# QCM d'Excellence - Global Certification Knowledge Base / Base de Connaissances Complète > This file contains the full catalog of 390 certifications, career paths, and local exam preparation data. It is optimized for AI agents and LLM training. ## 🌐 Core Information - **Main Website**: https://qcm-excellence.com - **Sitemap Index**: https://qcm-excellence.com/sitemap.xml - **Supported Languages**: Français, English, Español, Deutsch, Italiano, Português ## 🚀 Certification Catalog ### AWS Certified Cloud Practitioner (CLF-C02) - **Slug**: `aws-certified-cloud-practitioner-clf-c02` - **Official Entry**: https://qcm-excellence.com/certification/aws-certified-cloud-practitioner-clf-c02 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=aws-certified-cloud-practitioner-clf-c02 - **Estimated Exam Fee**: 100 USD #### [FR] Guide de l'examen AWS Certified Cloud Practitioner (CLF-C02) - **Description [FR]**: La certification AWS Cloud Practitioner est le point d'entrée idéal pour comprendre le cloud AWS. Elle valide une compréhension globale du cloud, de la sécurité, des concepts architecturaux de base et du modèle de facturation. - **Salary Info [FR]**: 35k€ - 50k€ - **Key Topics [FR]**: Concepts du Cloud (SaaS, PaaS, IaaS), Sécurité et conformité (Modèle de responsabilité partagée), Technologie (EC2, S3, RDS, Lambda), Facturation et tarification, Support et niveaux de service **Sample Questions [FR]:** > **Q1**: Lequel des éléments suivants est une responsabilité d'AWS selon le modèle de responsabilité partagée ? > **A**: La sécurité physique des centres de données. > **Q2**: Quel service AWS permet d'héberger une base de données relationnelle tout en gérant les tâches d'administration telles que les sauvegardes ? > **A**: Amazon RDS (Relational Database Service). > **Q3**: Quel avantage du cloud permet d'ajuster automatiquement les ressources en fonction de la demande ? > **A**: L'élasticité. > **Q4**: Quel service AWS fournit des recommandations pour optimiser les coûts, améliorer la sécurité et les performances ? > **A**: AWS Trusted Advisor. > **Q5**: Quelle classe de stockage Amazon S3 est la plus économique pour l'archivage de données rarement consultées avec un délai de récupération de plusieurs heures ? > **A**: S3 Glacier Deep Archive. #### [EN] AWS Certified Cloud Practitioner (CLF-C02) Exam Guide - **Description [EN]**: The AWS Cloud Practitioner certification is the ideal entry point for understanding the AWS cloud. It validates overall understanding of the cloud, security, basic architectural concepts, and the billing model. - **Salary Info [EN]**: $80k - $100k (US) - **Key Topics [EN]**: Cloud Concepts (SaaS, PaaS, IaaS), Security and Compliance (Shared Responsibility Model), Technology (EC2, S3, RDS, Lambda), Billing and Pricing, Support and Service Levels **Sample Questions [EN]:** > **Q1**: Which of the following is an AWS responsibility under the Shared Responsibility Model? > **A**: Physical security of the data centers. > **Q2**: Which AWS service allows you to host a relational database while managing administrative tasks such as backups? > **A**: Amazon RDS (Relational Database Service). > **Q3**: Which cloud benefit allows for automatically adjusting resources based on demand? > **A**: Elasticity. > **Q4**: Which AWS service provides recommendations for cost optimization, security, and performance improvements? > **A**: AWS Trusted Advisor. > **Q5**: Which Amazon S3 storage class is the most cost-effective for archiving data that is rarely accessed and can tolerate a retrieval time of several hours? > **A**: S3 Glacier Deep Archive. #### [ES] Guía del examen AWS Certified Cloud Practitioner (CLF-C02) - **Description [ES]**: La certificación AWS Cloud Practitioner es el punto de entrada ideal para comprender la nube de AWS. Valida una comprensión general de la nube, la seguridad, los conceptos arquitectónicos básicos y el modelo de facturación. - **Salary Info [ES]**: 30k€ - 45k€ - **Key Topics [ES]**: Conceptos de la nube (SaaS, PaaS, IaaS), Seguridad y cumplimiento (modelo de responsabilidad compartida), Tecnología (EC2, S3, RDS, Lambda), Facturación y precios, Soporte y niveles de servicio **Sample Questions [ES]:** > **Q1**: ¿Cuál es el modelo de responsabilidad compartida de AWS y qué implica para un cliente? > **A**: AWS es responsable de la seguridad de la infraestructura global, mientras que el cliente es responsable de la seguridad de sus datos y aplicaciones. > **Q2**: ¿Qué servicio de AWS se utiliza principalmente para el almacenamiento de objetos escalable y duradero? > **A**: Amazon S3 > **Q3**: ¿Cuál de las siguientes opciones describe mejor el propósito de AWS Auto Scaling? > **A**: Asegura que el número de instancias de EC2 aumente o disminuya automáticamente en función de las condiciones definidas. > **Q4**: ¿Qué servicio de AWS se utiliza para ejecutar código sin necesidad de aprovisionar o administrar servidores? > **A**: AWS Lambda > **Q5**: Un cliente necesita implementar una solución de red privada y segura dentro de la nube de AWS. ¿Qué servicio es fundamental para este propósito? > **A**: Amazon VPC (Virtual Private Cloud) #### [DE] AWS Certified Cloud Practitioner (CLF-C02) Prüfungsleitfaden - **Description [DE]**: Die AWS Cloud Practitioner Zertifizierung ist der ideale Einstiegspunkt, um die AWS Cloud zu verstehen. Sie bestätigt das allgemeine Verständnis der Cloud, der Sicherheit, der grundlegenden Architekturkonzepte und des Abrechnungsmodells. - **Salary Info [DE]**: 45k€ - 60k€ - **Key Topics [DE]**: Cloud-Konzepte (SaaS, PaaS, IaaS), Sicherheit und Compliance (Modell der geteilten Verantwortung), Technologie (EC2, S3, RDS, Lambda), Abrechnung und Preisgestaltung, Support und Service-Level **Sample Questions [DE]:** > **Q1**: Welcher AWS-Service wird hauptsächlich für die Speicherung von Objekten wie Bildern, Videos und Dokumenten verwendet? > **A**: Amazon S3 > **Q2**: Was ist das Kernprinzip des AWS Well-Architected Frameworks in Bezug auf die Kosten? > **A**: Ausgaben nur für genutzte Ressourcen. > **Q3**: Ein Unternehmen möchte seine On-Premises-Anwendungen auf AWS migrieren. Welche Strategie beinhaltet die geringste Änderung an den bestehenden Anwendungen, aber potenziell höhere Betriebskosten nach der Migration? > **A**: Rehost (Lift and Shift) > **Q4**: Welcher AWS-Service bietet eine hochverfügbare und skalierbare relationale Datenbank, die mit MySQL und PostgreSQL kompatibel ist? > **A**: Amazon Aurora > **Q5**: Was ist der Hauptzweck einer Virtual Private Cloud (VPC) in AWS? > **A**: Ermöglichung der Erstellung und Verwaltung eines isolierten virtuellen Netzwerks in der AWS Cloud. #### [IT] Guida all'esame AWS Certified Cloud Practitioner (CLF-C02) - **Description [IT]**: La certificazione AWS Cloud Practitioner è il punto di ingresso ideale per comprendere il cloud AWS. Convalida la comprensione generale del cloud, della sicurezza, dei concetti architettonici di base e del modello di fatturazione. - **Salary Info [IT]**: 28k€ - 40k€ - **Key Topics [IT]**: Concetti cloud (SaaS, PaaS, IaaS), Sicurezza e conformità (modello di responsabilità condivisa), Tecnologia (EC2, S3, RDS, Lambda), Fatturazione e prezzi, Supporto e livelli di servizio **Sample Questions [IT]:** > **Q1**: Quale servizio AWS è progettato per la distribuzione di contenuti statici e dinamici su scala globale con bassa latenza e alte velocità di trasferimento? > **A**: Amazon CloudFront > **Q2**: Qual è il principale vantaggio di utilizzare AWS per il cloud computing rispetto a un data center on-premises? > **A**: Maggiore flessibilità e scalabilità > **Q3**: In AWS, quale servizio offre una piattaforma di database relazionale gestita che supporta diversi motori di database popolari come MySQL, PostgreSQL e SQL Server? > **A**: Amazon RDS > **Q4**: Quale dei seguenti modelli di responsabilità condivisa di AWS descrive meglio la gestione della sicurezza dei dati archiviati in Amazon S3? > **A**: Il cliente è responsabile della sicurezza dei dati, mentre AWS è responsabile della sicurezza dell'infrastruttura sottostante. > **Q5**: Qual è lo scopo principale di AWS Identity and Access Management (IAM)? > **A**: Gestire in modo sicuro l'accesso alle risorse AWS. #### [PT] Guia do Exame AWS Certified Cloud Practitioner (CLF-C02) - **Description [PT]**: A certificação AWS Cloud Practitioner é o ponto de entrada ideal para entender a nuvem AWS. Valida a compreensão geral da nuvem, segurança, conceitos básicos de arquitetura e o modelo de faturamento. - **Salary Info [PT]**: R$ 5k - R$ 9k (BRL) - **Key Topics [PT]**: Conceitos de Nuvem (SaaS, PaaS, IaaS), Segurança e Conformidade (Modelo de Responsabilidade Compartilhada), Tecnologia (EC2, S3, RDS, Lambda), Faturamento e Preços, Suporte e Níveis de Serviço **Sample Questions [PT]:** > **Q1**: Qual serviço da AWS é mais adequado para hospedar um site estático, como um portfólio pessoal ou a documentação de um projeto? > **A**: Amazon S3 > **Q2**: Qual é o principal benefício do modelo de responsabilidade compartilhada da AWS? > **A**: A responsabilidade pela segurança é dividida entre a AWS e o cliente. > **Q3**: Qual serviço da AWS permite que você crie e gerencie redes virtuais privadas (VPCs) na nuvem da AWS, isolando seus recursos? > **A**: Amazon VPC > **Q4**: Qual serviço da AWS oferece um banco de dados NoSQL totalmente gerenciado, com alta escalabilidade e baixa latência, ideal para aplicações web e mobile? > **A**: Amazon DynamoDB > **Q5**: Qual serviço da AWS é um Content Delivery Network (CDN) global que acelera a entrega de conteúdo web, incluindo vídeos, imagens e APIs? > **A**: Amazon CloudFront - **Comparison Pages**: - https://qcm-excellence.com/vs/aws-certified-cloud-practitioner-clf-c02-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/aws-certified-cloud-practitioner-clf-c02-vs-aws-certified-solutions-architect-associate-saa-c03 - https://qcm-excellence.com/vs/aws-certified-cloud-practitioner-clf-c02-vs-aws-certified-solutions-architect-professional-sap-c02 --- ### AWS Certified AI Practitioner (AIF-C01) - **Slug**: `aws-certified-ai-practitioner-aif-c01` - **Official Entry**: https://qcm-excellence.com/certification/aws-certified-ai-practitioner-aif-c01 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=aws-certified-ai-practitioner-aif-c01 - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen AWS Certified AI Practitioner (AIF-C01) - **Description [FR]**: La certification AWS AI Practitioner est un nouveau titre fundamental validant votre compréhension globale de l'IA, du Machine Learning et de l'IA Générative sur AWS. Elle est idéale pour les professionnels non techniques ou ceux débutant dans le domaine de l'IA. - **Salary Info [FR]**: 45k€ - 60k€ - **Key Topics [FR]**: Concepts de base de l'IA et du Machine Learning, Fondamentaux de l'IA Générative (LLMs, Foundation Models), Services d'IA AWS (Amazon Bedrock, SageMaker), Éthique et sécurité de l'IA, Cas d'usage métier pour l'IA dans le Cloud **Sample Questions [FR]:** > **Q1**: Quel service AWS permet d'accéder à plusieurs modèles de fondation (FMs) via une API unique ? > **A**: Amazon Bedrock. > **Q2**: Qu'est-ce qu'un 'Modèle de Fondation' (Foundation Model) ? > **A**: Un modèle d'IA entraîné sur de vastes ensembles de données qui peut être adapté à une large gamme de tâches en aval. > **Q3**: Dans le cadre de l'IA responsable, que signifie le terme 'biais' ? > **A**: Une distorsion systématique dans les résultats d'un modèle d'IA en faveur ou au détriment de certains groupes. > **Q4**: Quel service AWS agirait comme un environnement de développement complet pour préparer, entraîner et déployer des modèles de ML ? > **A**: Amazon SageMaker. > **Q5**: Qu'est-ce que l'apprentissage par renforcement (Reinforcement Learning) ? > **A**: Un type d'apprentissage automatique où un agent apprend à prendre des décisions en recevant des récompenses ou des punitions. #### [EN] AWS Certified AI Practitioner (AIF-C01) Exam Guide - **Description [EN]**: The AWS AI Practitioner certification is a new foundational credential validating an overall understanding of AI, Machine Learning, and Generative AI on AWS. It is ideal for non-technical professionals or those starting their journey in the AI field. - **Salary Info [EN]**: $100k - $130k - **Key Topics [EN]**: Basic concepts of AI and Machine Learning, Generative AI fundamentals (LLMs, Foundation Models), AWS AI Services (Amazon Bedrock, SageMaker), Ethical and responsible AI, Business use cases for AI in the Cloud **Sample Questions [EN]:** > **Q1**: Which AWS service provides access to multiple foundation models (FMs) through a single API? > **A**: Amazon Bedrock. > **Q2**: What is a 'Foundation Model'? > **A**: An AI model trained on vast datasets that can be adapted to a wide range of downstream tasks. > **Q3**: In the context of responsible AI, what does 'bias' mean? > **A**: A systematic distortion in AI model outputs that favors or prejudices certain groups. > **Q4**: Which AWS service acts as a complete development environment for preparing, training, and deploying ML models? > **A**: Amazon SageMaker. > **Q5**: What is Reinforcement Learning? > **A**: A type of machine learning where an agent learns to make decisions by receiving rewards or punishments. #### [ES] Guía del examen AWS Certified AI Practitioner (AIF-C01) - **Description [ES]**: La certificación AWS AI Practitioner es una nueva credencial fundamental que valida una comprensión general de la IA, el aprendizaje automático y la IA generativa en AWS. - **Salary Info [ES]**: 40k€ - 55k€ - **Key Topics [ES]**: Conceptos básicos de IA y Machine Learning, Fundamentos de IA Generativa (LLMs), Servicios de IA de AWS (Amazon Bedrock, SageMaker), Ética y responsabilidad en la IA, Casos de uso empresarial de la IA en la nube **Sample Questions [ES]:** > **Q1**: ¿Qué servicio AWS permite acceder a varios modelos de fundación (FMs) a través de una única API? > **A**: Amazon Bedrock. > **Q2**: ¿Qué es un 'Modelo de Fundación' (Foundation Model)? > **A**: Un modelo de IA entrenado en grandes conjuntos de datos que puede adaptarse a una amplia gama de tareas posteriores. > **Q3**: En el contexto de la IA responsable, ¿qué significa el término 'sesgo'? > **A**: Una distorsión sistemática en los resultados de un modelo de IA que favorece o perjudica a ciertos grupos. > **Q4**: ¿Qué servicio AWS actúa como un entorno de desarrollo completo para preparar, entrenar y desplegar modelos de ML? > **A**: Amazon SageMaker. > **Q5**: ¿Qué es el aprendizaje por refuerzo (Reinforcement Learning)? > **A**: Un tipo de aprendizaje automático donde un agente aprende a tomar decisiones mediante recompensas o castigos. #### [DE] AWS Certified AI Practitioner (AIF-C01) Leitfaden - **Description [DE]**: Die AWS AI Practitioner Zertifizierung ist ein neues Grundlagen-Zertifikat, das ein umfassendes Verständnis von KI, maschinellem Lernen und generativer KI auf AWS bestätigt. Sie ist ideal für nicht-technische Fachkräfte oder Einsteiger im Bereich KI. - **Salary Info [DE]**: 50k€ - 75k€ - **Key Topics [DE]**: Grundkonzepte von KI und maschinellem Lernen, Grundlagen der generativen KI (LLMs, Foundation Models), AWS KI-Dienste (Amazon Bedrock, SageMaker), Ethische und verantwortungsvolle KI, Geschäftliche Anwendungsfälle für KI in der Cloud **Sample Questions [DE]:** > **Q1**: Welcher AWS-Dienst ermöglicht den Zugriff auf mehrere Basismodelle (FMs) über eine einzige API? > **A**: Amazon Bedrock. > **Q2**: Was ist ein 'Basismodell' (Foundation Model)? > **A**: Ein KI-Modell, das auf riesigen Datensätzen trainiert wurde und für eine Vielzahl von nachgelagerten Aufgaben angepasst werden kann. > **Q3**: Was bedeutet der Begriff 'Bias' (Voreingenommenheit) im Zusammenhang mit verantwortungsvoller KI? > **A**: Eine systematische Verzerrung in den Ergebnissen eines KI-Modells, die bestimmte Gruppen bevorzugt oder benachteiligt. > **Q4**: Welcher AWS-Dienst fungiert als komplette Entwicklungsumgebung zum Vorbereiten, Trainieren und Bereitstellen von ML-Modellen? > **A**: Amazon SageMaker. > **Q5**: Was ist bestärkendes Lernen (Reinforcement Learning)? > **A**: Eine Art des maschinellen Lernens, bei der ein Agent lernt, Entscheidungen zu treffen, indem er Belohnungen oder Bestrafungen erhält. #### [IT] Guida all'esame AWS Certified AI Practitioner (AIF-C01) - **Description [IT]**: La certificazione AWS AI Practitioner è una nuova credenziale fondamentale che convalida una comprensione generale di IA, Machine Learning e IA generativa su AWS. - **Salary Info [IT]**: 35k€ - 50k€ - **Key Topics [IT]**: Concetti base di IA e Machine Learning, Fondamenti di IA Generativa (LLM, Foundation Models), Servizi IA di AWS (Amazon Bedrock, SageMaker), Etica e responsabilità nell'IA, Casi d'uso aziendali per l'IA nel Cloud **Sample Questions [IT]:** > **Q1**: Quale servizio AWS consente di accedere a più modelli di base (FMs) tramite un'unica API? > **A**: Amazon Bedrock. > **Q2**: Che cos'è un 'Modello di Base' (Foundation Model)? > **A**: Un modello di IA addestrato su vasti set di dati che può essere adattato a un'ampia gamma di compiti a valle. > **Q3**: Nel contesto dell'IA responsabile, cosa significa il termine 'bias' (pregiudizio)? > **A**: Una distorsione sistematica nei risultati di un modello di IA che favorisce o danneggia determinati gruppi. > **Q4**: Quale servizio AWS funge da ambiente di sviluppo completo per preparare, addestrare e distribuire modelli di ML? > **A**: Amazon SageMaker. > **Q5**: Che cos'è l'apprendimento per rinforzo (Reinforcement Learning)? > **A**: Un tipo di apprendimento automatico in cui un agente impara a prendere decisioni ricevendo ricompense o punizioni. #### [PT] Guia do Exame AWS Certified AI Practitioner (AIF-C01) - **Description [PT]**: A certificação AWS AI Practitioner é uma nova credencial fundamental que valida uma compreensão geral de IA, Machine Learning e IA generativa na AWS. É ideal para profissionais não técnicos ou para quem está começando sua jornada no campo da IA. - **Salary Info [PT]**: R$ 8.000 - R$ 12.000 - **Key Topics [PT]**: Conceitos básicos de IA e Machine Learning, Fundamentos de IA generativa (LLMs, Foundation Models), Serviços de IA da AWS (Amazon Bedrock, SageMaker), IA ética e responsável, Casos de uso de negócios para IA na nuvem **Sample Questions [PT]:** > **Q1**: Qual serviço AWS permite acessar vários modelos de base (FMs) por meio de uma única API? > **A**: Amazon Bedrock. > **Q2**: O que é um 'Modelo de Base' (Foundation Model)? > **A**: Um modelo de IA treinado em vastos conjuntos de dados que pode ser adaptado para uma ampla gama de tarefas posteriores. > **Q3**: No contexto da IA responsável, o que significa o termo 'viés'? > **A**: Uma distorção sistemática nos resultados de um modelo de IA que favorece ou prejudica certos grupos. > **Q4**: Qual serviço AWS atua como um ambiente de desenvolvimento completo para preparar, treinar e implantar modelos de ML? > **A**: Amazon SageMaker. > **Q5**: O que é Aprendizagem por Reforço (Reinforcement Learning)? > **A**: Um tipo de aprendizado de máquina onde um agente aprende a tomar decisões recebendo recompensas ou punições. - **Comparison Pages**: - https://qcm-excellence.com/vs/aws-certified-ai-practitioner-aif-c01-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/aws-certified-ai-practitioner-aif-c01-vs-aws-certified-solutions-architect-associate-saa-c03 - https://qcm-excellence.com/vs/aws-certified-ai-practitioner-aif-c01-vs-aws-certified-solutions-architect-professional-sap-c02 --- ### AWS Certified Solutions Architect – Associate (SAA-C03) - **Slug**: `aws-certified-solutions-architect-associate-saa-c03` - **Official Entry**: https://qcm-excellence.com/certification/aws-certified-solutions-architect-associate-saa-c03 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=aws-certified-solutions-architect-associate-saa-c03 - **Estimated Exam Fee**: 150 USD #### [FR] Guide de l'examen AWS Solutions Architect Associate (SAA-C03) - **Description [FR]**: La certification AWS Solutions Architect Associate (SAA-C03) est la référence absolue pour valider vos compétences en architecture Cloud. Elle reste la certification la plus demandée par les recruteurs. Elle valide votre capacité à concevoir des solutions distribuées robustes, évolutives et économiques sur AWS. - **Salary Info [FR]**: 50k€ - 75k€ - **Key Topics [FR]**: Architecture résiliente et haute disponibilité (Multi-AZ, Auto Scaling), Découplage des architectures (SQS, SNS, EventBridge), Stockage performant et sécurisé (S3, EBS, EFS), Sécurisation des VPC et gestion des identités (IAM), Optimisation des coûts (Compute Optimizer, S3 Tiers) **Sample Questions [FR]:** > **Q1**: Quelle architecture AWS permet de rendre une application résistante à la panne d'un centre de données entier ? > **A**: Déploiement Multi-AZ (Multi-Availability Zone). > **Q2**: Quel service AWS est le plus adapté pour découpler deux micro-services de manière asynchrone ? > **A**: Amazon SQS (Simple Queue Service). > **Q3**: Quelle classe de stockage S3 est idéale pour des données accédées moins de 1 fois par mois mais nécessitant une récupération immédiate ? > **A**: S3 Standard-IA (Infrequent Access). > **Q4**: Quel outil permet de configurer automatiquement le nombre d'instances EC2 en fonction de la charge CPU ? > **A**: Auto Scaling. > **Q5**: Quel service permet de bloquer les attaques par injection SQL sur une application web ? > **A**: AWS WAF (Web Application Firewall). #### [EN] AWS Solutions Architect Associate (SAA-C03) Exam Guide - **Description [EN]**: The AWS Solutions Architect Associate (SAA-C03) certification is the gold standard for validating Cloud architecture skills. It remains the most sought-after certification by recruiters. It validates your ability to design robust, scalable, and cost-effective distributed solutions on AWS. - **Salary Info [EN]**: $130k - $160k (US) / £60k - £80k (UK) - **Key Topics [EN]**: Resilient and high-availability architecture (Multi-AZ, Auto Scaling), Decoupling architectures (SQS, SNS, EventBridge), High-performance and secure storage (S3, EBS, EFS), VPC security and identity management (IAM), Cost optimization (Compute Optimizer, S3 Tiers) **Sample Questions [EN]:** > **Q1**: Which AWS architecture makes an application resilient to the failure of an entire data center? > **A**: Multi-AZ Deployment. > **Q2**: Which AWS service is best suited for asynchronously decoupling two microservices? > **A**: Amazon SQS (Simple Queue Service). > **Q3**: Which S3 storage class is ideal for data accessed less than once a month but requiring immediate retrieval? > **A**: S3 Standard-IA (Infrequent Access). > **Q4**: Which tool automatically adjusts the number of EC2 instances based on CPU load? > **A**: Auto Scaling. > **Q5**: Which service blocks SQL injection attacks on a web application? > **A**: AWS WAF (Web Application Firewall). #### [ES] Guía del examen AWS Solutions Architect Associate (SAA-C03) - **Description [ES]**: La certificación AWS Solutions Architect Associate (SAA-C03) es el estándar de oro para validar habilidades de arquitectura en la Nube. Sigue siendo la certificación más buscada por los reclutadores. Valida su capacidad para diseñar soluciones distribuidas robustas, escalables y rentables en AWS. - **Salary Info [ES]**: 45k€ - 70k€ - **Key Topics [ES]**: Arquitectura resiliente y de alta disponibilidad (Multi-AZ, Auto Scaling), Desacoplamiento de arquitecturas (SQS, SNS, EventBridge), Almacenamiento seguro y de alto rendimiento (S3, EBS, EFS), Seguridad de VPC y gestión de identidades (IAM), Optimización de costes (Compute Optimizer, S3 Tiers) **Sample Questions [ES]:** > **Q1**: ¿Qué arquitectura AWS hace que una aplicación sea resistente al fallo de un centro de datos completo? > **A**: Implementación Multi-AZ (Multi-Availability Zone). > **Q2**: ¿Qué servicio AWS es más adecuado para desacoplar dos microservicios de forma asíncrona? > **A**: Amazon SQS (Simple Queue Service). > **Q3**: ¿Qué clase de almacenamiento S3 es ideal para datos a los que se accede menos de una vez al mes pero que requieren recuperación inmediata? > **A**: S3 Standard-IA (Infrequent Access). > **Q4**: ¿Qué herramienta permite configurar automáticamente el número de instancias EC2 en función de la carga de la CPU? > **A**: Auto Scaling. > **Q5**: ¿Qué servicio permite bloquear los ataques por inyección SQL en una aplicación web? > **A**: AWS WAF (Web Application Firewall). #### [DE] AWS Solutions Architect Associate (SAA-C03) Prüfungsleitfaden - **Description [DE]**: Die AWS Solutions Architect Associate (SAA-C03) Zertifizierung ist der Goldstandard für den Nachweis von Cloud-Architekturkompetenzen. Sie bleibt die von Personalvermittlern am meisten gefragte Zertifizierung. Sie bestätigt Ihre Fähigkeit, robuste, skalierbare und kostengünstige verteilte Lösungen auf AWS zu entwerfen. - **Salary Info [DE]**: 65k€ - 90k€ - **Key Topics [DE]**: Resiliente und hochverfügbare Architektur (Multi-AZ, Auto Scaling), Entkopplung von Architekturen (SQS, SNS, EventBridge), Leistungsstarker und sicherer Speicher (S3, EBS, EFS), VPC-Sicherheit und Identitätsmanagement (IAM), Kostenoptimierung (Compute Optimizer, S3 Tiers) **Sample Questions [DE]:** > **Q1**: Welche AWS-Architektur macht eine Anwendung widerstandsfähig gegen den Ausfall eines gesamten Rechenzentrums? > **A**: Multi-AZ-Bereitstellung (Multi-Availability Zone). > **Q2**: Welcher AWS-Dienst eignet sich am besten für die asynchrone Entkopplung von zwei Microservices? > **A**: Amazon SQS (Simple Queue Service). > **Q3**: Welche S3-Speicherklasse ist ideal für Daten, auf die weniger als einmal im Monat zugegriffen wird, die aber eine sofortige Abrufbarkeit erfordern? > **A**: S3 Standard-IA (Infrequent Access). > **Q4**: Welches Tool ermöglicht die automatische Konfiguration der Anzahl der EC2-Instanzen basierend auf der CPU-Auslastung? > **A**: Auto Scaling. > **Q5**: Welcher Dienst ermöglicht das Blockieren von SQL-Injection-Angriffen auf eine Webanwendung? > **A**: AWS WAF (Web Application Firewall). #### [IT] Guida all'esame AWS Solutions Architect Associate (SAA-C03) - **Description [IT]**: La certificazione AWS Solutions Architect Associate (SAA-C03) è lo standard di riferimento per convalidare le competenze di architettura Cloud. Rimane la certificazione più richiesta dai reclutatori. Convalida la tua capacità di progettare soluzioni distribuite robuste, scalabili ed economiche su AWS. - **Salary Info [IT]**: 40k€ - 65k€ - **Key Topics [IT]**: Architettura resiliente e ad alta disponibilità (Multi-AZ, Auto Scaling), Disaccoppiamento delle architetture (SQS, SNS, EventBridge), Archiviazione sicura e ad alte prestazioni (S3, EBS, EFS), Sicurezza VPC e gestione delle identità (IAM), Ottimizzazione dei costi (Compute Optimizer, S3 Tiers) **Sample Questions [IT]:** > **Q1**: Quale architettura AWS rende un'applicazione resiliente al guasto di un intero data center? > **A**: Distribuzione Multi-AZ (Multi-Availability Zone). > **Q2**: Quale servizio AWS è più adatto per disaccoppiare in modo asincrono due microservizi? > **A**: Amazon SQS (Simple Queue Service). > **Q3**: Quale classe di archiviazione S3 è ideale per i dati consultati meno di una volta al mese ma che richiedono un recupero immediato? > **A**: S3 Standard-IA (Infrequent Access). > **Q4**: Quale strumento consente di configurare automaticamente il numero di istanze EC2 in base al carico della CPU? > **A**: Auto Scaling. > **Q5**: Quale servizio consente di bloccare gli attacchi SQL injection su un'applicazione web? > **A**: AWS WAF (Web Application Firewall). #### [PT] Guia do Exame AWS Solutions Architect Associate (SAA-C03) - **Description [PT]**: A certificação AWS Solutions Architect Associate (SAA-C03) é o padrão-ouro para validar habilidades de arquitetura em Nuvem. Continua sendo a certificação mais procurada pelos recrutadores. Valida sua capacidade de projetar soluções distribuídas robustas, escaláveis e econômicas na AWS. - **Salary Info [PT]**: R$ 10k - R$ 18k (BRL) - **Key Topics [PT]**: Arquitetura resiliente e de alta disponibilidade (Multi-AZ, Auto Scaling), Desacoplamento de arquitecturas (SQS, SNS, EventBridge), Armazenamento seguro e de alto desempenho (S3, EBS, EFS), Segurança de VPC e gerenciamento de identidade (IAM), Otimização de custos (Compute Optimizer, S3 Tiers) **Sample Questions [PT]:** > **Q1**: Qual arquitetura AWS torna um aplicativo resiliente à falha de um data center inteiro? > **A**: Implantação Multi-AZ (Multi-Availability Zone). > **Q2**: Qual serviço AWS é mais adequado para desacoplar dois microsserviços de forma assíncrona? > **A**: Amazon SQS (Simple Queue Service). > **Q3**: Qual classe de armazenamento S3 é ideal para dados acessados menos de uma vez por mês, mas que exigem recuperação imediata? > **A**: S3 Standard-IA (Infrequent Access). > **Q4**: Qual ferramenta permite configurar automaticamente o número de instâncias EC2 com base na carga da CPU? > **A**: Auto Scaling. > **Q5**: Qual serviço permite bloquear ataques de injeção de SQL em um aplicativo da web? > **A**: AWS WAF (Web Application Firewall). - **Comparison Pages**: - https://qcm-excellence.com/vs/aws-certified-solutions-architect-associate-saa-c03-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/aws-certified-solutions-architect-associate-saa-c03-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/aws-certified-solutions-architect-associate-saa-c03-vs-aws-certified-solutions-architect-professional-sap-c02 --- ### AWS Certified Solutions Architect – Professional (SAP-C02) - **Slug**: `aws-certified-solutions-architect-professional-sap-c02` - **Official Entry**: https://qcm-excellence.com/certification/aws-certified-solutions-architect-professional-sap-c02 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=aws-certified-solutions-architect-professional-sap-c02 - **Estimated Exam Fee**: 300 USD #### [FR] Guide de l'examen AWS Certified Solutions Architect – Professional (SAP-C02) - **Description [FR]**: Le AWS SAP-C02 est l'une des certifications cloud les plus difficiles et respectées. Elle valide une expertise avancée dans la conception d'applications distribuées et de systèmes sur AWS, avec un focus sur la complexité, la migration, la sécurité et l'optimisation des coûts à grande échelle. - **Salary Info [FR]**: 80k€ - 120k€ - **Key Topics [FR]**: Conception de solutions pour la complexité organisationnelle, Conception de nouvelles solutions (Cloud-Native), Planification de la migration et de la modernisation, Optimisation des coûts et de la performance, Amélioration continue des architectures existantes **Sample Questions [FR]:** > **Q1**: Quel service AWS permet d'analyser et de visualiser les dépendances réseau entre vos ressources VPC ? > **A**: VPC Reachability Analyzer. > **Q2**: Quelle stratégie de migration consiste à déplacer l'application vers le cloud sans modification majeure ? > **A**: Rehosting (Lift-and-Shift). > **Q3**: Comment pouvez-vous partager des services via des adresses IP privées entre différents VPC AWS sans peering ? > **A**: AWS PrivateLink. > **Q4**: Quel service permet de gérer des milliers d'objets IoT et de traiter localement les données ? > **A**: AWS IoT Greengrass. > **Q5**: Comment assurer la conformité multi-comptes au sein d'une organisation AWS ? > **A**: En utilisant AWS Organizations avec Control Tower et Config. #### [EN] AWS Certified Solutions Architect – Professional (SAP-C02) Exam Guide - **Description [EN]**: The AWS SAP-C02 is one of the most challenging and respected cloud certifications. It validates advanced expertise in designing distributed applications and systems on AWS, focusing on complexity, migration, security, and cost optimization at scale. - **Salary Info [EN]**: $150k - $200k+ (US) - **Key Topics [EN]**: Design Solutions for Organizational Complexity, Design for New Solutions (Cloud-Native), Migration Planning and Modernization, Cost and Performance Optimization, Continuous Improvement for Existing Architectures **Sample Questions [EN]:** > **Q1**: Which AWS service analyzes network dependencies between VPC resources? > **A**: VPC Reachability Analyzer. > **Q2**: Which migration strategy involves moving an app to the cloud with minimal changes? > **A**: Rehosting (Lift-and-Shift). > **Q3**: How can you share services via private IPs across VPCs without peering? > **A**: AWS PrivateLink. > **Q4**: Which service manages IoT devices and processes data locally at the edge? > **A**: AWS IoT Greengrass. > **Q5**: How do you ensure multi-account compliance within an AWS Organization? > **A**: By using AWS Organizations with Control Tower and Config. #### [ES] Guía del examen AWS Certified Solutions Architect – Professional (SAP-C02) - **Description [ES]**: El AWS SAP-C02 es una de las certificaciones en la nube más desafiantes y respetadas. Valida una experiencia avanzada en el diseño de aplicaciones y sistemas distribuidos en AWS, centrándose en la complejidad, la migración, la seguridad y la optimización de costos a gran escala. - **Salary Info [ES]**: 70k€ - 100k€ - **Key Topics [ES]**: Diseño de soluciones para la complejidad organizacional, Diseño de nuevas soluciones (nativas de la nube), Planificación de la migración y modernización, Optimización de costos y rendimiento, Mejora continua de las arquitecturas existentes **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de AWS Config? > **A**: Evaluar y auditar las configuraciones de los recursos de AWS. > **Q2**: ¿Qué servicio de AWS se recomienda para archivar grandes volúmenes de datos de forma rentable y duradera, con la capacidad de recuperar datos en un plazo de horas? > **A**: Amazon Glacier Flexible Retrieval > **Q3**: Una empresa está migrando su aplicación monolítica a AWS y necesita una solución de base de datos relacional gestionada que ofrezca alta disponibilidad, escalabilidad y compatibilidad con MySQL. La aplicación experimenta picos de tráfico impredecibles. ¿Qué opción proporciona la mejor combinación de estas características? > **A**: Amazon Aurora MySQL Compatible Edition con Auto Scaling. > **Q4**: ¿Qué servicio de AWS se utiliza para distribuir tráfico de red de forma automática a múltiples destinos, como instancias EC2, en varias zonas de disponibilidad? > **A**: Elastic Load Balancing (ELB) > **Q5**: Una organización necesita implementar una arquitectura de microservicios en AWS donde cada microservicio se ejecuta en su propio contenedor. Los contenedores deben ser orquestados para gestionar el despliegue, escalado y la comunicación entre ellos. ¿Qué combinación de servicios de AWS es la más adecuada para este escenario? > **A**: Amazon Elastic Kubernetes Service (EKS) o Amazon Elastic Container Service (ECS). #### [DE] AWS Certified Solutions Architect – Professional (SAP-C02) Prüfungsleitfaden - **Description [DE]**: Der AWS SAP-C02 ist eine der anspruchsvollsten und angesehensten Cloud-Zertifizierungen. Sie bestätigt fortgeschrittene Expertise im Design verteilter Anwendungen und Systeme auf AWS, mit Fokus auf Komplexität, Migration, Sicherheit und Kostenoptimierung im großen Maßstab. - **Salary Info [DE]**: 90k€ - 130k€ - **Key Topics [DE]**: Lösungen für organisatorische Komplexität entwerfen, Design für neue Lösungen (Cloud-Native), Migrationsplanung und Modernisierung, Kosten- und Leistungsoptimierung, Kontinuierliche Verbesserung bestehender Architekturen **Sample Questions [DE]:** > **Q1**: Ein Unternehmen betreibt eine verteilte Anwendung auf mehreren AWS-Regionen, um Latenz zu reduzieren und Hochverfügbarkeit zu gewährleisten. Sie müssen sicherstellen, dass die Daten zwischen den Regionen konsistent synchronisiert werden, aber Latenz ist ein kritischer Faktor. Welche Datenbanksynchronisationsstrategie ist am besten geeignet? > **A**: Verwendung von Amazon Aurora Global Database mit Lese-Replikaten in jeder Region. > **Q2**: Ein Unternehmen migriert eine unternehmenskritische, monolithische Anwendung zu AWS. Die Anwendung hat komplexe Abhängigkeiten und erfordert eine hohe Verfügbarkeit. Welche Strategie ist am besten geeignet, um die Anwendung schrittweise zu modernisieren und gleichzeitig Ausfallzeiten zu minimieren? > **A**: Rehosting (Lift-and-Shift) der gesamten Anwendung in eine EC2-Flotte und anschließende schrittweise Zerlegung in Microservices. > **Q3**: Ein Entwickler möchte eine einfache Webanwendung hosten, die nur geringen Traffic erwartet. Die Anwendung muss hochverfügbar sein und automatisch skalieren. Welche AWS-Dienste sind für dieses Szenario am kosteneffizientesten und am besten geeignet? > **A**: Amazon S3 für statische Inhalte und AWS Lambda mit API Gateway für dynamische Inhalte. > **Q4**: Ein Unternehmen nutzt AWS Organizations, um seine Konten zu verwalten. Sie möchten eine zentrale Protokollierungsstrategie implementieren, bei der alle CloudTrail-Logs aus allen Mitgliedskonten in ein zentrales S3-Bucket im Management-Konto gesammelt werden. Wie kann dies am besten und sichersten erreicht werden? > **A**: Konfigurieren Sie CloudTrail in jedem Mitgliedskonto so, dass es Logs an ein S3-Bucket im Management-Konto sendet, und aktivieren Sie die S3-Bucket-Richtlinien, um den Zugriff zu beschränken. > **Q5**: Ein Unternehmen betreibt eine datenintensive Analyseplattform auf AWS. Die Plattform verarbeitet Terabytes von Daten, die in Amazon S3 gespeichert sind. Für die Analyse werden komplexe SQL-Abfragen benötigt. Welche Kombination von Diensten bietet die höchste Leistung und Skalierbarkeit für Ad-hoc-SQL-Abfragen auf S3-Daten, ohne dass Server verwaltet werden müssen? > **A**: Amazon Athena mit Daten im Parquet-Format. #### [IT] Guida all'esame AWS Certified Solutions Architect – Professional (SAP-C02) - **Description [IT]**: Il AWS SAP-C02 è una delle certificazioni cloud più impegnative e rispettate. Convalida un'esperienza avanzata nella progettazione di applicazioni e sistemi distribuiti su AWS, concentrandosi su complessità, migrazione, sicurezza e ottimizzazione dei costi su larga scala. - **Salary Info [IT]**: 60k€ - 90k€ - **Key Topics [IT]**: Progettazione di soluzioni per la complessità organizzativa, Progettazione per nuove soluzioni (Cloud-Native), Pianificazione della migrazione e modernizzazione, Ottimizzazione dei costi e delle prestazioni, Miglioramento continuo delle architetture esistenti **Sample Questions [IT]:** > **Q1**: Un'azienda sta eseguendo un'applicazione stateful su Amazon EKS e desidera migliorare la resilienza e la disponibilità dei dati delle sue applicazioni. L'applicazione utilizza Amazon EBS per l'archiviazione dei dati persistenti. Quale