذا يحول الكلام إلى نص.

للمراجعة: المستندات: Textract في الجزء 24، وWhat is Amazon Textract? في وثائق AWS.

الجواب الصحيح: D

Knowledge Bases يلقى المقاطع المناسبة ويعطيها للنموذج مع السؤال، فما فيه شي تدربه.

• A: هذا ما عاد يقبل عملاء جدد، وAWS توجّه لـ Knowledge Bases بدله.
• B: هذا يحتاج خبرة في تعلم الآلة، والإجابة من المستندات ما تحتاج نموذج مدرب.
• C: هذا يبني روبوتات حول نوايا تحددها، وما يجاوب من المستندات لحاله.

للمراجعة: Knowledge Bases: إجابات من مستنداتك في الجزء 24، وRetrieve data and generate AI responses with Amazon Bedrock Knowledge Bases في وثائق AWS.

الجواب الصحيح: A

هذا توقع من بيانات ما عند أحد غير البنك، فيحتاج نموذج خاص فيه. وSageMaker AI يغطي تجهيز البيانات والتدريب، ثم تقديم التوقعات من نقطة وصول.

• B: هذا يبدأ من نموذج جاهز، وما يدرب نموذج توقع على سجلات البنك.
• C: هذا يبني توصيات من سلوك المستخدمين، مثل "ممكن يعجبك كمان".
• D: هذا يطلع المعنى من النص، مثل المشاعر والكيانات.

للمراجعة: نموذجك الخاص: SageMaker AI في الجزء 24، وAmazon Bedrock or Amazon SageMaker AI? في وثائق AWS.

الجواب الصحيح: C

Transcribe يحول كل تسجيل إلى نص، وتحليل المشاعر في Comprehend يبين أي مكالمات كانت سلبية.

• A: Polly يسوي عكس المطلوب، يحول النص إلى كلام.
• B: Rekognition يحلل الصور والفيديو، وTranslate يغير اللغة بس.
• D: Textract يقرأ المستندات، وPersonalize يبني توصيات.

للمراجعة: ربط الخدمات في الجزء 24، وWhat is Amazon Transcribe? وSentiment في وثائق AWS.

الجواب الصحيح: C + E

Comprehend يدعم العربية، بما فيها المشاعر، وTranslate يتكفل بالترجمة.

• A: هذا يقرأ المستندات، وما يدعم العربية.
• B: هذا يحول النص إلى صوت، وما يحلله ولا يترجمه.
• D: هذا يحلل الصور والفيديو.

للمراجعة: وماذا عن العربية؟ في الجزء 24، وLanguages supported in Amazon Comprehend وSupported languages and language codes في وثائق AWS.

الجواب الصحيح: B

المقاييس الافتراضية تجي من خارج السيرفر، فما فيها الذاكرة. والـ Agent يرسلها من داخله، وبعدها تقدر تحط عليها إنذار.

• A: هذا يرسل نفس المقاييس بشكل أكثر، والذاكرة لسا مو منها.
• C: هذا يسجل مين نادى وش، مو كيف أداء السيرفر.
• D: هذا يسجل إعدادات الموارد، مو اللي يصير داخل السيرفر.

للمراجعة: مقاييس CloudWatch في الجزء 25، وMetrics collected by the CloudWatch agent في وثائق AWS.

الجواب الصحيح: D

CloudTrail يسجل مين نادى وش، ومتى، ومن وين. والأحداث الإدارية مثل هذا تبقى هناك 90 يوم، بدون أي تجهيز.

• A: هذي تعرض أرقام مع الوقت، مو مين سوى شي.
• B: هذي تعرض الزيارات المقبولة والمرفوضة، مو مين غيّر قاعدة.
• C: هذا يبحث في السجلات اللي ترسلها تطبيقاتك، مو الاستدعاءات إلى AWS.

للمراجعة: CloudTrail: مين سوى وش في الجزء 25، وWorking with CloudTrail event history في وثائق AWS.

