Descripción de la arquitectura y los servicios de Azure

Respuesta correcta: C. Una región considerada "con zonas de disponibilidad" en Azure ofrece como mínimo tres zonas independientes, cada una con su propia alimentación, refrigeración y red, lo que permite distribuir cargas de trabajo de forma resiliente. Una sola zona no proporcionaría redundancia entre zonas. Dos zonas no son suficientes para el modelo de tolerancia a fallos que Azure define para estas regiones. Diez es un número mucho mayor del que ofrece cualquier región actualmente.

Respuesta correcta: D. La herencia de políticas y permisos en la jerarquía de grupos de administración sigue la posición actual de la suscripción; al moverla a un nuevo grupo, deja de heredar las del grupo anterior y empieza a heredar las del nuevo grupo. No conserva ambas de forma permanente, las políticas se pueden asignar a distintos niveles (no solo a recursos individuales), y no es necesario eliminar y recrear la suscripción para que el cambio surta efecto.

Respuesta correcta: B. Antes de poder usar los tipos de recursos de un servicio, su proveedor de recursos (en este caso "Microsoft.Sql") debe estar registrado en la suscripción; muchos proveedores se registran automáticamente, pero algunos requieren registro manual. Las zonas de disponibilidad son ubicaciones físicas no relacionadas con el registro de servicios. Las etiquetas son metadatos descriptivos sin efecto funcional. Cambiar de grupo de administración afecta a la gobernanza, no al registro de proveedores de recursos.

Respuesta correcta: D. Una dirección IP pública permite que un recurso sea accesible desde Internet, mientras que una dirección IP privada solo permite la comunicación dentro de la red virtual o redes conectadas a ella.

Respuesta correcta: A. Azure Traffic Manager es un balanceador de tráfico basado en DNS que puede dirigir a los clientes hacia el endpoint con menor latencia según su ubicación geográfica, funcionando tanto con endpoints en Azure como fuera de Azure (incluido on-premises). Azure Bastion proporciona acceso remoto seguro a VMs, no enrutamiento de tráfico de aplicaciones. El NAT Gateway gestiona la traducción de direcciones de salida, no el enrutamiento de entrada basado en rendimiento. Azure Service Bus es un servicio de mensajería, no de enrutamiento de tráfico de red.

Respuesta correcta: B. Un disparador (trigger) en Azure Functions define el evento que provoca la ejecución de la función; el disparador de Blob Storage hace que la función se ejecute automáticamente cuando se crea o modifica un blob, sin necesidad de sondeo manual. Una zona de disponibilidad es una ubicación física de centros de datos. Un grupo de seguridad de red filtra tráfico de red. El emparejamiento de redes virtuales conecta VNets; ninguno de estos provoca la ejecución de funciones.

Respuesta correcta: D. Los blobs de anexado (append blobs) están optimizados para operaciones de adición, lo que los hace ideales para escenarios como el registro de datos donde se añade información continuamente al final del archivo.

Respuesta correcta: B. La autenticación es el proceso de verificar que un usuario es quien dice ser, normalmente mediante credenciales como nombre de usuario y contraseña. La autorización es un paso posterior que determina qué puede hacer ese usuario ya autenticado. El cifrado en tránsito protege los datos mientras viajan por la red, sin relación con la verificación de identidad. La gobernanza de datos se refiere a las políticas de gestión de datos, no a la verificación de identidad de un usuario.