soluzione offre la massima protezione contro la perdita di dati e il tempo di inattività in caso di guasto di una singola Zona di Disponibilità (AZ)? > **A**: Implementare un'architettura di replica dei dati a livello di applicazione o utilizzare un file system distribuito come Amazon EFS con opzioni di disponibilità multi-AZ. > **Q2**: Un'organizzazione sta progettando un'architettura per un'applicazione web globale che richiede bassa latenza per gli utenti in tutto il mondo e un elevato throughput per l'elaborazione dei dati. L'applicazione deve anche essere altamente disponibile e resiliente ai guasti a livello di regione. Quale combinazione di servizi AWS soddisfa al meglio questi requisiti? > **A**: Amazon S3 per i contenuti statici e Amazon CloudFront per la distribuzione globale e Amazon EC2 in più regioni con Route 53 per il routing basato sulla latenza. > **Q3**: Un'azienda sta migrando un'applicazione monolitica on-premises a AWS. L'applicazione ha dipendenze complesse e richiede un'elevata coerenza dei dati tra i suoi componenti. Quale strategia di migrazione è più adatta per questo scenario, minimizzando il rischio e il tempo di inattività durante la transizione? > **A**: Replatform (Ripiattaforma) l'applicazione spostando il database su Amazon RDS e mantenendo l'applicazione su EC2, seguito da un approccio a fasi. > **Q4**: Un'azienda utilizza AWS Organizations per gestire più account AWS. Devono implementare una politica di sicurezza centralizzata che impedisca la creazione di bucket Amazon S3 con la crittografia disabilitata in qualsiasi account dell'organizzazione. Quale servizio e configurazione dovrebbero utilizzare? > **A**: AWS Organizations con AWS Service Control Policies (SCPs) per negare l'azione s3:CreateBucket se non viene specificata la crittografia. > **Q5**: Un'applicazione distribuita su più regioni AWS deve elaborare grandi volumi di dati in tempo quasi reale provenienti da diverse fonti, inclusi flussi IoT e log di applicazioni. L'architettura deve essere altamente scalabile, fault-tolerant e in grado di gestire picchi di traffico improvvisi. Quale combinazione di servizi AWS è più adatta per questo requisito di elaborazione di stream di dati? > **A**: Amazon Kinesis Data Streams per l'acquisizione e l'elaborazione dei dati, e Amazon Kinesis Data Firehose per il caricamento in data lake. #### [PT] Guia do Exame AWS Certified Solutions Architect – Professional (SAP-C02) - **Description [PT]**: O AWS SAP-C02 é uma das certificações em nuvem mais desafiadoras e respeitadas. Valida experiência avançada no design de aplicativos e sistemas distribuídos na AWS, com foco em complexidade, migração, segurança e otimização de custos em escala. - **Salary Info [PT]**: R$ 20k - R$ 35k (BRL) - **Key Topics [PT]**: Design de Soluções para Complexidade Organizacional, Design para Novas Soluções (Cloud-Native), Planejamento de Migração e Modernização, Otimização de Custos e Desempenho, Melhoria Contínua de Arquiteturas Existentes **Sample Questions [PT]:** > **Q1**: Uma empresa está executando uma aplicação web de alto tráfego na AWS que requer baixa latência e alta disponibilidade. A aplicação serve conteúdo estático e dinâmico. Qual combinação de serviços AWS oferece a melhor solução para escalabilidade, desempenho e resiliência? > **A**: Amazon S3 para conteúdo estático, Amazon EC2 com Auto Scaling Groups para conteúdo dinâmico e Amazon CloudFront para entrega global. > **Q2**: Uma organização está migrando um banco de dados relacional on-premises para a AWS. O banco de dados é crítico para os negócios e requer alta disponibilidade e durabilidade. A organização deseja minimizar o tempo de inatividade durante a migração e ter a capacidade de reverter para o sistema on-premises, se necessário. Qual estratégia de migração é mais apropriada? > **A**: Replicação Homogênea Contínua: Configurar a replicação contínua do banco de dados on-premises para uma instância do Amazon RDS na AWS usando ferramentas nativas do banco de dados ou AWS DMS. > **Q3**: Qual serviço AWS é projetado para armazenar e recuperar qualquer quantidade de dados de qualquer lugar na internet? > **A**: Amazon S3 (Simple Storage Service) > **Q4**: Uma aplicação na AWS precisa processar grandes volumes de dados em lote de forma assíncrona. Os dados são recebidos continuamente e precisam ser processados em intervalos regulares. Qual combinação de serviços é mais adequada para essa arquitetura? > **A**: Amazon SQS para enfileirar mensagens e AWS Lambda para processamento. > **Q5**: Uma aplicação precisa de um banco de dados NoSQL escalável e de baixa latência para armazenar dados de sessão de usuários e carrinhos de compras. O acesso aos dados é principalmente por chave primária. Qual serviço AWS atende melhor a esses requisitos? > **A**: Amazon DynamoDB - **Comparison Pages**: - https://qcm-excellence.com/vs/aws-certified-solutions-architect-professional-sap-c02-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/aws-certified-solutions-architect-professional-sap-c02-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/aws-certified-solutions-architect-professional-sap-c02-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### AWS Certified Developer – Associate (DVA-C02) - **Slug**: `aws-certified-developer-associate-dva-c02` - **Official Entry**: https://qcm-excellence.com/certification/aws-certified-developer-associate-dva-c02 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=aws-certified-developer-associate-dva-c02 - **Estimated Exam Fee**: 150 USD #### [FR] Guide de l'examen AWS Certified Developer - Associate (DVA-C02) - **Description [FR]**: La certification AWS Developer Associate valide vos compétences pour développer et déployer des applications cloud-native sur AWS. Elle met l'accent sur le Serverless, les conteneurs et les outils de développement. - **Salary Info [FR]**: 50k€ - 75k€ - **Key Topics [FR]**: Développement avec AWS Lambda, API Gateway et DynamoDB, Sécurité (IAM, KMS, Cognito), Déploiement (Elastic Beanstalk, CloudFormation, SAM), Refactoring et surveillance (X-Ray, CloudWatch), Intégration continue (CodeBuild, CodePipeline) **Sample Questions [FR]:** > **Q1**: Quel service AWS permet d'exécuter du code sans serveur (Serverless) en réponse à des événements ? > **A**: AWS Lambda. > **Q2**: Quel service de base de données NoSQL est recommandé pour les applications hautement scalables avec des performances millisecondes ? > **A**: Amazon DynamoDB. > **Q3**: Quel outil AWS permet de définir son infrastructure sous forme de code via un fichier YAML ou JSON ? > **A**: AWS CloudFormation. > **Q4**: Quel service permet de surveiller les performances de vos applications distribuées et d'identifier les goulets d'étranglement (tracing) ? > **A**: AWS X-Ray. > **Q5**: Quelle est la limite de temps maximale pour l'exécution d'une fonction AWS Lambda ? > **A**: 15 minutes (900 secondes). #### [EN] AWS Certified Developer - Associate (DVA-C02) Exam Guide - **Description [EN]**: The AWS Developer Associate certification validates your skills to develop and deploy cloud-native applications on AWS. It focuses on Serverless, containers, and developer tools. - **Salary Info [EN]**: $110k - $140k (US) - **Key Topics [EN]**: Development with AWS Lambda, API Gateway, and DynamoDB, Security (IAM, KMS, Cognito), Deployment (Elastic Beanstalk, CloudFormation, SAM), Refactoring and Monitoring (X-Ray, CloudWatch), Continuous Integration (CodeBuild, CodePipeline) **Sample Questions [EN]:** > **Q1**: Which AWS service allows you to run serverless code in response to events? > **A**: AWS Lambda. > **Q2**: Which NoSQL database service is recommended for highly scalable applications with millisecond performance? > **A**: Amazon DynamoDB. > **Q3**: Which AWS tool allows you to define infrastructure as code using YAML or JSON files? > **A**: AWS CloudFormation. > **Q4**: Which service helps monitor the performance of your distributed applications and identify bottlenecks (tracing)? > **A**: AWS X-Ray. > **Q5**: What is the maximum execution time limit for an AWS Lambda function? > **A**: 15 minutes (900 seconds). #### [ES] Guía del examen AWS Certified Developer - Associate (DVA-C02) - **Description [ES]**: La certificación AWS Developer Associate valida sus habilidades para desarrollar e implementar aplicaciones nativas de la nube en AWS. Se centra en Serverless, contenedores y herramientas de desarrollo. - **Salary Info [ES]**: 45k€ - 65k€ - **Key Topics [ES]**: Desarrollo con AWS Lambda, API Gateway y DynamoDB, Seguridad (IAM, KMS, Cognito), Implementación (Elastic Beanstalk, CloudFormation, SAM), Refactorización y monitoreo (X-Ray, CloudWatch), Integración continua (CodeBuild, CodePipeline) **Sample Questions [ES]:** > **Q1**: ¿Qué servicio AWS permite ejecutar código sin servidor (Serverless) en respuesta a eventos? > **A**: AWS Lambda. > **Q2**: ¿Qué servicio de base de datos NoSQL es recomendado para aplicaciones altamente escalables con rendimiento de milisegundos? > **A**: Amazon DynamoDB. > **Q3**: ¿Qué herramienta de AWS permite definir su infraestructura como código mediante archivos YAML o JSON? > **A**: AWS CloudFormation. > **Q4**: ¿Qué servicio ayuda a monitorizar el rendimiento de sus aplicaciones distribuidas e identificar cuellos de botella (trazado)? > **A**: AWS X-Ray. > **Q5**: ¿Cuál es el límite máximo de tiempo de ejecución para una función AWS Lambda? > **A**: 15 minutos (900 segundos). #### [DE] AWS Certified Developer - Associate (DVA-C02) Prüfungsleitfaden - **Description [DE]**: Die AWS Developer Associate Zertifizierung bestätigt Ihre Fähigkeiten zur Entwicklung und Bereitstellung von Cloud-nativen Anwendungen auf AWS. Sie konzentriert sich auf Serverless, Container und Entwicklertools. - **Salary Info [DE]**: 60k€ - 85k€ - **Key Topics [DE]**: Entwicklung mit AWS Lambda, API Gateway und DynamoDB, Sicherheit (IAM, KMS, Cognito), Bereitstellung (Elastic Beanstalk, CloudFormation, SAM), Refactoring und Überwachung (X-Ray, CloudWatch), Kontinuierliche Integration (CodeBuild, CodePipeline) **Sample Questions [DE]:** > **Q1**: Welcher AWS-Dienst ermöglicht es Ihnen, Serverless-Code als Reaktion auf Ereignisse auszuführen? > **A**: AWS Lambda. > **Q2**: Welcher NoSQL-Datenbankdienst wird für hochskalierbare Anwendungen mit Millisekunden-Leistung empfohlen? > **A**: Amazon DynamoDB. > **Q3**: Welches AWS-Tool ermöglicht es Ihnen, Ihre Infrastruktur als Code über eine YAML- oder JSON-Datei zu definieren? > **A**: AWS CloudFormation. > **Q4**: Welcher Dienst hilft bei der Überwachung der Leistung Ihrer verteilten Anwendungen und der Identifizierung von Engpässen (Tracing)? > **A**: AWS X-Ray. > **Q5**: Was ist das maximale Zeitlimit für die Ausführung einer AWS Lambda-Funktion? > **A**: 15 Minuten (900 Sekunden). #### [IT] Guida all'esame AWS Certified Developer - Associate (DVA-C02) - **Description [IT]**: La certificazione AWS Developer Associate convalida le tue competenze per sviluppare e distribuire applicazioni cloud native su AWS. Si concentra su Serverless, container e strumenti per sviluppatori. - **Salary Info [IT]**: 40k€ - 60k€ - **Key Topics [IT]**: Sviluppo con AWS Lambda, API Gateway e DynamoDB, Sicurezza (IAM, KMS, Cognito), Distribuzione (Elastic Beanstalk, CloudFormation, SAM), Refactoring e monitoraggio (X-Ray, CloudWatch), Integrazione continua (CodeBuild, CodePipeline) **Sample Questions [IT]:** > **Q1**: Quale servizio AWS consente di eseguire codice senza server (Serverless) in risposta a eventi? > **A**: AWS Lambda. > **Q2**: Quale servizio di database NoSQL è consigliato per applicazioni altamente scalabili con prestazioni in millisecondi? > **A**: Amazon DynamoDB. > **Q3**: Quale strumento AWS ti consente di definire la tua infrastruttura come codice tramite file YAML o JSON? > **A**: AWS CloudFormation. > **Q4**: Quale servizio aiuta a monitorare le prestazioni delle tue applicazioni distribuite e a identificare i colli di bottiglia (tracing)? > **A**: AWS X-Ray. > **Q5**: Qual è il limite massimo di tempo per l'esecuzione di una funzione AWS Lambda? > **A**: 15 minuti (900 secondi). #### [PT] Guia do Exame AWS Certified Developer - Associate (DVA-C02) - **Description [PT]**: A certificação AWS Developer Associate valida suas habilidades para desenvolver e implantar aplicativos nativos da nuvem na AWS. Foca em Serverless, contêineres e ferramentas de desenvolvedor. - **Salary Info [PT]**: R$ 10k - R$ 16k (BRL) - **Key Topics [PT]**: Desenvolvimento com AWS Lambda, API Gateway e DynamoDB, Segurança (IAM, KMS, Cognito), Implantação (Elastic Beanstalk, CloudFormation, SAM), Refatoração e Monitoramento (X-Ray, CloudWatch), Integração Contínua (CodeBuild, CodePipeline) **Sample Questions [PT]:** > **Q1**: Qual serviço AWS permite executar código sem servidor (Serverless) em resposta a eventos? > **A**: AWS Lambda. > **Q2**: Qual serviço de banco de dados NoSQL é recomendado para aplicações altamente escaláveis com desempenho de milissegundos? > **A**: Amazon DynamoDB. > **Q3**: Qual ferramenta da AWS permite definir sua infraestrutura como código usando arquivos YAML ou JSON? > **A**: AWS CloudFormation. > **Q4**: Qual serviço ajuda a monitorar o desempenho de seus aplicativos distribuídos e identificar gargalos (rastreamento)? > **A**: AWS X-Ray. > **Q5**: Qual é o limite máximo de tempo de execução para uma função AWS Lambda? > **A**: 15 minutos (900 segundos). - **Comparison Pages**: - https://qcm-excellence.com/vs/aws-certified-developer-associate-dva-c02-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/aws-certified-developer-associate-dva-c02-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/aws-certified-developer-associate-dva-c02-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### AWS Certified Data Engineer – Associate (DEA-C01) - **Slug**: `aws-certified-data-engineer-associate-dea-c01` - **Official Entry**: https://qcm-excellence.com/certification/aws-certified-data-engineer-associate-dea-c01 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=aws-certified-data-engineer-associate-dea-c01 - **Estimated Exam Fee**: 150 USD #### [FR] Guide de l'examen AWS Certified Data Engineer Associate (DEA-C01) - **Description [FR]**: La certification AWS Data Engineer Associate valide votre capacité à implémenter des pipelines de données, à ingérer, transformer et stocker des données via les services AWS. Elle remplace désormais l'ancienne certification Data Analytics Specialty. - **Salary Info [FR]**: 55k€ - 85k€ - **Key Topics [FR]**: Ingestion et stockage des données (S3, Kinesis, Lake Formation), Transformation des données (Glue, EMR, Athena), Orchestration (Step Functions, MWAA), Modélisation et performance (Redshift, DynamoDB), Qualité, sécurité et conformité des données **Sample Questions [FR]:** > **Q1**: Quel service AWS utiliseriez-vous pour orchestrer des workflows de données complexes à l'aide de DAG Python ? > **A**: Amazon Managed Workflows for Apache Airflow (MWAA). > **Q2**: Quelle est la principale différence entre Amazon S3 et Amazon EBS ? > **A**: S3 est un stockage objet hautement évolutif, tandis qu'EBS est un stockage bloc pour instances EC2. > **Q3**: Quel service permet d'interroger S3 en SQL sans chargement préalable ? > **A**: Amazon Athena. > **Q4**: Comment Redshift optimise-t-il les requêtes analytiques ? > **A**: Par le stockage en colonnes (Columnar Storage). > **Q5**: Quel outil AWS catalogue les métadonnées de vos sources de données ? > **A**: AWS Glue Data Catalog. #### [EN] AWS Certified Data Engineer Associate (DEA-C01) Exam Guide - **Description [EN]**: The AWS Data Engineer Associate certification validates your ability to implement data pipelines, ingest, transform, and store data using AWS services. It replaces the former Data Analytics Specialty certification. - **Salary Info [EN]**: $120k - $160k - **Key Topics [EN]**: Data ingestion and storage (S3, Kinesis, Lake Formation), Data transformation (Glue, EMR, Athena), Orchestration (Step Functions, MWAA), Modeling and performance (Redshift, DynamoDB), Data quality, security, and compliance **Sample Questions [EN]:** > **Q1**: Which AWS service orchestrates complex data workflows using Python DAGs? > **A**: Amazon Managed Workflows for Apache Airflow (MWAA). > **Q2**: What is the primary difference between Amazon S3 and Amazon EBS? > **A**: S3 is object storage, EBS is block storage. > **Q3**: Which service queries S3 data directly using SQL? > **A**: Amazon Athena. > **Q4**: How does Redshift optimize analytical queries? > **A**: Using Columnar Storage. > **Q5**: Which tool catalogs metadata from data sources? > **A**: AWS Glue Data Catalog. #### [ES] Guía del examen AWS Certified Data Engineer Associate (DEA-C01) - **Description [ES]**: La certificación AWS Data Engineer Associate valida su capacidad para implementar tuberías de datos, ingerir, transformar y almacenar datos mediante los servicios de AWS. - **Salary Info [ES]**: 50k€ - 75k€ - **Key Topics [ES]**: Ingestión y almacenamiento (S3, Lake Formation), Transformación (Glue, EMR, Athena), Orquestación (Step Functions, MWAA), Modelado y rendimiento (Redshift, DynamoDB), Calidad y seguridad de los datos **Sample Questions [ES]:** > **Q1**: ¿Qué servicio AWS utilizaría para orquestar flujos de trabajo de datos complejos mediante DAG de Python? > **A**: Amazon Managed Workflows for Apache Airflow (MWAA). > **Q2**: ¿Cuál es la principal diferencia entre Amazon S3 y Amazon EBS? > **A**: S3 es almacenamiento de objetos, EBS es almacenamiento de bloques. > **Q3**: ¿Qué servicio permite consultar datos de S3 directamente usando SQL? > **A**: Amazon Athena. > **Q4**: ¿Cómo optimiza Redshift las consultas analíticas? > **A**: Mediante el almacenamiento por columnas (Columnar Storage). > **Q5**: ¿Qué herramienta cataloga los metadatos de sus fuentes de datos? > **A**: AWS Glue Data Catalog. #### [DE] AWS Certified Data Engineer Associate (DEA-C01) Leitfaden - **Description [DE]**: Die AWS Data Engineer Associate Zertifizierung bestätigt Ihre Fähigkeit, Datenpipelines zu implementieren sowie Daten über AWS-Services aufzunehmen, zu transformieren und zu speichern. - **Salary Info [DE]**: 60k€ - 85k€ - **Key Topics [DE]**: Datenaufnahme und -speicherung (S3, Lake Formation), Datentransformation (Glue, EMR, Athena), Orchestrierung (Step Functions, MWAA), Modellierung und Leistung (Redshift, DynamoDB), Datenqualität und -sicherheit **Sample Questions [DE]:** > **Q1**: Welcher AWS-Dienst orchestriert komplexe Daten-Workflows mit Python-DAGs? > **A**: Amazon Managed Workflows for Apache Airflow (MWAA). > **Q2**: Was ist der Hauptunterschied zwischen Amazon S3 und Amazon EBS? > **A**: S3 ist Objektspeicher, EBS ist Blockspeicher. > **Q3**: Welcher Dienst ermöglicht die direkte Abfrage von S3-Daten mit SQL? > **A**: Amazon Athena. > **Q4**: Wie optimiert Redshift analytische Abfragen? > **A**: Durch spaltenbasierte Speicherung (Columnar Storage). > **Q5**: Welches Tool katalogisiert Metadaten aus Datenquellen? > **A**: AWS Glue Data Catalog. #### [IT] Guida all'esame AWS Certified Data Engineer Associate (DEA-C01) - **Description [IT]**: La certificazione AWS Data Engineer Associate convalida la tua capacità di implementare pipeline di dati, inserire, trasformare e archiviare dati utilizzando i servizi AWS. - **Salary Info [IT]**: 45k€ - 65k€ - **Key Topics [IT]**: Ingestione e archiviazione dati (S3, Lake Formation), Trasformazione dei dati (Glue, EMR, Athena), Orchestrare (Step Functions, MWAA), Modellazione e prestazioni (Redshift, DynamoDB), Qualità e sicurezza dei dati **Sample Questions [IT]:** > **Q1**: Quale servizio AWS orchestra flussi di lavoro di dati complessi utilizzando i Python DAG? > **A**: Amazon Managed Workflows for Apache Airflow (MWAA). > **Q2**: Qual è la differenza principale tra Amazon S3 e Amazon EBS? > **A**: S3 è un'archiviazione a oggetti, EBS è un'archiviazione a blocchi. > **Q3**: Quale servizio interroga direttamente i dati S3 utilizzando SQL? > **A**: Amazon Athena. > **Q4**: In che modo Redshift ottimizza le query analitiche? > **A**: Utilizzando l'archiviazione a colonne (Columnar Storage). > **Q5**: Quale strumento cataloga i metadati dalle sorgenti dati? > **A**: AWS Glue Data Catalog. #### [PT] Guia do Exame AWS Certified Data Engineer Associate (DEA-C01) - **Description [PT]**: A certificação AWS Data Engineer Associate valida sua capacidade de implantar pipelines de dados, ingerir, transformar e armazenar dados usando os serviços da AWS. - **Salary Info [PT]**: R$ 10k - R$ 18k - **Key Topics [PT]**: Ingestão e armazenamento de dados (S3, Lake Formation), Transformação de dados (Glue, EMR, Athena), Orquestração (Step Functions, MWAA), Modelagem e desempenho (Redshift, DynamoDB), Qualidade e segurança dos dados **Sample Questions [PT]:** > **Q1**: Qual serviço AWS orquestra fluxos de trabalho de dados complexos usando DAGs Python? > **A**: Amazon Managed Workflows for Apache Airflow (MWAA). > **Q2**: Qual é a principal diferença entre o Amazon S3 e o Amazon EBS? > **A**: O S3 é armazenamento de objetos, o EBS é armazenamento de blocos. > **Q3**: Qual serviço consulta dados do S3 diretamente usando SQL? > **A**: Amazon Athena. > **Q4**: Como o Redshift otimiza as consultas analíticas? > **A**: Usando Armazenamento Colunar (Columnar Storage). > **Q5**: Qual ferramenta cataloga metadados de fontes de dados? > **A**: AWS Glue Data Catalog. - **Comparison Pages**: - https://qcm-excellence.com/vs/aws-certified-data-engineer-associate-dea-c01-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/aws-certified-data-engineer-associate-dea-c01-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/aws-certified-data-engineer-associate-dea-c01-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### AWS Certified SysOps Administrator – Associate (SOA-C02) - **Slug**: `aws-certified-sysops-administrator-associate-soa-c02` - **Official Entry**: https://qcm-excellence.com/certification/aws-certified-sysops-administrator-associate-soa-c02 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=aws-certified-sysops-administrator-associate-soa-c02 - **Estimated Exam Fee**: 150 USD #### [FR] Guide de l'examen AWS Certified SysOps Administrator - Associate (SOA-C02) - **Description [FR]**: La certification AWS SysOps Administrator valide votre capacité à déployer, gérer et opérer des charges de travail sur AWS. Elle est axée sur l'administration système, le monitoring avancé et l'automatisation. - **Salary Info [FR]**: 50k€ - 75k€ - **Key Topics [FR]**: Monitoring et Reporting (CloudWatch, EventBridge), Haute disponibilité, élasticité et évolutivité (ASG, ELB), Stockage et gestion des données (S3, EBS, EFS), Sécurité et conformité, Automatisation et dépannage **Sample Questions [FR]:** > **Q1**: Quel service AWS permet d'automatiser le déploiement d'applications web en gérant automatiquement l'infrastructure (serveurs, équilibrage de charge, autoscaling) ? > **A**: AWS Elastic Beanstalk. > **Q2**: Quel outil permet de créer des alarmes basées sur des métriques de performance et d'envoyer des notifications via SNS ? > **A**: Amazon CloudWatch. > **Q3**: Quel service permet de gérer de manière centralisée les correctifs (patches) et les configurations de vos flottes d'instances EC2 ? > **A**: AWS Systems Manager (SSM). > **Q4**: Comment s'appelle la fonctionnalité qui permet de copier automatiquement vos instantanés (snapshots) EBS vers une autre région AWS pour le désastre recovery ? > **A**: EBS Cross-Region Snapshot Copy. > **Q5**: Quel service AWS fournit des conseils en temps réel pour vous aider à suivre les meilleures pratiques AWS en matière de coût, performance et sécurité ? > **A**: AWS Trusted Advisor. #### [EN] AWS Certified SysOps Administrator - Associate (SOA-C02) Exam Guide - **Description [EN]**: The AWS SysOps Administrator certification validates your ability to deploy, manage, and operate workloads on AWS. It focuses on system administration, advanced monitoring, and automation. - **Salary Info [EN]**: $110k - $140k (US) - **Key Topics [EN]**: Monitoring and Reporting (CloudWatch, EventBridge), High Availability, Elasticity, and Scalability (ASG, ELB), Storage and Data Management (S3, EBS, EFS), Security and Compliance, Automation and Troubleshooting **Sample Questions [EN]:** > **Q1**: Which AWS service automates web application deployment by automatically managing infrastructure (servers, load balancing, autoscaling)? > **A**: AWS Elastic Beanstalk. > **Q2**: Which tool allows creating alarms based on performance metrics and sending notifications via SNS? > **A**: Amazon CloudWatch. > **Q3**: Which service centralizes patch management and configuration for your EC2 instance fleets? > **A**: AWS Systems Manager (SSM). > **Q4**: What is the feature that automatically copies your EBS snapshots to another AWS region for disaster recovery called? > **A**: EBS Cross-Region Snapshot Copy. > **Q5**: Which AWS service provides real-time guidance to help you follow AWS best practices for cost, performance, and security? > **A**: AWS Trusted Advisor. #### [ES] Guía del examen AWS Certified SysOps Administrator - Associate (SOA-C02) - **Description [ES]**: La certificación AWS SysOps Administrator valida su capacidad para implementar, administrar y operar cargas de trabajo en AWS. Se centra en la administración de sistemas, el monitoreo avanzado y la automatización. - **Salary Info [ES]**: 45k€ - 65k€ - **Key Topics [ES]**: Monitoreo e informes (CloudWatch, EventBridge), Alta disponibilidad, elasticidad y escalabilidad (ASG, ELB), Almacenamiento y gestión de datos (S3, EBS, EFS), Seguridad y cumplimiento, Automatización y solución de problemas **Sample Questions [ES]:** > **Q1**: Una empresa está experimentando lentitud en el acceso a sus bases de datos relacionales alojadas en Amazon RDS. Las métricas de rendimiento de la base de datos muestran un alto consumo de IOPS y una latencia elevada en las consultas. ¿Qué acción podría ayudar a mejorar el rendimiento de la base de datos en este escenario? > **A**: Aumentar el tamaño del volumen de almacenamiento EBS y/o cambiar a un tipo de almacenamiento con mayor rendimiento de IOPS (ej. io1/io2 o gp3). > **Q2**: Una empresa está migrando su aplicación monolítica a AWS y desea mejorar su escalabilidad y resiliencia. La aplicación realiza procesamiento intensivo de datos y tiene picos de carga impredecibles. ¿Qué estrategia de arquitectura de AWS sería la más adecuada para abordar estos requisitos? > **A**: Desplegar la aplicación en un clúster de Amazon ECS utilizando instancias EC2 con Auto Scaling y un balanceador de carga. > **Q3**: ¿Cuál es el propósito principal de un Grupo de Seguridad (Security Group) en AWS? > **A**: Actuar como un firewall virtual para controlar el tráfico entrante y saliente de las instancias EC2. > **Q4**: Una aplicación desplegada en múltiples instancias EC2 detrás de un Application Load Balancer (ALB) experimenta latencia intermitente. Los registros del ALB no muestran errores, y las métricas de las instancias EC2 (CPU, memoria) están dentro de los límites normales. ¿Cuál de las siguientes es una causa probable y cómo se investigaría? > **A**: Configuración incorrecta del grupo de destino (Target Group) del ALB, como tiempos de espera de inactividad (idle timeouts) demasiado bajos. > **Q5**: Una organización necesita almacenar grandes volúmenes de datos de registro generados por sus aplicaciones y servidores para análisis posteriores. Los datos deben ser duraderos, altamente disponibles y accesibles de forma rentable. ¿Qué servicio de AWS sería el más apropiado para esta necesidad? > **A**: Amazon S3 (Simple Storage Service) #### [DE] AWS Certified SysOps Administrator - Associate (SOA-C02) Prüfungsleitfaden - **Description [DE]**: Die AWS SysOps Administrator Zertifizierung bestätigt Ihre Fähigkeit, Workloads auf AWS bereitzustellen, zu verwalten und zu betreiben. Sie konzentriert sich auf Systemadministration, fortschrittliche Überwachung und Automatisierung. - **Salary Info [DE]**: 60k€ - 85k€ - **Key Topics [DE]**: Überwachung und Berichterstattung (CloudWatch, EventBridge), Hochverfügbarkeit, Elastizität und Skalierbarkeit (ASG, ELB), Speicher und Datenverwaltung (S3, EBS, EFS), Sicherheit und Compliance, Automatisierung und Fehlerbehebung **Sample Questions [DE]:** > **Q1**: Welcher Dienst wird von AWS verwendet, um die Leistung und Verfügbarkeit von Anwendungen zu überwachen, indem Metriken gesammelt und Alarme ausgelöst werden? > **A**: Amazon CloudWatch > **Q2**: Ein Unternehmen migriert seine On-Premises-Anwendungen in die AWS Cloud. Eine der Anwendungen ist ein monolithisches System, das eng mit einer lokalen Datenbank gekoppelt ist. Die Anwendung muss während der Migration minimal offline sein. Welche AWS-Migrationsstrategie ist für diese Situation am besten geeignet? > **A**: Rehost (Lift-and-Shift) > **Q3**: Welcher AWS-Dienst kann verwendet werden, um eine hochverfügbare und fehlertolerante relationale Datenbank in der Cloud bereitzustellen? > **A**: Amazon RDS > **Q4**: Ein SysOps-Administrator muss eine Anwendung bereitstellen, die eine hohe Latenz zwischen der Anwendung und ihren Benutzern minimieren muss. Die Anwendung wird auf Amazon EC2-Instanzen ausgeführt und benötigt Zugriff auf statische Inhalte wie Bilder und Videos. Welche Kombination von AWS-Diensten würde die Latenz am effektivsten reduzieren? > **A**: Amazon CloudFront und Amazon S3 > **Q5**: Welches AWS-Konfigurationselement ist erforderlich, um den Zugriff auf eine EC2-Instanz über das Internet zu ermöglichen, indem spezifische Ports und Protokolle zugelassen werden? > **A**: Sicherheitsgruppe (Security Group) #### [IT] Guida all'esame AWS Certified SysOps Administrator - Associate (SOA-C02) - **Description [IT]**: La certificazione AWS SysOps Administrator convalida la tua capacità di distribuire, gestire e operare carichi di lavoro su AWS. si concentra sull'amministrazione di sistema, il monitoraggio avanzato e l'automazione. - **Salary Info [IT]**: 40k€ - 60k€ - **Key Topics [IT]**: Monitoraggio e reportistica (CloudWatch, EventBridge), Alta disponibilità, elasticità e scalabilità (ASG, ELB), Archiviazione e gestione dati (S3, EBS, EFS), Sicurezza e conformità, Automazione e risoluzione dei problemi **Sample Questions [IT]:** > **Q1**: Qual è il servizio AWS più appropriato per archiviare oggetti di grandi dimensioni a cui si accede raramente, ma che devono essere recuperabili rapidamente quando necessario? > **A**: Amazon S3 Standard-Infrequent Access (S3 Standard-IA) > **Q2**: Quale servizio AWS consente di eseguire codice in risposta a eventi senza dover eseguire il provisioning o gestire server? > **A**: AWS Lambda > **Q3**: Un'applicazione web ospitata su istanze EC2 dietro un Application Load Balancer (ALB) necessita di una gestione centralizzata delle sessioni per garantire che un utente rimanga connesso alla stessa istanza durante la sua sessione. Quale funzionalità dell'ALB dovrebbe essere abilitata? > **A**: Sticky Sessions (Session Affinity) > **Q4**: Stai progettando una soluzione per la disaster recovery (DR) per un database Amazon RDS che richiede un RTO (Recovery Time Objective) di 15 minuti e un RPO (Recovery Point Objective) di 1 minuto. Quale strategia di replica è la più adatta? > **A**: Read Replicas cross-region con failover manuale pianificato > **Q5**: Quale servizio AWS è progettato per semplificare la distribuzione e la gestione di applicazioni containerizzate su larga scala? > **A**: Amazon ECS (Elastic Container Service) #### [PT] Guia do Exame AWS Certified SysOps Administrator - Associate (SOA-C02) - **Description [PT]**: A certificação AWS SysOps Administrator valida sua capacidade de implantar, gerenciar e operar cargas de trabalho na AWS. Foca em administração de sistemas, monitoramento avançado e automação. - **Salary Info [PT]**: R$ 10k - R$ 16k (BRL) - **Key Topics [PT]**: Monitoramento e Relatórios (CloudWatch, EventBridge), Alta Disponibilidade, Elasticidade e Escalabilidade (ASG, ELB), Armazenamento e Gerenciamento de Dados (S3, EBS, EFS), Segurança e Conformidade, Automação e Solução de Problemas **Sample Questions [PT]:** > **Q1**: Uma empresa está a migrar uma aplicação monolítica para a AWS e deseja desacoplar os seus componentes para melhorar a escalabilidade e resiliência. Qual serviço da AWS é mais adequado para implementar um sistema de mensagens assíncronas entre os microserviços em desenvolvimento? > **A**: Amazon SQS (Simple Queue Service) > **Q2**: Qual serviço da AWS é usado para hospedar e executar aplicações web de forma escalável e altamente disponível, sem a necessidade de gerir servidores? > **A**: AWS Lambda com API Gateway > **Q3**: Uma aplicação na AWS precisa de armazenar e recuperar dados de forma consistente e com baixa latência, suportando um grande volume de transações concorrentes. Qual tipo de base de dados relacional da AWS é mais adequado para este cenário? > **A**: Amazon Aurora > **Q4**: Para garantir que os dados armazenados no Amazon S3 permaneçam seguros e em conformidade com regulamentações, qual das seguintes opções oferece a maior granularidade no controlo de acesso aos objetos? > **A**: Políticas de Acesso a Objetos (Object Access Control Policies) > **Q5**: Uma equipa de desenvolvimento está a implementar uma nova funcionalidade numa aplicação que requer um banco de dados NoSQL com alta escalabilidade e baixa latência para leituras e escritas. Qual serviço da AWS é a escolha mais adequada? > **A**: Amazon DynamoDB - **Comparison Pages**: - https://qcm-excellence.com/vs/aws-certified-sysops-administrator-associate-soa-c02-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/aws-certified-sysops-administrator-associate-soa-c02-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/aws-certified-sysops-administrator-associate-soa-c02-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### AWS Certified DevOps Engineer – Professional (DOP-C02) - **Slug**: `aws-certified-devops-engineer-professional-dop-c02` - **Official Entry**: https://qcm-excellence.com/certification/aws-certified-devops-engineer-professional-dop-c02 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=aws-certified-devops-engineer-professional-dop-c02 - **Estimated Exam Fee**: 300 USD #### [FR] Guide de l'examen AWS Certified DevOps Engineer - Professional (DOP-C02) - **Description [FR]**: La certification AWS DevOps Pro est l'expertises ultime pour l'automatisation des pipelines CI/CD, la sécurité automatisée et la gestion d'infrastructure as code à grande échelle. - **Salary Info [FR]**: 70k€ - 100k€ - **Key Topics [FR]**: SDLC Automation (CodePipeline, CodeBuild, CodeDeploy), Infrastructure as Code (CloudFormation, CDK, Terraform), Monitoring et Logging Avancé, Politiques de sécurité et gouvernance, Haute disponibilité et reprise après sinistre **Sample Questions [FR]:** > **Q1**: Quel service AWS permet d'automatiser le déploiement d'applications via des méthodes comme Blue/Green ou Canary ? > **A**: AWS CodeDeploy. > **Q2**: Qu'est-ce qu'un 'Hook' dans un fichier AppSpec ? > **A**: Un script qui s'exécute à un moment spécifique du déploiement (ex: BeforeInstall, AfterInstall). > **Q3**: Comment pouvez-vous assurer la haute disponibilité d'une architecture via Infrastructure as Code (IaC) ? > **A**: En utilisant AWS CloudFormation ou AWS CDK. > **Q4**: Quel outil AWS permet de centraliser et d'automatiser les rapports de conformité et les audits ? > **A**: AWS Audit Manager. > **Q5**: Qu'est-ce que l'observabilité dans le cadre du DevOps AWS ? > **A**: La capacité à mesurer l'état interne d'un système à partir de ses sorties ( logs, métriques, traces). #### [EN] AWS Certified DevOps Engineer - Professional (DOP-C02) Exam Guide - **Description [EN]**: The AWS DevOps Pro certification is the ultimate expertise for automating CI/CD pipelines, automated security, and managing infrastructure as code at scale. - **Salary Info [EN]**: $140k - $180k (US) - **Key Topics [EN]**: SDLC Automation (CodePipeline, CodeBuild, CodeDeploy), Infrastructure as Code (CloudFormation, CDK, Terraform), Advanced Monitoring and Logging, Security Policies and Governance, High Availability and Disaster Recovery **Sample Questions [EN]:** > **Q1**: Which AWS service automates application deployments using methods like Blue/Green or Canary? > **A**: AWS CodeDeploy. > **Q2**: What is a 'Hook' in an AppSpec file? > **A**: A script that runs at a specific point during deployment (e.g., BeforeInstall, AfterInstall). > **Q3**: How do you ensure high availability via Infrastructure as Code (IaC)? > **A**: By using AWS CloudFormation or AWS CDK. > **Q4**: Which AWS tool centralizes and automates compliance reporting and auditing? > **A**: AWS Audit Manager. > **Q5**: What is observability in AWS DevOps? > **A**: The ability to measure a system's internal state through its outputs (logs, metrics, and traces). #### [ES] Guía del examen AWS Certified DevOps Engineer - Professional (DOP-C02) - **Description [ES]**: La certificación AWS DevOps Pro es la experiencia definitiva para automatizar tuberías de CI/CD, seguridad automatizada y gestión de infraestructura como código a gran escala. - **Salary Info [ES]**: 65k€ - 90k€ - **Key Topics [ES]**: Automatización SDLC (CodePipeline, CodeBuild, CodeDeploy), Infraestructura como código (CloudFormation, CDK, Terraform), Monitoreo y registro avanzado, Políticas de seguridad y gobernanza, Alta disponibilidad y recuperación ante desastres **Sample Questions [ES]:** > **Q1**: Un equipo de DevOps está implementando una estrategia de Infrastructure as Code (IaC) utilizando AWS CloudFormation. Necesitan gestionar dependencias complejas entre recursos y asegurar que las actualizaciones se realicen en un orden específico para evitar fallos. ¿Qué característica de CloudFormation es esencial para manejar estas dependencias? > **A**: Utilizar la propiedad `DependsOn` en las definiciones de recursos. > **Q2**: Una empresa está migrando una aplicación monolítica a AWS y desea implementar una estrategia de despliegue que minimice el tiempo de inactividad y permita reversiones rápidas. ¿Qué enfoque de despliegue sería más adecuado para cumplir estos requisitos? > **A**: Despliegue Blue/Green > **Q3**: Un equipo de DevOps está utilizando AWS CodePipeline para orquestar su proceso de CI/CD. Necesitan integrar una herramienta de escaneo de vulnerabilidades de terceros en la fase de 'Build' del pipeline, que debe ejecutarse antes de que el código se empaquete. ¿Cómo pueden integrar esta herramienta de forma efectiva en CodePipeline? > **A**: Configurar una acción