الجواب الصحيح: A

قاعدة Config تحكم على إعدادات كل حاوية وتعلّمها غير ملتزمة، والـ Remediation يقدر يشغّل مستند Systems Manager Automation يصلحها. والقاعدة لحالها ما تمنع شي.

• B: الحجم ما يقول شي عن مين يقدر يوصل للحاوية.
• C: هذا يكشف النشاط غير العادي، وما يحكم على الإعدادات ولا يصلحها.
• D: هذا يبحث في السجلات لما تطلب، وما يصلح شي.

للمراجعة: AWS Config: إعداداتك مع الوقت في الجزء 25، وRemediating Noncompliant Resources with AWS Config في وثائق AWS.

الجواب الصحيح: C

CloudTrail يسجل الاستدعاء، وEventBridge يطابقه، وSNS يخبرك على طول.

• A: هذا يلقاها في النهاية، بس ممكن متأخر بأيام.
• B: اللوحة اللي ما يطالعها أحد ما تنبه أحد.
• D: هذا يحكم على الإعدادات، وما يتفاعل مع حذف جدول أو تسجيل دخول.

للمراجعة: CloudTrail: مين سوى وش في الجزء 25، وAWS service events delivered via AWS CloudTrail في وثائق AWS.

الجواب الصحيح: A + D

السجلات تبقى للأبد افتراضياً، فمدة الاحتفاظ تشيل القديمة. والـ Subscription Filter يوصّل السطور المطابقة شبه فوري.

• B: هذا شغل دفعي مو فوري، والأصول تبقى وتستمر تكلف.
• C: هذا يرسل مقاييس EC2 بشكل أكثر، وما له علاقة بالسجلات.
• E: هذا يسجل العمليات داخل الموارد، وما له علاقة بفاتورة سجلاتك ولا سطور الأخطاء.

للمراجعة: سجلات CloudWatch في الجزء 25، وWorking with log groups and log streams وReal-time processing of log data with subscriptions في وثائق AWS.

الجواب الصحيح: C

X-Ray يتتبع كل طلب عبر خدماتك واتصالاتها، ويوريك أي خطوة بطيئة أو تفشل.

• A: هذا يسجل مين نادى أي API، مو كم أخذت كل خطوة من الطلب.
• B: هذا يسجل إعدادات الموارد.
• D: هذا يعرض أكبر المساهمين، مثل العناوين اللي ترسل أكثر طلبات، مو مسار الطلب.

للمراجعة: X-Ray: تتبع طلب واحد في الجزء 25، وWhat is AWS X-Ray? في وثائق AWS.

الجواب الصحيح: B

يعرض الأحداث اللي تأثر على خدمات AWS ومواردك، بدون تجهيز وبدون تكلفة.

• A: هذا يعرض الاستدعاءات في حسابك، وهذي ما تغيرت هنا.
• C: هذا يعرض كيف تغيرت إعداداتك، وهذي ما تغيرت هنا.
• D: هذا يفحص حسابك مقابل أفضل الممارسات، وما يبلغ عن الأعطال.

للمراجعة: أدوات ثانية للمتابعة في الجزء 25، وWhat is AWS Health? في وثائق AWS.

الجواب الصحيح: C

الـ SCP تحدد سقف لكل مستخدم ودور في الحسابات اللي تحتها، بما فيهم المستخدم الجذر. وهي ما تعطي شي، فالناس لسا يحتاجون صلاحيات IAM خاصة فيهم.

• A: مدراء الحساب يقدرون يغيرونها ببساطة.
• B: هذا يحد مستخدم أو دور واحد في كل مرة، والمدير يقدر يشيله.
• D: هذا يعلّم الموارد غير ملتزمة، وما يوقف شي.

للمراجعة: Service Control Policies (SCP) في الجزء 26، وService control policies (SCPs) في وثائق AWS.

الجواب الصحيح: A

الـ Permissions Boundary يحدد الحد الأقصى لمستخدم أو دور وما يعطي شي بنفسه، فالدور ما يتجاوزه أبداً مهما كانت سياسته.

• B: هذا يحد الحساب كامل، والشغل الثاني فيه ممكن يحتاج خدمات ثانية.
• C: القاعدة المكتوبة ما توقف أحد.
• D: هذي تعطي الناس وصول للحسابات، وما تحد الأدوار اللي ينشئونها.

للمراجعة: حدود الصلاحيات (Permissions Boundaries) في الجزء 26، وPermissions boundaries for IAM entities في وثائق AWS.

الجواب الصحيح: D

الموظف يدخل مرة وحدة ويشوف الحسابات والأدوار المتاحة له، بصلاحيات مؤقتة. والـ Permission Set يصير دور في كل حساب تربطه فيه.

• A: هذا يعني آلاف المستخدمين والمفاتيح طويلة المدى اللي لازم تديرها.
• B: هذا يضيّع مين سوى وش، ويشارك مفاتيح طويلة المدى.
• C: هذا يبني Landing Zone وينشئ الحسابات، وما يعطي الناس دخولهم لحاله.

للمراجعة: IAM Identity Center: دخول واحد في الجزء 26، وManage AWS accounts with permission sets في وثائق AWS.

الجواب الصحيح: B

مع سياسة المورد يحتفظ التطبيق بصلاحياته، فيقدر يستخدم الجدول في A والحاوية في B مع بعض.

• A: وهو في الدور يتخلى عن صلاحياته الأصلية، فيفقد الجدول في A.
• C: الـ SCP ما تعطي شي.
• D: الـ Boundary ما يعطي شي.

للمراجعة: دور أو سياسة مورد؟ في الجزء 26، وCross account resource access in IAM في وثائق AWS.

الجواب الصحيح: B + D

إجراءات S3 تشتغل على مستويين: العرض على الحاوية، والقراءة على الكائنات، فكل واحد يحتاج ARN خاص فيه.

• A: العرض على الحاوية، فهذا الـ ARN يعطي AccessDenied.
• C: القراءة على الكائنات، فهذا الـ ARN يعطي AccessDenied.
• E: هذا يشتغل، بس يعطي أكثر بكثير من اللازم، وعلى كل الحاويات.

للمراجعة: غلطة S3 الكلاسيكية في الجزء 26، وGrant read and write access to Amazon S3 bucket objects في وثائق AWS.

الجواب الصحيح: D

المهمة تنادي AssumeRole، وSTS تفحص سياسة الثقة في الدور وترجع صلاحيات مؤقتة، فما فيه مفاتيح طويلة المدى تحفظها.

• A: هذي المفاتيح طويلة المدى اللي يمنعها الفريق.
• B: الأدوار ما تنسخ بين الحسابات، والوصول لسا يحتاج سياسة ثقة.
• C: الـ SCP ما تعطي شي.

للمراجعة: دور أو سياسة مورد؟ في الجزء 26، وTemporary security credentials in IAM في وثائق AWS.

الجواب الصحيح: B

المسار يثبت هويته بتوكن من GitHub، وياخذ صلاحيات مؤقتة عبر الدور، فما فيه مفاتيح تحفظها.

• A: هذا يقصر عمر المفاتيح، ولسا محفوظة.
• C: هذا لدخول الأشخاص، مو لأنظمة مثل مسار النشر.
• D: هذا لمستخدمي تطبيقك، مو للوصول لحساب AWS.

للمراجعة: الدخول من هوية خارجية (Federation) في الجزء 26، وIdentity providers and federation into AWS في وثائق AWS.

الجواب الصحيح: A

Secrets Manager يغير كلمة المرور بجدول ويحدثها في القاعدة كمان. والتطبيق يطلب القيمة الحالية كل مرة، فما يحس.