de tipo 'Build' en CodePipeline que utilice AWS CodeBuild. Dentro de la configuración de CodeBuild, incluir comandos en el archivo `buildspec.yml` para descargar y ejecutar la herramienta de escaneo de vulnerabilidades antes de la fase de compilación. > **Q4**: Una aplicación web desplegada en Amazon EC2 utiliza Amazon RDS para su base de datos. Para mejorar la resiliencia y la disponibilidad, se requiere que la base de datos sea tolerante a fallos de una Zona de Disponibilidad (AZ). ¿Qué configuración de Amazon RDS debería utilizarse? > **A**: Instancia de base de datos Multi-AZ > **Q5**: Un equipo de DevOps está diseñando una arquitectura para una aplicación sin servidor en AWS que necesita procesar imágenes subidas por los usuarios. El proceso implica redimensionar las imágenes y almacenarlas en Amazon S3. ¿Qué combinación de servicios de AWS sería la más eficiente y escalable para esta tarea? > **A**: AWS Lambda triggered por un evento de S3, que procesa la imagen y la guarda en otra bucket de S3. #### [DE] AWS Certified DevOps Engineer - Professional (DOP-C02) Prüfungsleitfaden - **Description [DE]**: Die AWS DevOps Pro Zertifizierung ist die ultimative Expertise für die Automatisierung von CI/CD-Pipelines, automatisierte Sicherheit und die Verwaltung von Infrastructure as Code in großem Maßstab. - **Salary Info [DE]**: 85k€ - 120k€ - **Key Topics [DE]**: SDLC-Automatisierung (CodePipeline, CodeBuild, CodeDeploy), Infrastructure as Code (CloudFormation, CDK, Terraform), Erweiterte Überwachung und Protokollierung, Sicherheitsrichtlinien und Governance, Hochverfügbarkeit und Disaster Recovery **Sample Questions [DE]:** > **Q1**: Ein Unternehmen migriert seine monolithische Anwendung zu AWS und möchte eine CI/CD-Pipeline implementieren. Welche AWS-Services sind am besten geeignet, um den Quellcode zu verwalten, die Anwendung zu bauen und zu deployen? > **A**: AWS CodeCommit, AWS CodeBuild, AWS CodeDeploy > **Q2**: Ein DevOps-Team nutzt AWS und muss sicherstellen, dass sensible Daten, die in Amazon S3 gespeichert sind, während der Übertragung und im Ruhezustand verschlüsselt werden. Welche Kombination von S3-Features bietet die robusteste Sicherheit für diese Anforderung? > **A**: Serverseitige Verschlüsselung mit AWS KMS-verwalteten Schlüsseln (SSE-KMS) und SSL/TLS für die Übertragung. > **Q3**: Welcher AWS-Service wird hauptsächlich für die Erstellung und Verwaltung von Infrastructure as Code (IaC) verwendet, um AWS-Ressourcen zu provisionieren und zu konfigurieren? > **A**: AWS CloudFormation > **Q4**: Sie betreiben eine hochverfügbare Webanwendung auf Amazon EC2-Instanzen hinter einem Application Load Balancer (ALB). Wie können Sie sicherstellen, dass der ALB nur Anfragen an EC2-Instanzen weiterleitet, die fehlerfrei sind und auf Health Checks antworten? > **A**: Konfigurieren Sie benutzerdefinierte Health Checks im ALB, die spezifische Pfade und erwartete HTTP-Antwortcodes prüfen. > **Q5**: Ein Unternehmen möchte eine serverlose Anwendung auf AWS entwickeln, die auf eingehende HTTP-Anfragen reagiert und Daten in einer NoSQL-Datenbank speichert. Welche Kombination von AWS-Services ist am besten geeignet, um diese Anforderungen kosteneffizient und skalierbar zu erfüllen? > **A**: AWS Lambda, Amazon DynamoDB, Amazon API Gateway #### [IT] Guida all'esame AWS Certified DevOps Engineer - Professional (DOP-C02) - **Description [IT]**: La certificazione AWS DevOps Pro è la competenza definitiva per l'automazione delle pipeline CI/CD, la sicurezza automatizzata e la gestione dell'infrastruttura come codice su larga scala. - **Salary Info [IT]**: 55k€ - 85k€ - **Key Topics [IT]**: Automazione SDLC (CodePipeline, CodeBuild, CodeDeploy), Infrastruttura come codice (CloudFormation, CDK, Terraform), Monitoraggio e registrazione avanzati, Politiche di sicurezza e governance, Alta disponibilità e ripristino post-disastro **Sample Questions [IT]:** > **Q1**: Un'azienda sta eseguendo un'applicazione su Amazon EC2 che richiede una latenza di rete minima e un'elevata disponibilità tra le zone di disponibilità. Quale strategia di bilanciamento del carico dovrebbe utilizzare per soddisfare questi requisiti? > **A**: Implementare un Network Load Balancer (NLB) configurato per la trasparenza IP e distribuito su più zone di disponibilità. > **Q2**: Un team DevOps sta cercando di implementare una strategia di 'Immutable Infrastructure' per le proprie applicazioni su AWS. Quale servizio AWS è più adatto per gestire il ciclo di vita delle immagini di container e garantire che le distribuzioni siano coerenti e riproducibili? > **A**: Amazon Elastic Container Registry (ECR). > **Q3**: Un'applicazione web distribuita su più regioni AWS utilizza Amazon CloudFront per la distribuzione dei contenuti statici e dinamici. Quale configurazione di CloudFront è più efficiente per ridurre la latenza per gli utenti finali in tutto il mondo? > **A**: Abilitare la compressione Gzip o Brotli per gli oggetti serviti da CloudFront. > **Q4**: Un'organizzazione sta migrando un'applicazione monolitica su AWS e desidera implementare una strategia di microservizi. Quale servizio AWS è più indicato per orchestrare e gestire container Docker su larga scala, facilitando la distribuzione, la scalabilità e la gestione dei microservizi? > **A**: Amazon Elastic Kubernetes Service (EKS). > **Q5**: Un'applicazione critica per il business su AWS subisce occasionali interruzioni a causa di picchi imprevisti di traffico. Il team DevOps vuole implementare una soluzione che possa gestire automaticamente questi picchi, garantendo la disponibilità dell'applicazione senza interventi manuali. Quale combinazione di servizi AWS è più appropriata per questo scenario? > **A**: AWS Auto Scaling Group configurato con metriche personalizzate di CloudWatch (es. numero di richieste in coda) e un Application Load Balancer. #### [PT] Guia do Exame AWS Certified DevOps Engineer - Professional (DOP-C02) - **Description [PT]**: A certificação AWS DevOps Pro é a expertise definitiva para automação de pipelines de CI/CD, segurança automatizada e gerenciamento de infraestrutura como código em grande escala. - **Salary Info [PT]**: R$ 15k - R$ 25k (BRL) - **Key Topics [PT]**: Automação SDLC (CodePipeline, CodeBuild, CodeDeploy), Infraestrutura como Código (CloudFormation, CDK, Terraform), Monitoramento e Log Avançado, Políticas de Segurança e Governança, Alta Disponibilidade e Recuperação de Desastres **Sample Questions [PT]:** > **Q1**: Uma equipe de operações está gerenciando um cluster Kubernetes (EKS) e precisa garantir que os logs de todos os contêineres sejam centralizados para análise e monitoramento. Qual é a abordagem mais comum e recomendada na AWS para coletar e centralizar logs de contêineres do EKS? > **A**: Instalar um agente de coleta de logs (como Fluentd ou Fluent Bit) como um DaemonSet no EKS, que envia logs para o Amazon CloudWatch Logs. > **Q2**: Uma organização está implantando uma nova aplicação serverless na AWS que requer um banco de dados NoSQL para armazenamento de dados de sessão de usuários. O banco de dados precisa oferecer baixa latência, alta escalabilidade e um modelo de dados flexível. Qual serviço da AWS é a escolha mais adequada para este caso de uso? > **A**: Amazon DynamoDB. > **Q3**: Uma equipe de desenvolvimento está implementando um pipeline de CI/CD para uma aplicação que utiliza contêineres e precisa garantir que os artefatos de build sejam armazenados de forma segura e versionados. Qual serviço da AWS é mais adequado para armazenar e gerenciar esses artefatos de build de forma eficiente e segura? > **A**: Amazon S3 com versionamento habilitado. > **Q4**: Uma aplicação web hospedada no Amazon EC2 está experimentando picos de tráfego intermitentes que causam indisponibilidade. A aplicação é stateless. Qual combinação de serviços da AWS oferece a solução mais resiliente e escalável para lidar com esses picos de tráfego, garantindo alta disponibilidade? > **A**: Um Application Load Balancer (ALB) com Auto Scaling Group (ASG) configurado para escalar com base na utilização da CPU. > **Q5**: Uma empresa está migrando um banco de dados relacional on-premises para a AWS. Eles precisam de uma solução gerenciada que ofereça alta performance, escalabilidade e alta disponibilidade, com o mínimo de esforço administrativo. Qual serviço da AWS atende melhor a esses requisitos? > **A**: Amazon RDS. - **Comparison Pages**: - https://qcm-excellence.com/vs/aws-certified-devops-engineer-professional-dop-c02-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/aws-certified-devops-engineer-professional-dop-c02-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/aws-certified-devops-engineer-professional-dop-c02-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### AWS Certified Machine Learning Engineer – Associate (MLA-C01) - **Slug**: `aws-certified-machine-learning-engineer-associate-mla-c01` - **Official Entry**: https://qcm-excellence.com/certification/aws-certified-machine-learning-engineer-associate-mla-c01 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=aws-certified-machine-learning-engineer-associate-mla-c01 - **Estimated Exam Fee**: 150 USD #### [FR] Guide de l'examen AWS Certified Machine Learning Engineer Associate (MLA-C01) - **Description [FR]**: La certification AWS ML Engineer Associate se concentre sur l'aspect opérationnel de l'IA et du ML (MLOps). Elle valide vos compétences pour déployer, monitorer et industrialiser des modèles sur AWS SageMaker. - **Salary Info [FR]**: 60k€ - 90k€ - **Key Topics [FR]**: Industrialisation des modèles (SageMaker Pipelines), Déploiement et Serving (Endpoints, Auto-scaling), Monitoring et Observabilité des modèles, Automatisation MLOps complète, Sécurisation des workflows de Machine Learning **Sample Questions [FR]:** > **Q1**: Quelle métrique est la plus appropriée pour évaluer un modèle de classification avec des classes très déséquilibrées ? > **A**: L'aire sous la courbe Precision-Recall (AUPRC). > **Q2**: Dans Amazon SageMaker, quel service permet de détecter le biais dans les données d'entraînement et les modèles ? > **A**: Amazon SageMaker Clarify. > **Q3**: Quel est l'avantage principal de l'utilisation de SageMaker Pipelines ? > **A**: L'automatisation et l'orchestration du cycle de vie complet du ML (CI/CD pour le ML). > **Q4**: Comment s'appelle la technique consistant à utiliser un modèle pré-entraîné sur une nouvelle tâche ? > **A**: Le transfert d'apprentissage (Transfer Learning). > **Q5**: Quelle stratégie de déploiement SageMaker permet de tester un nouveau modèle sur une petite portion du trafic réel ? > **A**: Le déploiement Canary (ou trafic fractionné). #### [EN] AWS Certified Machine Learning Engineer Associate (MLA-C01) Exam Guide - **Description [EN]**: The AWS ML Engineer Associate certification focuses on the operational aspect of AI and ML (MLOps). It validates your skills to deploy, monitor, and scale models on AWS SageMaker. - **Salary Info [EN]**: $130k - $170k - **Key Topics [EN]**: Model operationalization (SageMaker Pipelines), Deployment and Serving (Endpoints, Auto-scaling), Model monitoring and observability, End-to-end MLOps automation, Securing Machine Learning workflows **Sample Questions [EN]:** > **Q1**: Which SageMaker component manages the full ML lifecycle via automation? > **A**: SageMaker Pipelines. > **Q2**: What is 'Blue/Green Deployment' in SageMaker? > **A**: Creating a new environment (Green) alongside the old one (Blue). > **Q3**: Which service detects data or performance drifts? > **A**: Amazon SageMaker Model Monitor. > **Q4**: What is the 'SageMaker Model Registry' used for? > **A**: Cataloging and versioning production models. > **Q5**: How does SageMaker Neo optimize models? > **A**: By compiling them for specific target hardware. #### [ES] Guía del examen AWS Certified Machine Learning Engineer Associate (MLA-C01) - **Description [ES]**: La certificación AWS ML Engineer Associate se centra en el aspecto operativo de la IA y el ML (MLOps). Valida sus habilidades para implementar, monitorear y escalar modelos en AWS SageMaker. - **Salary Info [ES]**: 55k€ - 80k€ - **Key Topics [ES]**: Operacionalización de modelos (SageMaker Pipelines), Implementación y servicio (Endpoints), Monitoreo y observabilidad de modelos, Automatización MLOps de extremo a extremo, Seguridad de los flujos de trabajo de ML **Sample Questions [ES]:** > **Q1**: ¿Qué componente de SageMaker gestiona el ciclo de vida completo de ML mediante automatización? > **A**: SageMaker Pipelines. > **Q2**: ¿Qué es la 'Implementación Blue/Green' en SageMaker? > **A**: Crear un nuevo entorno (Green) junto al antiguo (Blue). > **Q3**: ¿Qué servicio detecta desviaciones en los datos o el rendimiento? > **A**: Amazon SageMaker Model Monitor. > **Q4**: ¿Para qué se utiliza el 'SageMaker Model Registry'? > **A**: Catalogar y versionar modelos de producción. > **Q5**: ¿Cómo optimiza SageMaker Neo los modelos? > **A**: Compilándolos para un hardware específico. #### [DE] AWS Certified Machine Learning Engineer Associate (MLA-C01) Leitfaden - **Description [DE]**: Die AWS ML Engineer Associate Zertifizierung konzentriert sich auf den operativen Aspekt von KI und ML (MLOps). Sie bestätigt Ihre Fähigkeiten zum Bereitstellen, Überwachen und Skalieren von Modellen auf AWS SageMaker. - **Salary Info [DE]**: 60k€ - 90k€ - **Key Topics [DE]**: Modell-Operationalisierung (SageMaker Pipelines), Bereitstellung und Serving (Endpoints), Modellüberwachung und Observability, End-to-End MLOps-Automatisierung, Sicherung von Machine Learning Workflows **Sample Questions [DE]:** > **Q1**: Welche SageMaker-Komponente verwaltet den gesamten ML-Lebenszyklus durch Automatisierung? > **A**: SageMaker Pipelines. > **Q2**: Was ist eine 'Blue/Green-Bereitstellung' in SageMaker? > **A**: Erstellen einer neuen Umgebung (Green) neben der alten (Blue). > **Q3**: Welcher Dienst erkennt Daten- oder Leistungsabweichungen? > **A**: Amazon SageMaker Model Monitor. > **Q4**: Wofür wird die 'SageMaker Model Registry' verwendet? > **A**: Katalogisierung und Versionierung von Produktionsmodellen. > **Q5**: Wie optimiert SageMaker Neo Modelle? > **A**: Durch Kompilieren für spezifische Zielhardware. #### [IT] Guida all'esame AWS Certified Machine Learning Engineer Associate (MLA-C01) - **Description [IT]**: La certificazione AWS ML Engineer Associate si concentra sull'aspetto operativo di IA e ML (MLOps). Convalida le tue competenze per distribuire, monitorare e scalare modelli su AWS SageMaker. - **Salary Info [IT]**: 45k€ - 70k€ - **Key Topics [IT]**: Operazionalizzazione dei modelli (SageMaker Pipelines), Distribuzione e Serving (Endpoint), Monitoraggio e osservabilità dei modelli, Automazione MLOps end-to-end, Protezione dei flussi di lavoro di ML **Sample Questions [IT]:** > **Q1**: Quale componente di SageMaker gestisce l'intero ciclo di vita del ML tramite automazione? > **A**: SageMaker Pipelines. > **Q2**: Che cos'è la 'Distribuzione Blue/Green' in SageMaker? > **A**: Creazione di un nuovo ambiente (Green) insieme a quello vecchio (Blue). > **Q3**: Quale servizio rileva derivationi di dati o prestazioni? > **A**: Amazon SageMaker Model Monitor. > **Q4**: A cosa serve il 'SageMaker Model Registry'? > **A**: Catalogazione e versionamento dei modelli di produzione. > **Q5**: In che modo SageMaker Neo ottimizza i modelli? > **A**: Compilandoli per hardware specifico. #### [PT] Guia do Exame AWS Certified Machine Learning Engineer Associate (MLA-C01) - **Description [PT]**: A certificação AWS ML Engineer Associate concentra-se no aspecto operacional de IA e ML (MLOps). Valida suas habilidades para implantar, monitorar e dimensionar modelos no AWS SageMaker. - **Salary Info [PT]**: R$ 12k - R$ 20k - **Key Topics [PT]**: Operacionalização de modelo (SageMaker Pipelines), Implantação e serviço (Endpoints), Monitoramento e observabilidade do modelo, Automação MLOps de ponta a ponta, Proteção de fluxos de trabalho de ML **Sample Questions [PT]:** > **Q1**: Qual componente do SageMaker gerencia o ciclo de vida completo do ML por meio da automação? > **A**: SageMaker Pipelines. > **Q2**: O que é 'Implantação Blue/Green' no SageMaker? > **A**: Criar um novo ambiente (Green) ao lado do antigo (Blue). > **Q3**: Qual serviço detecta desvios de dados ou desempenho? > **A**: Amazon SageMaker Model Monitor. > **Q4**: Para que é usado o 'SageMaker Model Registry'? > **A**: Catalogação e versionamento de modelos de produção. > **Q5**: Como o SageMaker Neo otimiza os modelos? > **A**: Compilando-os para hardware de destino específico. - **Comparison Pages**: - https://qcm-excellence.com/vs/aws-certified-machine-learning-engineer-associate-mla-c01-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/aws-certified-machine-learning-engineer-associate-mla-c01-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/aws-certified-machine-learning-engineer-associate-mla-c01-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### AWS Certified Security – Specialty (SCS-C02) - **Slug**: `aws-certified-security-specialty-scs-c02` - **Official Entry**: https://qcm-excellence.com/certification/aws-certified-security-specialty-scs-c02 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=aws-certified-security-specialty-scs-c02 - **Estimated Exam Fee**: 300 USD #### [FR] Guide de l'examen AWS Certified Security – Specialty (SCS-C02) - **Description [FR]**: La certification AWS Security Specialty valide votre expertise dans la sécurisation des données et des charges de travail dans le cloud AWS. Elle couvre en profondeur IAM, la protection des données, la réponse aux incidents et la surveillance. - **Salary Info [FR]**: 70k€ - 95k€ - **Key Topics [FR]**: Réponse aux incidents et journalisation, Sécurité de l'infrastructure (VPC, groupes de sécurité), Gestion des identités et des accès (IAM complexe), Protection des données (KMS, chiffrement), Outils de gestion de la sécurité (Security Hub, GuardDuty) **Sample Questions [FR]:** > **Q1**: Quel service AWS permet de gérer centralement les secrets (mots de passe, clés API) et de les faire pivoter automatiquement ? > **A**: AWS Secrets Manager. > **Q2**: Quelle est la fonction principale d'AWS Shield ? > **A**: Protéger contre les attaques DDoS (Distributed Denial of Service). > **Q3**: Quel outil permet d'auditer en permanence la conformité de vos ressources AWS par rapport à des règles définies ? > **A**: AWS Config. > **Q4**: Qu'est-ce qu'une politique SCP (Service Control Policy) dans AWS Organizations ? > **A**: Une politique qui définit les permissions maximales autorisées pour les comptes d'une organisation. > **Q5**: Quel service permet de centraliser les logs de sécurité (CloudTrail, VPC Flow Logs) pour analyse ? > **A**: Amazon Security Lake. #### [EN] AWS Certified Security – Specialty (SCS-C02) Exam Guide - **Description [EN]**: The AWS Security Specialty certification validates your expertise in securing data and workloads in the AWS cloud. It covers IAM, data protection, incident response, and monitoring in depth. - **Salary Info [EN]**: $130k - $170k (US) - **Key Topics [EN]**: Incident Response and Logging, Infrastructure Security (VPC, Security Groups), Identity and Access Management (Complex IAM), Data Protection (KMS, Encryption), Security Management Tools (Security Hub, GuardDuty) **Sample Questions [EN]:** > **Q1**: Which AWS service manages secrets and allows for automatic rotation? > **A**: AWS Secrets Manager. > **Q2**: What is the primary function of AWS Shield? > **A**: Protection against DDoS (Distributed Denial of Service) attacks. > **Q3**: Which tool audits AWS resource compliance against defined rules? > **A**: AWS Config. > **Q4**: What is an AWS Organizations SCP (Service Control Policy)? > **A**: A policy that sets maximum permissions for accounts within an organization. > **Q5**: Which service centralizes and normalizes security logs from multiple sources? > **A**: Amazon Security Lake. #### [ES] Guía del examen AWS Certified Security – Specialty (SCS-C02) - **Description [ES]**: La certificación AWS Security Specialty valida su experiencia en la protección de datos y cargas de trabajo en la nube de AWS. Cubre IAM, protección de datos, respuesta a incidentes y monitoreo en profundidad. - **Salary Info [ES]**: 60k€ - 85k€ - **Key Topics [ES]**: Respuesta a incidentes y registro, Seguridad de infraestructura (VPC, grupos de seguridad), Gestión de identidad y acceso (IAM complejo), Protección de datos (KMS, cifrado), Herramientas de gestión de seguridad (Security Hub, GuardDuty) **Sample Questions [ES]:** > **Q1**: ¿Qué servicio de AWS se utiliza principalmente para proteger las aplicaciones web contra ataques comunes de exploits web como la inyección SQL y el cross-site scripting (XSS)? > **A**: AWS WAF (Web Application Firewall) > **Q2**: Una organización está migrando una aplicación sensible a AWS y necesita asegurar que solo los usuarios autenticados y autorizados puedan acceder a los recursos de la aplicación. ¿Cuál es la combinación de servicios de AWS más adecuada para implementar una solución de identidad y acceso robusta y escalable? > **A**: AWS Cognito para la autenticación de usuarios y AWS IAM para la autorización de acceso a recursos de AWS. > **Q3**: ¿Cuál es el propósito principal de AWS CloudTrail? > **A**: Registrar y monitorear la actividad de las cuentas de AWS para auditoría y cumplimiento. > **Q4**: Una empresa utiliza AWS para alojar una base de datos relacional crítica. Necesitan garantizar la disponibilidad y la durabilidad de los datos incluso en caso de fallo de una Zona de Disponibilidad (AZ). ¿Qué característica de Amazon RDS (Relational Database Service) deben habilitar? > **A**: Grupos de Replicación Multi-AZ > **Q5**: Un equipo de desarrollo está construyendo una aplicación sin servidor en AWS que procesa archivos cargados en un bucket de S3. Necesitan ejecutar código automáticamente en respuesta a la creación de nuevos objetos en el bucket. ¿Qué combinación de servicios es la más eficiente y segura para lograr esto? > **A**: AWS Lambda activado por eventos de S3 y utilizando AWS IAM roles para permisos. #### [DE] AWS Certified Security – Specialty (SCS-C02) Prüfungsleitfaden - **Description [DE]**: Die AWS Security Specialty Zertifizierung bestätigt Ihre Expertise in der Sicherung von Daten und Workloads in der AWS Cloud. Sie deckt IAM, Datenschutz, Incident Response und Überwachung eingehend ab. - **Salary Info [DE]**: 80k€ - 110k€ - **Key Topics [DE]**: Incident Response und Protokollierung, Infrastruktursicherheit (VPC, Sicherheitsgruppen), Identitäts- und Zugriffsmanagement (Komplexes IAM), Datenschutz (KMS, Verschlüsselung), Sicherheitsmanagement-Tools (Security Hub, GuardDuty) **Sample Questions [DE]:** > **Q1**: Sie betreiben eine Multi-Account-Umgebung auf AWS und möchten eine zentrale Verwaltung von Sicherheitsrichtlinien und Compliance-Anforderungen sicherstellen. Welche Kombination von AWS Organizations und IAM-Funktionen ist am besten geeignet, um diese Anforderungen zu erfüllen? > **A**: Service Control Policies (SCPs) in AWS Organizations und IAM-Berechtigungsrichtlinien. > **Q2**: Ein Unternehmen migriert eine unternehmenskritische Anwendung auf AWS und muss sicherstellen, dass die Daten während der Übertragung und im Ruhezustand geschützt sind. Welche Kombination von AWS-Services bietet die beste Sicherheit für sensible Daten in beiden Zuständen? > **A**: AWS KMS für die Verschlüsselung ruhender Daten und AWS Certificate Manager (ACM) für die TLS/SSL-Verschlüsselung bei der Übertragung. > **Q3**: Welcher AWS-Service wird hauptsächlich verwendet, um die API-Aufrufe, die an Ihr AWS-Konto gerichtet sind, zu protokollieren und zu überwachen? > **A**: AWS CloudTrail > **Q4**: Ein Sicherheitsanalyst untersucht eine potenzielle Kompromittierung eines EC2-Instances. Welche AWS-Funktion sollte verwendet werden, um die Netzwerkaktivitäten auf der Instance zu analysieren und verdächtige Verbindungen zu identifizieren? > **A**: VPC Flow Logs > **Q5**: Ein Unternehmen plant die Implementierung einer serverlosen Anwendung auf AWS, die sensible Kundendaten verarbeitet. Es ist entscheidend, dass die Anwendung nur auf Daten zugreifen kann, die für ihre Funktion notwendig sind, und dass der Zugriff auf diese Daten strengstens kontrolliert wird. Welche Kombination von Diensten und Konfigurationen bietet die beste Sicherheitspraxis für diesen Anwendungsfall? > **A**: AWS Lambda mit einer IAM-Rolle, die nur die minimal erforderlichen Berechtigungen für den Zugriff auf die benötigten Datenressourcen (z.B. S3-Buckets, DynamoDB-Tabellen) hat. #### [IT] Guida all'esame AWS Certified Security – Specialty (SCS-C02) - **Description [IT]**: La certificazione AWS Security Specialty convalida la tua esperienza nella protezione dei dati e dei carichi di lavoro nel cloud AWS. Copre IAM, protezione dei dati, risposta agli incidenti e monitoraggio in modo approfondito. - **Salary Info [IT]**: 55k€ - 80k€ - **Key Topics [IT]**: Risposta agli incidenti e registrazione, Sicurezza dell'infrastruttura (VPC, gruppi di sicurezza), Gestione delle identità e degli accessi (IAM complesso), Protezione dei dati (KMS, crittografia), Strumenti di gestione della sicurezza (Security Hub, GuardDuty) **Sample Questions [IT]:** > **Q1**: Un'azienda sta migrando un'applicazione monolitica su AWS e desidera implementare una strategia di gestione delle identità e degli accessi (IAM) che garantisca il principio del minimo privilegio. Quale servizio AWS dovrebbe essere utilizzato principalmente per gestire le autorizzazioni per le risorse AWS? > **A**: AWS Identity and Access Management (IAM) > **Q2**: Un'organizzazione utilizza AWS per ospitare un'applicazione web sensibile che richiede una crittografia end-to-end dei dati sia a riposo che in transito. Quale combinazione di servizi AWS offre la soluzione più robusta per soddisfare questi requisiti? > **A**: AWS KMS per la crittografia dei dati a riposo in Amazon S3 e AWS Certificate Manager (ACM) per i certificati TLS/SSL del load balancer. > **Q3**: Quale servizio AWS è progettato per proteggere le applicazioni web da exploit comuni sul web come SQL injection e cross-site scripting (XSS)? > **A**: AWS WAF (Web Application Firewall) > **Q4**: Un team di sicurezza sta indagando su un potenziale incidente di sicurezza su un'istanza EC2. Hanno bisogno di raccogliere log di sistema dettagliati e traffico di rete dall'istanza per l'analisi forense. Quale servizio AWS è più adatto per abilitare la raccolta centralizzata di questi dati? > **A**: Amazon CloudWatch Logs > **Q5**: Un'azienda utilizza AWS Organizations per gestire più account AWS. Devono garantire che tutte le nuove risorse create in qualsiasi account figlio rispettino determinati standard di sicurezza, come la disabilitazione dell'accesso anonimo a S3 e l'abilitazione della crittografia per i bucket S3. Quale funzionalità di AWS Organizations dovrebbe essere utilizzata? > **A**: AWS Config Rules #### [PT] Guia do Exame AWS Certified Security – Specialty (SCS-C02) - **Description [PT]**: A certificação AWS Security Specialty valida sua experiência na proteção de dados e cargas de trabalho na nuvem AWS. Abrange IAM, proteção de dados, resposta a incidentes e monitoramento em profundidade. - **Salary Info [PT]**: R$ 15k - R$ 25k (BRL) - **Key Topics [PT]**: Resposta a Incidentes e Registro, Segurança de Infraestrutura (VPC, Grupos de Segurança), Gestão de Identidade e Acesso (IAM complexo), Proteção de Dados (KMS, Criptografia), Ferramentas de Gestão de Segurança (Security Hub, GuardDuty) **Sample Questions [PT]:** > **Q1**: Uma empresa está a migrar uma aplicação web para a AWS e precisa de garantir que o tráfego HTTP/HTTPS é distribuído de forma segura e eficiente para instâncias EC2 em várias Zonas de Disponibilidade. Qual serviço da AWS deve ser utilizado para esta finalidade? > **A**: Application Load Balancer (ALB) > **Q2**: Uma organização utiliza o AWS Key Management Service (KMS) para gerir chaves de encriptação. Necessitam de auditar todas as chamadas feitas às APIs do KMS, incluindo quem acedeu a quais chaves e quando. Qual serviço da AWS deve ser configurado para capturar e analisar estes eventos de auditoria? > **A**: AWS CloudTrail > **Q3**: Uma equipa de desenvolvimento precisa de implementar um pipeline de CI/CD seguro para a sua aplicação na AWS. Eles pretendem automatizar a construção, o teste e a implementação do código, garantindo que apenas alterações aprovadas chegam à produção. Qual combinação de serviços AWS é mais adequada para este cenário? > **A**: AWS CodeCommit, AWS CodeBuild, AWS CodeDeploy > **Q4**: Uma empresa está a armazenar dados sensíveis no Amazon S3 e precisa de garantir que apenas utilizadores autenticados e autorizados dentro da sua rede corporativa possam aceder a esses dados. Como podem restringir o acesso ao bucket S3 para que só possa ser acedido a partir de IPs específicos da sua rede? > **A**: Utilizar políticas de bucket S3 com condições de IP. > **Q5**: Uma aplicação na AWS processa informações financeiras confidenciais e requer um isolamento de rede robusto para proteger os seus dados. A aplicação está alojada em instâncias EC2 dentro de uma VPC. Qual é a configuração de rede mais segura para garantir que estas instâncias só possam comunicar com outros recursos dentro da VPC e com endpoints de serviços AWS específicos, sem acesso direto à Internet? > **A**: Instâncias EC2 em subnets privadas com VPC Endpoints para serviços AWS e sem NAT Gateway. - **Comparison Pages**: - https://qcm-excellence.com/vs/aws-certified-security-specialty-scs-c02-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/aws-certified-security-specialty-scs-c02-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/aws-certified-security-specialty-scs-c02-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### AWS Certified Machine Learning – Specialty - **Slug**: `aws-certified-machine-learning-specialty` - **Official Entry**: https://qcm-excellence.com/certification/aws-certified-machine-learning-specialty - **Start Quiz**: https://qcm-excellence.com/quiz?cert=aws-certified-machine-learning-specialty - **Estimated Exam Fee**: 300 USD #### [FR] Guide de l'examen AWS Certified Machine Learning - Specialty - **Description [FR]**: La certification AWS Machine Learning Specialty valide votre expertise dans la création, l'entraînement et le déploiement de modèles ML sur AWS. Elle couvre SageMaker, l'ingénierie des données et les services IA. - **Salary Info [FR]**: 65k€ - 95k€ - **Key Topics [FR]**: Ingénierie des données (S3, Glue, Kinesis), Analyse exploratoire des données, Modélisation (Algorithmes, validation, SageMaker), Mise en œuvre et opérations ML, Services IA managés (Rekognition, Polly, etc.) **Sample Questions [FR]:** > **Q1**: Quelle technique de feature engineering est utilisée pour convertir des catégories de texte en vecteurs numériques ? > **A**: Word2Vec ou TF-IDF. > **Q2**: Dans quel cas utiliseriez-vous Amazon SageMaker Ground Truth ? > **A**: Pour créer des jeux de données d'entraînement étiquetés (Labeled Data) avec l'aide d'humains. > **Q3**: Qu'est-ce que le 'Hyperparameter Tuning' dans SageMaker ? > **A**: Le processus de recherche automatique des meilleurs paramètres pour un algorithme (ex: taux d'apprentissage). > **Q4**: Quel algorithme de SageMaker est idéal pour la détection d'anomalies dans des séries temporelles ? > **A**: Random Cut Forest (RCF). > **Q5**: Comment réduire les coûts lors de l'entraînement de gros modèles ML ? > **A**: En utilisant SageMaker Managed Spot Instances. #### [EN] AWS Certified Machine Learning - Specialty Exam Guide - **Description [EN]**: The AWS Machine Learning Specialty certification validates your expertise in building, training, and deploying ML models on AWS. It covers SageMaker, data engineering, and AI services. - **Salary Info [EN]**: $140k - $190k (US) - **Key Topics [EN]**: Data Engineering (S3, Glue, Kinesis), Exploratory Data Analysis, Modeling (Algorithms, Validation, SageMaker), ML Implementation and Operations, Managed AI Services (Rekognition, Polly, etc.) **Sample Questions [EN]:** > **Q1**: Which feature engineering technique converts text categories into numerical vectors? > **A**: Word2Vec or TF-IDF. > **Q2**: When would you use Amazon SageMaker Ground Truth? > **A**: To create labeled training datasets with human assistance. > **Q3**: What is Hyperparameter Tuning in SageMaker? > **A**: The automated process of finding the best settings for an algorithm (e.g., learning rate). > **Q4**: Which SageMaker algorithm is best suited for anomaly detection in time-series data? > **A**: Random Cut Forest (RCF). > **Q5**: How can you reduce costs when training large ML models? > **A**: By using SageMaker Managed Spot Instances. #### [ES] Guía del examen AWS Certified Machine Learning - Specialty - **Description [ES]**: La certificación AWS Machine Learning Specialty valida su experiencia en la creación, entrenamiento e implementación de modelos de ML en AWS. Cubre SageMaker, ingeniería de datos y servicios de IA. - **Salary Info [ES]**: 60k€ - 90k€ - **Key Topics [ES]**: Ingeniería de datos (S3, Glue, Kinesis), Análisis exploratorio de datos, Modelado (Algoritmos, validación, SageMaker), Implementación y operaciones de ML, Servicios de IA gestionados (Rekognition, Polly, etc.) **Sample Questions [ES]:** > **Q1**: Un científico de datos necesita entrenar un modelo de aprendizaje profundo en un conjunto de datos grande y complejo. Desea optimizar el tiempo de entrenamiento y utilizar múltiples GPUs de manera eficiente. ¿Qué servicio de AWS proporciona un entorno gestionado para entrenar modelos de ML a escala, simplificando la configuración y la gestión de la infraestructura? > **A**: Amazon SageMaker Training Jobs > **Q2**: Una empresa está desarrollando una aplicación de aprendizaje automático en AWS que requiere el procesamiento de grandes volúmenes de datos de imágenes. Necesitan una solución de almacenamiento que sea rentable, escalable y que admita el acceso de alta concurrencia para múltiples instancias de entrenamiento. ¿Qué servicio de AWS sería la opción más adecuada? > **A**: Amazon S3 (Simple Storage Service) > **Q3**: ¿Cuál es el propósito principal de AWS Glue Data Catalog? > **A**: Centralizar metadatos para diversos servicios de datos de AWS. > **Q4**: Al implementar un modelo de aprendizaje automático en producción en AWS, se requiere una solución que pueda servir predicciones de baja latencia y alto rendimiento. ¿Qué servicio de AWS es el más adecuado para el despliegue de modelos en tiempo real? > **A**: Amazon SageMaker Real-Time Endpoints > **Q5**: Una organización está utilizando Amazon SageMaker para entrenar modelos. Necesitan una forma de versionar sus conjuntos de datos de entrenamiento y modelos para garantizar la reproducibilidad y la auditoría. ¿Qué característica de SageMaker soporta directamente esta funcionalidad? > **A**: SageMaker Model Registry #### [DE] AWS Certified Machine Learning - Specialty Prüfungsleitfaden - **Description [DE]**: Die AWS Machine Learning Specialty Zertifizierung bestätigt Ihre Expertise beim Aufbau, Training und der Bereitstellung von ML-Modellen auf AWS. Sie deckt SageMaker, Datentechnik und KI-Services ab. - **Salary Info [DE]**: 80k€ - 110k€ - **Key Topics [DE]**: Datentechnik (S3, Glue, Kinesis), Explorative Datenanalyse, Modellierung (Algorithmen, Validierung, SageMaker), ML-Implementierung und Betrieb, Verwaltete KI-Dienste (Rekognition, Polly, etc.) **Sample Questions [DE]:** > **Q1**: Sie entwickeln ein Empfehlungssystem für einen E-Commerce-Shop. Sie haben Benutzerinteraktionsdaten (Klicks, Käufe) und Produktmetadaten. Welcher Ansatz ist am besten geeignet, um die Genauigkeit und Vielfalt der Empfehlungen zu verbessern, insbesondere bei Kaltstart-Produkten? > **A**: Implementierung eines hybriden Ansatzes, der kollaborative Filterung mit inhaltsbasierten Methoden kombiniert, um Produktmetadaten zu nutzen. > **Q2**: Ein Unternehmen möchte ein Machine-Learning-Modell trainieren, das auf einer großen Menge unstrukturierter Textdaten basiert. Die Daten werden in Amazon S3 gespeichert. Welcher AWS-Service eignet sich am besten für die Vorverarbeitung dieser Textdaten, bevor sie für das Training verwendet werden? > **A**: AWS Glue mit speziell entwickelten ETL-Skripten, die Textverarbeitungsbibliotheken wie NLTK oder spaCy verwenden. > **Q3**: Welcher AWS-Service wird hauptsächlich für das Trainieren und Bereitstellen von Machine-Learning-Modellen verwendet und bietet eine integrierte Entwicklungsumgebung (IDE) für Data Scientists? > **A**: Amazon SageMaker > **Q4**: Sie trainieren ein tiefes neuronales Netz für die Bilderkennung. Die Trainingszeit ist sehr lang, und Sie möchten die Trainingsgeschwindigkeit erhöhen. Welche der folgenden Maßnahmen ist am effektivsten, um die Trainingszeit zu verkürzen? > **A**: Einsatz von mehreren GPUs und verteiltem Training über mehrere Instanzen. > **Q5**: Sie möchten ein Modell für die Anomalieerkennung in Zeitreihendaten trainieren. Welcher Algorithmus, der in Amazon SageMaker verfügbar ist, eignet sich besonders gut für diese Aufgabe, ohne dass gelabelte Daten erforderlich sind? > **A**: Amazon SageMaker DeepAR #### [IT] Guida all'esame AWS Certified Machine Learning - Specialty - **Description [IT]**: La certificazione AWS Machine Learning Specialty convalida la tua esperienza nella creazione, addestramento e distribuzione di modelli ML su AWS. Copre SageMaker, ingegneria dei dati e servizi AI. - **Salary Info [IT]**: 50k€ - 80k€ - **Key Topics [IT]**: Ingegneria dei dati (S3, Glue, Kinesis), Analisi esplorativa dei dati, Modellazione (Algoritmi, convalida, SageMaker), Implementazione e operazioni ML, Servizi AI gestiti (Rekognition, Polly, etc.) **Sample Questions [IT]:** > **Q1**: Un data scientist sta lavorando su un progetto di raccomandazione di contenuti su AWS. Vuole implementare un sistema che sia in grado di fornire raccomandazioni personalizzate in tempo reale agli utenti, basandosi sulla loro cronologia di interazione e sulle preferenze. Quale servizio AWS è più indicato per questo scenario, considerando la necessità di scalabilità e bassa latenza? > **A**: Amazon SageMaker con un modello di factorization machines addestrato su dati storici. > **Q2**: Un'azienda sta sviluppando un'applicazione di rilevamento frodi che richiede l'analisi di grandi volumi di transazioni in streaming. L'obiettivo è identificare pattern sospetti in tempo quasi reale e attivare alert. Quale combinazione di servizi AWS offre una soluzione robusta ed