• B: هذا يخزن القيمة مشفرة، بس ما فيه تدوير مبني.
• C: هذا يدوّر مفتاح تشفير، مو كلمة مرور قاعدة بيانات.
• D: لازم أحد يغيرها يدوي على كل سيرفر.

للمراجعة: Secrets Manager في الجزء 27، وRotate AWS Secrets Manager secrets في وثائق AWS.

الجواب الصحيح: C

مفاتيح AWS Managed ما تنشارك، فلازم ينعاد تشفير اللقطة بمفتاحك أول. وبعدها الحساب الثاني يحتاج وصول للقطة وللمفتاح.

• A: مفاتيح AWS Managed ما تنشارك مع حسابات ثانية.
• B: اللقطات غير المشفرة بس هي اللي تنشارك للعامة، وهذا بيكشف البيانات لأي أحد.
• D: اللقطة المشفرة ما تتحول ببساطة إلى غير مشفرة.

للمراجعة: سياسات المفاتيح في الجزء 27، وShare an Amazon EBS snapshot with other AWS accounts في وثائق AWS.

الجواب الصحيح: D

CloudFront يحتاج شهادته في us-east-1، وين ما كان تطبيقك. والـ ALB يستمر يستخدم اللي في منطقته.

• A: شهادة ACM العادية ما تتصدر.
• B: التطبيق يقدر يبقى مكانه، وشهادة CloudFront بس هي اللي لازم تكون هناك.
• C: التجديد ما يغير منطقة الشهادة.

للمراجعة: ACM: شهادات بدون وجع راس في الجزء 27، وRequirements for using SSL/TLS certificates with CloudFront في وثائق AWS.

الجواب الصحيح: B

CloudFront أول من يشوف عنوان الزائر، فالحجب مكانه هناك. وIP Set أو قاعدة حسب المعدل في WAF تسوي المطلوب.

• A: الطلبات توصل الشبكة من عناوين CloudFront، فعنوان المهاجم ما يظهر هناك أبداً.
• C: مجموعة الأمان تسمح فقط، وما تقدر تمنع.
• D: هذي حماية تلقائية من هجمات الشبكة الشائعة، بدون قوائم عناوين خاصة فيك.

للمراجعة: حجب عنوان واحد: وين؟ في الجزء 27، وUsing AWS WAF with Amazon CloudFront في وثائق AWS.

الجواب الصحيح: A + E

Inspector يفحص اللي تشغله عن الثغرات المعروفة، وMacie يلقى البيانات الحساسة في S3.

• B: هذا يكشف النشاط المشبوه في الحساب، مثل استخدام صلاحيات مسروقة.
• C: هذا يحمي من هجمات DDoS.
• D: هذا يفلتر طلبات الويب.

للمراجعة: كشف التهديدات في الجزء 27، وWhat is Amazon Inspector? وWhat is Amazon Macie? في وثائق AWS.

الجواب الصحيح: C

CloudHSM يعطيك مجموعة HSM مخصصة لك، وأنت تتحكم في المفاتيح والمستخدمين بنفسك.

• A: AWS تدير هذا المفتاح والعتاد، وما تقدر تغير صلاحياته.
• B: أنت تتحكم في سياسة هذا المفتاح، بس AWS تدير العتاد اللي وراه.
• D: هذا يحفظ أسرار مثل كلمات المرور، وهو مو وحدة عتادية.

للمراجعة: CloudHSM: عتادك الخاص في الجزء 27، وWhat is AWS CloudHSM? في وثائق AWS.

الجواب الصحيح: A + D

Artifact يعطيك تقارير امتثال AWS وقت ما تبي، وDetective يربط السجلات عشان تلقى السبب الجذري للنتيجة.

• B: هذا يلقى البيانات الحساسة في S3.
• C: هذا يسجل إعدادات مواردك ويحكم عليها، مو امتثال AWS.
• E: هذا يدور الثغرات المعروفة في اللي تشغله.