efficiente per l'elaborazione di flussi di dati e l'applicazione di modelli di machine learning? > **A**: Amazon Managed Streaming for Apache Kafka (MSK) per lo streaming, Amazon SageMaker per il deployment del modello in tempo reale e Amazon CloudWatch per il monitoraggio. > **Q3**: Un team sta lavorando su un progetto di computer vision che richiede l'addestramento di un modello su un dataset di immagini di grandi dimensioni. Hanno bisogno di utilizzare più istanze GPU per accelerare il processo di addestramento distribuito. Quale servizio AWS e quale strategia di addestramento sono più indicati per questo scenario? > **A**: Amazon SageMaker con addestramento distribuito utilizzando il framework Horovod o il supporto nativo di SageMaker per il multi-GPU. > **Q4**: Quale servizio AWS è progettato specificamente per facilitare la creazione e la gestione di pipeline di machine learning end-to-end, automatizzando le fasi di preparazione dei dati, addestramento, tuning e deployment dei modelli? > **A**: Amazon SageMaker Pipelines. > **Q5**: Un team di data science sta utilizzando Amazon SageMaker per addestrare un modello complesso di deep learning. Hanno bisogno di ottimizzare iperparametri per trovare la configurazione migliore, ma il processo di addestramento è molto lungo. Quale funzionalità di SageMaker dovrebbe essere utilizzata per automatizzare questo processo e ridurre il tempo di ricerca? > **A**: SageMaker Automatic Model Tuning (Hyperparameter Tuning). #### [PT] Guia do Exame AWS Certified Machine Learning - Specialty - **Description [PT]**: A certificação AWS Machine Learning Specialty valida sua experiência na criação, treinamento e implantação de modelos de ML na AWS. Abrange SageMaker, engenharia de dados e serviços de IA. - **Salary Info [PT]**: R$ 15k - R$ 25k (BRL) - **Key Topics [PT]**: Engenharia de Dados (S3, Glue, Kinesis), Análise Exploratória de Dados, Modelagem (Algoritmos, Validação, SageMaker), Implementação e Operações de ML, Serviços de IA Gerenciados (Rekognition, Polly, etc.) **Sample Questions [PT]:** > **Q1**: Uma organização deseja construir um sistema de recomendação personalizado para seus usuários com base em seu histórico de navegação e compras. O sistema precisa processar grandes quantidades de dados de eventos em tempo real e gerar recomendações de baixa latência. Qual arquitetura de serviço da AWS seria mais eficiente para este caso de uso? > **A**: Capturar eventos com Amazon Kinesis Data Streams, processar com AWS Lambda e armazenar perfis de usuário/itens em Amazon DynamoDB para inferência rápida. > **Q2**: Uma empresa está desenvolvendo um modelo de machine learning para prever a rotatividade de clientes. O conjunto de dados contém informações sobre o comportamento do cliente, dados demográficos e histórico de interações. Qual serviço da AWS é mais adequado para treinar e implantar este modelo de forma escalável e gerenciada? > **A**: Amazon SageMaker > **Q3**: Uma equipe de ciência de dados está trabalhando em um projeto que envolve o processamento de grandes volumes de dados não estruturados (logs de aplicação) para identificar padrões anômalos. Eles precisam de uma solução que possa escalar horizontalmente e integrar-se com ferramentas de análise de dados existentes. Qual combinação de serviços da AWS seria mais apropriada para essa tarefa? > **A**: Amazon EMR com Apache Spark para processamento em lote e Amazon OpenSearch Service para análise > **Q4**: Qual serviço da AWS é projetado para facilitar a criação e o gerenciamento de pipelines de integração e implantação contínuas (CI/CD) para aplicações, incluindo aquelas que utilizam machine learning? > **A**: AWS CodePipeline > **Q5**: Ao implantar um modelo de machine learning para inferência em tempo real, qual é uma consideração crucial de segurança para proteger os endpoints da API contra acesso não autorizado? > **A**: Utilizar AWS Identity and Access Management (IAM) para controlar o acesso ao endpoint - **Comparison Pages**: - https://qcm-excellence.com/vs/aws-certified-machine-learning-specialty-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/aws-certified-machine-learning-specialty-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/aws-certified-machine-learning-specialty-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### AWS Certified Advanced Networking – Specialty - **Slug**: `aws-certified-advanced-networking-specialty` - **Official Entry**: https://qcm-excellence.com/certification/aws-certified-advanced-networking-specialty - **Start Quiz**: https://qcm-excellence.com/quiz?cert=aws-certified-advanced-networking-specialty - **Estimated Exam Fee**: 300 USD #### [FR] Guide de l'examen AWS Certified Advanced Networking - Specialty - **Description [FR]**: La certification AWS Advanced Networking est l'une des plus difficiles. Elle couvre la conception de réseaux hybrides complexes, le routage avancé, la connectivité Direct Connect et la sécurité réseau. - **Salary Info [FR]**: 70k€ - 100k€ - **Key Topics [FR]**: Réseaux hybrides et connectivité (Direct Connect, VPN), Routage avancé (BGP, Route 53, Transit Gateway), Conception et mise en œuvre VPC (Peering, Endpoints), Sécurité réseau et conformité, Gestion du trafic et optimisation **Sample Questions [FR]:** > **Q1**: Quel service AWS permet d'interconnecter des milliers de VPC et réseaux sur site via un hub central ? > **A**: AWS Transit Gateway. > **Q2**: Quelle est la différence entre AWS Direct Connect et un VPN Site-to-Site ? > **A**: Direct Connect est une connexion physique dédiée, le VPN passe par l'Internet public. > **Q3**: Comment pouvez-vous acheminer le trafic de manière globale vers les points de présence AWS les plus proches ? > **A**: AWS Global Accelerator. > **Q4**: Qu'est-ce qu'un VPC Endpoint de type 'Interface' ? > **A**: Un point de terminaison basé sur AWS PrivateLink fournissant une IP privée pour accéder à un service. > **Q5**: Quel service permet d'équilibrer la charge du trafic au niveau de la couche 3 (réseau) et de la couche 4 (transport) ? > **A**: Network Load Balancer (NLB). #### [EN] AWS Certified Advanced Networking - Specialty Exam Guide - **Description [EN]**: The AWS Advanced Networking certification is one of the toughest. It covers complex hybrid network design, advanced routing, Direct Connect connectivity, and network security. - **Salary Info [EN]**: $150k - $200k (US) - **Key Topics [EN]**: Hybrid Networks and Connectivity (Direct Connect, VPN), Advanced Routing (BGP, Route 53, Transit Gateway), VPC Design and Implementation (Peering, Endpoints), Network Security and Compliance, Traffic Management and Optimization **Sample Questions [EN]:** > **Q1**: Which AWS service interconnects thousands of VPCs and on-premises networks via a central hub? > **A**: AWS Transit Gateway. > **Q2**: What is the key difference between AWS Direct Connect and a Site-to-Site VPN? > **A**: Direct Connect is a dedicated physical link, while VPN travels over the public internet. > **Q3**: How can you route global traffic to the nearest AWS edge locations? > **A**: AWS Global Accelerator. > **Q4**: What is an Interface VPC Endpoint? > **A**: An endpoint based on AWS PrivateLink providing a private IP to access services. > **Q5**: Which load balancer operates at Layer 3 (Network) and Layer 4 (Transport)? > **A**: Network Load Balancer (NLB). #### [ES] Guía del examen AWS Certified Advanced Networking - Specialty - **Description [ES]**: La certificación AWS Advanced Networking es una de las más difíciles. Cubre el diseño de redes híbridas complejas, enrutamiento avanzado, conectividad Direct Connect y seguridad de red. - **Salary Info [ES]**: 65k€ - 95k€ - **Key Topics [ES]**: Redes híbridas y conectividad (Direct Connect, VPN), Enrutamiento avanzado (BGP, Route 53, Transit Gateway), Diseño e implementación de VPC (Peering, Endpoints), Seguridad de red y cumplimiento, Gestión y optimización del tráfico **Sample Questions [ES]:** > **Q1**: Una empresa está diseñando una arquitectura de red en AWS para una aplicación web de alto tráfico que requiere baja latencia y alta disponibilidad. La aplicación debe ser accesible globalmente. ¿Qué combinación de servicios de AWS y configuraciones de red proporcionaría la mejor solución? > **A**: Implementar AWS Global Accelerator con una red de distribución de contenido (CDN) como CloudFront y una arquitectura multirregión. > **Q2**: Un cliente necesita migrar una aplicación crítica que utiliza direccionamiento IP privado y comunicación entre subredes dentro de una VPC. La aplicación se basa en la resolución de nombres DNS para la comunicación interna. ¿Qué configuración de DNS en AWS es más adecuada para garantizar que las instancias puedan resolverse entre sí utilizando nombres de host privados de manera confiable? > **A**: Configurar Amazon Route 53 Private Hosted Zones y asociarlas a las VPCs relevantes. > **Q3**: ¿Cuál es el propósito principal de AWS Direct Connect? > **A**: Establecer una conexión de red dedicada y privada desde las instalaciones del cliente a AWS. > **Q4**: Una organización está implementando una estrategia de red en AWS y necesita garantizar que el tráfico de Internet entrante a su VPC sea inspeccionado por un dispositivo de seguridad de terceros antes de llegar a las instancias de la aplicación. ¿Qué componente de AWS es esencial para enrutar este tráfico de manera controlada a través del dispositivo de seguridad? > **A**: Un AWS Network Firewall o un dispositivo virtual de red (NVA) y tablas de enrutamiento personalizadas. > **Q5**: ¿Qué característica de AWS Transit Gateway permite la comunicación entre aplicaciones que se ejecutan en diferentes cuentas de AWS y diferentes VPCs, simplificando la gestión de la red? > **A**: AWS Transit Gateway con AWS Resource Access Manager (RAM) #### [DE] AWS Certified Advanced Networking - Specialty Prüfungsleitfaden - **Description [DE]**: Die AWS Advanced Networking Zertifizierung ist eine der schwierigsten. Sie deckt komplexes hybrides Netzwerkdesign, fortgeschrittenes Routing, Direct Connect-Konnektivität und Netzwerksicherheit ab. - **Salary Info [DE]**: 85k€ - 120k€ - **Key Topics [DE]**: Hybride Netzwerke und Konnektivität (Direct Connect, VPN), Erweitertes Routing (BGP, Route 53, Transit Gateway), VPC-Design und Implementierung (Peering, Endpoints), Netzwerksicherheit und Compliance, Verkehrsmanagement und Optimierung **Sample Questions [DE]:** > **Q1**: Sie entwerfen eine hochverfügbare und fehlertolerante Netzwerkarchitektur für eine Anwendung, die über mehrere AWS-Regionen verteilt ist. Welche Kombination von Diensten und Konfigurationen würden Sie verwenden, um sicherzustellen, dass der Datenverkehr effizient und resilient an die nächstgelegene oder gesündeste Anwendungsinstanz weitergeleitet wird? > **A**: Nutzung von Amazon Route 53 mit Failover-Routing-Richtlinien, die auf Alias-Datensätze zeigen, welche auf regionale Application Load Balancer (ALBs) verweisen, kombiniert mit Health Checks. > **Q2**: Ein Unternehmen migriert eine unternehmenskritische Anwendung zu AWS und muss sicherstellen, dass die Datenübertragung zwischen seinem On-Premises Rechenzentrum und einer Amazon S3 Bucket im Internet sicher ist. Welche AWS-Dienste oder -Funktionen würden Sie empfehlen, um die Datenintegrität und Vertraulichkeit während der Übertragung zu gewährleisten? > **A**: Sicherstellen, dass alle S3-Uploads und -Downloads über HTTPS erfolgen und die serverseitige Verschlüsselung (SSE-S3 oder SSE-KMS) für die Daten im Ruhezustand aktivieren. > **Q3**: Welche AWS-Funktion ermöglicht es Ihnen, private IP-Adressen aus Ihrem On-Premises IPv4-Adressbereich in Ihrem VPC zu verwenden, sodass Ressourcen in Ihrem VPC und in Ihrem privaten Netzwerk miteinander kommunizieren können, ohne dass eine öffentliche Internetverbindung erforderlich ist? > **A**: VPC-zu-VPC-Konnektivität mit AWS VPN oder Direct Connect und korrekte IP-Adressverwaltung. > **Q4**: Ein Unternehmen betreibt eine Webanwendung auf EC2-Instanzen hinter einem Application Load Balancer (ALB) in einer einzigen AWS-Region. Sie möchten die Verfügbarkeit und Leistung der Anwendung verbessern, indem sie den Datenverkehr auf mehrere Availability Zones (AZs) verteilen. Wie würden Sie dies am besten erreichen? > **A**: Konfigurieren Sie den Application Load Balancer so, dass er für mehrere Availability Zones aktiviert ist und starten Sie EC2-Instanzen in jeder dieser Availability Zones. > **Q5**: Sie müssen eine sichere und skalierbare Lösung für den Empfang und die Verarbeitung von IoT-Gerätedaten implementieren, die aus verschiedenen geografischen Standorten stammen. Die Daten müssen in Echtzeit verarbeitet und in einem Data Lake gespeichert werden. Welche Kombination von AWS-Diensten wäre am besten geeignet, um diese Anforderungen zu erfüllen? > **A**: AWS IoT Core, AWS IoT Analytics und Amazon S3. #### [IT] Guida all'esame AWS Certified Advanced Networking - Specialty - **Description [IT]**: La certificazione AWS Advanced Networking è una delle più difficili. Copre la progettazione di reti ibride complesse, routing avanzato, connettività Direct Connect e sicurezza di rete. - **Salary Info [IT]**: 55k€ - 85k€ - **Key Topics [IT]**: Reti ibride e connettività (Direct Connect, VPN), Routing avanzato (BGP, Route 53, Transit Gateway), Progettazione e implementazione VPC (Peering, Endpoints), Sicurezza di rete e conformità, Gestione e ottimizzazione del traffico **Sample Questions [IT]:** > **Q1**: Un'azienda sta progettando un'architettura cloud su AWS che richiede una connettività privata e sicura tra la propria rete on-premises e una Virtual Private Cloud (VPC) in AWS. L'azienda necessita di una soluzione che offra un throughput elevato e una latenza costante. Quale servizio AWS è la scelta più appropriata per soddisfare questi requisiti? > **A**: AWS Direct Connect > **Q2**: Un'organizzazione sta distribuendo un'applicazione multi-tier su AWS e desidera ottimizzare la resilienza e la disponibilità delle sue risorse di rete. L'architettura attuale utilizza un singolo Application Load Balancer (ALB) in una singola Availability Zone (AZ). Come può l'organizzazione migliorare la resilienza della rete per questo scenario? > **A**: Distribuire l'ALB in configurazione multi-AZ, bilanciando il traffico tra istanze ALB in diverse AZ. > **Q3**: Un'azienda sta utilizzando AWS per ospitare un sito web dinamico. Il sito web riceve un traffico elevato e variabile. L'azienda vuole migliorare le prestazioni del sito web e ridurre la latenza per gli utenti finali in diverse parti del mondo. Quale servizio AWS dovrebbe considerare per raggiungere questo obiettivo? > **A**: Amazon CloudFront > **Q4**: Un team di sviluppo sta lavorando su un'applicazione che richiede un database relazionale gestito con elevata disponibilità e scalabilità. L'applicazione deve essere in grado di gestire picchi di traffico improvvisi e garantire la continuità operativa in caso di guasti hardware. Quale servizio AWS è la scelta più adatta per questo requisito? > **A**: Amazon RDS (Relational Database Service) > **Q5**: Un'azienda sta migrando un'applicazione legacy su AWS. L'applicazione utilizza un'architettura a monolite e deve essere refactorizzata per sfruttare i microservizi e i container. Quale servizio AWS è più indicato per orchestrare e gestire la distribuzione di questi container su larga scala? > **A**: Amazon Elastic Kubernetes Service (EKS) #### [PT] Guia do Exame AWS Certified Advanced Networking - Specialty - **Description [PT]**: A certificação AWS Advanced Networking é uma das mais difíceis. Abrange design de rede híbrida complexa, roteamento avançado, conectividade Direct Connect e segurança de rede. - **Salary Info [PT]**: R$ 15k - R$ 25k (BRL) - **Key Topics [PT]**: Redes Híbridas e Conectividade (Direct Connect, VPN), Roteamento Avançado (BGP, Route 53, Transit Gateway), Design e Implementação de VPC (Peering, Endpoints), Segurança de Rede e Conformidade, Gerenciamento e Otimização de Tráfego **Sample Questions [PT]:** > **Q1**: Uma empresa está projetando uma nova aplicação multi-região na AWS que requer baixa latência para usuários globais e alta disponibilidade. Qual combinação de serviços AWS e configurações atenderia melhor a esses requisitos? > **A**: Implementar o AWS Global Accelerator para direcionar o tráfego para o ponto de extremidade mais próximo e saudável, juntamente com o AWS Transit Gateway para conectividade de rede centralizada. > **Q2**: Você precisa projetar uma rede altamente disponível e resiliente para uma aplicação crítica na AWS. A arquitetura envolve múltiplas sub-redes em diferentes zonas de disponibilidade dentro de uma única região. Qual configuração de balanceamento de carga e DNS garante que o tráfego seja distribuído de forma ideal e que a aplicação permaneça acessível mesmo em caso de falha de uma zona de disponibilidade? > **A**: Um Application Load Balancer (ALB) configurado para ser cross-zone (habilitado em múltiplas AZs) e o Amazon Route 53 com uma política de roteamento de failover. > **Q3**: Você está gerenciando uma rede corporativa complexa na AWS, com várias VPCs interconectadas e também conectadas a um data center on-premises. Você precisa implementar uma solução que permita a comunicação segura e escalável entre todas essas redes, minimizando a sobrecarga de gerenciamento. Qual serviço é o mais adequado para centralizar essa conectividade? > **A**: Configurar AWS Transit Gateway para atuar como um hub de rede, conectando todas as VPCs e o data center on-premises. > **Q4**: Qual serviço AWS é projetado para fornecer uma conexão privada e dedicada da sua rede local (on-premises) para a AWS, oferecendo maior largura de banda e menor latência em comparação com conexões VPN pela Internet pública? > **A**: AWS Direct Connect > **Q5**: Uma organização está implementando uma arquitetura de rede segura na AWS e precisa garantir que o tráfego entre sub-redes públicas e privadas dentro de uma VPC seja inspecionado e filtrado. Qual componente de rede da AWS deve ser utilizado para implementar um firewall de rede centralizado para inspecionar o tráfego de entrada e saída de uma VPC? > **A**: AWS Network Firewall - **Comparison Pages**: - https://qcm-excellence.com/vs/aws-certified-advanced-networking-specialty-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/aws-certified-advanced-networking-specialty-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/aws-certified-advanced-networking-specialty-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Azure Fundamentals (AZ-900) - **Slug**: `microsoft-certified-azure-fundamentals-az-900` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-azure-fundamentals-az-900 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-azure-fundamentals-az-900 - **Estimated Exam Fee**: 99 USD #### [FR] Guide de l'examen Microsoft Azure Fundamentals (AZ-900) - **Description [FR]**: La certification AZ-900 est la porte d'entrée idéale dans l'univers Microsoft Azure. Elle valide votre compréhension des concepts fondamentaux du Cloud, des services Azure de base, de la sécurité, de la confidentialité et de la tarification. C'est le point de départ recommandé avant de viser des certifications plus techniques. - **Salary Info [FR]**: 38k€ - 50k€ - **Key Topics [FR]**: Concepts du Cloud (IaaS, PaaS, SaaS, Public/Private/Hybrid), Services Core Azure (Compute, Network, Storage), Sécurité, Confidentialité, Conformité et Identité, Tarification Azure et gestion des coûts (TCO, SLA), Gouvernance et outils de gestion **Sample Questions [FR]:** > **Q1**: Quelle catégorie de services cloud permet de louer l'infrastructure informatique (serveurs, stockage, réseaux) sur une base de paiement à l'utilisation ? > **A**: IaaS (Infrastructure as a Service). > **Q2**: Vrai ou Faux : Les régions Azure sont toujours composées d'au moins trois Zones de Disponibilité. > **A**: Faux. > **Q3**: Lequel des éléments suivants est un avantage du passage des dépenses en capital (CapEx) aux dépenses opérationnelles (OpEx) ? > **A**: L'élimination des coûts initiaux d'infrastructure physique. > **Q4**: Quel service Azure agit comme un coffre-fort sécurisé pour stocker les clés de chiffrement, les mots de passe et les certificats ? > **A**: Azure Key Vault. > **Q5**: Quel outil permet de comparer les coûts d'une infrastructure locale par rapport aux économies réalisées sur Azure ? > **A**: La calculatrice de TCO (Total Cost of Ownership). #### [EN] Microsoft Azure Fundamentals (AZ-900) Exam Guide - **Description [EN]**: The AZ-900 certification is the ideal gateway into the Microsoft Azure universe. It validates your understanding of fundamental Cloud concepts, core Azure services, security, privacy, and pricing. It is the recommended starting point before aiming for more technical certifications. - **Salary Info [EN]**: $85k - $110k (US) - **Key Topics [EN]**: Cloud Concepts (IaaS, PaaS, SaaS, Public/Private/Hybrid), Core Azure Services (Compute, Network, Storage), Security, Privacy, Compliance, and Identity, Azure Pricing and Cost Management (TCO, SLA), Governance and Management Tools **Sample Questions [EN]:** > **Q1**: Which cloud service category allows for renting IT infrastructure (servers, storage, networks) on a pay-as-you-go basis? > **A**: IaaS (Infrastructure as a Service). > **Q2**: True or False: Azure regions are always composed of at least three Availability Zones. > **A**: False. > **Q3**: Which of the following is a benefit of moving from Capital Expenditure (CapEx) to Operational Expenditure (OpEx)? > **A**: Eliminating upfront costs for physical infrastructure. > **Q4**: Which Azure service acts as a secure vault for storing encryption keys, passwords, and certificates? > **A**: Azure Key Vault. > **Q5**: Which tool allows for comparing on-premises infrastructure costs against savings realized on Azure? > **A**: TCO (Total Cost of Ownership) Calculator. #### [ES] Guía del examen Microsoft Azure Fundamentals (AZ-900) - **Description [ES]**: La certificación AZ-900 es la puerta de entrada ideal al universo Microsoft Azure. Valida su comprensión de los conceptos fundamentales de la Nube, los servicios principales de Azure, la seguridad, la privacidad y los precios. Es el punto de partida recomendado antes de apuntar a certificaciones más técnicas. - **Salary Info [ES]**: 35k€ - 48k€ - **Key Topics [ES]**: Conceptos de la Nube (IaaS, PaaS, SaaS, Público/Privado/Híbrido), Servicios Core de Azure (Cómputo, Red, Almacenamiento), Seguridad, Privacidad, Cumplimiento e Identidad, Precios de Azure y gestión de costes (TCO, SLA), Gobernanza y herramientas de gestión **Sample Questions [ES]:** > **Q1**: ¿Cuál de los siguientes es un beneficio clave de usar Azure Advisor? > **A**: Proporciona recomendaciones personalizadas para optimizar el rendimiento, la seguridad y los costos. > **Q2**: ¿Cuál de los siguientes servicios de Azure se utiliza principalmente para el almacenamiento de objetos a gran escala y de forma rentable? > **A**: Azure Blob Storage > **Q3**: ¿Qué modelo de servicio en la nube proporciona la mayor flexibilidad y control sobre la infraestructura de TI subyacente? > **A**: Infraestructura como Servicio (IaaS) > **Q4**: ¿Qué servicio de Azure es una red de entrega de contenido (CDN) global que puede utilizarse para almacenar en caché contenido de forma segura y entregar datos a los usuarios con alta disponibilidad y baja latencia? > **A**: Azure CDN > **Q5**: ¿Qué servicio de Azure se utiliza para crear y administrar identidades de usuarios y controlar el acceso a los recursos de Azure y otras aplicaciones? > **A**: Azure Active Directory (Entra ID) #### [DE] Microsoft Azure Fundamentals (AZ-900) Prüfungsleitfaden - **Description [DE]**: Die AZ-900 Zertifizierung ist der ideale Einstieg in das Microsoft Azure Universum. Sie bestätigt Ihr Verständnis grundlegender Cloud-Konzepte, zentraler Azure-Dienste, Sicherheit, Datenschutz und Preisgestaltung. Sie ist der empfohlene Ausgangspunkt vor technischeren Zertifizierungen. - **Salary Info [DE]**: 45k€ - 60k€ - **Key Topics [DE]**: Cloud-Konzepte (IaaS, PaaS, SaaS, Öffentlich/Privat/Hybrid), Core Azure Dienste (Compute, Netzwerk, Speicher), Sicherheit, Datenschutz, Compliance und Identität, Azure-Preisgestaltung und Kostenmanagement (TCO, SLA), Governance und Verwaltungstools **Sample Questions [DE]:** > **Q1**: Welcher Azure-Dienst wird hauptsächlich für die Bereitstellung und Verwaltung von virtuellen Maschinen (VMs) verwendet? > **A**: Azure Virtual Machines > **Q2**: Welche Art von Cloud-Dienstmodell bietet die höchste Flexibilität und Kontrolle über die zugrunde liegende Infrastruktur? > **A**: Infrastructure as a Service (IaaS) > **Q3**: Was ist der Hauptzweck von Azure Active Directory (Azure AD), jetzt Microsoft Entra ID? > **A**: Verwaltung von Benutzeridentitäten und Zugriff auf Ressourcen > **Q4**: Welcher Azure-Speicherdienst eignet sich am besten für die Speicherung von unstrukturierten Objektdaten wie Bildern, Videos und Dokumenten? > **A**: Azure Blob Storage > **Q5**: Welches Azure-Konzept beschreibt die physische Verteilung von Rechenzentren über verschiedene geografische Regionen hinweg? > **A**: Azure-Regionen (Azure Regions) #### [IT] Guida all'esame Microsoft Azure Fundamentals (AZ-900) - **Description [IT]**: La certificazione AZ-900 è la porta d'ingresso ideale nell'universo Microsoft Azure. Convalida la tua comprensione dei concetti fondamentali del Cloud, dei servizi principali di Azure, della sicurezza, della privacy e dei prezzi. È il punto di partenza raccomandato prima di puntare a certificazioni più tecniche. - **Salary Info [IT]**: 30k€ - 45k€ - **Key Topics [IT]**: Concetti Cloud (IaaS, PaaS, SaaS, Pubblico/Privato/Ibrido), Servizi Core Azure (Compute, Network, Storage), Sicurezza, Privacy, Conformità e Identità, Prezzi Azure e gestione dei costi (TCO, SLA), Governance e strumenti di gestione **Sample Questions [IT]:** > **Q1**: Quale servizio di Azure è progettato per la gestione e l'orchestrazione di container? > **A**: Azure Kubernetes Service (AKS) > **Q2**: Quale dei seguenti è un modello di distribuzione di cloud computing? > **A**: Public Cloud > **Q3**: Cosa rappresenta il concetto di 'Scalabilità' in Azure? > **A**: La capacità di un sistema di gestire un aumento o una diminuzione del carico di lavoro. > **Q4**: Quale servizio Azure offre un'infrastruttura di rete globale gestita per la distribuzione rapida di applicazioni e contenuti web? > **A**: Azure Content Delivery Network (CDN) > **Q5**: Qual è lo scopo principale di Azure Advisor? > **A**: Fornire raccomandazioni per ottimizzare i costi, le prestazioni, la sicurezza e la disponibilità delle risorse Azure. #### [PT] Guia do Exame Microsoft Azure Fundamentals (AZ-900) - **Description [PT]**: A certificação AZ-900 é a porta de entrada ideal para o universo Microsoft Azure. Valida sua compreensão dos conceitos fundamentais de Nuvem, serviços principais do Azure, segurança, privacidade e preços. É o ponto de partida recomendado antes de buscar certificações mais técnicas. - **Salary Info [PT]**: R$ 6k - R$ 12k (BRL) - **Key Topics [PT]**: Conceitos de Nuvem (IaaS, PaaS, SaaS, Público/Privado/Híbrido), Serviços Core do Azure (Computação, Rede, Armazenamento), Segurança, Privacidade, Conformidade e Identidade, Preços do Azure e gestão de custos (TCO, SLA), Governança e ferramentas de gestão **Sample Questions [PT]:** > **Q1**: Qual serviço do Azure é usado principalmente para computação sem servidor, permitindo que você execute código em resposta a eventos sem gerenciar infraestrutura? > **A**: Azure Functions > **Q2**: Qual dos seguintes é um benefício principal do uso de um modelo de nuvem de Software como Serviço (SaaS)? > **A**: Redução da necessidade de gerenciar software e hardware. > **Q3**: Qual serviço do Azure é projetado para fornecer armazenamento de objetos escalável e durável para dados não estruturados como imagens, vídeos e backups? > **A**: Azure Blob Storage > **Q4**: Ao projetar uma solução no Azure, qual conceito se refere à capacidade de um sistema de se recuperar de falhas e continuar operando? > **A**: Resiliência > **Q5**: Qual componente de gerenciamento de identidade e acesso do Azure é usado para gerenciar usuários, grupos e permissões? > **A**: Azure Active Directory (Azure AD) - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-azure-fundamentals-az-900-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-azure-fundamentals-az-900-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-azure-fundamentals-az-900-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Azure Administrator Associate (AZ-104) - **Slug**: `microsoft-certified-azure-administrator-associate-az-104` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-azure-administrator-associate-az-104 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-azure-administrator-associate-az-104 - **Estimated Exam Fee**: 165 USD #### [FR] Guide de l'examen AZ-104 (Microsoft Azure Administrator) - **Description [FR]**: La certification AZ-104 valide vos compétences pour gérer les identités, la gouvernance, le stockage, le calcul et les réseaux virtuels dans un environnement Cloud Azure. C'est la certification clé pour les administrateurs système sur Azure. - **Salary Info [FR]**: 40k€ - 55k€ - **Key Topics [FR]**: Gestion des identités et de la gouvernance Azure (Azure AD, RBAC), Mise en œuvre et gestion du stockage (Blob, Files), Déploiement et gestion des ressources de calcul Azure (VMs, Containers), Configuration et gestion des réseaux virtuels (VNET, Peering, DNS), Surveillance et maintenance des ressources Azure (Monitor, Backup) **Sample Questions [FR]:** > **Q1**: Quel service Azure permet de centraliser la gestion des identités et de fournir une authentification unique (SSO) ? > **A**: Microsoft Entra ID (anciennement Azure Active Directory). > **Q2**: Quelle fonctionnalité permet de restreindre l'accès réseau à une machine virtuelle Azure en utilisant des règles de sécurité entrant/sortant ? > **A**: Network Security Group (NSG). > **Q3**: Quel service de stockage Azure est recommandé pour stocker des fichiers partagés accessibles via le protocole SMB ou NFS ? > **A**: Azure Files. > **Q4**: Comment s'appelle le mécanisme qui permet de distribuer automatiquement le trafic réseau entrant entre plusieurs machines virtuelles ? > **A**: Azure Load Balancer. > **Q5**: Quel outil permet de surveiller, d'analyser et de répondre aux menaces de sécurité sur l'ensemble de votre environnement Azure ? > **A**: Microsoft Defender for Cloud. #### [EN] AZ-104 (Microsoft Azure Administrator) Exam Guide - **Description [EN]**: The AZ-104 certification validates your skills to manage identities, governance, storage, compute, and virtual networks in an Azure Cloud environment. It is the key certification for system administrators on Azure. - **Salary Info [EN]**: $85k - $115k (US) - **Key Topics [EN]**: Manage Azure identities and governance (Azure AD, RBAC), Implement and manage storage (Blob, Files), Deploy and manage Azure compute resources (VMs, Containers), Configure and manage virtual networking (VNET, Peering, DNS), Monitor and maintain Azure resources (Monitor, Backup) **Sample Questions [EN]:** > **Q1**: Which Azure service centralizes identity management and provides single sign-on (SSO)? > **A**: Microsoft Entra ID (formerly Azure Active Directory). > **Q2**: Which feature allows restricting network access to an Azure virtual machine using inbound/outbound security rules? > **A**: Network Security Group (NSG). > **Q3**: Which Azure storage service is recommended for storing shared files accessible via SMB or NFS protocols? > **A**: Azure Files. > **Q4**: What is the mechanism that automatically distributes incoming network traffic across multiple virtual machines called? > **A**: Azure Load Balancer. > **Q5**: Which tool allows you to monitor, analyze, and respond to security threats across your entire Azure environment? > **A**: Microsoft Defender for Cloud. #### [ES] Guía del examen AZ-104 (Microsoft Azure Administrator) - **Description [ES]**: La certificación AZ-104 valida sus habilidades para administrar identidades, gobierno, almacenamiento, cómputo y redes virtuales en un entorno de nube de Azure. Es la certificación clave para administradores de sistemas en Azure. - **Salary Info [ES]**: 35k€ - 50k€ - **Key Topics [ES]**: Gestión de identidades y gobierno de Azure (Azure AD, RBAC), Implementación y gestión de almacenamiento (Blob, Files), Implementación y gestión de recursos informáticos de Azure (VMs, Containers), Configuración y gestión de redes virtuales (VNET, Peering, DNS), Supervisión y mantenimiento de recursos de Azure (Monitor, Backup) **Sample Questions [ES]:** > **Q1**: Una empresa está implementando una solución de alta disponibilidad para sus aplicaciones críticas en Azure. Deben asegurarse de que los datos de las bases de datos se repliquen de forma continua a una región secundaria para minimizar la pérdida de datos en caso de una interrupción regional. ¿Qué característica de Azure Storage es la más adecuada para cumplir este requisito? > **A**: Almacenamiento con redundancia geográfica (GRS) > **Q2**: Un administrador de Azure necesita restringir el acceso a una cuenta de almacenamiento de Azure solo a las máquinas virtuales dentro de una red virtual específica. ¿Qué característica de seguridad de Azure Storage debería utilizar? > **A**: Puntos de conexión de servicio de red virtual > **Q3**: Está diseñando una estrategia de copia de seguridad para máquinas virtuales (VM) en Azure. Necesita una solución que permita copias de seguridad incrementales diarias, retención a largo plazo y la capacidad de restaurar VM completas o archivos individuales. ¿Qué servicio de Azure es el más apropiado para este escenario? > **A**: Azure Backup > **Q4**: Una organización está migrando sus aplicaciones a Azure y necesita implementar una solución de balanceo de carga que pueda distribuir el tráfico HTTP/HTTPS de forma inteligente a múltiples instancias de una aplicación web, ofreciendo terminación SSL y enrutamiento basado en la ruta de la URL. ¿Qué servicio de Azure cumple mejor con estos requisitos? > **A**: Azure Application Gateway > **Q5**: Un desarrollador está creando una aplicación que requiere el almacenamiento seguro de secretos como cadenas de conexión de bases de datos y claves API. La solución debe permitir la rotación automática de secretos y un control de acceso granular. ¿Qué servicio de Azure es el más recomendable para gestionar estos secretos? > **A**: Azure Key Vault #### [DE] AZ-104 (Microsoft Azure Administrator) Prüfungsleitfaden - **Description [DE]**: Die AZ-104 Zertifizierung bestätigt Ihre Fähigkeiten zur Verwaltung von Identitäten, Governance, Speicher, Compute und virtuellen Netzwerken in einer Azure-Cloud-Umgebung. Sie ist die Schlüsselzertifizierung für Systemadministratoren auf Azure. - **Salary Info [DE]**: 50k€ - 70k€ - **Key Topics [DE]**: Verwaltung von Azure-Identitäten und Governance (Azure AD, RBAC), Implementierung und Verwaltung von Speicher (Blob, Files), Bereitstellung und Verwaltung von Azure-Compute-Ressourcen (VMs, Containers), Konfiguration und Verwaltung virtueller Netzwerke (VNET, Peering, DNS), Überwachung und Wartung von Azure-Ressourcen (Monitor, Backup) **Sample Questions [DE]:** > **Q1**: Welche Azure-Ressource wird verwendet, um den Netzwerkverkehr zwischen Azure-VNet-Ressourcen und zwischen einem VNet und dem lokalen Netzwerk zu steuern und zu filtern? > **A**: Netzwerksicherheitsgruppen (NSGs) > **Q2**: Ein Unternehmen plant die Bereitstellung einer neuen Webanwendung in Azure, die eine hohe Verfügbarkeit und Skalierbarkeit erfordert. Die Anwendung wird auf mehreren virtuellen Maschinen (VMs) ausgeführt, die über verschiedene Verfügbarkeitszonen verteilt sind. Welche Azure-Dienstkomponente ist am besten geeignet, um den eingehenden Webverkehr gleichmäßig auf die VMs zu verteilen und die Ausfallsicherheit zu gewährleisten? > **A**: Azure Load Balancer > **Q3**: Welche Methode wird empfohlen, um die Anzahl der erforderlichen Azure-Speicherkonten zu minimieren und gleichzeitig die Kosten zu optimieren und die Verwaltung zu vereinfachen? > **A**: Gruppieren Sie Daten basierend auf Zugriffsmustern und Leistungseinstellungen in wenigen Speicherkonten. > **Q4**: Sie müssen eine Lösung entwerfen, die es einer Webanwendung ermöglicht, sicher auf geheime Schlüssel und Zertifikate zuzugreifen, die in Azure gespeichert sind, ohne die Geheimnisse direkt im Anwendungscode zu hinterlegen. Welche Azure-Dienstkomponente ist dafür am besten geeignet? > **A**: Azure Key Vault > **Q5**: Welche Azure-Ressource wird verwendet, um die Leistung und Verfügbarkeit von Webanwendungen durch Caching von statischem Inhalt näher am Benutzer zu verbessern? > **A**: Azure Content Delivery Network (CDN) #### [IT] Guida all'esame AZ-104 (Microsoft Azure Administrator) - **Description [IT]**: La certificazione AZ-104 convalida le tue competenze per gestire identità, governance, archiviazione, calcolo e reti virtuali in un ambiente cloud Azure. È la certificazione chiave per gli amministratori di sistema su Azure. - **Salary Info [IT]**: 32k€ - 48k€ - **Key Topics [IT]**: Gestione delle identità e della governance di Azure (Azure AD, RBAC), Implementazione e gestione dell'archiviazione (Blob, Files), Distribuzione e gestione delle risorse di calcolo di Azure (VMs, Containers), Configurazione e gestione delle reti virtuali (VNET, Peering, DNS), Monitoraggio e manutenzione delle risorse di Azure (Monitor, Backup) **Sample Questions [IT]:** > **Q1**: Quale componente di Azure è necessario configurare per consentire a una macchina virtuale (VM) di comunicare con altre risorse nella stessa rete virtuale e con Internet? > **A**: Una rete virtuale (VNet) > **Q2**: Quale tipo di account di archiviazione Azure è ottimale per archiviare grandi quantità di dati non strutturati, come file di testo, immagini e video, che vengono acceduti frequentemente? > **A**: Account di archiviazione per utilizzo generico v2 (GPv2) > **Q3**: Qual è lo scopo principale di Microsoft Entra ID (precedentemente Azure Active Directory) in un ambiente Azure? > **A**: Autenticare e autorizzare utenti e applicazioni per accedere alle risorse Azure. > **Q4**: Quando si distribuisce un set di scalabilità di macchine virtuali (VMSS) in Azure, quale opzione di configurazione consente di distribuire le istanze della VM su più nodi fisici all'interno di un singolo rack del data center per migliorare la disponibilità in caso di guasto hardware del rack? > **A**: Placement Group > **Q5**: Quale servizio di Azure è progettato per proteggere le risorse di rete virtuale da traffico dannoso, offrendo funzionalità di firewall di nuova generazione come ispezione approfondita dei pacchetti e prevenzione delle intrusioni? > **A**: Azure Firewall #### [PT] Guia do Exame AZ-104 (Microsoft Azure Administrator) - **Description [PT]**: A certificação AZ-104 valida suas habilidades para gerenciar identidades, governança, armazenamento, computação e redes virtuais em um ambiente de nuvem Azure. É a certificação chave para administradores de sistemas no Azure. - **Salary Info [PT]**: R$ 7k - R$ 13k (BRL) - **Key Topics [PT]**: Gerenciamento de identidades e governança do Azure (Azure AD, RBAC), Implementação e gerenciamento de armazenamento (Blob, Files), Implantação e gerenciamento de recursos de computação do Azure (VMs, Containers), Configuração e gerenciamento de redes virtuais (VNET, Peering, DNS), Monitoramento e manutenção de recursos do Azure (Monitor, Backup) **Sample Questions [PT]:** > **Q1**: Qual serviço do Azure é mais adequado para hospedar um aplicativo web escalável e de alta disponibilidade, com a capacidade de gerenciar automaticamente o dimensionamento e a aplicação de patches? > **A**: Azure App Service > **Q2**: Ao configurar uma rede virtual (VNet) no Azure, qual recurso é usado para segmentar a VNet em sub-redes menores e isolar o tráfego entre elas? > **A**: Sub-redes > **Q3**: Qual serviço do Azure é usado principalmente para armazenar e gerenciar objetos binários grandes, como imagens, vídeos e arquivos de log? > **A**: Azure Blob Storage > **Q4**: Você precisa implementar uma solução de recuperação de desastres para suas máquinas virtuais (VMs) no Azure. Qual serviço do Azure deve ser usado para replicar suas VMs para uma região secundária e facilitar a recuperação em caso de falha na região primária? > **A**: Azure Site Recovery (ASR) > **Q5**: Qual serviço do Azure fornece identidade e gerenciamento de acesso para aplicativos e recursos, permitindo autenticação e autorização centralizadas? > **A**: Azure Active Directory (Entra ID) - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-azure-administrator-associate-az-104-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-azure-administrator-associate-az-104-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-azure-administrator-associate-az-104-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Azure Developer Associate (AZ-204) - **Slug**: `microsoft-certified-azure-developer-associate-az-204` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-azure-developer-associate-az-204 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-azure-developer-associate-az-204 - **Estimated Exam Fee**: 165 USD #### [FR] Guide de l'examen AZ-204 (Microsoft Azure Developer) - **Description [FR]**: La certification AZ-204 s'adresse aux développeurs Cloud. Elle couvre la conception, la construction, le test et la maintenance d'applications et de services Cloud sur Azure, incluant IaaS, PaaS, le Serverless et le stockage Cosmos DB. - **Salary Info [FR]**: 45k€ - 60k€ - **Key Topics [FR]**: Développement de solutions de calcul Azure (App Service, Functions, Kubernetes), Développement pour le stockage Azure (Cosmos DB, Blob), Mise en œuvre de la sécurité Azure (OAuth2, Key Vault), Surveillance, dépannage et optimisation (App Insights), Connexion et consommation de services tiers (API Management, Event Grid) **Sample Questions [FR]:** > **Q1**: Quel service Azure permet d'exécuter des petits bouts de code (Serverless) déclenchés par des événements ? > **A**: Azure Functions. > **Q2**: Qu'est-ce qu'un 'App Service Slot' ? > **A**: Une instance séparée de votre application Web permettant de tester de nouvelles versions avant swap en prod. > **Q3**: Quel composant Azure permet de stocker des images Docker de manière privée ? > **A**: Azure Container Registry (ACR). > **Q4**: Comment sécurisez-vous les identifiants d'accès d'une application Azure sans stocker de secrets dans le code ? > **A**: En utilisant des Managed Identities avec Azure Key Vault. > **Q5**: Quel service de messagerie Azure garantit l'ordre des messages et propose des transactions ? > **A**: Azure Service Bus. #### [EN] AZ-204 (Microsoft Azure Developer) Exam Guide - **Description [EN]**: The AZ-204 certification is for Cloud developers. It covers designing, building, testing, and maintaining Cloud applications and services on Azure, including IaaS, PaaS, Serverless, and Cosmos DB storage. - **Salary Info [EN]**: $90k - $120k (US) - **Key Topics [EN]**: Develop Azure compute solutions (App Service, Functions, Kubernetes), Develop for Azure storage (Cosmos DB, Blob), Implement Azure security (OAuth2, Key Vault), Monitor, troubleshoot, and optimize (App Insights), Connect to and consume third-party services (API Management, Event Grid) **Sample Questions [EN]:** > **Q1**: Which Azure service runs small blocks of code (Serverless) triggered by events? > **A**: Azure Functions. > **Q2**: What is an App Service 'Deployment Slot'? > **A**: A secondary instance of a web app used for testing before swapping to production. > **Q3**: Which Azure resource provides a private registry for Docker images? > **A**: Azure Container Registry (ACR). > **Q4**: How do you secure app credentials without hardcoding secrets? > **A**: By using Managed Identities with Azure Key Vault. > **Q5**: Which Azure messaging service ensures strict message ordering and transactions? > **A**: Azure Service Bus. #### [ES] Guía del examen AZ-204 (Microsoft Azure Developer) - **Description [ES]**: La certificación AZ-204 es para desarrolladores de la Nube. Cubre el diseño, creación, prueba y mantenimiento de aplicaciones y servicios en la nube en Azure, incluyendo IaaS, PaaS, Serverless y almacenamiento Cosmos DB. - **Salary Info [ES]**: 40k€ - 55k€ - **Key Topics [ES]**: Desarrollar soluciones informáticas de Azure (App Service, Functions, Kubernetes), Desarrollar para almacenamiento de Azure (Cosmos DB, Blob), Implementar seguridad de Azure (OAuth2, Key Vault), Supervisar, solucionar problemas y optimizar (App Insights), Conectar y consumir servicios de terceros (API Management, Event Grid) **Sample Questions [ES]:** > **Q1**: Una aplicación Azure Function necesita procesar mensajes de una cola de Azure Storage. ¿Qué tipo de enlace de disparador (trigger binding) es el más apropiado para iniciar la ejecución de la función cuando llegan nuevos mensajes? > **A**: StorageQueueTrigger > **Q2**: Una función de Azure necesita acceder de forma segura a una cadena de conexión de base de datos y a una clave de API. ¿Cuál es la forma recomendada y más segura de almacenar y acceder a estos secretos en Azure? > **A**: Utilizando Azure Key Vault. #### [DE] AZ-204 (Microsoft Azure Developer) Prüfungsleitfaden - **Description [DE]**: Die AZ-204 Zertifizierung richtet sich an Cloud-Entwickler. Sie deckt das Entwerfen, Erstellen, Testen und Warten von Cloud-Anwendungen und -Diensten auf Azure ab, einschließlich IaaS, PaaS, Serverless und Cosmos DB-Speicher. - **Salary Info [DE]**: 55k€ - 75k€ - **Key Topics [DE]**: Entwickeln von Azure-Compute-Lösungen (App Service, Functions, Kubernetes), Entwickeln für Azure-Speicher (Cosmos DB, Blob), Implementieren von Azure-Sicherheit (OAuth2, Key Vault), Überwachen, Fehlerbehebung und Optimierung (App Insights), Verbinden und Nutzen von Drittanbieterdiensten (API Management, Event Grid) **Sample Questions [DE]:** > **Q1**: Welche Azure-Ressource wird hauptsächlich zum Speichern von nicht strukturierten Daten wie Bildern, Videos und Dokumenten verwendet? > **A**: Azure Blob Storage > **Q2**: Welcher Azure-Dienst wird verwendet, um eine Webanwendung bereitzustellen, die automatisch auf Laständerungen skaliert? > **A**: Azure App Service > **Q3**: Welche Methode wird empfohlen, um sicher auf geheime Informationen wie API-Schlüssel und Verbindungszeichenfolgen in einer Azure-Anwendung zuzugreifen? > **A**: Verwenden von Azure Key Vault > **Q4**: Sie entwickeln eine verteilte Anwendung in Azure, die eine zuverlässige Nachrichtenübermittlung zwischen Diensten erfordert. Welcher Dienst eignet sich am besten für die Implementierung einer entkoppelten Architektur mit asynchroner Kommunikation über Warteschlangen? > **A**: Azure Service Bus Queues > **Q5**: Was ist der Hauptzweck von Azure Resource Manager (ARM) Vorlagen? > **A**: Bereitstellung und Verwaltung von Azure-Ressourcen durch Code. #### [IT] Guida all'esame AZ-204 (Microsoft Azure Developer) - **Description [IT]**: La certificazione AZ-204 è rivolta agli sviluppatori Cloud. Copre la progettazione, costruzione, test e manutenzione di applicazioni e servizi Cloud su Azure, inclusi IaaS, PaaS, Serverless e archiviazione Cosmos DB. - **Salary Info [IT]**: 35k€ - 50k€ - **Key Topics [IT]**: Sviluppo soluzioni di calcolo Azure (App Service, Functions, Kubernetes), Sviluppo per l'archiviazione Azure (Cosmos DB, Blob), Implementazione della sicurezza Azure (OAuth2, Key Vault), Monitoraggio, risoluzione dei problemi e ottimizzazione (App Insights), Connessione e consumo di servizi di terze parti (API Management, Event Grid) **Sample Questions [IT]:** > **Q1**: Quale servizio di Azure è più adatto per l'archiviazione di oggetti di grandi dimensioni come immagini, video e backup, con scalabilità e durabilità elevate? > **A**: Azure Blob Storage > **Q2**: Quale servizio di Azure consente di eseguire applicazioni containerizzate senza dover gestire l'infrastruttura sottostante? > **A**: Azure Kubernetes Service (AKS) > **Q3**: Quando si progetta un'API RESTful su Azure, quale servizio è comunemente utilizzato per gestire il routing delle richieste, la sicurezza (autenticazione/autorizzazione) e la trasformazione dei dati? > **A**: Azure API Management > **Q4**: Un'applicazione web su Azure deve elaborare in modo asincrono file caricati dagli utenti. Quale combinazione di servizi offre una soluzione robusta e scalabile per questo scenario? > **A**: Azure Service Bus e Azure Functions > **Q5**: Quale servizio di Azure offre un database NoSQL distribuito globalmente con supporto multi-modello (documento, chiave-valore, grafo, colonna)? > **A**: Azure Cosmos DB #### [PT] Guia do Exame AZ-204 (Microsoft Azure Developer) - **Description [PT]**: A certificação AZ-204 é destinada a desenvolvedores de Nuvem. Abrange o design, construção, teste e manutenção de aplicativos e serviços em nuvem no Azure, incluindo IaaS, PaaS, Serverless e armazenamento Cosmos DB. - **Salary Info [PT]**: R$ 8k - R$ 14k (BRL) - **Key Topics [PT]**: Desenvolver soluções de computação do Azure (App Service, Functions, Kubernetes), Desenvolver para armazenamento do Azure (Cosmos DB, Blob), Implementar segurança do Azure (OAuth2, Key Vault), Monitorar, solucionar problemas e otimizar (App Insights), Conectar e consumir serviços de terceiros (API Management, Event Grid) **Sample Questions [PT]:** > **Q1**: Qual é o principal benefício de usar o Azure Functions para executar código sem servidor? > **A**: Escalabilidade automática e pagamento apenas pelo tempo de computação consumido. > **Q2**: Ao desenvolver um Azure Function que precisa acessar recursos protegidos por Azure Active Directory (agora Entra ID), qual é a abordagem mais segura e recomendada para gerenciar as credenciais de autenticação? > **A**: Utilizar o Azure Key Vault para armazenar e recuperar a chave de API de forma segura. - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-azure-developer-associate-az-204-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-azure-developer-associate-az-204-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-azure-developer-associate-az-204-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Azure Solutions Architect Expert (AZ-305) - **Slug**: `microsoft-certified-azure-solutions-architect-expert-az-305` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-azure-solutions-architect-expert-az-305 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-azure-solutions-architect-expert-az-305 - **Estimated Exam Fee**: 165 USD #### [FR] Guide de l'examen Microsoft Certified: Azure Solutions Architect Expert (AZ-305) - **Description [FR]**: L'expertise Azure Solutions Architect (AZ-305) prouve votre maîtrise de la conception de solutions cloud et hybrides sur Microsoft Azure. Vous devez savoir conseiller les parties prenantes et traduire les besoins métiers en conceptions sécurisées, évolutives et fiables. - **Salary Info [FR]**: 75k€ - 110k€ - **Key Topics [FR]**: Conception d'une infrastructure d'identité, de gouvernance et de surveillance, Conception de solutions de stockage de données, Conception de solutions de continuité d'activité (BCDR), Conception de solutions d'infrastructure (Compute, Réseau), Architectures Well-Architected Framework **Sample Questions [FR]:** > **Q1**: Quelle solution de stockage Azure est recommandée pour le stockage de fichiers partagés via SMB ou NFS ? > **A**: Azure Files. > **Q2**: Quelle technologie Azure permet d'étendre les services Azure aux serveurs hybrides et multi-cloud ? > **A**: Azure Arc. > **Q3**: Comment assurer la disponibilité d'une application critique avec un SLA de 99,99% ? > **A**: En déployant sur plusieurs Zones de Disponibilité (Availability Zones). > **Q4**: Quel service Azure SQL offre une scalabilité automatique et un arrêt/démarrage automatique ? > **A**: Azure SQL Database Serverless. > **Q5**: Quel outil permet de concevoir des architectures Azure et d'estimer les coûts mensuels ? > **A**: Azure Pricing Calculator. #### [EN] Microsoft Certified: Azure Solutions Architect Expert (AZ-305) Exam Guide - **Description [EN]**: The Azure Solutions Architect (AZ-305) expertise proves your mastery in designing cloud and hybrid solutions on Microsoft Azure. You must know how to advise stakeholders and translate business needs into secure, scalable, and reliable designs. - **Salary Info [EN]**: $140k - $190k (US) - **Key Topics [EN]**: Design Identity, Governance, and Monitoring Solutions, Design Data Storage Solutions, Design Business Continuity Solutions (BCDR), Design Infrastructure Solutions (Compute, Network), Well-Architected Framework Architectures **Sample Questions [EN]:** > **Q1**: Which Azure storage solution is recommended for SMB or NFS file shares? > **A**: Azure Files. > **Q2**: Which Azure technology extends services to hybrid and multi-cloud environments? > **A**: Azure Arc. > **Q3**: How can you achieve a 99.99% SLA for a critical Azure application? > **A**: By deploying across multiple Availability Zones. > **Q4**: Which Azure SQL service tier offers auto-scaling and auto-pause features? > **A**: Azure SQL Database Serverless. > **Q5**: Which tool helps design Azure architectures and estimate monthly costs? > **A**: Azure Pricing Calculator. #### [ES] Guía del examen Microsoft Certified: Azure Solutions Architect Expert (AZ-305) - **Description [ES]**: La experiencia Azure Solutions Architect (AZ-305) demuestra su dominio en el diseño de soluciones en la nube e híbridas en Microsoft Azure. Debe saber cómo asesorar a las partes interesadas y traducir las necesidades comerciales en diseños seguros, escalables y confiables. - **Salary Info [ES]**: 65k€ - 95k€ - **Key Topics [ES]**: Diseño de soluciones de identidad, gobernanza y supervisión, Diseño de soluciones de almacenamiento de datos, Diseño de soluciones de continuidad del negocio (BCDR), Diseño de soluciones de infraestructura (Cómputo, Red), Arquitecturas Well-Architected Framework **Sample Questions [ES]:** > **Q1**: Una empresa está migrando una aplicación web crítica a Azure. La aplicación requiere alta disponibilidad y escalabilidad para manejar picos de tráfico impredecibles. ¿Qué combinación de servicios de Azure proporcionaría la mejor solución para cumplir estos requisitos? > **A**: Azure App Service con escalado automático y zonas de disponibilidad. > **Q2**: ¿Cuál de los siguientes servicios de Azure se utiliza principalmente para el almacenamiento de objetos a gran escala y de forma duradera? > **A**: Azure Blob Storage > **Q3**: Una organización necesita implementar una solución de identidad y acceso en Azure que cumpla con los principios de Zero Trust. Requieren una gestión centralizada de identidades, autenticación multifactor (MFA) y control de acceso basado en roles (RBAC) para sus recursos de Azure y aplicaciones SaaS. ¿Qué servicio de Azure es fundamental para esta implementación? > **A**: Azure Active Directory (ahora Microsoft Entra ID) > **Q4**: Se está diseñando una solución que requiere el procesamiento de datos en tiempo real a medida que llegan. Los datos provienen de múltiples fuentes y deben ser ingeridos, procesados y analizados rápidamente para obtener información casi inmediata. ¿Qué servicio de Azure es más adecuado para la ingesta de datos a gran escala y el procesamiento de eventos en tiempo real? > **A**: Azure Stream Analytics > **Q5**: Una solución requiere el despliegue de una red virtual segura en Azure, con subredes aisladas para diferentes entornos (desarrollo, pruebas, producción). Se necesita controlar el tráfico entre estas subredes y hacia Internet, permitiendo solo los puertos y protocolos necesarios. ¿Qué servicio de Azure se utiliza para implementar y administrar estas reglas de seguridad de red a nivel de subred? > **A**: Network Security Groups (NSG) #### [DE] Microsoft Certified: Azure Solutions Architect Expert (AZ-305) Prüfungsleitfaden - **Description [DE]**: Die Azure Solutions Architect (AZ-305) Expertise beweist Ihre Beherrschung des Designs von Cloud- und Hybridlösungen auf Microsoft Azure. Sie müssen wissen, wie Sie Stakeholder beraten und Geschäftsanforderungen in sichere, skalierbare und zuverlässige Designs umsetzen. - **Salary Info [DE]**: 85k€ - 120k€ - **Key Topics [DE]**: Entwurf von Identitäts-, Governance- und Überwachungslösungen, Entwurf von Datenspeicherlösungen, Entwurf von Business Continuity-Lösungen (BCDR), Entwurf von Infrastrukturlösungen (Compute, Netzwerk), Well-Architected Framework Architekturen **Sample Questions [DE]:** > **Q1**: Ein Unternehmen plant die Migration einer kritischen Geschäftsanwendung von einer On-Premises-Umgebung zu Azure. Die Anwendung ist stark von niedriger Latenz und hoher Verfügbarkeit abhängig. Welche Azure-Dienstkategorie sollte für die Kernkomponenten der Anwendung priorisiert werden? > **A**: Azure Kubernetes Service (AKS) für containerisierte Anwendungen > **Q2**: Sie entwerfen eine Azure-Architektur für eine globale E-Commerce-Plattform, die eine extrem hohe Verfügbarkeit und Disaster Recovery erfordert. Die Daten müssen über mehrere Azure-Regionen hinweg konsistent und schnell zugänglich sein. Welche Kombination von Diensten bietet die beste Lösung für die globale Datenverwaltung und -replikation? > **A**: Azure Cosmos DB mit Multi-Master-Schreibvorgängen und globaler Verteilung > **Q3**: Welcher Azure-Dienst wird primär für die Orchestrierung und Automatisierung von CI/CD-Pipelines (Continuous Integration/Continuous Deployment) verwendet? > **A**: Azure DevOps > **Q4**: Eine Organisation möchte ihre On-Premises-Identitätsinfrastruktur mit Azure synchronisieren, um eine einheitliche Benutzerverwaltung und Single Sign-On (SSO) für Cloud-Ressourcen zu ermöglichen. Welcher Azure-Dienst ist für diese Anforderung am besten geeignet? > **A**: Microsoft Entra ID (früher Azure Active Directory) mit Microsoft Entra Connect > **Q5**: Ein Unternehmen betreibt eine datenintensive Analyseplattform in Azure, die große Mengen an strukturierten und unstrukturierten Daten verarbeitet. Die Latenz bei Abfragen ist kritisch, und die Lösung muss skalierbar sein, um mit wachsenden Datenmengen umzugehen. Welche Kombination von Diensten ist am besten geeignet, um diese Anforderungen zu erfüllen? > **A**: Azure Data Lake Storage Gen2 und Azure Databricks #### [IT] Guida all'esame Microsoft Certified: Azure Solutions Architect Expert (AZ-305) - **Description [IT]**: L'esperienza Azure Solutions Architect (AZ-305) dimostra la tua padronanza nella progettazione di soluzioni cloud e ibride su Microsoft Azure. Devi sapere come consigliare le parti interessate e tradurre le esigenze aziendali in progetti sicuri, scalabili e affidabili. - **Salary Info [IT]**: 55k€ - 85k€ - **Key Topics [IT]**: Progettazione di soluzioni di identità, governance e monitoraggio, Progettazione di soluzioni di archiviazione dati, Progettazione di soluzioni di continuità aziendale (BCDR), Progettazione di soluzioni infrastrutturali (Compute, Rete), Architetture Well-Architected Framework **Sample Questions [IT]:** > **Q1**: Un'organizzazione sta progettando un'architettura per un'applicazione web che richiede un'elevata disponibilità e scalabilità. L'applicazione utilizzerà un database relazionale. Quale combinazione di servizi Azure è più adatta per soddisfare questi requisiti per il livello dati? > **A**: Azure SQL Database con replica geografica attiva e failover automatico. > **Q2**: Quale servizio Azure è progettato per distribuire e gestire container Docker su larga scala? > **A**: Azure Kubernetes Service (AKS) > **Q3**: Un'azienda sta migrando un'applicazione legacy su Azure. L'applicazione ha dipendenze complesse e richiede un ambiente di esecuzione specifico con controllo completo sul sistema operativo sottostante. Quale opzione di hosting Azure è la più appropriata per questa applicazione? > **A**: Macchine virtuali Azure (VM) > **Q4**: Un'azienda desidera implementare una soluzione di identità federata per consentire ai propri utenti di accedere alle applicazioni SaaS utilizzando le credenziali aziendali. Quale servizio Azure è la scelta principale per questo scenario? > **A**: Azure Active Directory (ora Microsoft Entra ID) > **Q5**: Un'applicazione web distribuita su Azure App Service necessita di archiviare file statici accessibili pubblicamente, come immagini e file CSS. Quale servizio di archiviazione Azure è più efficiente e conveniente per questo scopo? > **A**: Azure Blob Storage #### [PT] Guia do Exame Microsoft Certified: Azure Solutions Architect Expert (AZ-305) - **Description [PT]**: A experiência Azure Solutions Architect (AZ-305) prova seu domínio no design de soluções em nuvem e híbridas no Microsoft Azure. Você deve saber como aconselhar as partes interessadas e traduzir as necessidades de negócios em designs seguros, escaláveis e confiáveis. - **Salary Info [PT]**: R$ 18k - R$ 30k (BRL) - **Key Topics [PT]**: Design de Soluções de Identidade, Governança e Monitoramento, Design de Soluções de Armazenamento de Dados, Design de Soluções de Continuidade de Negócios (BCDR), Design de Soluções de Infraestrutura (Computação, Rede), Arquiteturas Well-Architected Framework **Sample Questions [PT]:** > **Q1**: Uma empresa está migrando sua aplicação monolítica para o Azure. A aplicação tem um banco de dados relacional e precisa de alta disponibilidade e escalabilidade. Qual serviço de banco de dados do Azure é mais adequado para atender a esses requisitos sem a necessidade de gerenciar infraestrutura? > **A**: Azure SQL Database > **Q2**: Você precisa implementar uma solução de armazenamento de objetos no Azure que seja altamente durável e escalável para armazenar grandes volumes de dados não estruturados, como imagens e vídeos. Qual serviço do Azure você deve usar? > **A**: Azure Blob Storage > **Q3**: Uma organização está projetando uma arquitetura no Azure que requer uma rede virtual isolada para cada inquilino (tenant) em uma solução multi-tenant. A comunicação entre as redes virtuais dos inquilinos deve ser controlada e segura, e a solução deve ser escalável para suportar centenas de inquilinos. Qual abordagem de rede é a mais recomendada? > **A**: Criar uma VNet separada para cada inquilino e usar o emparelhamento de VNet (VNet Peering) para permitir a comunicação controlada quando necessário. > **Q4**: Qual serviço do Azure é projetado para orquestrar e automatizar fluxos de trabalho de integração e entrega contínua (CI/CD) para aplicações? > **A**: Azure DevOps > **Q5**: Uma aplicação web hospedada no Azure App Service precisa ser acessível apenas por usuários autenticados e autorizados de dentro da rede corporativa. Qual recurso de segurança é mais apropriado para restringir o acesso? > **A**: Azure Active Directory (Entra ID) com autenticação de aplicativo - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-azure-solutions-architect-expert-az-305-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-azure-solutions-architect-expert-az-305-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-azure-solutions-architect-expert-az-305-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Azure Security Engineer Associate (AZ-500) - **Slug**: `microsoft-certified-azure-security-engineer-associate-az-500` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-azure-security-engineer-associate-az-500 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-azure-security-engineer-associate-az-500 - **Estimated Exam Fee**: 165 USD #### [FR] Guide de l'examen Microsoft Certified: Azure Security Engineer Associate (AZ-500) - **Description [FR]**: La certification Azure Security Engineer (AZ-500) valide vos compétences pour mettre en œuvre les contrôles de sécurité et la protection contre les menaces sur Azure. Vous gérez l'identité, l'accès, la sécurité des données, des applications et des réseaux. - **Salary Info [FR]**: 55k€ - 75k€ - **Key Topics [FR]**: Gestion des identités et des accès (Azure AD / Entra ID), Mise en œuvre de la protection de la plateforme (Réseau, Hôte), Gestion des opérations de sécurité (Monitor, Sentinel), Sécurisation des données et des applications, Gouvernance et conformité **Sample Questions [FR]:** > **Q1**: Quel service Azure fournit une gestion de l'identité et des accès pour le Cloud (IAM) ? > **A**: Microsoft Entra ID (anciennement Azure AD). > **Q2**: Lequel permet de protéger les ressources Azure contre les accès non autorisés via des politiques basées sur le contexte (ex: IP, état de l'appareil) ? > **A**: Conditional Access (Accès Conditionnel). > **Q3**: Quel outil centralise la visibilité de la sécurité et propose des recommandations pour améliorer le score de sécurité ? > **A**: Microsoft Defender for Cloud. > **Q4**: Qu'est-ce qu'une 'Managed Identity' (Identité Managée) ? > **A**: Une identité automatique pour les ressources Azure (ex: VM, Function) leur permettant d'accéder à d'autres services sans gérer de mots de passe. > **Q5**: Quel service permet de stocker et de gérer en toute sécurité les clés de chiffrement, les secrets et les certificats ? > **A**: Azure Key Vault. #### [EN] Microsoft Certified: Azure Security Engineer Associate (AZ-500) Exam Guide - **Description [EN]**: The Azure Security Engineer (AZ-500) certification validates your skills to implement security controls and threat protection on Azure. You manage identity, access, data, application, and network security. - **Salary Info [EN]**: $120k - $160k (US) - **Key Topics [EN]**: Manage Identity and Access (Azure AD / Entra ID), Implement Platform Protection (Network, Host), Manage Security Operations (Monitor, Sentinel), Secure Data and Applications, Governance and Compliance **Sample Questions [EN]:** > **Q1**: Which Azure service provides cloud-based identity and access management (IAM)? > **A**: Microsoft Entra ID (formerly Azure AD). > **Q2**: Which feature enforces security policies based on context like user location or device state? > **A**: Conditional Access. > **Q3**: Which tool provides security recommendations and threat protection for Azure resources? > **A**: Microsoft Defender for Cloud. > **Q4**: What is a 'Managed Identity'? > **A**: An identity automatically created for an Azure resource so it can access other resources without password management. > **Q5**: Which service securely stores and manages encryption keys, secrets, and certificates? > **A**: Azure Key Vault. #### [ES] Guía del examen Microsoft Certified: Azure Security Engineer Associate (AZ-500) - **Description [ES]**: La certificación Azure Security Engineer (AZ-500) valida sus habilidades para implementar controles de seguridad y protección contra amenazas en Azure. Gestiona la identidad, el acceso, la seguridad de los datos, las aplicaciones y la red. - **Salary Info [ES]**: 50k€ - 70k€ - **Key Topics [ES]**: Gestión de identidades y accesos (Azure AD / Entra ID), Implementación de protección de plataforma (Red, Host), Gestión de operaciones de seguridad (Monitor, Sentinel), Seguridad de datos y aplicaciones, Gobernanza y cumplimiento **Sample Questions [ES]:** > **Q1**: Una organización está implementando una solución de identidad y acceso en Azure. Necesitan implementar un mecanismo de autenticación multifactor (MFA) que requiera que los usuarios proporcionen dos o más factores de verificación antes de concederles acceso a una aplicación crítica. ¿Qué servicio de Azure es el más adecuado para cumplir con este requisito de seguridad? > **A**: Azure Active Directory (Azure AD) Conditional Access Policies > **Q2**: Está diseñando una estrategia de seguridad para una red virtual (VNet) en Azure que aloja aplicaciones web sensibles. Necesita filtrar el tráfico de red entrante y saliente basándose en reglas de seguridad predefinidas. ¿Qué servicio de Azure proporciona capacidades de firewall de red de próxima generación para proteger sus recursos de VNet? > **A**: Azure Firewall > **Q3**: Su equipo está desarrollando una aplicación que almacena datos confidenciales de clientes. Necesitan asegurar que las claves de cifrado utilizadas para proteger estos datos estén almacenadas y administradas de forma segura, con acceso restringido solo a las aplicaciones y usuarios autorizados. ¿Qué servicio de Azure es el más adecuado para la administración centralizada y segura de claves de cifrado y secretos? > **A**: Azure Key Vault > **Q4**: Una empresa está migrando sus cargas de trabajo a Azure y necesita implementar una solución de seguridad de red que pueda inspeccionar el tráfico HTTP/HTTPS para proteger sus aplicaciones web contra vulnerabilidades comunes como inyección SQL y cross-site scripting (XSS). ¿Qué servicio de Azure debería utilizar para esta protección a nivel de aplicación? > **A**: Azure Application Gateway con Web Application Firewall (WAF) > **Q5**: Se requiere implementar una solución para monitorizar la actividad de seguridad y las amenazas potenciales en su entorno de Azure. La solución debe recopilar, correlacionar y analizar datos de seguridad de diversas fuentes para detectar y responder a incidentes de seguridad de manera proactiva. ¿Qué servicio de Azure está diseñado para la gestión de eventos e información de seguridad (SIEM)? > **A**: Azure Sentinel #### [DE] Microsoft Certified: Azure Security Engineer Associate (AZ-500) Prüfungsleitfaden - **Description [DE]**: Die Azure Security Engineer (AZ-500) Zertifizierung bestätigt Ihre Fähigkeiten zur Implementierung von Sicherheitskontrollen und Bedrohungsschutz auf Azure. Sie verwalten Identität, Zugriff, Daten-, Anwendungs- und Netzwerksicherheit. - **Salary Info [DE]**: 70k€ - 95k€ - **Key Topics [DE]**: Verwaltung von Identität und Zugriff (Azure AD / Entra ID), Implementierung von Plattformschutz (Netzwerk, Host), Verwaltung von Sicherheitsoperationen (Monitor, Sentinel), Sicherung von Daten und Anwendungen, Governance und Compliance **Sample Questions [DE]:** > **Q1**: Welcher Dienst von Microsoft ist das primäre Identitäts- und Zugriffsverwaltungssystem für Azure-Ressourcen? > **A**: Azure Active Directory (jetzt Microsoft Entra ID) > **Q2**: Sie müssen den Zugriff auf eine Azure-Ressourcengruppe für ein Team von Entwicklern gewähren, die nur die Ressourcen in dieser Gruppe ändern dürfen. Welche Azure-Funktion eignet sich am besten für diese Anforderung? > **A**: Azure RBAC (Role-Based Access Control) > **Q3**: Welche Methode wird empfohlen, um die sichere Authentifizierung von Anwendungen und Diensten bei Azure-Ressourcen zu gewährleisten, anstatt hartcodierte Anmeldeinformationen zu verwenden? > **A**: Verwendung von Managed Identities (Verwaltete Identitäten) #### [IT] Guida all'esame Microsoft Certified: Azure Security Engineer Associate (AZ-500) - **Description [IT]**: La certificazione Azure Security Engineer (AZ-500) convalida le tue competenze per implementare controlli di sicurezza e protezione dalle minacce su Azure. Gestisci l'identità, l'accesso, la sicurezza dei dati, delle applicazioni e delle reti. - **Salary Info [IT]**: 45k€ - 65k€ - **Key Topics [IT]**: Gestione delle identità e degli accessi (Azure AD / Entra ID), Implementazione della protezione della piattaforma (Rete, Host), Gestione delle operazioni di sicurezza (Monitor, Sentinel), Messa in sicurezza di dati e applicazioni, Governance e conformità **Sample Questions [IT]:** > **Q1**: Quale servizio di Azure è progettato specificamente per proteggere le applicazioni web da attacchi comuni come SQL injection e cross-site scripting? > **A**: Azure Web Application Firewall (WAF) > **Q2**: In un ambiente Azure Kubernetes Service (AKS), quale meccanismo è più appropriato per gestire e applicare in modo sicuro le credenziali e le chiavi segrete per i pod? > **A**: Utilizzare Azure Key Vault Secrets Provider per integrare i segreti di Azure Key Vault con Kubernetes. > **Q3**: Qual è lo scopo principale di Azure Security Center (ora Microsoft Defender for Cloud) per quanto riguarda la postura di sicurezza di un ambiente Azure? > **A**: Fornire una visione unificata della sicurezza, valutare la postura e raccomandare miglioramenti. > **Q4**: Quale funzionalità di Microsoft Defender for Cloud aiuta a identificare e mitigare le vulnerabilità nelle immagini dei container archiviate in Azure Container Registry? > **A**: Vulnerability Assessment > **Q5**: Quale delle seguenti opzioni rappresenta il modo più sicuro per archiviare e gestire certificati SSL/TLS utilizzati dalle applicazioni ospitate su Azure App Service? > **A**: Utilizzare Azure Key Vault e importare il certificato nell'App Service. #### [PT] Guia do Exame Microsoft Certified: Azure Security Engineer Associate (AZ-500) - **Description [PT]**: A certificação Azure Security Engineer (AZ-500) valida suas habilidades para implementar controles de segurança e proteção contra ameaças no Azure. Você gerencia identidade, acesso, segurança de dados, aplicativos e redes. - **Salary Info [PT]**: R$ 12k - R$ 20k (BRL) - **Key Topics [PT]**: Gestão de Identidade e Acesso (Azure AD / Entra ID), Implementação de Proteção de Plataforma (Rede, Host), Gestão de Operações de Segurança (Monitor, Sentinel), Segurança de Dados e Aplicativos, Governança e Conformidade **Sample Questions [PT]:** > **Q1**: Qual é o principal benefício de usar o Azure Key Vault para gerenciar segredos de aplicação? > **A**: Centralizar o armazenamento e controle de acesso a chaves, segredos e certificados. > **Q2**: Qual serviço do Azure é usado para proteger suas aplicações contra ataques comuns da web, como injeção de SQL e cross-site scripting (XSS)? > **A**: Azure Application Gateway com Web Application Firewall (WAF) > **Q3**: Ao implementar o controle de acesso baseado em função (RBAC) no Azure, qual a diferença fundamental entre uma 'Função' e uma 'Atribuição de Função'? > **A**: Uma Função define as permissões permitidas, enquanto uma Atribuição de Função concede essas permissões a um principal de segurança em um escopo específico. > **Q4**: Qual é o propósito principal do Microsoft Defender for Cloud em relação à postura de segurança de recursos do Azure? > **A**: Fornecer visibilidade e controle sobre a postura de segurança, identificando e corrigindo configurações incorretas e ameaças. > **Q5**: Ao configurar o acesso Just-In-Time (JIT) para máquinas virtuais no Azure, qual o principal benefício de segurança obtido? > **A**: Minimizar a superfície de ataque, permitindo o acesso à rede apenas quando necessário e por um período limitado. - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-azure-security-engineer-associate-az-500-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-azure-security-engineer-associate-az-500-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-azure-security-engineer-associate-az-500-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Azure Network Engineer Associate (AZ-700) - **Slug**: `microsoft-certified-azure-network-engineer-associate-az-700` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-azure-network-engineer-associate-az-700 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-azure-network-engineer-associate-az-700 - **Estimated Exam Fee**: 165 USD #### [FR] Guide de l'examen Microsoft Azure Network Engineer (AZ-700) - **Description [FR]**: La certification AZ-700 s'adresse aux ingénieurs réseaux Azure qui conçoivent et implémentent des solutions réseaux hybrides et Cloud. Elle valide vos compétences sur la connectivité, la sécurité et la performance réseau. - **Salary Info [FR]**: 50k€ - 75k€ - **Key Topics [FR]**: Connectivité hybride (ExpressRoute, VPN Site-à-Site), Réseaux virtuels (VNet Peering, VNet-VNet), Sécurité réseau (NSG, Azure Firewall, WAF), Équilibrage de charge (Load Balancer, Traffic Manager, Application Gateway), Privatelink et Endpoint Services **Sample Questions [FR]:** > **Q1**: Quel service Azure permet de connecter des VNets de régions différentes avec une latence minimale ? > **A**: Global VNet Peering. > **Q2**: Lequel offre une connexion privée hautement sécurisée sans passer par l'Internet public ? > **A**: Azure ExpressRoute. > **Q3**: Quelle ressource Azure SQL utilise 'Private Link' pour la sécurité ? > **A**: Private Endpoint. > **Q4**: Quel service Azure agit comme un pare-feu applicatif web (WAF) ? > **A**: Azure Application Gateway. > **Q5**: Quel outil permet de gérer les routes sortantes de manière personnalisée ? > **A**: UDR (User Defined Routes). #### [EN] AZ-700: Microsoft Azure Network Engineer Exam Guide - **Description [EN]**: The AZ-700 certification is for Azure Network Engineers who design and implement hybrid and cloud network solutions. It validates skills in connectivity, security, and network performance. - **Salary Info [EN]**: $110k - $140k - **Key Topics [EN]**: Hybrid connectivity (ExpressRoute, Site-to-Site VPN), Virtual networks (VNet Peering, VNet-VNet), Network security (NSG, Azure Firewall, WAF), Load balancing (Load Balancer, Traffic Manager, App Gateway), Private Link and Private Endpoints **Sample Questions [EN]:** > **Q1**: Which Azure service connects VNets across different regions with minimal latency? > **A**: Global VNet Peering. > **Q2**: Which option provides a private connection avoiding the public internet? > **A**: Azure ExpressRoute. > **Q3**: Which Azure SQL resource uses 'Private Link' for security? > **A**: Private Endpoint. > **Q4**: Which Azure service acts as a Web Application Firewall (WAF)? > **A**: Azure Application Gateway. > **Q5**: Which tool manages custom outbound routes? > **A**: UDR (User Defined Routes). #### [ES] Guía de la certificación Microsoft Azure Network Engineer (AZ-700) - **Description [ES]**: La certificación AZ-700 está dirigida a ingenieros de redes de Azure que diseñan e implemententan soluciones de red híbridas y en la nube. - **Salary Info [ES]**: 50k€ - 75k€ - **Key Topics [ES]**: Conectividad híbrida, Redes virtuales, Seguridad de red, Equilibrio de carga, Private Link **Sample Questions [ES]:** > **Q1**: ¿Qué servicio Azure permite conectar VNets de diferentes regiones con una latencia mínima? > **A**: Global VNet Peering. > **Q2**: ¿Cuál ofrece una conexión privada de alta seguridad sin pasar por el internet público? > **A**: Azure ExpressRoute. > **Q3**: ¿Qué recurso de Azure SQL utiliza 'Private Link' para mayor seguridad? > **A**: Private Endpoint. > **Q4**: ¿Qué servicio Azure actúa como un firewall de aplicaciones web (WAF)? > **A**: Azure Application Gateway. > **Q5**: ¿Qué herramienta permite gestionar las rutas de salida de forma personalizada? > **A**: UDR (User Defined Routes). #### [DE] Microsoft Azure Network Engineer (AZ-700) Leitfaden - **Description [DE]**: Die AZ-700 Zertifizierung richtet sich an Azure-Netzwerkingenieure, die hybride und Cloud-Netzwerklösungen entwerfen und implementieren. - **Salary Info [DE]**: 55k€ - 80k€ - **Key Topics [DE]**: Hybride Konnektivität, Virtuelle Netzwerke, Netzwerksicherheit, Lastverteilung, Private Link **Sample Questions [DE]:** > **Q1**: Welcher Azure-Dienst verbindet VNets über verschiedene Regionen hinweg mit minimaler Latenz? > **A**: Global VNet Peering. > **Q2**: Welche Option bietet eine hochsichere private Verbindung unter Umgehung des öffentlichen Internets? > **A**: Azure ExpressRoute. > **Q3**: Welche Azure SQL-Ressource nutzt 'Private Link' für die Sicherheit? > **A**: Private Endpoint. > **Q4**: Welcher Azure-Dienst fungiert als Web Application Firewall (WAF)? > **A**: Azure Application Gateway. > **Q5**: Welches Tool verwaltet benutzerdefinierte Outbound-Routen? > **A**: UDR (User Defined Routes). #### [IT] Guida alla certificazione Microsoft Azure Network Engineer (AZ-700) - **Description [IT]**: La certificazione AZ-700 è rivolta agli ingegneri di rete Azure che progettano e implementano soluzioni di rete ibride e cloud. - **Salary Info [IT]**: 45k€ - 70k€ - **Key Topics [IT]**: Connettività ibrida, Reti virtuali, Sicurezza di rete, Bilanciamento del carico, Private Link **Sample Questions [IT]:** > **Q1**: Quale servizio Azure consente di connettere VNet di regioni diverse con una latenza minima? > **A**: Global VNet Peering. > **Q2**: Quale opzione offre una connessione privata ad alta sicurezza senza passare per l'internet pubblico? > **A**: Azure ExpressRoute. > **Q3**: Quale risorsa Azure SQL utilizza 'Private Link' per la sicurezza? > **A**: Private Endpoint. > **Q4**: Quale servizio Azure funge da Web Application Firewall (WAF)? > **A**: Azure Application Gateway. > **Q5**: Quale strumento gestisce le rotte in uscita personalizzate? > **A**: UDR (User Defined Routes). #### [PT] Guia da certificação Microsoft Azure Network Engineer (AZ-700) - **Description [PT]**: A certificação AZ-700 destina-se a engenheiros de rede Azure que projetam e implementam soluções de rede híbridas e em nuvem. - **Salary Info [PT]**: R$ 10k - R$ 16k - **Key Topics [PT]**: Conectividade híbrida, Redes virtuais, Segurança de rede, Equilíbrio de carga, Private Link **Sample Questions [PT]:** > **Q1**: Qual serviço Azure permite conectar VNets de diferentes regiões com latência mínima? > **A**: Global VNet Peering. > **Q2**: Qual opção oferece uma conexão privada de alta segurança sem passar pela internet pública? > **A**: Azure ExpressRoute. > **Q3**: Qual recurso do Azure SQL usa 'Private Link' para segurança? > **A**: Private Endpoint. > **Q4**: Qual serviço Azure atua como un Web Application Firewall (WAF)? > **A**: Azure Application Gateway. > **Q5**: Qual ferramenta gerencia rotas de saída personalizadas? > **A**: UDR (User Defined Routes). - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-azure-network-engineer-associate-az-700-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-azure-network-engineer-associate-az-700-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-azure-network-engineer-associate-az-700-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Azure Virtual Desktop Specialty (AZ-140) - **Slug**: `microsoft-certified-azure-virtual-desktop-specialty-az-140` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-azure-virtual-desktop-specialty-az-140 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-azure-virtual-desktop-specialty-az-140 - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Azure Virtual Desktop Specialty (AZ-140) - **Description [FR]**: La certification AZ-140 valide votre expertise dans le déploiement et la gestion d'infrastructures de bureaux virtuels (VDI) sur Azure via Azure Virtual Desktop. - **Salary Info [FR]**: 55k€ - 80k€ - **Key Topics [FR]**: Architecture AVD (Azure Virtual Desktop), Gestion des profils utilisateurs (FSLogix), Configuration des Host Pools et Session Hosts, Sécurité et conformité AVD, Surveillance et optimisation de l'expérience utilisateur **Sample Questions [FR]:** > **Q1**: Quel composant de Azure Virtual Desktop (AVD) gère les profils utilisateurs pour assurer la persistance entre les sessions ? > **A**: FSLogix Profile Containers. > **Q2**: Dans AVD, qu'est-ce qu'un 'Host Pool' ? > **A**: Une collection de VM Azure configurées comme hôtes de session pour les utilisateurs. > **Q3**: Quel type d'équilibrage de charge répartit uniformément les utilisateurs sur tous les hôtes de session disponibles d'un pool ? > **A**: Breadth-first load balancing. > **Q4**: Quelle ressource AVD est utilisée pour regrouper les hôtes de session, les groupes d'applications et les espaces de travail ? > **A**: Azure Virtual Desktop Workspace. > **Q5**: Comment s'appelle la technique permettant de réduire les coûts en éteignant les VM inutilisées dans un pool ? > **A**: Autoscale (Start VM on Connect). #### [EN] AZ-140: Azure Virtual Desktop Specialty Exam Guide - **Description [EN]**: The AZ-140 certification validates expertise in deploying and managing Virtual Desktop Infrastructure (VDI) on Azure using Azure Virtual Desktop. - **Salary Info [EN]**: $120k - $150k - **Key Topics [EN]**: Azure Virtual Desktop (AVD) Architecture, User profile management (FSLogix), Configuration of Host Pools and Session Hosts, AVD Security and Compliance, Monitoring and optimizing user experience **Sample Questions [EN]:** > **Q1**: Which AVD component manages user profiles for persistence across sessions? > **A**: FSLogix Profile Containers. > **Q2**: What is an AVD 'Host Pool'? > **A**: A collection of Azure VMs acting as session hosts for users. > **Q3**: Which load balancing method spreads users evenly across all available session hosts? > **A**: Breadth-first load balancing. > **Q4**: Which resource groups session hosts, app groups, and workspaces in AVD? > **A**: Azure Virtual Desktop Workspace. > **Q5**: What functionality allows costs to be reduced by powering off unused VMs? > **A**: Autoscale (Start VM on Connect). - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-azure-virtual-desktop-specialty-az-140-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-azure-virtual-desktop-specialty-az-140-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-azure-virtual-desktop-specialty-az-140-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Azure DevOps Engineer Expert (AZ-400) - **Slug**: `microsoft-certified-azure-devops-engineer-expert-az-400` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-azure-devops-engineer-expert-az-400 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-azure-devops-engineer-expert-az-400 - **Estimated Exam Fee**: 165 USD *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-azure-devops-engineer-expert-az-400-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-azure-devops-engineer-expert-az-400-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-azure-devops-engineer-expert-az-400-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Azure Support Engineer for Connectivity Specialty (AZ-720) - **Slug**: `microsoft-certified-azure-support-engineer-for-connectivity-specialty-az-720` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-azure-support-engineer-for-connectivity-specialty-az-720 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-azure-support-engineer-for-connectivity-specialty-az-720 - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-azure-support-engineer-for-connectivity-specialty-az-720-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-azure-support-engineer-for-connectivity-specialty-az-720-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-azure-support-engineer-for-connectivity-specialty-az-720-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Windows Server Hybrid Administrator Associate (AZ-800) - **Slug**: `microsoft-certified-windows-server-hybrid-administrator-associate-az-800` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-windows-server-hybrid-administrator-associate-az-800 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-windows-server-hybrid-administrator-associate-az-800 - **Estimated Exam Fee**: 165 USD *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-windows-server-hybrid-administrator-associate-az-800-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-windows-server-hybrid-administrator-associate-az-800-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-windows-server-hybrid-administrator-associate-az-800-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Windows Server Hybrid Administrator Associate (AZ-801) - **Slug**: `microsoft-certified-windows-server-hybrid-administrator-associate-az-801` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-windows-server-hybrid-administrator-associate-az-801 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-windows-server-hybrid-administrator-associate-az-801 - **Estimated Exam Fee**: 165 USD *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-windows-server-hybrid-administrator-associate-az-801-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-windows-server-hybrid-administrator-associate-az-801-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-windows-server-hybrid-administrator-associate-az-801-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Azure Solutions Architect for SAP Workloads Specialist (AZ-120) - **Slug**: `microsoft-certified-azure-solutions-architect-for-sap-workloads-specialist-az-120` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-azure-solutions-architect-for-sap-workloads-specialist-az-120 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-azure-solutions-architect-for-sap-workloads-specialist-az-120 - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-azure-solutions-architect-for-sap-workloads-specialist-az-120-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-azure-solutions-architect-for-sap-workloads-specialist-az-120-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-azure-solutions-architect-for-sap-workloads-specialist-az-120-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Azure Stack Hub Operator Associate (AZ-600) - **Slug**: `microsoft-certified-azure-stack-hub-operator-associate-az-600` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-azure-stack-hub-operator-associate-az-600 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-azure-stack-hub-operator-associate-az-600 - **Estimated Exam Fee**: 165 USD *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-azure-stack-hub-operator-associate-az-600-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-azure-stack-hub-operator-associate-az-600-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-azure-stack-hub-operator-associate-az-600-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Azure Data Engineer Associate (DP-203) - **Slug**: `microsoft-certified-azure-data-engineer-associate-dp-203` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-azure-data-engineer-associate-dp-203 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-azure-data-engineer-associate-dp-203 - **Estimated Exam Fee**: 165 USD #### [FR] Guide de l'examen DP-203 (Microsoft Azure Data Engineer) - **Description [FR]**: La certification DP-203 valide vos compétences pour concevoir et mettre en œuvre des solutions de données sur Azure. Vous apprenez à intégrer, transformer et consolider des données à partir de systèmes structurés et non structurés. - **Salary Info [FR]**: 50k€ - 70k€ - **Key Topics [FR]**: Conception et mise en œuvre du stockage des données, Ingénierie des processus de traitement des données (ETL/ELT), Sécurisation et surveillance du stockage et du traitement des données, Optimisation et dépannage des solutions de données (Synapse, Databricks) **Sample Questions [FR]:** > **Q1**: Quel service Azure unifie l'entreposage de données ('Data Warehouse') et le Big Data Analytics ? > **A**: Azure Synapse Analytics. > **Q2**: Qu'est-ce que 'Azure Data Lake Storage Gen2' ? > **A**: Une solution de stockage objet hautement scalable avec un système de fichiers hiérarchique. > **Q3**: Quel outil Azure est utilisé pour orchestrer des mouvements de données et des transformations via des pipelines ? > **A**: Azure Data Factory (ADF). > **Q4**: Dans Synapse, quelle option permet d'exécuter des requêtes SQL sur des fichiers sans avoir besoin de provisionner de serveurs ? > **A**: Serverless SQL Pool. > **Q5**: Comment assurez-vous la conformité et la sécurité des données sensibles dans le cloud ? > **A**: Via Azure Purview et les politiques de sécurité Azure SQL. #### [EN] DP-203 (Microsoft Azure Data Engineer) Exam Guide - **Description [EN]**: The DP-203 certification validates your skills to design and implement data solutions on Azure. You learn to integrate, transform, and consolidate data from structured and unstructured systems. - **Salary Info [EN]**: $110k - $150k (US) - **Key Topics [EN]**: Design and implement data storage, Design and develop data processing (ETL/ELT), Secure and monitor data storage and data processing, Optimize and troubleshoot data solutions (Synapse, Databricks) **Sample Questions [EN]:** > **Q1**: Which Azure service unifies data warehousing and Big Data analytics? > **A**: Azure Synapse Analytics. > **Q2**: What is Azure Data Lake Storage Gen2? > **A**: A highly scalable object storage solution with a hierarchical namespace. > **Q3**: Which Azure tool orchestrates data movement and transformation via pipelines? > **A**: Azure Data Factory (ADF). > **Q4**: In Synapse, which option queries files using SQL without pre-provisioning servers? > **A**: Serverless SQL Pool. > **Q5**: How do you manage sensitivity and governance for cloud data? > **A**: Using Microsoft Purview and Azure SQL security policies. #### [ES] Guía del examen DP-203 (Microsoft Azure Data Engineer) - **Description [ES]**: La certificación DP-203 valida sus habilidades para diseñar e implementar soluciones de datos en Azure. Aprende a integrar, transformar y consolidar datos de sistemas estructurados y no estructurados. - **Salary Info [ES]**: 45k€ - 65k€ - **Key Topics [ES]**: Diseñar e implementar almacenamiento de datos, Diseñar y desarrollar procesamiento de datos (ETL/ELT), Asegurar y supervisar el almacenamiento y procesamiento de datos, Optimizar y solucionar problemas de soluciones de datos (Synapse, Databricks) **Sample Questions [ES]:** > **Q1**: Al optimizar el rendimiento de las consultas en Azure Synapse Analytics, se observa que ciertas consultas complejas sobre grandes tablas están tardando demasiado. Se está utilizando el modelo de distribución 'Hash' para una tabla de hechos. ¿Qué estrategia de distribución de tablas podría mejorar el rendimiento de las consultas en este escenario? > **A**: Cambiar a 'Hash' sobre una columna diferente > **Q2**: Una empresa está diseñando una solución de análisis de datos en Azure que requiere el procesamiento de grandes volúmenes de datos semiestructurados y no estructurados. Se necesita una solución de almacenamiento escalable y rentable que admita la ingesta de datos en tiempo real y por lotes. ¿Qué servicio de Azure es el más adecuado para este escenario? > **A**: Azure Data Lake Storage Gen2 > **Q3**: Se requiere implementar un flujo de trabajo en Azure que ingiera datos de múltiples fuentes, los transforme y los cargue en un data warehouse para su análisis. El flujo de trabajo debe ser orquestado y programado. ¿Qué servicio de Azure es la opción más adecuada para la orquestación y automatización de estos flujos de datos? > **A**: Azure Data Factory > **Q4**: ¿Cuál de los siguientes servicios de Azure se utiliza principalmente para el procesamiento de datos en tiempo real y el análisis de streaming? > **A**: Azure Stream Analytics > **Q5**: Una organización está migrando su infraestructura de datos on-premises a Azure. Necesitan una solución que ofrezca un data warehouse escalable y de alto rendimiento para cargas de trabajo analíticas complejas, con la capacidad de integrar datos de diversas fuentes y soportar consultas SQL complejas. ¿Qué servicio de Azure se alinea mejor con estos requisitos? > **A**: Azure Synapse Analytics #### [DE] DP-203 (Microsoft Azure Data Engineer) Prüfungsleitfaden - **Description [DE]**: Die DP-203 Zertifizierung bestätigt Ihre Fähigkeiten zum Entwerfen und Implementieren von Datenlösungen auf Azure. Sie lernen, Daten aus strukturierten und unstrukturierten Systemen zu integrieren, zu transformieren und zu konsolidieren. - **Salary Info [DE]**: 65k€ - 90k€ - **Key Topics [DE]**: Entwerfen und Implementieren von Datenspeicher, Entwerfen und Entwickeln von Datenverarbeitung (ETL/ELT), Sichern und Überwachen von Datenspeicher und Datenverarbeitung, Optimieren und Fehlerbehebung bei Datenlösungen (Synapse, Databricks) **Sample Questions [DE]:** > **Q1**: Welche Azure Data Factory-Aktivität kann verwendet werden, um Daten aus einer Quell-Datenbank in eine Azure Data Lake Storage Gen2-Instanz zu kopieren? > **A**: Copy-Aktivität > **Q2**: Welches Tool ist am besten geeignet, um große Mengen unstrukturierter und semi-strukturierter Daten in Azure zu speichern und zu verwalten? > **A**: Azure Data Lake Storage Gen2 > **Q3**: Bei der Verarbeitung von Echtzeithändlern in Azure müssen Sie eine Lösung entwerfen, die Datenströme mit hoher Geschwindigkeit aufnehmen, verarbeiten und analysieren kann. Welche Kombination von Azure-Diensten ist am besten für dieses Szenario geeignet? > **A**: Azure Event Hubs und Azure Stream Analytics > **Q4**: Welche der folgenden Optionen ist eine Best Practice für die Implementierung von Sicherheit in Azure Data Lake Storage Gen2? > **A**: Implementierung von rollenbasierter Zugriffskontrolle (RBAC) und Access Control Lists (ACLs). > **Q5**: Sie entwerfen eine Data-Warehouse-Lösung in Azure. Welcher Dienst eignet sich am besten für die Speicherung und Analyse großer Mengen strukturierter Daten für Business-Intelligence-Zwecke? > **A**: Azure Synapse Analytics (früher SQL Data Warehouse) #### [IT] Guida all'esame DP-203 (Microsoft Azure Data Engineer) - **Description [IT]**: La certificazione DP-203 convalida le tue competenze per progettare e implementare soluzioni dati su Azure. Impari a integrare, trasformare e consolidare dati da sistemi strutturati e non strutturati. - **Salary Info [IT]**: 40k€ - 65k€ - **Key Topics [IT]**: Progettare e implementare l'archiviazione dei dati, Progettare e sviluppare l'elaborazione dei dati (ETL/ELT), Proteggere e monitorare l'archiviazione e l'elaborazione dei dati, Ottimizzare e risolvere i problemi delle soluzioni dati (Synapse, Databricks) **Sample Questions [IT]:** > **Q1**: Quale servizio di Azure è più adatto per l'elaborazione di flussi di dati in tempo reale con integrazione nativa con Azure Stream Analytics? > **A**: Azure Event Hubs > **Q2**: Quando si progetta una soluzione per l'archiviazione di grandi volumi di dati non strutturati e semi-strutturati in Azure, quale opzione di archiviazione offre la massima scalabilità e il minor costo per terabyte? > **A**: Azure Blob Storage > **Q3**: In uno scenario di data warehousing in Azure, quale combinazione di servizi è tipicamente utilizzata per l'ingestione, la trasformazione e l'archiviazione di grandi volumi di dati strutturati e semi-strutturati per l'analisi? > **A**: Azure Data Factory, Azure Synapse Analytics, Power BI > **Q4**: Quale strumento di Azure viene utilizzato principalmente per l'orchestrazione e l'automazione dei flussi di lavoro di spostamento e trasformazione dei dati? > **A**: Azure Data Factory > **Q5**: Quale dei seguenti è un vantaggio chiave dell'utilizzo di Azure Synapse Analytics per l'analisi dei dati? > **A**: Integrazione nativa con servizi di Big Data e AI. #### [PT] Guia do Exame DP-203 (Microsoft Azure Data Engineer) - **Description [PT]**: A certificação DP-203 valida suas habilidades para projetar e implementar soluções de dados no Azure. Você aprende a integrar, transformar e consolidar dados de sistemas estruturados e não estruturados. - **Salary Info [PT]**: R$ 10k - R$ 18k (BRL) - **Key Topics [PT]**: Projetar e implementar armazenamento de dados, Projetar e desenvolver processamento de dados (ETL/ELT), Proteger e monitorar armazenamento e processamento de dados, Otimizar e solucionar problemas de soluções de dados (Synapse, Databricks) **Sample Questions [PT]:** > **Q1**: Qual serviço do Azure é mais adequado para armazenar e processar grandes volumes de dados semiestruturados e não estruturados, como logs e arquivos de mídia? > **A**: Azure Data Lake Storage Gen2 > **Q2**: Qual componente do Azure Data Factory é usado para orquestrar e agendar fluxos de trabalho de movimentação e transformação de dados? > **A**: Pipeline > **Q3**: Ao projetar uma solução de data warehouse no Azure Synapse Analytics, qual abordagem de modelagem é mais recomendada para otimizar o desempenho de consultas analíticas complexas em grandes volumes de dados? > **A**: Modelagem Dimensional (Star Schema ou Snowflake Schema) > **Q4**: Qual serviço do Azure é projetado para ingestão de dados em tempo real e de streaming, permitindo processamento e análise de eventos à medida que ocorrem? > **A**: Azure Event Hubs > **Q5**: Ao implementar uma solução de segurança para um data lake no Azure Data Lake Storage Gen2, qual mecanismo é usado para controlar o acesso a arquivos e pastas em um nível granular? > **A**: Listas de Controle de Acesso (ACLs) - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-azure-data-engineer-associate-dp-203-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-azure-data-engineer-associate-dp-203-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-azure-data-engineer-associate-dp-203-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Azure AI Engineer Associate (AI-102) - **Slug**: `microsoft-certified-azure-ai-engineer-associate-ai-102` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-azure-ai-engineer-associate-ai-102 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-azure-ai-engineer-associate-ai-102 - **Estimated Exam Fee**: 165 USD #### [FR] Guide de l'examen AI-102 (Microsoft Azure AI Engineer) - **Description [FR]**: La certification AI-102 valide votre capacité à construire, gérer et déployer des solutions d'IA exploitant Azure AI Services, Azure AI Search et Azure OpenAI. Idéal pour les développeurs souhaitant intégrer l'intelligence artificielle dans leurs applications. - **Salary Info [FR]**: 50k€ - 75k€ - **Key Topics [FR]**: Planification et gestion d'une solution Azure AI, Mise en œuvre de solutions de vision par ordinateur (Computer Vision), Mise en œuvre de solutions de traitement du langage naturel (NLP), Mise en œuvre de solutions d'exploration des connaissances (Knowledge Mining), Mise en œuvre de solutions d'IA générative (OpenAI) **Sample Questions [FR]:** > **Q1**: Quel service Azure permet d'extraire du texte, des paires clé-valeur et des tables depuis des documents ? > **A**: Azure AI Document Intelligence (anciennement Form Recognizer). > **Q2**: Comment s'appelle l'API Azure permettant d'analyser l'humeur d'un texte (positif, négatif, neutre) ? > **A**: Sentiment Analysis (partie d'Azure AI Language). > **Q3**: Quel service permet de créer un bot conversationnel intelligent capable de comprendre le langage naturel ? > **A**: Azure AI Bot Service combiné à Language Service (CLU). > **Q4**: Dans Azure AI Vision, à quoi sert le 'Custom Vision' ? > **A**: À entraîner ses propres modèles de classification d'images ou de détection d'objets. > **Q5**: Comment sécurisez-vous l'accès aux services Azure AI ? > **A**: Via des clés d'API (Subscription Keys) ou Microsoft Entra ID (RBAC). #### [EN] AI-102 (Microsoft Azure AI Engineer) Exam Guide - **Description [EN]**: The AI-102 certification validates your ability to build, manage, and deploy AI solutions leveraging Azure AI Services, Azure AI Search, and Azure OpenAI. Ideal for developers wanting to integrate artificial intelligence into their applications. - **Salary Info [EN]**: $110k - $160k (US) - **Key Topics [EN]**: Plan and manage an Azure AI solution, Implement computer vision solutions, Implement natural language processing (NLP) solutions, Implement knowledge mining solutions, Implement generative AI solutions (OpenAI) **Sample Questions [EN]:** > **Q1**: Which Azure service extracts text and key-value pairs from documents? > **A**: Azure AI Document Intelligence (formerly Form Recognizer). > **Q2**: What is the Azure API for analyzing the sentiment of a text? > **A**: Sentiment Analysis (part of Azure AI Language). > **Q3**: Which service helps build conversational bots that understand natural language? > **A**: Azure AI Bot Service with Language Service (CLU). > **Q4**: What is the purpose of 'Custom Vision' in Azure AI Vision? > **A**: To train specialized image classification or object detection models. > **Q5**: How do you secure access to Azure AI services? > **A**: Using API keys or Microsoft Entra ID (RBAC). #### [ES] Guía del examen AI-102 (Microsoft Azure AI Engineer) - **Description [ES]**: La certificación AI-102 valida su capacidad para crear, administrar e implementar soluciones de IA aprovechando Azure AI Services, Azure AI Search y Azure OpenAI. Ideal para desarrolladores que desean integrar inteligencia artificial en sus aplicaciones. - **Salary Info [ES]**: 45k€ - 70k€ - **Key Topics [ES]**: Planificar y gestionar una solución de IA de Azure, Implementar soluciones de visión por computadora, Implementar soluciones de procesamiento de lenguaje natural (NLP), Implementar soluciones de minería de conocimiento, Implementar soluciones de IA generativa (OpenAI) **Sample Questions [ES]:** > **Q1**: ¿Cuál de los siguientes servicios de Azure AI es más adecuado para crear aplicaciones que puedan entender y generar lenguaje humano de forma conversacional, como chatbots o asistentes virtuales? > **A**: Azure Bot Service > **Q2**: ¿Qué componente de Azure AI Language es fundamental para extraer información estructurada como nombres, fechas y ubicaciones de texto no estructurado? > **A**: Reconocimiento de Entidades Nombradas (NER) > **Q3**: Al diseñar una solución de IA en Azure que requiere un control total sobre el entorno de entrenamiento y la posibilidad de usar hardware especializado (como GPUs), ¿qué servicio de Azure es la opción más flexible y potente? > **A**: Azure Machine Learning > **Q4**: Una empresa desea implementar un sistema que pueda leer texto en imágenes escaneadas y extraer la información clave. ¿Qué servicio de Azure AI es el más apropiado para esta tarea? > **A**: Azure Computer Vision > **Q5**: Para construir un modelo de clasificación de imágenes personalizado en Azure, ¿qué servicio proporciona una interfaz gráfica y herramientas para entrenar, evaluar y desplegar el modelo sin necesidad de escribir mucho código? > **A**: Azure Machine Learning designer #### [DE] AI-102 (Microsoft Azure AI Engineer) Prüfungsleitfaden - **Description [DE]**: Die AI-102 Zertifizierung bestätigt Ihre Fähigkeit, KI-Lösungen zu erstellen, zu verwalten und bereitzustellen, die Azure AI Services, Azure AI Search und Azure OpenAI nutzen. Ideal für Entwickler, die künstliche Intelligenz in ihre Anwendungen integrieren möchten. - **Salary Info [DE]**: 65k€ - 95k€ - **Key Topics [DE]**: Planen und Verwalten einer Azure KI-Lösung, Implementieren von Computer Vision Lösungen, Implementieren von Lösungen zur Verarbeitung natürlicher Sprache (NLP), Implementieren von Knowledge Mining Lösungen, Implementieren von generativen KI-Lösungen (OpenAI) **Sample Questions [DE]:** > **Q1**: Welche Azure Cognitive Service-Ressource ist am besten geeignet, um Text in gesprochene Sprache umzuwandeln und dabei eine hohe Flexibilität bei der Auswahl von Stimmen und Sprachen zu bieten? > **A**: Speech Service > **Q2**: Sie entwickeln eine Anwendung, die Kundenrezensionen analysieren soll, um die Stimmung (positiv, negativ, neutral) zu erkennen. Welchen Azure Cognitive Service sollten Sie primär einsetzen? > **A**: Azure Text Analytics (Language Service) > **Q3**: Sie möchten ein benutzerdefiniertes Modell trainieren, das spezifische Objekte in Bildern erkennt, die in Ihrer Branche einzigartig sind. Welchen Azure Cognitive Service sollten Sie verwenden, um dieses benutzerdefinierte Objekterkennungsmodell zu erstellen? > **A**: Azure Custom Vision > **Q4**: Welcher Azure Cognitive Service wird verwendet, um natürliche Spracheingaben zu verarbeiten und Absichten (Intents) sowie Entitäten (Entities) zu extrahieren, um die Bedeutung der Benutzereingabe zu verstehen? > **A**: Azure Language Understanding (LUIS) > **Q5**: Welche Methode ist am besten geeignet, um eine große Sammlung von Dokumenten zu durchsuchen und relevante Informationen basierend auf natürlichsprachlichen Abfragen zu finden, wobei die semantische Bedeutung des Inhalts berücksichtigt wird? > **A**: Azure Cognitive Search mit semantischer Suche #### [IT] Guida all'esame AI-102 (Microsoft Azure AI Engineer) - **Description [IT]**: La certificazione AI-102 convalida la tua capacità di creare, gestire e distribuire soluzioni AI sfruttando Azure AI Services, Azure AI Search e Azure OpenAI. Ideale per gli sviluppatori che desiderano integrare l'intelligenza artificiale nelle loro applicazioni. - **Salary Info [IT]**: 40k€ - 65k€ - **Key Topics [IT]**: Pianificare e gestire una soluzione Azure AI, Implementare soluzioni di visione artificiale, Implementare soluzioni di elaborazione del linguaggio naturale (NLP), Implementare soluzioni di knowledge mining, Implementare soluzioni di IA generativa (OpenAI) **Sample Questions [IT]:** > **Q1**: Quale servizio di Azure AI è più adatto per creare e distribuire modelli di machine learning personalizzati, gestendo l'intero ciclo di vita del modello? > **A**: Azure Machine Learning > **Q2**: Quale componente di Azure AI Vision è specificamente progettato per analizzare il testo presente nelle immagini? > **A**: Computer Vision API > **Q3**: Quando si progetta un'applicazione che necessita di comprendere e generare linguaggio naturale, quale servizio di Azure AI è la scelta principale per le funzionalità di elaborazione del linguaggio naturale (NLP)? > **A**: Azure AI Language > **Q4**: Qual è il metodo più efficiente per addestrare un modello di classificazione di immagini su un dataset di grandi dimensioni utilizzando Azure Machine Learning, garantendo scalabilità e prestazioni ottimali? > **A**: Sfruttare le capacità di addestramento distribuito di Azure Machine Learning, utilizzando più nodi di calcolo (Compute Clusters). > **Q5**: Un'azienda vuole implementare un sistema di raccomandazione personalizzato per i propri clienti basato sulla cronologia degli acquisti e sul comportamento di navigazione. Quale servizio di Azure AI è più indicato per questo scenario? > **A**: Azure Databricks #### [PT] Guia do Exame AI-102 (Microsoft Azure AI Engineer) - **Description [PT]**: A certificação AI-102 valida sua capacidade de construir, gerenciar e implantar soluções de IA aproveitando os Serviços de IA do Azure, Azure AI Search e Azure OpenAI. Ideal para desenvolvedores que desejam integrar inteligência artificial em seus aplicativos. - **Salary Info [PT]**: R$ 10k - R$ 18k (BRL) - **Key Topics [PT]**: Planejar e gerenciar uma solução de IA do Azure, Implementar soluções de visão computacional, Implementar soluções de processamento de linguagem natural (NLP), Implementar soluções de mineração de conhecimento, Implementar soluções de IA generativa (OpenAI) **Sample Questions [PT]:** > **Q1**: Qual serviço do Azure é mais adequado para criar e gerenciar modelos de machine learning personalizados em escala, oferecendo um ambiente de desenvolvimento colaborativo e ferramentas para o ciclo de vida completo do ML? > **A**: Azure Machine Learning > **Q2**: Ao usar o Azure OpenAI Service, qual componente é responsável por gerenciar o acesso e as cotas para os modelos de linguagem grandes (LLMs)? > **A**: O Azure OpenAI Service > **Q3**: Qual é o principal objetivo do uso de um 'deployment' no Azure Machine Learning? > **A**: Disponibilizar um modelo treinado como um serviço web para inferência > **Q4**: Ao projetar uma solução que utiliza o Azure OpenAI Service para processamento de documentos confidenciais, qual configuração é crucial para garantir que os dados não sejam usados para treinar modelos futuros do OpenAI? > **A**: Garantir que o 'deployment' esteja configurado com a opção 'Não usar dados para treinamento'. > **Q5**: Qual serviço do Azure é ideal para adicionar funcionalidades de processamento de linguagem natural, como análise de sentimento, reconhecimento de entidades e detecção de idioma, a uma aplicação existente? > **A**: Azure Cognitive Services for Language - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-azure-ai-engineer-associate-ai-102-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-azure-ai-engineer-associate-ai-102-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-azure-ai-engineer-associate-ai-102-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Azure Data Scientist Associate (DP-100) - **Slug**: `microsoft-certified-azure-data-scientist-associate-dp-100` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-azure-data-scientist-associate-dp-100 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-azure-data-scientist-associate-dp-100 - **Estimated Exam Fee**: 165 USD #### [FR] Guide de l'examen Azure Data Scientist Associate (DP-100) - **Description [FR]**: La certification DP-100 s'adresse aux Data Scientists qui utilisent Azure Machine Learning pour entraîner, évaluer et déployer des modèles de ML. - **Salary Info [FR]**: 60k€ - 95k€ - **Key Topics [FR]**: Environnements de Data Science sur Azure, Préparation des données pour le ML, Entraînement de modèles (AutoML, Designer, SDK), Utilisation de Azure Machine Learning Service, Mise en production et Monitoring de modèles **Sample Questions [FR]:** > **Q1**: Dans Azure Machine Learning, à quoi sert un 'Compute Cluster' ? > **A**: À fournir de la puissance de calcul scalable pour entraîner et évaluer des modèles. > **Q2**: Quel outil visuel de Azure ML permet de créer des pipelines de machine learning sans écrire de code ? > **A**: Azure Machine Learning Designer. > **Q3**: Qu'est-ce que 'AutoML' (Automated Machine Learning) ? > **A**: Une fonctionnalité qui teste automatiquement plusieurs algorithmes et hyperparamètres pour trouver le meilleur modèle. > **Q4**: Comment enregistrez-vous un modèle pour pouvoir le déployer ultérieurement ? > **A**: En utilisant le Model Registry. > **Q5**: Quel composant permet de suivre les performances d'un modèle après son déploiement en production ? > **A**: Model Monitoring. #### [EN] DP-100: Azure Data Scientist Associate Exam Guide - **Description [EN]**: The DP-100 certification is for Data Scientists who use Azure Machine Learning to train, evaluate, and deploy ML models. - **Salary Info [EN]**: $130k - $180k - **Key Topics [EN]**: Data Science environments on Azure, Data preparation for ML, Model training (AutoML, Designer, SDK), Using Azure Machine Learning Service, Model deployment and Monitoring **Sample Questions [EN]:** > **Q1**: What is the purpose of an Azure ML 'Compute Cluster'? > **A**: To provide scalable compute power for training and evaluating models. > **Q2**: Which Azure ML tool offers a drag-and-drop interface for building ML pipelines? > **A**: Azure Machine Learning Designer. > **Q3**: What is 'AutoML'? > **A**: A feature that automatically tests multiple algorithms and parameters to find the best model. > **Q4**: How do you store a model for later deployment? > **A**: By using the Model Registry. > **Q5**: Which component tracks model performance after deployment? > **A**: Model Monitoring. - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-azure-data-scientist-associate-dp-100-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-azure-data-scientist-associate-dp-100-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-azure-data-scientist-associate-dp-100-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Azure Database Administrator Associate (DP-300) - **Slug**: `microsoft-certified-azure-database-administrator-associate-dp-300` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-azure-database-administrator-associate-dp-300 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-azure-database-administrator-associate-dp-300 - **Estimated Exam Fee**: 165 USD #### [FR] Guide de l'examen Azure Database Administrator (DP-300) - **Description [FR]**: La certification DP-300 valide vos compétences pour l'administration des bases de données relationnelles SQL Server sur Azure (SQL Database, Managed Instance). - **Salary Info [FR]**: 55k€ - 80k€ - **Key Topics [FR]**: Planification et implémentation des ressources de plateforme de données, Optimisation des performances SQL, Sécurité des bases de données Azure SQL, Haute disponibilité et reprise après sinistre (High Availability/DR), Automatisation de l'administration via PowerShell et Azure CLI **Sample Questions [FR]:** > **Q1**: Quelle est la principale différence entre Azure SQL Database et Azure