للمراجعة: مستندات الامتثال: AWS Artifact وكشف التهديدات في الجزء 27، وWhat is AWS Artifact? وWhat is Amazon Detective? في وثائق AWS.

الجواب الصحيح: D

الـ RPO هو البيانات اللي ممكن تخسرها، وهي حتى الست ساعات من آخر نسخة. والـ RTO هو وقت التوقف، وهو ساعتين الاسترجاع.

• A: هذا يبدل الرقمين.
• B: الرقمين يقيسون شيئين مختلفين، فما ينجمعون.
• C: أي شي انكتب بعد آخر نسخة يضيع، فالـ RPO مو صفر.

للمراجعة: RPO وRTO في الجزء 28، وBusiness Continuity Plan (BCP) في وثائق AWS.

الجواب الصحيح: B

Pilot Light يبقي البيانات تتنسخ باستمرار والسيرفرات جاهزة بس واقفة، وهذا يرجعك خلال عشرات الدقايق بتكلفة تشغيل قليلة.

• A: الاسترجاع ممكن ياخذ حتى 24 ساعة، وبتخسر ساعات من البيانات.
• C: هذا يحقق المطلوب كمان، بس بتدفع على نسخة كاملة شغالة طول الوقت.
• D: هذا يحققه كمان، بأعلى تكلفة بفارق كبير.

للمراجعة: أربع استراتيجيات في الجزء 28، وDisaster recovery options in the cloud في وثائق AWS.

الجواب الصحيح: A

في وضع Compliance ما أحد يقدر يحذف نسخة قبل انتهائها، ولا حتى المستخدم الجذر.

• B: المدير يقدر يغير السياسة ببساطة.
• C: النسخ المشفرة لسا ممكن تنحذف.
• D: بتعرف عن الحذف، بس النسخ بتكون راحت.

للمراجعة: AWS Backup: كل شي في مكان واحد في الجزء 28، وAWS Backup Vault Lock في وثائق AWS.

الجواب الصحيح: C

Agent على كل سيرفر ينسخ أقراصه باستمرار إلى AWS، فتقدر تختبر براحتك، ثم تنتقل خلال دقايق.

• A: هذا ينقل قواعد البيانات، مو السيرفرات كاملة.
• B: هذا ينقل الملفات.
• D: هذا يستورد صور أجهزة افتراضية، بدون نسخ مستمر.

للمراجعة: ترحيل السيرفرات ومراكز البيانات في الجزء 28، وWhat Is AWS Transform MGN? في وثائق AWS.

الجواب الصحيح: C + E

المحركين مختلفين، فتتحول الجداول والكود أول. ثم DMS ينسخ البيانات ويستمر يرسل التغييرات لين تكون جاهز للانتقال.

• A: هذا ينقل السيرفرات زي ما هي، فتبقى القاعدة على Oracle.
• B: هذا ينقل الملفات، وما يقدر يبقي قاعدة شغالة متزامنة.
• D: نسخ قراءة Aurora تجي من RDS for MySQL أو PostgreSQL، مو من Oracle.

للمراجعة: ترحيل قواعد البيانات: DMS في الجزء 28، وWhat is AWS Database Migration Service? وConverting database schemas using DMS Schema Conversion في وثائق AWS.

الجواب الصحيح: A

الحصص لكل منطقة، فمنطقة الاحتياط لازم تكون حدودها كافية لسعة الإنتاج قبل الكارثة. وترفعها من صفحة Service Quotas.

• B: هذا يشغّل أقل من كذا، وبيوصل لنفس الحد لما يكبر.
• C: هذا يحمي البيانات، وما يغير الحد.
• D: الحصص لكل منطقة، فهذا ما يفيد منطقة الاحتياط.

للمراجعة: نصائح تفرق في الجزء 28، وDisaster recovery options in the cloud وWhat is Service Quotas? في وثائق AWS.