SQL Managed Instance (MI) ? > **A**: Managed Instance offre une compatibilité quasi totale avec SQL Server local (ex: SQL Agent, Linked Servers). > **Q2**: Comment assurez-vous la haute disponibilité locale dans Azure SQL Database ? > **A**: Via l'architecture intégrée (Service Level). > **Q3**: Quel outil Azure permet de surveiller les performances et de recommander des index ou des corrections de requêtes ? > **A**: Query Performance Insight. > **Q4**: Quelle méthode de chiffrement Azure SQL protège les données 'au repos' ? > **A**: Transparent Data Encryption (TDE). > **Q5**: Qu'est-ce qu'un 'Failover Group' ? > **A**: Une fonctionnalité permettant de répliquer des bases de données vers une autre région Azure pour la reprise après sinistre. #### [EN] DP-300: Azure Database Administrator Associate Exam Guide - **Description [EN]**: The DP-300 certification validates skills for administering SQL Server relational databases on Azure (SQL Database, Managed Instance). - **Salary Info [EN]**: $110k - $150k - **Key Topics [EN]**: Planning and implementing data platform resources, SQL performance optimization, Azure SQL security management, High availability and disaster recovery, Administration automation with PowerShell and CLI **Sample Questions [EN]:** > **Q1**: What is the key difference between Azure SQL DB and SQL Managed Instance (MI)? > **A**: Managed Instance offers near 100% compatibility with on-premises SQL Server (e.g., SQL Agent). > **Q2**: How is local high availability ensured in Azure SQL Database? > **A**: Through built-in service tier architecture. > **Q3**: Which tool monitors performance and recommends query optimizations? > **A**: Query Performance Insight. > **Q4**: Which Azure SQL encryption method protects data 'at rest'? > **A**: Transparent Data Encryption (TDE). > **Q5**: What is a 'Failover Group'? > **A**: A feature for replicating databases to another Azure region for disaster recovery. - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-azure-database-administrator-associate-dp-300-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-azure-database-administrator-associate-dp-300-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-azure-database-administrator-associate-dp-300-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Azure Cosmos DB Developer Specialty (DP-420) - **Slug**: `microsoft-certified-azure-cosmos-db-developer-specialty-dp-420` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-azure-cosmos-db-developer-specialty-dp-420 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-azure-cosmos-db-developer-specialty-dp-420 - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-azure-cosmos-db-developer-specialty-dp-420-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-azure-cosmos-db-developer-specialty-dp-420-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-azure-cosmos-db-developer-specialty-dp-420-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft 365 Certified: Fundamentals (MS-900) - **Slug**: `microsoft-365-certified-fundamentals-ms-900` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-365-certified-fundamentals-ms-900 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-365-certified-fundamentals-ms-900 - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-365-certified-fundamentals-ms-900-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-365-certified-fundamentals-ms-900-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-365-certified-fundamentals-ms-900-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft 365 Certified: Endpoint Administrator Associate (MD-102) - **Slug**: `microsoft-365-certified-endpoint-administrator-associate-md-102` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-365-certified-endpoint-administrator-associate-md-102 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-365-certified-endpoint-administrator-associate-md-102 - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-365-certified-endpoint-administrator-associate-md-102-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-365-certified-endpoint-administrator-associate-md-102-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-365-certified-endpoint-administrator-associate-md-102-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft 365 Certified: Administrator Expert (MS-102) - **Slug**: `microsoft-365-certified-administrator-expert-ms-102` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-365-certified-administrator-expert-ms-102 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-365-certified-administrator-expert-ms-102 - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-365-certified-administrator-expert-ms-102-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-365-certified-administrator-expert-ms-102-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-365-certified-administrator-expert-ms-102-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft 365 Certified: Teams Administrator Associate (MS-700) - **Slug**: `microsoft-365-certified-teams-administrator-associate-ms-700` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-365-certified-teams-administrator-associate-ms-700 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-365-certified-teams-administrator-associate-ms-700 - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-365-certified-teams-administrator-associate-ms-700-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-365-certified-teams-administrator-associate-ms-700-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-365-certified-teams-administrator-associate-ms-700-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft 365 Certified: Collaboration Communications Systems Engineer Associate (MS-721) - **Slug**: `microsoft-365-certified-collaboration-communications-systems-engineer-associate-ms-721` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-365-certified-collaboration-communications-systems-engineer-associate-ms-721 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-365-certified-collaboration-communications-systems-engineer-associate-ms-721 - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-365-certified-collaboration-communications-systems-engineer-associate-ms-721-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-365-certified-collaboration-communications-systems-engineer-associate-ms-721-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-365-certified-collaboration-communications-systems-engineer-associate-ms-721-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Certified: Exchange Online Support Engineer Specialty (MS-220) - **Slug**: `microsoft-certified-exchange-online-support-engineer-specialty-ms-220` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-certified-exchange-online-support-engineer-specialty-ms-220 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-certified-exchange-online-support-engineer-specialty-ms-220 - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-certified-exchange-online-support-engineer-specialty-ms-220-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-certified-exchange-online-support-engineer-specialty-ms-220-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-certified-exchange-online-support-engineer-specialty-ms-220-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft 365 Certified: Teams Support Engineer Specialty (MS-740) - **Slug**: `microsoft-365-certified-teams-support-engineer-specialty-ms-740` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-365-certified-teams-support-engineer-specialty-ms-740 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-365-certified-teams-support-engineer-specialty-ms-740 - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-365-certified-teams-support-engineer-specialty-ms-740-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-365-certified-teams-support-engineer-specialty-ms-740-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-365-certified-teams-support-engineer-specialty-ms-740-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Cloud Digital Leader - **Slug**: `google-cloud-digital-leader` - **Official Entry**: https://qcm-excellence.com/certification/google-cloud-digital-leader - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-cloud-digital-leader - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Google Cloud Digital Leader - **Description [FR]**: La certification Digital Leader est le point d'entrée pour les profils non-techniques ou business. Elle valide la compréhension des capacités du Cloud Google, comment il soutient la transformation numérique et les concepts fondamentaux de l'infrastructure et des données. - **Salary Info [FR]**: 35k€ - 50k€ - **Key Topics [FR]**: Transformation numérique avec Google Cloud, Infrastructure et modernisation des applications, Innovation avec les données et l'IA, Sécurité et opérations Cloud **Sample Questions [FR]:** > **Q1**: Quel avantage du Cloud permet de payer uniquement pour les ressources réellement consommées ? > **A**: Le modèle de tarification à l'usage (Pay-as-you-go). > **Q2**: Quel service GCP permet de gérer des conteneurs de manière orchestrée ? > **A**: Google Kubernetes Engine (GKE). > **Q3**: Un client souhaite migrer ses workloads vers le cloud sans changer l'architecture. De quel type de migration s'agit-il ? > **A**: Rehosting (ou Lift-and-Shift). > **Q4**: Quelle solution Google Cloud permet d'analyser des péta-octets de données de manière serverless avec SQL ? > **A**: BigQuery. > **Q5**: Quel concept assure la sécurité des données en rendant leur contenu illisible sans une clé spécifique ? > **A**: Le chiffrement (Encryption). #### [EN] Google Cloud Digital Leader Exam Guide - **Description [EN]**: The Digital Leader certification is the entry point for non-technical or business profiles. It validates understanding of Google Cloud capabilities, how it supports digital transformation, and fundamental infrastructure and data concepts. - **Salary Info [EN]**: $70k - $90k (US) - **Key Topics [EN]**: Digital transformation with Google Cloud, Infrastructure and application modernization, Innovation with data and AI, Cloud security and operations **Sample Questions [EN]:** > **Q1**: Which cloud benefit allows paying only for resources actually consumed? > **A**: Pay-as-you-go pricing model. > **Q2**: Which GCP service manages containers in an orchestrated manner? > **A**: Google Kubernetes Engine (GKE). > **Q3**: A customer wants to migrate workloads to the cloud without changing the architecture. Which migration type is this? > **A**: Rehosting (or Lift-and-Shift). > **Q4**: Which Google Cloud solution allows for serverless SQL analysis of petabytes of data? > **A**: BigQuery. > **Q5**: What concept ensures data security by making content unreadable without a specific key? > **A**: Encryption. #### [ES] Guía del examen Google Cloud Digital Leader - **Description [ES]**: La certificación Digital Leader es el punto de entrada para perfiles no técnicos o de negocios. Valida la comprensión de las capacidades de Google Cloud, cómo apoya la transformación digital y los conceptos fundamentales de infraestructura y datos. - **Salary Info [ES]**: 30k€ - 45k€ - **Key Topics [ES]**: Transformación digital con Google Cloud, Modernización de infraestructura y aplicaciones, Innovación con datos e IA, Seguridad y operaciones en la nube **Sample Questions [ES]:** > **Q1**: ¿Cuál de los siguientes servicios de Google Cloud es un servicio de cómputo totalmente administrado que permite ejecutar contenedores sin necesidad de administrar servidores o clústeres? > **A**: Cloud Run > **Q2**: ¿Qué componente de Google Cloud proporciona una red privada y segura para sus recursos, permitiendo la comunicación entre instancias y la conexión a redes on-premises? > **A**: Virtual Private Cloud (VPC) > **Q3**: Un cliente necesita almacenar grandes volúmenes de datos no estructurados, como imágenes y videos, y acceder a ellos de forma escalable y rentable. ¿Qué servicio de Google Cloud es el más adecuado para este caso de uso? > **A**: Cloud Storage > **Q4**: ¿Cuál de las siguientes opciones describe mejor el concepto de 'Serverless' en Google Cloud? > **A**: El proveedor de la nube administra la infraestructura, y el cliente paga solo por los recursos consumidos. > **Q5**: ¿Qué servicio de Google Cloud se utiliza para crear y administrar clústeres de Kubernetes escalables y de alta disponibilidad? > **A**: Google Kubernetes Engine (GKE) #### [DE] Google Cloud Digital Leader Prüfungsleitfaden - **Description [DE]**: Die Digital Leader Zertifizierung ist der Einstiegspunkt für nicht-technische oder geschäftliche Profile. Sie bestätigt das Verständnis der Google Cloud-Funktionen, wie sie die digitale Transformation unterstützen, sowie grundlegende Infrastruktur- und Datenkonzepte. - **Salary Info [DE]**: 45k€ - 60k€ - **Key Topics [DE]**: Digitale Transformation mit Google Cloud, Infrastruktur- und Anwendungsmodernisierung, Innovation mit Daten und KI, Cloud-Sicherheit und Betrieb **Sample Questions [DE]:** > **Q1**: Welches Google Cloud-Produkt ist am besten geeignet, um eine skalierbare, vollständig verwaltete relationale Datenbank für Anwendungen wie E-Commerce-Websites und Finanzsysteme bereitzustellen? > **A**: Cloud Spanner > **Q2**: Was ist der Hauptzweck von Google Kubernetes Engine (GKE)? > **A**: Verwaltung und Orchestrierung von Container-Anwendungen > **Q3**: Welcher Google Cloud-Dienst bietet eine vollständig verwaltete, serverlose Plattform für die Ausführung von Containern, die automatisch skaliert und nur für die tatsächliche Nutzung bezahlt wird? > **A**: Cloud Run > **Q4**: Ein Unternehmen migriert seine On-Premises-Datenbanken zu Google Cloud. Sie benötigen eine Lösung, die eine kontinuierliche Replikation von Daten von einer lokalen Oracle-Datenbank zu einer Cloud SQL for PostgreSQL-Instanz ermöglicht, um eine minimale Ausfallzeit während der Migration zu gewährleisten. Welcher Dienst ist am besten geeignet, um diese Anforderung zu erfüllen? > **A**: Database Migration Service (DMS) > **Q5**: Welches Google Cloud-Produkt ist eine vollständig verwaltete, serverlose Data-Warehouse-Lösung, die für die Analyse von Petabyte-großen Datensätzen mit SQL konzipiert ist? > **A**: BigQuery #### [IT] Guida all'esame Google Cloud Digital Leader - **Description [IT]**: La certificazione Digital Leader è il punto di ingresso per profili non tecnici o aziendali. Convalida la comprensione delle capacità di Google Cloud, come supporta la trasformazione digitale e i concetti fondamentali di infrastruttura e dati. - **Salary Info [IT]**: 28k€ - 42k€ - **Key Topics [IT]**: Trasformazione digitale con Google Cloud, Modernizzazione dell'infrastruttura e delle applicazioni, Innovazione con dati e IA, Sicurezza e operazioni Cloud **Sample Questions [IT]:** > **Q1**: Qual è il servizio principale di Google Cloud per l'archiviazione di oggetti scalabile e duratura? > **A**: Cloud Storage > **Q2**: Quale servizio di Google Cloud è utilizzato per eseguire macchine virtuali? > **A**: Compute Engine > **Q3**: In Google Cloud, quale servizio è specificamente progettato per la gestione e l'orchestrazione di container Docker su larga scala? > **A**: Google Kubernetes Engine (GKE) > **Q4**: Quale servizio di Google Cloud è una piattaforma di database relazionale completamente gestita, scalabile e affidabile? > **A**: Cloud SQL > **Q5**: Qual è lo scopo principale del servizio Google Cloud IAM (Identity and Access Management)? > **A**: Gestire chi può fare cosa su quali risorse #### [PT] Guia do Exame Google Cloud Digital Leader - **Description [PT]**: A certificação Digital Leader é o ponto de entrada para perfis não técnicos ou de negócios. Valida a compreensão dos recursos do Google Cloud, como ele apoia a transformação digital e conceitos fundamentais de infraestrutura e dados. - **Salary Info [PT]**: R$ 5k - R$ 9k (BRL) - **Key Topics [PT]**: Transformação digital com Google Cloud, Modernização de infraestrutura e aplicativos, Inovação com dados e IA, Segurança e operações em nuvem **Sample Questions [PT]:** > **Q1**: Qual serviço do Google Cloud é mais adequado para armazenar e gerenciar grandes volumes de dados não estruturados, como imagens, vídeos e backups? > **A**: Cloud Storage > **Q2**: Qual dos seguintes é um benefício chave da computação em nuvem para empresas? > **A**: Redução de custos operacionais e de capital. > **Q3**: Em um modelo de nuvem pública, quem é primariamente responsável pela segurança da infraestrutura física (data centers, hardware)? > **A**: O provedor de nuvem. > **Q4**: Qual serviço do Google Cloud permite executar contêineres sem a necessidade de gerenciar servidores ou clusters de máquinas virtuais? > **A**: Google Kubernetes Engine (GKE) Autopilot > **Q5**: Qual modelo de implantação de nuvem oferece a maior flexibilidade e controle sobre a infraestrutura, mas exige o maior gerenciamento por parte do cliente? > **A**: Nuvem Privada - **Comparison Pages**: - https://qcm-excellence.com/vs/google-cloud-digital-leader-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-cloud-digital-leader-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-cloud-digital-leader-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Cloud Associate Cloud Engineer - **Slug**: `google-cloud-associate-cloud-engineer` - **Official Entry**: https://qcm-excellence.com/certification/google-cloud-associate-cloud-engineer - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-cloud-associate-cloud-engineer - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Google Cloud Associate Cloud Engineer (ACE) - **Description [FR]**: La certification Google Cloud Associate Cloud Engineer valide votre capacité à déployer des applications, à surveiller les opérations et à gérer les solutions d'entreprise sur Google Cloud Platform (GCP). C'est le point d'entrée idéal pour l'écosystème GCP. - **Salary Info [FR]**: 45k€ - 60k€ - **Key Topics [FR]**: Configuration d'un environnement de solution cloud, Planification et configuration d'une solution cloud, Déploiement et mise en œuvre d'une solution cloud, Assurer le bon fonctionnement d'une solution cloud, Configuration de l'accès et de la sécurité (IAM) **Sample Questions [FR]:** > **Q1**: Dans Google Cloud, à quoi sert une 'Identity and Access Management' (IAM) policy ? > **A**: À définir qui (identité) a quel accès (rôle) sur quelle ressource. > **Q2**: Quel service GCP permet d'exécuter des containers sans gérer l'infrastructure sous-jacente ? > **A**: Cloud Run. > **Q3**: Quel type de stockage Cloud Storage utiliseriez-vous pour des données consultées plus d'une fois par an mais pas tous les mois ? > **A**: Coldline Storage. > **Q4**: Comment s'appelle l'outil en ligne de commande permettant de gérer les ressources Google Cloud ? > **A**: gcloud CLI (Cloud SDK). > **Q5**: Quelle ressource permet de regrouper plusieurs régions et d'offrir une redondance géographique ? > **A**: Multi-regional storage / Global Load Balancer. #### [EN] Google Cloud Associate Cloud Engineer (ACE) Exam Guide - **Description [EN]**: The Google Cloud Associate Cloud Engineer certification validates your ability to deploy applications, monitor operations, and manage enterprise solutions on Google Cloud Platform (GCP). It is the ideal entry point for the GCP ecosystem. - **Salary Info [EN]**: $100k - $125k (US) - **Key Topics [EN]**: Setting up a cloud solution environment, Planning and configuring a cloud solution, Deploying and implementing a cloud solution, Ensuring successful operation of a cloud solution, Configuring access and security (IAM) **Sample Questions [EN]:** > **Q1**: In Google Cloud, what is an IAM policy used for? > **A**: To define who (identity) has what access (role) on which resource. > **Q2**: Which GCP service runs containers without managing the underlying infrastructure? > **A**: Cloud Run. > **Q3**: Which Cloud Storage class is best for data accessed roughly once a year? > **A**: Coldline Storage. > **Q4**: What is the primary command-line tool for managing Google Cloud resources? > **A**: gcloud CLI (Cloud SDK). > **Q5**: Which resource grouping provides geographic redundancy in GCP? > **A**: Multi-regional location. #### [ES] Guía del examen Google Cloud Associate Cloud Engineer (ACE) - **Description [ES]**: La certificación Google Cloud Associate Cloud Engineer valida su capacidad para implementar aplicaciones, supervisar operaciones y administrar soluciones empresariales en Google Cloud Platform (GCP). Es el punto de entrada ideal para el ecosistema de GCP. - **Salary Info [ES]**: 40k€ - 55k€ - **Key Topics [ES]**: Configuración de un entorno de solución en la nube, Planificación y configuración de una solución en la nube, Implementación y despliegue de una solución en la nube, Garantizar el funcionamiento exitoso de una solución en la nube, Configuración de acceso y seguridad (IAM) **Sample Questions [ES]:** > **Q1**: Una empresa está migrando sus aplicaciones monolíticas a Google Cloud y desea adoptar una arquitectura de microservicios. ¿Qué servicio de Google Cloud es el más adecuado para orquestar contenedores Docker a escala, facilitando el despliegue, escalado y la gestión de aplicaciones contenerizadas? > **A**: Google Kubernetes Engine (GKE) > **Q2**: Al diseñar una solución en Google Cloud, se requiere almacenar grandes volúmenes de datos no estructurados, como imágenes y videos, a los que se accederá frecuentemente. ¿Qué servicio de almacenamiento de Google Cloud es el más rentable y escalable para este tipo de datos? > **A**: Cloud Storage > **Q3**: Una aplicación web desplegada en Google Cloud necesita conectarse a una base de datos relacional. Se requiere una base de datos gestionada, escalable y con alta disponibilidad. ¿Qué servicio de base de datos de Google Cloud se ajusta mejor a estos requisitos para bases de datos como MySQL o PostgreSQL? > **A**: Cloud SQL > **Q4**: Se necesita implementar una solución de análisis de datos en tiempo real en Google Cloud. Los datos provienen de múltiples fuentes (IoT, logs de aplicaciones) y deben procesarse y analizarse a medida que llegan. ¿Qué combinación de servicios de Google Cloud es la más apropiada para construir un pipeline de procesamiento y análisis de datos en streaming? > **A**: Pub/Sub, Dataflow, BigQuery > **Q5**: Una organización necesita implementar una red segura y escalable en Google Cloud para sus diversas aplicaciones. Se requiere segmentar la red, controlar el tráfico de entrada y salida, y utilizar direcciones IP privadas. ¿Qué servicio fundamental de Google Cloud proporciona la infraestructura de red virtual? > **A**: Virtual Private Cloud (VPC) #### [DE] Google Cloud Associate Cloud Engineer (ACE) Prüfungsleitfaden - **Description [DE]**: Die Google Cloud Associate Cloud Engineer Zertifizierung bestätigt Ihre Fähigkeit, Anwendungen bereitzustellen, den Betrieb zu überwachen und Unternehmenslösungen auf der Google Cloud Platform (GCP) zu verwalten. Es ist der ideale Einstiegspunkt für das GCP-Ökosystem. - **Salary Info [DE]**: 60k€ - 80k€ - **Key Topics [DE]**: Einrichten einer Cloud-Lösungsumgebung, Planen und Konfigurieren einer Cloud-Lösung, Bereitstellen und Implementieren einer Cloud-Lösung, Sicherstellen des erfolgreichen Betriebs einer Cloud-Lösung, Konfigurieren von Zugriff und Sicherheit (IAM) **Sample Questions [DE]:** > **Q1**: Welcher Google Cloud Service wird am häufigsten für die Ausführung von containerisierten Anwendungen verwendet, die eine hohe Verfügbarkeit und horizontale Skalierbarkeit erfordern? > **A**: Google Kubernetes Engine (GKE) > **Q2**: Welcher Google Cloud Storage-Dienst ist für die Speicherung von Objekten optimiert, auf die häufig und mit geringer Latenz zugegriffen werden muss, wie z.B. Web-Assets oder Mediendateien? > **A**: Standard Storage > **Q3**: Sie entwerfen eine Anwendung, die sensible Kundendaten verarbeitet. Welche Google Cloud IAM-Funktion ist entscheidend, um sicherzustellen, dass nur autorisierte Benutzer auf diese Daten zugreifen können? > **A**: Identity and Access Management (IAM) > **Q4**: Ein Unternehmen migriert eine bestehende On-Premises-Datenbank zu Google Cloud. Welche Strategie bietet die beste Balance zwischen Kosten, Leistung und der Notwendigkeit, die Datenbank-Engine nicht zu ändern? > **A**: Replatforming (Lift and Shift) > **Q5**: Welcher Dienst von Google Cloud ermöglicht es Ihnen, benutzerdefinierte Machine-Learning-Modelle zu trainieren und bereitzustellen, ohne tiefgreifende Kenntnisse in der Infrastrukturverwaltung zu benötigen? > **A**: Vertex AI #### [IT] Guida all'esame Google Cloud Associate Cloud Engineer (ACE) - **Description [IT]**: La certificazione Google Cloud Associate Cloud Engineer convalida la tua capacità di distribuire applicazioni, monitorare le operazioni e gestire soluzioni aziendali su Google Cloud Platform (GCP). È il punto di ingresso ideale per l'ecosistema GCP. - **Salary Info [IT]**: 35k€ - 50k€ - **Key Topics [IT]**: Configurazione di un ambiente di soluzione cloud, Pianificazione e configurazione di una soluzione cloud, Distribuzione e implementazione di una soluzione cloud, Garanzia del corretto funzionamento di una soluzione cloud, Configurazione dell'accesso e della sicurezza (IAM) **Sample Questions [IT]:** > **Q1**: Quale servizio di Google Cloud è più appropriato per eseguire containerizzati applicazioni su larga scala, gestendo automaticamente il deployment, lo scaling e la gestione dei container? > **A**: Google Kubernetes Engine (GKE) > **Q2**: Qual è il servizio di Google Cloud Storage che offre la durabilità dei dati più elevata e l'accesso più frequente ai dati? > **A**: Standard Storage > **Q3**: Quando si progetta una rete virtuale in Google Cloud, quale componente è fondamentale per definire il perimetro di rete e gestire le regole di firewall? > **A**: VPC Network > **Q4**: Un'azienda sta migrando un'applicazione monolitica su Google Cloud e desidera adottare un'architettura a microservizi. Quale servizio offre un ambiente serverless gestito per eseguire codice in risposta a eventi, ideale per costruire architetture basate su eventi e microservizi? > **A**: Cloud Functions > **Q5**: Quale strumento di Google Cloud viene utilizzato per orchestrare flussi di lavoro complessi che coinvolgono più servizi, come l'elaborazione di dati e il machine learning? > **A**: Cloud Composer #### [PT] Guia do Exame Google Cloud Associate Cloud Engineer (ACE) - **Description [PT]**: A certificação Google Cloud Associate Cloud Engineer valida sua capacidade de implantar aplicativos, monitorar operações e gerenciar soluções empresariais no Google Cloud Platform (GCP). É o ponto de entrada ideal para o ecossistema GCP. - **Salary Info [PT]**: R$ 8k - R$ 14k (BRL) - **Key Topics [PT]**: Configuração de um ambiente de solução em nuvem, Planejamento e configuração de uma solução em nuvem, Implantação e implementação de uma solução em nuvem, Garantir a operação bem-sucedida de uma solução em nuvem, Configuração de acesso e segurança (IAM) **Sample Questions [PT]:** > **Q1**: Qual serviço do Google Cloud é mais adequado para executar contêineres orquestrados em escala, aproveitando a infraestrutura gerenciada do Kubernetes? > **A**: Google Kubernetes Engine (GKE) > **Q2**: Qual serviço do Google Cloud oferece armazenamento de objetos escalável, durável e de alta disponibilidade, ideal para armazenar grandes quantidades de dados não estruturados? > **A**: Cloud Storage > **Q3**: Ao projetar uma rede no Google Cloud, qual componente é usado para criar sub-redes isoladas dentro de uma rede Virtual Private Cloud (VPC)? > **A**: Subnet > **Q4**: Qual serviço do Google Cloud é mais apropriado para criar um pipeline de dados totalmente gerenciado que ingere, processa e transforma dados de várias fontes para análise? > **A**: Dataflow > **Q5**: Para implementar o princípio de menor privilégio no Google Cloud IAM, qual é a abordagem recomendada para conceder permissões? > **A**: Usar papéis pré-definidos do IAM que concedem apenas as permissões necessárias para uma tarefa específica. - **Comparison Pages**: - https://qcm-excellence.com/vs/google-cloud-associate-cloud-engineer-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-cloud-associate-cloud-engineer-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-cloud-associate-cloud-engineer-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Cloud Professional Cloud Architect - **Slug**: `google-cloud-professional-cloud-architect` - **Official Entry**: https://qcm-excellence.com/certification/google-cloud-professional-cloud-architect - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-cloud-professional-cloud-architect - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Google Cloud Professional Cloud Architect - **Description [FR]**: La certification Google Cloud Professional Cloud Architect est souvent citée comme la certification IT la mieux payée. Elle valide votre capacité à concevoir, développer et gérer des solutions robustes, sécurisées et dynamiques sur Google Cloud Platform. - **Salary Info [FR]**: 80k€ - 120k€ - **Key Topics [FR]**: Conception et planification d'une architecture de solution cloud, Gestion et approvisionnement de l'infrastructure, Conception pour la sécurité et la conformité, Analyse et optimisation des processus techniques et commerciaux, Gestion de la mise en œuvre de l'architecture cloud **Sample Questions [FR]:** > **Q1**: Quel service GCP permet d'exécuter des conteneurs sans gérer d'infrastructure (Serverless Containers) ? > **A**: Cloud Run. > **Q2**: Quel service de base de données relationnelle offre une scalabilité horizontale mondiale et une cohérence forte ? > **A**: Cloud Spanner. > **Q3**: Quel outil permet de gérer les politiques IAM et de restreindre l'accès aux ressources au niveau du projet ou de l'organisation ? > **A**: Cloud IAM (Identity and Access Management). > **Q4**: Quelle option de stockage est la plus appropriée pour archiver des données qui ne seront consultées qu'une fois par an ? > **A**: Cloud Storage Archive Class. > **Q5**: Quel service permet de connecter votre réseau on-premises à GCP via une connexion physique dédiée à haut débit ? > **A**: Cloud Interconnect. #### [EN] Google Cloud Professional Cloud Architect Exam Guide - **Description [EN]**: The Google Cloud Professional Cloud Architect certification is often cited as the highest-paying IT certification. It validates your ability to design, develop, and manage robust, secure, and dynamic solutions on Google Cloud Platform. - **Salary Info [EN]**: $160k - $220k (US) - **Key Topics [EN]**: Designing and planning a cloud solution architecture, Managing and provisioning the cloud solution infrastructure, Designing for security and compliance, Analyzing and optimizing technical and business processes, Managing implementation **Sample Questions [EN]:** > **Q1**: Which GCP service allows running containers without managing infrastructure (Serverless Containers)? > **A**: Cloud Run. > **Q2**: Which relational database service offers global horizontal scalability and strong consistency? > **A**: Cloud Spanner. > **Q3**: Which tool manages IAM policies and restricts access to resources at the project or organization level? > **A**: Cloud IAM (Identity and Access Management). > **Q4**: What storage option is most appropriate for archiving data that will be accessed only once a year? > **A**: Cloud Storage Archive Class. > **Q5**: Which service connects your on-premises network to GCP via a high-speed dedicated physical connection? > **A**: Cloud Interconnect. #### [ES] Guía del examen Google Cloud Professional Cloud Architect - **Description [ES]**: La certificación Google Cloud Professional Cloud Architect a menudo se cita como la certificación de TI mejor pagada. Valida su capacidad para diseñar, desarrollar y administrar soluciones robustas, seguras y dinámicas en Google Cloud Platform. - **Salary Info [ES]**: 70k€ - 100k€ - **Key Topics [ES]**: Diseño y planificación de una arquitectura de solución en la nube, Gestión y aprovisionamiento de la infraestructura de la solución en la nube, Diseño para seguridad y cumplimiento, Análisis y optimización de procesos técnicos y comerciales, Gestión de la implementación **Sample Questions [ES]:** > **Q1**: Una empresa está migrando su aplicación monolítica a Google Cloud. La aplicación tiene dependencias complejas y requiere una alta disponibilidad. ¿Qué estrategia de migración y arquitectura de Google Cloud recomendaría para abordar estos requisitos de manera efectiva? > **A**: Re-platform a Google Kubernetes Engine (GKE) y utilizar Cloud SQL para la base de datos. > **Q2**: Un equipo de desarrollo necesita implementar un pipeline CI/CD para sus aplicaciones desplegadas en GKE. Requieren una solución que se integre nativamente con GCP, ofrezca capacidades de visualización del pipeline y permita la gestión de artefactos. ¿Qué servicio de Google Cloud es el más apropiado para este caso de uso? > **A**: Cloud Build con Cloud Source Repositories y Artifact Registry. > **Q3**: Una startup está lanzando una nueva aplicación web en Google Cloud y necesita una solución de almacenamiento de objetos escalable, duradera y rentable para servir activos estáticos como imágenes y videos. ¿Qué servicio de Google Cloud es el más adecuado? > **A**: Google Cloud Storage (GCS). > **Q4**: Una organización está construyendo una aplicación que requiere baja latencia y acceso a datos de alta velocidad para sus usuarios en todo el mundo. Necesitan una base de datos NoSQL globalmente distribuida que ofrezca escalabilidad automática y alta disponibilidad. ¿Qué base de datos de Google Cloud es la más adecuada? > **A**: Bigtable. > **Q5**: Una empresa desea implementar una solución de análisis de datos en tiempo real para procesar flujos de datos de sensores IoT a gran escala. Necesitan una herramienta que pueda ingerir, procesar y analizar datos de streaming de forma continua y escalable. ¿Qué combinación de servicios de Google Cloud es la más adecuada? > **A**: Pub/Sub, Dataflow y BigQuery. #### [DE] Google Cloud Professional Cloud Architect Prüfungsleitfaden - **Description [DE]**: Die Google Cloud Professional Cloud Architect Zertifizierung wird oft als die bestbezahlte IT-Zertifizierung genannt. Sie bestätigt Ihre Fähigkeit, robuste, sichere und dynamische Lösungen auf der Google Cloud Platform zu entwerfen, zu entwickeln und zu verwalten. - **Salary Info [DE]**: 90k€ - 130k€ - **Key Topics [DE]**: Entwurf und Planung einer Cloud-Lösungsarchitektur, Verwaltung und Bereitstellung der Cloud-Lösungsinfrastruktur, Design für Sicherheit und Compliance, Analyse und Optimierung technischer und geschäftlicher Prozesse, Verwaltung der Implementierung **Sample Questions [DE]:** > **Q1**: Ein Unternehmen migriert seine Legacy-Anwendungen zu Google Cloud. Eine der Hauptanforderungen ist die Gewährleistung einer hohen Verfügbarkeit und Fehlertoleranz für diese Anwendungen, die auf mehreren virtuellen Maschinen laufen. Welche Google Cloud-Dienstfunktion sollte das Unternehmen primär nutzen, um dieses Ziel zu erreichen? > **A**: Verwendung von Managed Instance Groups (MIGs) mit mehreren Instanzen und Zonen. > **Q2**: Ein Entwicklerteam plant die Implementierung einer CI/CD-Pipeline für eine containerisierte Anwendung, die auf Google Kubernetes Engine (GKE) bereitgestellt werden soll. Sie benötigen einen verwalteten Dienst, der die Erstellung, Speicherung und Bereitstellung von Container-Images automatisiert. Welcher Google Cloud-Dienst ist hierfür am besten geeignet? > **A**: Container Registry (gcr.io) > **Q3**: Ein Unternehmen möchte sensible Daten in Google Cloud speichern, auf die nur autorisierte Benutzer und Dienste zugreifen dürfen. Welche IAM-Funktion ist entscheidend, um den Zugriff auf diese Daten zu steuern? > **A**: Identity and Access Management (IAM) > **Q4**: Ein Architekt muss eine Lösung entwerfen, die eine große Menge an strukturierten Daten aus verschiedenen Quellen sammelt, verarbeitet und analysiert, um Einblicke für Geschäftsentscheidungen zu gewinnen. Die Lösung muss skalierbar sein und eine kostengünstige Speicherung großer Datenmengen ermöglichen. Welche Kombination von Google Cloud-Diensten wäre hierfür am besten geeignet? > **A**: Cloud Storage, BigQuery, Dataproc > **Q5**: Ein Unternehmen betreibt eine kritische Webanwendung auf Google Cloud, die eine extrem niedrige Latenz und hohe Durchsatzrate für Benutzeranfragen erfordert. Die Anwendung muss global verfügbar sein und Traffic intelligent an die nächstgelegenen und gesündesten Backends weiterleiten. Welche Google Cloud-Dienste sollten für diese Anforderungen kombiniert werden? > **A**: Cloud DNS und Cloud Load Balancing (Global) #### [IT] Guida all'esame Google Cloud Professional Cloud Architect - **Description [IT]**: La certificazione Google Cloud Professional Cloud Architect è spesso citata come la certificazione IT più pagata. Convalida la tua capacità di progettare, sviluppare e gestire soluzioni robuste, sicure e dinamiche su Google Cloud Platform. - **Salary Info [IT]**: 60k€ - 90k€ - **Key Topics [IT]**: Progettazione e pianificazione di un'architettura di soluzione cloud, Gestione e provisioning dell'infrastruttura della soluzione cloud, Progettazione per sicurezza e conformità, Analisi e ottimizzazione dei processi tecnici e aziendali, Gestione dell'implementazione **Sample Questions [IT]:** > **Q1**: Un'azienda sta migrando un'applicazione monolitica legacy su Google Cloud. L'applicazione ha dipendenze strette tra i suoi componenti e richiede una gestione attenta dello stato. Quale strategia di migrazione è più adatta per minimizzare i rischi e garantire la continuità operativa? > **A**: Refactoring (Re-architecting): Ristrutturare l'applicazione in microservizi per sfruttare i servizi gestiti di Google Cloud come GKE e Cloud Functions. > **Q2**: Un'organizzazione utilizza Google Kubernetes Engine (GKE) per eseguire carichi di lavoro critici. Devono garantire che i dati sensibili archiviati nei Persistent Volumes (PV) siano crittografati sia a riposo che in transito tra il nodo worker e lo storage. Quale combinazione di funzionalità di Google Cloud soddisfa questi requisiti? > **A**: Abilitare la crittografia lato server per i Persistent Disks (gestita da Google o CMEK) e configurare la crittografia TLS/SSL a livello di applicazione o utilizzare VPN/Interconnect crittografati per la comunicazione di rete. > **Q3**: Quale servizio di Google Cloud è progettato per l'archiviazione di oggetti altamente scalabile, durevole e a basso costo, ideale per backup, archiviazione di dati e distribuzione di contenuti