الجواب الصحيح: B

البيانات بين السيرفرات في منطقة توفر واحدة مجانية عبر العناوين الخاصة، والزيارات عبر العنوان العام مدفوعة.

• A: عبور المناطق مدفوع في كل اتجاه.
• C: الـ NAT Gateway يضيف رسم على كل جيجابايت.
• D: حجم السيرفر ما يغير تكلفة النقل.

للمراجعة: وين تروح فلوس الشبكة؟ في الجزء 29، وEC2 On-Demand Instance Pricing في موقع AWS.

الجواب الصحيح: A

الميزانية تقدر تنبه على الصرف المتوقع والصرف الفعلي، والمراقبة نفسها مجانية.

• B: هذا يرسم صرفك ويتوقعه، بس لازم أحد يروح يشوفه.
• C: هذا يقترح الأحجام المناسبة، وما يرسل تنبيهات صرف.
• D: هذا يسجل الإعدادات، مو الصرف.

للمراجعة: أدوات تراقب فاتورتك في الجزء 29، وManaging your costs with AWS Budgets في وثائق AWS.

الجواب الصحيح: D

الأداة تسألك عن شغلك وتبين لك المخاطر، وهي مجانية في الكونسول.

• A: هذا يفحص اللي تشغله عن الثغرات المعروفة، وما يراجع التصميم.
• B: هذا يفحص موارد حسابك لحاله، وما يسأل عن تطبيق معين.
• C: هذا يسجل مين نادى وش.

للمراجعة: إطار Well-Architected في الجزء 29، وAWS Well-Architected Tool FAQs في موقع AWS.

الجواب الصحيح: C

القالب يبني نفس الـ Stack كل مرة ويبقى في Git. وChange Sets تبين وش بيتغير، وDrift Detection يكشف التعديلات اليدوية.

• A: هذا يشغّل أوامر على السيرفرات، وما يوصف البنية.
• B: هذا يكرر محتوى السيرفر، مو الشبكة والموارد اللي حوله.
• D: هذا يسجل الإعدادات ويحكم عليها، بس ما يبني شي.

للمراجعة: CloudFormation: بنيتك في ملف في الجزء 29، وUpdate CloudFormation stacks using change sets وDetect unmanaged configuration changes to stacks and resources with drift detection في وثائق AWS.

الجواب الصحيح: B + E

Patch Manager يطبق التحديثات، وMaintenance Windows يحدد متى يسمح لها تصير.

• A: هذا يعطيك طرفية، جلسة وحدة كل مرة.
• C: هذا يخزن الإعدادات والأسرار البسيطة.
• D: هذا يقترح الأحجام المناسبة حسب استخدامك.

للمراجعة: Systems Manager: تشغيل سيرفراتك في الجزء 29، وAWS Systems Manager Patch Manager وAWS Systems Manager Maintenance Windows في وثائق AWS.

الجواب الصحيح: B + E

الوسوم ما توصل لتقارير التكلفة إلا بعد تفعيلها، وCost and Usage Report يوصّل أدق البيانات كملفات في S3.

• A: هذا يسجل إعدادات الموارد، مو التكاليف.
• C: هذا يقترح الأحجام المناسبة.
• D: هذا يسجل العمليات داخل الموارد، مو التكاليف.

للمراجعة: أدوات تراقب فاتورتك في الجزء 29، وWhat are AWS Cost and Usage Reports? وOrganizing and tracking costs using AWS cost allocation tags في وثائق AWS.

الجواب الصحيح: C

الاسترجاع يرجع السيرفر على عتاد جديد، بنفس Instance ID وعناوينه الخاصة والعامة وElastic IP.

• A: هذا إعادة كتابة، والكود ما يتغير.
• B: البديل سيرفر جديد، بعناوين جديدة.
• D: لازم ترجعه يدوياً، على سيرفر جديد بعناوين جديدة.

للمراجعة: تطبيقات ما تقدر تغيرها في الجزء 29، وAutomatic instance recovery في وثائق AWS.