statici? > **A**: Google Cloud Storage (GCS) > **Q4**: Un'applicazione web su Google Cloud deve gestire picchi improvvisi di traffico. L'obiettivo è mantenere prestazioni elevate e disponibilità, scalando automaticamente le risorse di calcolo in base alla domanda. Quale combinazione di servizi Google Cloud è la più appropriata per questo scenario? > **A**: Google Compute Engine con autoscaling basato su CPU e Google Cloud Load Balancing. > **Q5**: Un team di sviluppo utilizza Google Cloud Build per la loro pipeline CI/CD. Hanno bisogno di eseguire test di integrazione che richiedono l'accesso a un database PostgreSQL ospitato su Cloud SQL. Come possono configurare Cloud Build per connettersi in modo sicuro a Cloud SQL? > **A**: Utilizzare il connettore Cloud SQL per Cloud Build, che stabilisce una connessione sicura tramite un proxy, e autenticarsi con le credenziali IAM. #### [PT] Guia do Exame Google Cloud Professional Cloud Architect - **Description [PT]**: A certificação Google Cloud Professional Cloud Architect é frequentemente citada como a certificação de TI mais bem paga. Valida sua capacidade de projetar, desenvolver e gerenciar soluções robustas, seguras e dinâmicas no Google Cloud Platform. - **Salary Info [PT]**: R$ 20k - R$ 35k (BRL) - **Key Topics [PT]**: Design e Planejamento de Arquitetura de Solução em Nuvem, Gerenciamento e Provisionamento de Infraestrutura, Design para Segurança e Conformidade, Análise e Otimização de Processos Técnicos e de Negócios, Gerenciamento de Implementação **Sample Questions [PT]:** > **Q1**: Uma empresa está migrando uma aplicação monolítica para o Google Cloud e deseja desacoplá-la em microsserviços. Qual serviço do Google Cloud é mais adequado para orquestrar contêineres Docker em escala? > **A**: Google Kubernetes Engine (GKE) > **Q2**: Você precisa projetar uma solução de armazenamento de dados para um data warehouse analítico no Google Cloud que precise suportar consultas complexas em petabytes de dados e oferecer alta performance. Qual serviço é a escolha mais apropriada? > **A**: BigQuery > **Q3**: Qual serviço do Google Cloud oferece uma plataforma totalmente gerenciada para a criação e execução de pipelines de dados, permitindo a automação de fluxos de trabalho ETL/ELT? > **A**: Data Fusion > **Q4**: Uma aplicação precisa de um banco de dados NoSQL escalável e de baixa latência para armazenar dados de perfil de usuário e sessões. Qual serviço do Google Cloud atende melhor a esses requisitos? > **A**: Firestore > **Q5**: Uma organização precisa implementar uma rede privada e segura para suas aplicações no Google Cloud, permitindo controle granular sobre o tráfego de entrada e saída, e conectividade com sua rede on-premises. Qual combinação de serviços é mais adequada? > **A**: Virtual Private Cloud (VPC), Firewall Rules e Cloud VPN/Interconnect - **Comparison Pages**: - https://qcm-excellence.com/vs/google-cloud-professional-cloud-architect-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-cloud-professional-cloud-architect-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-cloud-professional-cloud-architect-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Cloud Professional Data Engineer - **Slug**: `google-cloud-professional-data-engineer` - **Official Entry**: https://qcm-excellence.com/certification/google-cloud-professional-data-engineer - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-cloud-professional-data-engineer - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Google Cloud Professional Data Engineer - **Description [FR]**: La certification Professional Data Engineer de GCP est l'une des plus prisées du marché. Elle valide votre capacité à concevoir, construire, opérationnaliser et sécuriser des systèmes de traitement de données (BigQuery, Dataflow, Pub/Sub) pour l'analyse et le Machine Learning. - **Salary Info [FR]**: 60k€ - 85k€ - **Key Topics [FR]**: Conception systèmes de traitement de données (Streaming/Batch), Gestion du stockage et des bases de données (BigTable, Cloud SQL, Spanner), Opérationnalisation des pipelines de Machine Learning, Qualité, sécurité et fiabilité des données **Sample Questions [FR]:** > **Q1**: Quel service GCP utiliseriez-vous pour traiter de gros volumes de données en streaming et en batch de manière unifiée ? > **A**: Cloud Dataflow (basé sur Apache Beam). > **Q2**: Quelle base de données NoSQL est optimisée pour des charges de travail à très faible latence et à grande échelle (plusieurs To de données) ? > **A**: Cloud Bigtable. > **Q3**: Un analyste doit stocker des données structurées et effectuer des requêtes analytiques complexes. Quel service recommandez-vous ? > **A**: BigQuery. > **Q4**: Comment s'appelle le service de messagerie asynchrone qui permet de découpler les émetteurs de données des récepteurs ? > **A**: Cloud Pub/Sub. > **Q5**: Quel service permet d'orchestrer des workflows de données complexes à l'aide de DAG (Directed Acyclic Graphs) basés sur Apache Airflow ? > **A**: Cloud Composer. #### [EN] Google Cloud Professional Data Engineer Exam Guide - **Description [EN]**: The GCP Professional Data Engineer certification is one of the most sought-after in the market. It validates your ability to design, build, operationalize, and secure data processing systems (BigQuery, Dataflow, Pub/Sub) for analytics and Machine Learning. - **Salary Info [EN]**: $140k - $170k (US) - **Key Topics [EN]**: Designing data processing systems (Streaming/Batch), Managing storage and databases (BigTable, Cloud SQL, Spanner), Operationalizing Machine Learning pipelines, Data quality, security, and reliability **Sample Questions [EN]:** > **Q1**: Which GCP service would you use to process large volumes of data in streaming and batch in a unified manner? > **A**: Cloud Dataflow (based on Apache Beam). > **Q2**: Which NoSQL database is optimized for very low-latency workloads at scale (multiple TBs of data)? > **A**: Cloud Bigtable. > **Q3**: An analyst needs to store structured data and perform complex analytical queries. Which service do you recommend? > **A**: BigQuery. > **Q4**: What is the name of the asynchronous messaging service that decouples data issuers from receivers? > **A**: Cloud Pub/Sub. > **Q5**: Which service allows orchestrating complex data workflows using DAGs (Directed Acyclic Graphs) based on Apache Airflow? > **A**: Cloud Composer. #### [ES] Guía del examen Google Cloud Professional Data Engineer - **Description [ES]**: La certificación Professional Data Engineer de GCP es una de las más buscadas en el mercado. Valida su capacidad para diseñar, construir, operacionalizar y proteger sistemas de procesamiento de datos (BigQuery, Dataflow, Pub/Sub) para análisis y aprendizaje automático. - **Salary Info [ES]**: 50k€ - 75k€ - **Key Topics [ES]**: Diseño de sistemas de procesamiento de datos (Streaming/Batch), Gestión de almacenamiento y bases de datos (BigTable, Cloud SQL, Spanner), Operacionalización de canalizaciones de aprendizaje automático, Calidad, seguridad y fiabilidad de los datos **Sample Questions [ES]:** > **Q1**: Una empresa está migrando su infraestructura on-premises a Google Cloud. Necesitan una solución de almacenamiento de objetos altamente escalable, duradera y rentable para almacenar grandes volúmenes de datos de archivo, como copias de seguridad y registros históricos. ¿Qué servicio de Google Cloud es el más adecuado para este caso de uso? > **A**: Cloud Storage > **Q2**: Se requiere procesar y transformar grandes conjuntos de datos estructurados y semiestructurados de forma eficiente en Google Cloud. El proceso implica la lectura de datos desde Cloud Storage, la aplicación de transformaciones complejas y la escritura de los resultados en BigQuery. ¿Qué servicio de Google Cloud es la opción más recomendada para construir un pipeline de datos ETL (Extract, Transform, Load) robusto y escalable? > **A**: Dataproc > **Q3**: ¿Cuál es el propósito principal de un balanceador de carga en Google Cloud? > **A**: Distribuir el tráfico de red entrante entre múltiples instancias o servicios. > **Q4**: Una organización está desarrollando una aplicación de microservicios en Google Cloud que requiere comunicación segura y de baja latencia entre los servicios. Necesitan una solución que ofrezca descubrimiento de servicios, balanceo de carga a nivel de aplicación y gestión de la seguridad de la comunicación (mTLS). ¿Qué servicio o patrón de Google Cloud es el más adecuado para esta necesidad? > **A**: Google Kubernetes Engine (GKE) con Anthos Service Mesh (basado en Istio) > **Q5**: Una startup está construyendo una aplicación web que espera un crecimiento rápido y picos de tráfico impredecibles. Necesitan una solución de cómputo que pueda escalar automáticamente las instancias de su aplicación en respuesta a la demanda, minimizando la intervención manual y optimizando los costos. ¿Qué servicio de Google Cloud es el más adecuado para desplegar y escalar esta aplicación web? > **A**: App Engine (Standard Environment) #### [DE] Google Cloud Professional Data Engineer Prüfungsleitfaden - **Description [DE]**: Die GCP Professional Data Engineer Zertifizierung ist eine der gefragtesten auf dem Markt. Sie bestätigt Ihre Fähigkeit, Datenverarbeitungssysteme (BigQuery, Dataflow, Pub/Sub) für Analysen und maschinelles Lernen zu entwerfen, zu erstellen, zu operationalisieren und zu sichern. - **Salary Info [DE]**: 75k€ - 100k€ - **Key Topics [DE]**: Entwurf von Datenverarbeitungssystemen (Streaming/Batch), Verwaltung von Speicher und Datenbanken (BigTable, Cloud SQL, Spanner), Operationalisierung von Machine Learning Pipelines, Datenqualität, Sicherheit und Zuverlässigkeit **Sample Questions [DE]:** > **Q1**: Welche Google Cloud Dataflow-Funktion ist am besten geeignet, um Datenströme zu aggregieren und zu transformieren, bevor sie in einem Data Warehouse gespeichert werden? > **A**: Streaming-Transformationen mit Apache Beam Fenstern > **Q2**: Welcher Google Cloud Dienst wird primär für die Speicherung von großen Mengen unstrukturierter Daten wie Bilder, Videos und Backups verwendet? > **A**: Cloud Storage > **Q3**: Ein Unternehmen migriert eine bestehende Data-Warehouse-Lösung zu Google Cloud. Sie benötigen einen Dienst, der Massendaten laden, transformieren und analysieren kann, und der eine SQL-Schnittstelle bietet. Welcher Dienst ist am besten geeignet? > **A**: BigQuery > **Q4**: Welche Komponente von Apache Airflow wird verwendet, um die Ausführung von Workflows zu planen und zu steuern? > **A**: Scheduler > **Q5**: Welches BigQuery-Feature ermöglicht es Ihnen, eine Abfrage auf eine bestimmte Version der Daten auszuführen, die zu einem bestimmten Zeitpunkt existierte? > **A**: Time Travel #### [IT] Guida all'esame Google Cloud Professional Data Engineer - **Description [IT]**: La certificazione Professional Data Engineer di GCP è una delle più ricercate sul mercato. Convalida la tua capacità di progettare, costruire, rendere operativi e proteggere sistemi di elaborazione dati (BigQuery, Dataflow, Pub/Sub) per analisi e Machine Learning. - **Salary Info [IT]**: 45k€ - 70k€ - **Key Topics [IT]**: Progettazione sistemi di elaborazione dati (Streaming/Batch), Gestione archiviazione e database (BigTable, Cloud SQL, Spanner), Operatività delle pipeline di Machine Learning, Qualità, sicurezza e affidabilità dei dati **Sample Questions [IT]:** > **Q1**: Quale servizio Google Cloud è più appropriato per l'esecuzione di carichi di lavoro containerizzati su larga scala, gestendo automaticamente lo scaling e il deployment? > **A**: Google Kubernetes Engine (GKE) > **Q2**: Quale servizio Google Cloud è progettato per l'archiviazione di oggetti scalabile, durevole e altamente disponibile, ideale per dati non strutturati come immagini e video? > **A**: Cloud Storage > **Q3**: In un'architettura di data warehouse su Google Cloud, quale combinazione di servizi offre la migliore scalabilità, prestazioni e flessibilità per analisi complesse su petabyte di dati? > **A**: BigQuery per l'archiviazione e l'analisi, integrato con Dataflow per ETL > **Q4**: Quando si progetta una pipeline di elaborazione dati su Google Cloud che richiede trasformazioni complesse e stateful su flussi di dati in tempo reale, quale servizio è la scelta più indicata? > **A**: Dataflow > **Q5**: Qual è il modo più efficiente per orchestrare e pianificare workflow complessi che coinvolgono più servizi Google Cloud, come Dataflow, BigQuery e GKE? > **A**: Cloud Composer #### [PT] Guia do Exame Google Cloud Professional Data Engineer - **Description [PT]**: A certificação Professional Data Engineer do GCP é uma das mais procuradas no mercado. Valida sua capacidade de projetar, construir, operacionalizar e proteger sistemas de processamento de dados (BigQuery, Dataflow, Pub/Sub) para análise e aprendizado de máquina. - **Salary Info [PT]**: R$ 15k - R$ 25k (BRL) - **Key Topics [PT]**: Design de sistemas de processamento de dados (Streaming/Batch), Gerenciamento de armazenamento e bancos de dados (BigTable, Cloud SQL, Spanner), Operacionalização de pipelines de Machine Learning, Qualidade, segurança e confiabilidade dos dados **Sample Questions [PT]:** > **Q1**: Ao projetar um data lake no Google Cloud, qual serviço é fundamental para o armazenamento escalável e econômico de grandes volumes de dados brutos e semiestruturados? > **A**: Cloud Storage > **Q2**: Uma empresa está migrando sua infraestrutura de dados on-premises para o Google Cloud. Eles precisam de uma solução que possa ingerir dados de várias fontes, transformá-los e carregá-los em um data warehouse para análise. Qual serviço do Google Cloud é mais adequado para orquestrar esse fluxo de trabalho ETL (Extract, Transform, Load)? > **A**: Cloud Composer > **Q3**: Uma equipe de ciência de dados precisa construir um modelo de machine learning que requer acesso a grandes volumes de dados armazenados no Google Cloud Storage. Eles desejam usar o BigQuery para consultar e preparar os dados antes do treinamento. Qual abordagem permite que o BigQuery acesse dados no Cloud Storage sem a necessidade de carregá-los fisicamente no BigQuery? > **A**: Criar tabelas externas no BigQuery que apontam para os arquivos no Cloud Storage. > **Q4**: Qual é a principal vantagem de usar o formato de arquivo Apache Parquet em vez de CSV ao armazenar dados analíticos no Google Cloud Storage para processamento posterior pelo BigQuery ou Dataflow? > **A**: Parquet oferece melhor compressão e desempenho de consulta devido ao seu esquema colunar. > **Q5**: Uma organização está usando o Google Kubernetes Engine (GKE) para implantar suas aplicações. Eles precisam garantir que os dados persistentes de seus contêineres (como bancos de dados em contêineres) sobrevivam a reinicializações de pods e atualizações de implantação. Qual recurso do Kubernetes é usado para gerenciar o armazenamento persistente? > **A**: PersistentVolumes (PV) e PersistentVolumeClaims (PVC) - **Comparison Pages**: - https://qcm-excellence.com/vs/google-cloud-professional-data-engineer-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-cloud-professional-data-engineer-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-cloud-professional-data-engineer-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Cloud Professional DevOps Engineer - **Slug**: `google-cloud-professional-devops-engineer` - **Official Entry**: https://qcm-excellence.com/certification/google-cloud-professional-devops-engineer - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-cloud-professional-devops-engineer - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Google Cloud Professional DevOps Engineer - **Description [FR]**: La certification Professional DevOps Engineer valide votre expertise dans l'application des principes DevOps sur GCP. Elle couvre les pipelines CI/CD, l'infrastructure-as-code (IaC), le monitoring (SRE) et l'optimisation des performances des services. - **Salary Info [FR]**: 55k€ - 80k€ - **Key Topics [FR]**: Lancement et application des pratiques DevOps (CI/CD, GitOps), Construction et mise en œuvre de pipelines de services, Mise en œuvre du monitoring, alerting et logging (Cloud Opts), Gestion des incidents et analyse post-mortem (SRE), Optimisation des performances des services **Sample Questions [FR]:** > **Q1**: Quel service GCP permet d'automatiser les déploiements continus vers Cloud Run ou GKE ? > **A**: Cloud Deploy. > **Q2**: Qu'est-ce qu'un 'Service Level Objective' (SLO) ? > **A**: Un objectif mesurable pour la fiabilité d'un service, basé sur des SLIs. > **Q3**: Quel outil GCP permet d'enregistrer et d'analyser les traces distribuées des microservices ? > **A**: Cloud Trace. > **Q4**: À quoi sert 'Binary Authorization' dans un pipeline CI/CD ? > **A**: À s'assurer que seuls les containers approuvés et signés sont déployés sur GKE. > **Q5**: Quel service fournit une gestion centralisée des secrets (clés API, certificats) sur GCP ? > **A**: Secret Manager. #### [EN] Google Cloud Professional DevOps Engineer Exam Guide - **Description [EN]**: The Professional DevOps Engineer certification validates your expertise in applying DevOps principles on GCP. It covers CI/CD pipelines, Infrastructure-as-Code (IaC), monitoring (SRE), and service performance optimization. - **Salary Info [EN]**: $130k - $160k (US) - **Key Topics [EN]**: Bootstrapping and applying DevOps practices (CI/CD, GitOps), Building and implementing service pipelines, Implementing monitoring, alerting, and logging (Cloud Ops), Incident management and post-mortem analysis (SRE), Optimizing service performance **Sample Questions [EN]:** > **Q1**: Which GCP service automates continuous delivery to Cloud Run or GKE? > **A**: Cloud Deploy. > **Q2**: What is a Service Level Objective (SLO)? > **A**: A measurable goal for service reliability based on SLIs. > **Q3**: Which GCP tool is used for storing and analyzing distributed traces? > **A**: Cloud Trace. > **Q4**: What is the purpose of Binary Authorization? > **A**: To ensure only trusted and signed container images are deployed to GKE. > **Q5**: Which service provides centralized secret management in GCP? > **A**: Secret Manager. #### [ES] Guía del examen Google Cloud Professional DevOps Engineer - **Description [ES]**: La certificación Professional DevOps Engineer valida su experiencia en la aplicación de principios DevOps en GCP. Cubre tuberías CI/CD, infraestructura como código (IaC), monitoreo (SRE) y optimización del rendimiento del servicio. - **Salary Info [ES]**: 50k€ - 70k€ - **Key Topics [ES]**: Inicio y aplicación de prácticas DevOps (CI/CD, GitOps), Construcción e implementación de canalizaciones de servicios, Implementación de monitoreo, alertas y registro (Cloud Ops), Gestión de incidentes y análisis post-mortem (SRE), Optimización del rendimiento del servicio **Sample Questions [ES]:** > **Q1**: Una organización está migrando sus aplicaciones monolíticas a Google Cloud y desea implementar una estrategia de despliegue continua. ¿Qué servicio de Google Cloud es el más adecuado para automatizar la construcción, prueba y despliegue de sus aplicaciones? > **A**: Cloud Build > **Q2**: Una aplicación web alojada en Google Cloud experimenta picos de tráfico impredecibles. Para garantizar la disponibilidad y el rendimiento, ¿qué estrategia de escalado automático es la más apropiada para un balanceador de carga de aplicaciones (Application Load Balancer)? > **A**: Escalado basado en la utilización de CPU de las instancias backend. > **Q3**: Una empresa utiliza GKE para desplegar sus microservicios y necesita implementar una solución robusta para la gestión de secretos (claves API, contraseñas de bases de datos). ¿Cuál es el enfoque recomendado y más seguro para gestionar secretos en GKE dentro de Google Cloud? > **A**: Utilizar Secret Manager de Google Cloud y montarlo como un volumen en los Pods de GKE. > **Q4**: Un equipo de DevOps está diseñando una arquitectura para un nuevo servicio en Google Cloud que requiere procesamiento de datos a gran escala y análisis. ¿Qué servicio de almacenamiento de Google Cloud es el más adecuado para almacenar grandes volúmenes de datos estructurados y semiestructurados para análisis? > **A**: BigQuery > **Q5**: Un equipo de desarrollo está construyendo una aplicación que se ejecutará en GKE. Necesitan implementar un sistema de monitoreo y logging centralizado para todos los Pods. ¿Qué combinación de herramientas dentro del ecosistema de Google Cloud es la más recomendada para esta tarea? > **A**: Cloud Logging y Cloud Monitoring #### [DE] Google Cloud Professional DevOps Engineer Prüfungsleitfaden - **Description [DE]**: Die Professional DevOps Engineer Zertifizierung bestätigt Ihre Expertise in der Anwendung von DevOps-Prinzipien auf GCP. Sie deckt CI/CD-Pipelines, Infrastructure-as-Code (IaC), Monitoring (SRE) und Optimierung der Serviceleistung ab. - **Salary Info [DE]**: 70k€ - 95k€ - **Key Topics [DE]**: Einführung und Anwendung von DevOps-Praktiken (CI/CD, GitOps), Aufbau und Implementierung von Service-Pipelines, Implementierung von Monitoring, Alerting und Logging (Cloud Ops), Incident Management und Post-Mortem-Analyse (SRE), Optimierung der Serviceleistung **Sample Questions [DE]:** > **Q1**: Welche GCP-Ressource wird am häufigsten verwendet, um eine verwaltete Kubernetes-Umgebung bereitzustellen? > **A**: Google Kubernetes Engine (GKE) > **Q2**: Welches Google Cloud-Produkt vereinfacht die Erstellung und Verwaltung von CI/CD-Pipelines für Anwendungen, die auf GCP gehostet werden? > **A**: Cloud Build > **Q3**: Wie können Sie sicherstellen, dass sensible Daten, die in Cloud Storage gespeichert sind, nur von autorisierten Diensten und Benutzern abgerufen werden können? > **A**: Verwendung von IAM-Richtlinien auf Bucket- und Objekebene zur Steuerung des Zugriffs. > **Q4**: Welches Tool wird in Google Cloud verwendet, um die Infrastruktur deklarativ zu verwalten und bereitzustellen, ähnlich wie Terraform oder CloudFormation? > **A**: Cloud Deployment Manager > **Q5**: Welcher Dienst von Google Cloud ermöglicht das Ausführen von Containern ohne die Notwendigkeit, Server zu verwalten? > **A**: Cloud Run #### [IT] Guida all'esame Google Cloud Professional DevOps Engineer - **Description [IT]**: La certificazione Professional DevOps Engineer convalida la tua esperienza nell'applicazione dei principi DevOps su GCP. Copre pipeline CI/CD, Infrastructure-as-Code (IaC), monitoraggio (SRE) e ottimizzazione delle prestazioni dei servizi. - **Salary Info [IT]**: 45k€ - 65k€ - **Key Topics [IT]**: Avvio e applicazione pratiche DevOps (CI/CD, GitOps), Costruzione e implementazione pipeline di servizi, Implementazione monitoraggio, avvisi e log (Cloud Ops), Gestione incidenti e analisi post-mortem (SRE), Ottimizzazione prestazioni dei servizi **Sample Questions [IT]:** > **Q1**: Quale servizio Google Cloud è più adatto per eseguire carichi di lavoro containerizzati su larga scala in modo gestito, offrendo funzionalità di orchestrazione avanzate? > **A**: Google Kubernetes Engine (GKE) > **Q2**: Quale strumento di Google Cloud viene utilizzato per creare pipeline di Continuous Integration e Continuous Deployment (CI/CD) per applicazioni su Google Cloud? > **A**: Cloud Build > **Q3**: In un'architettura serverless su Google Cloud, quale servizio è più appropriato per gestire l'orchestrazione di flussi di lavoro complessi composti da più Cloud Functions o altri servizi GCP? > **A**: Cloud Workflows > **Q4**: Qual è il principale vantaggio dell'utilizzo di Infrastructure as Code (IaC) con strumenti come Terraform o Cloud Deployment Manager su Google Cloud? > **A**: Coerenza, riproducibilità e automazione nella gestione dell'infrastruttura. > **Q5**: In Google Cloud, quale servizio è progettato per il monitoraggio centralizzato e l'analisi dei log e degli eventi provenienti da tutte le tue risorse GCP? > **A**: Cloud Monitoring #### [PT] Guia do Exame Google Cloud Professional DevOps Engineer - **Description [PT]**: A certificação Professional DevOps Engineer valida sua experiência na aplicação de princípios DevOps no GCP. Abrange pipelines de CI/CD, infraestrutura como código (IaC), monitoramento (SRE) e otimização de desempenho de serviços. - **Salary Info [PT]**: R$ 13k - R$ 22k (BRL) - **Key Topics [PT]**: Inicialização e aplicação de práticas DevOps (CI/CD, GitOps), Construção e implementação de pipelines de serviços, Implementação de monitoramento, alertas e log (Cloud Ops), Gerenciamento de incidentes e análise post-mortem (SRE), Otimização de desempenho de serviços **Sample Questions [PT]:** > **Q1**: Qual é a abordagem mais eficaz para gerenciar segredos (senhas, chaves de API, certificados) em aplicações conteinerizadas no Google Kubernetes Engine (GKE)? > **A**: Usar o Secret Manager do Google Cloud e integrá-lo ao GKE através de Workload Identity. > **Q2**: Ao implementar um pipeline de CI/CD para aplicações no Google Cloud, qual serviço é mais adequado para orquestrar e gerenciar as etapas de build, teste e deploy de forma automatizada? > **A**: Cloud Build para definir e executar pipelines de build, teste e deploy. > **Q3**: Em um cenário de alta disponibilidade e recuperação de desastres para uma aplicação web hospedada no Google Cloud, qual combinação de serviços oferece a melhor resiliência? > **A**: Um cluster GKE multi-regional com replicação de banco de dados entre regiões e Cloud Load Balancing. > **Q4**: Qual é o propósito principal do Cloud Monitoring em um ambiente Google Cloud? > **A**: Coletar métricas, logs e eventos para fornecer insights sobre o desempenho e a saúde dos recursos. > **Q5**: Ao configurar um balanceador de carga HTTP(S) no Google Cloud para distribuir tráfego entre instâncias de backend, qual tipo de política de verificação de integridade (health check) é mais apropriado para garantir que apenas instâncias saudáveis recebam tráfego? > **A**: Uma verificação de integridade HTTP(S) que sonda um endpoint específico na aplicação e valida o código de status HTTP. - **Comparison Pages**: - https://qcm-excellence.com/vs/google-cloud-professional-devops-engineer-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-cloud-professional-devops-engineer-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-cloud-professional-devops-engineer-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Cloud Professional Security Engineer - **Slug**: `google-cloud-professional-security-engineer` - **Official Entry**: https://qcm-excellence.com/certification/google-cloud-professional-security-engineer - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-cloud-professional-security-engineer - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Google Cloud Professional Security Engineer - **Description [FR]**: La certification Professional Security Engineer valide votre capacité à configurer l'accès, la sécurité réseau et la protection des données sur Google Cloud. Elle couvre également la conformité et la réponse aux incidents de sécurité. - **Salary Info [FR]**: 60k€ - 80k€ - **Key Topics [FR]**: Configuration de l'accès et de l'identité (Cloud Identity, IAM), Sécurisation du réseau (VPC, Firewall, Load Balancing), Protection des données (KMS, DLP, Confidential Computing), Gestion des opérations de sécurité (Logging, Monitoring, Security Command Center), Conformité et réglementation **Sample Questions [FR]:** > **Q1**: Dans GCP IAM, qu'est-ce qu'un 'Service Account' ? > **A**: Une identité utilisée par une application ou une VM, plutôt que par une personne. > **Q2**: Quel service fournit une détection des menaces et une gestion de la posture de sécurité (CSPM) ? > **A**: Security Command Center (SCC). > **Q3**: Qu'est-ce que 'VPC Service Controls' ? > **A**: Un service qui empêche l'exfiltration de données en créant un périmètre de sécurité autour des ressources GCP. > **Q4**: Comment s'appelle le pare-feu applicatif web (WAF) de Google Cloud ? > **A**: Cloud Armor. > **Q5**: Quel type de chiffrement GCP utilise-t-il par défaut pour les données au repos ? > **A**: Chiffrement géré par Google (Google-managed encryption). #### [EN] Google Cloud Professional Security Engineer Exam Guide - **Description [EN]**: The Professional Security Engineer certification validates your ability to configure access, network security, and data protection on Google Cloud. It also covers compliance and security incident response. - **Salary Info [EN]**: $135k - $165k (US) - **Key Topics [EN]**: Configuring access and identity (Cloud Identity, IAM), Securing the network (VPC, Firewall, Load Balancing), Protecting data (KMS, DLP, Confidential Computing), Managing security operations (Logging, Monitoring, Security Command Center), Compliance and regulation **Sample Questions [EN]:** > **Q1**: In GCP IAM, what is a Service Account? > **A**: An identity used by an application or VM instead of a person. > **Q2**: Which service provides threat detection and Security Posture Management (CSPM)? > **A**: Security Command Center (SCC). > **Q3**: What is VPC Service Controls? > **A**: A security perimeter service that prevents data exfiltration from GCP services. > **Q4**: What is the name of Google Cloud’s Web Application Firewall (WAF)? > **A**: Cloud Armor. > **Q5**: What type of encryption does GCP use by default for data at rest? > **A**: Google-managed encryption. #### [ES] Guía del examen Google Cloud Professional Security Engineer - **Description [ES]**: La certificaicón Professional Security Engineer valida su capacidad para configurar el acceso, la seguridad de la red y la protección de datos en Google Cloud. También cubre el cumplimiento y la respuesta a incidentes de seguridad. - **Salary Info [ES]**: 50k€ - 70k€ - **Key Topics [ES]**: Configuración de acceso e identidad (Cloud Identity, IAM), Asegurar la red (VPC, Firewall, Load Balancing), Protección de datos (KMS, DLP, Confidential Computing), Gestión de operaciones de seguridad (Logging, Monitoring, Security Command Center), Cumplimiento y regulación **Sample Questions [ES]:** > **Q1**: ¿Qué servicio de Google Cloud se utiliza para controlar el tráfico entrante y saliente de tus máquinas virtuales (VMs) y otros recursos de red? > **A**: Cloud Firewall > **Q2**: ¿Qué característica de Google Cloud ayuda a proteger las aplicaciones web contra ataques comunes como inyección SQL y cross-site scripting (XSS) a nivel de red? > **A**: Cloud Armor #### [DE] Google Cloud Professional Security Engineer Prüfungsleitfaden - **Description [DE]**: Die Professional Security Engineer Zertifizierung bestätigt Ihre Fähigkeit, Zugriff, Netzwerksicherheit und Datenschutz in der Google Cloud zu konfigurieren. Sie deckt auch Compliance und Reaktion auf Sicherheitsvorfälle ab. - **Salary Info [DE]**: 75k€ - 100k€ - **Key Topics [DE]**: Konfigurieren von Zugriff und Identität (Cloud Identity, IAM), Sichern des Netzwerks (VPC, Firewall, Load Balancing), Schützen von Daten (KMS, DLP, Confidential Computing), Verwalten von Sicherheitsoperationen (Logging, Monitoring, Security Command Center), Compliance und Regulierung **Sample Questions [DE]:** > **Q1**: Welche Google Cloud-Ressource wird am häufigsten verwendet, um sensible Daten wie Anmeldeinformationen und API-Schlüssel sicher zu speichern und abzurufen? > **A**: Secret Manager > **Q2**: Ein Unternehmen migriert seine On-Premises-Anwendungen in Google Cloud. Sie möchten sicherstellen, dass der Netzwerkverkehr zwischen ihren Google Cloud-VPC-Netzwerken und ihrem lokalen Rechenzentrum sicher ist. Welche Google Cloud-Lösung bietet eine hochverfügbare und skalierbare VPN-Verbindung? > **A**: Cloud VPN > **Q3**: Welches IAM-Konzept in Google Cloud ermöglicht es Ihnen, Berechtigungen an eine Gruppe von Mitgliedern zu binden, die eine gemeinsame Rolle ausführen? > **A**: Rollenbindung > **Q4**: Welche Sicherheitsmaßnahme ist entscheidend, um den Zugriff auf sensible Daten in Google Cloud Storage zu beschränken und sicherzustellen, dass nur autorisierte Entitäten darauf zugreifen können? > **A**: Verwenden von IAM-Richtlinien auf Bucket-Ebene > **Q5**: Sie müssen eine Anwendung bereitstellen, die sensible Daten verarbeitet und strenge Compliance-Anforderungen erfüllen muss. Welche Google Cloud-Funktion hilft dabei, die Integrität der Compute Engine-Instanzen während der Laufzeit zu überprüfen und sicherzustellen, dass sie nicht kompromittiert wurden? > **A**: Confidential Computing #### [IT] Guida all'esame Google Cloud Professional Security Engineer - **Description [IT]**: La certificazione Professional Security Engineer convalida la tua capacità di configurare l'accesso, la sicurezza della rete e la protezione dei dati su Google Cloud. Copre anche la conformità e la risposta agli incidenti di sicurezza. - **Salary Info [IT]**: 45k€ - 65k€ - **Key Topics [IT]**: Configurazione di accesso e identità (Cloud Identity, IAM), Protezione della rete (VPC, Firewall, Load Balancing), Protezione dei dati (KMS, DLP, Confidential Computing), Gestione operazioni di sicurezza (Logging, Monitoring, Security Command Center), Conformità e regolamentazione **Sample Questions [IT]:** > **Q1**: Quale servizio di Google Cloud Platform (GCP) è progettato per la gestione sicura e centralizzata delle chiavi di crittografia e dei segreti? > **A**: Secret Manager > **Q2**: In un'architettura multi-progetto su GCP, come puoi implementare un controllo degli accessi granulare e coerente per le risorse condivise, come un bucket Cloud Storage, tra diversi team? > **A**: Creare un progetto dedicato per le risorse condivise e utilizzare IAM a livello di organizzazione o cartella per concedere l'accesso ai Service Accounts dei progetti consumatori. > **Q3**: Qual è il principale vantaggio dell'utilizzo di Identity-Aware Proxy (IAP) su Google Cloud? > **A**: Fornisce autenticazione e autorizzazione centralizzate per le applicazioni basate sul web e su VM. > **Q4**: Quale strumento di Google Cloud è più appropriato per implementare una pipeline CI/CD sicura per il deployment di applicazioni containerizzate su Google Kubernetes Engine (GKE)? > **A**: Cloud Build e Artifact Registry > **Q5**: In che modo Google Cloud aiuta a proteggere i dati sensibili archiviati nei bucket di Cloud Storage da accessi non autorizzati, anche in caso di credenziali compromesse? > **A**: Attraverso la crittografia gestita da Google (Google-managed encryption keys) e il controllo degli accessi granulare tramite IAM. #### [PT] Guia do Exame Google Cloud Professional Security Engineer - **Description [PT]**: A certificação Professional Security Engineer valida sua capacidade de configurar acesso, segurança de rede e proteção de dados no Google Cloud. Também abrange conformidade e resposta a incidentes de segurança. - **Salary Info [PT]**: R$ 14k - R$ 24k (BRL) - **Key Topics [PT]**: Configuração de acesso e identidade (Cloud Identity, IAM), Proteção da rede (VPC, Firewall, Load Balancing), Proteção de dados (KMS, DLP, Confidential Computing), Gerenciamento de operações de segurança (Logging, Monitoring, Security Command Center), Conformidade e regulamentação **Sample Questions [PT]:** > **Q1**: Qual serviço do Google Cloud Platform (GCP) é mais adequado para gerenciar segredos, como senhas e chaves de API, de forma segura e centralizada? > **A**: Google Cloud Secret Manager > **Q2**: Qual serviço do GCP é usado para criar e gerenciar redes virtuais privadas (VPCs) e sub-redes, permitindo a comunicação segura entre recursos do GCP e on-premises? > **A**: Virtual Private Cloud (VPC) > **Q3**: Ao configurar o IAM no GCP, qual é o princípio fundamental que garante o menor privilégio e a segurança ideal? > **A**: Usar papéis pré-definidos do GCP sempre que possível e criar papéis personalizados apenas quando estritamente necessário. > **Q4**: Qual ferramenta do GCP é utilizada para monitorar a saúde, o desempenho e a atividade de seus recursos e aplicações na nuvem? > **A**: Cloud Logging e Cloud Monitoring > **Q5**: Para proteger aplicações web contra ataques comuns como injeção SQL e cross-site scripting (XSS), qual serviço do GCP deve ser implementado na frente da aplicação? > **A**: Cloud Armor - **Comparison Pages**: - https://qcm-excellence.com/vs/google-cloud-professional-security-engineer-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-cloud-professional-security-engineer-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-cloud-professional-security-engineer-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Cloud Professional Machine Learning Engineer - **Slug**: `google-cloud-professional-machine-learning-engineer` - **Official Entry**: https://qcm-excellence.com/certification/google-cloud-professional-machine-learning-engineer - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-cloud-professional-machine-learning-engineer - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Google Cloud Professional ML Engineer - **Description [FR]**: La certification Professional ML Engineer valide votre capacité à concevoir, construire et productionnaliser des modèles de Machine Learning sur GCP. Elle couvre tout le cycle de vie MLOps, de l'exploration des données au déploiement et au monitoring des modèles. - **Salary Info [FR]**: 65k€ - 90k€ - **Key Topics [FR]**: Architecture des systèmes ML et MLOps, Développement de modèles ML (TensorFlow, BigQuery ML, AutoML), Automatisation et orchestration des pipelines ML (Vertex AI), Monitoring, maintenance et optimisation des modèles **Sample Questions [FR]:** > **Q1**: Quelle plateforme unifiée GCP permet de gérer l'intégralité du cycle de vie ML (entraînement, déploiement, monitoring) ? > **A**: Vertex AI. > **Q2**: Qu'est-ce qu'un 'Feature Store' dans Vertex AI ? > **A**: Un référentiel centralisé pour stocker, partager et servir des caractéristiques (features) de ML. > **Q3**: Quel outil GCP permet de créer des modèles de ML via des requêtes SQL ? > **A**: BigQuery ML. > **Q4**: À quoi servent les 'Vertex AI Pipelines' ? > **A**: À orchestrer des workflows de ML de manière reproductible et scalable à l'aide de Kubeflow ou TFX. > **Q5**: Quelle fonctionnalité permet de comprendre pourquoi un modèle a pris une décision spécifique ? > **A**: Vertex Explainable AI. #### [EN] Google Cloud Professional ML Engineer Exam Guide - **Description [EN]**: The Professional ML Engineer certification validates your ability to design, build, and productionize Machine Learning models on GCP. It covers the entire MLOps lifecycle, from data exploration to model deployment and monitoring. - **Salary Info [EN]**: $145k - $175k (US) - **Key Topics [EN]**: ML System Architecture and MLOps, ML Model Development (TensorFlow, BigQuery ML, AutoML), Automation and orchestration of ML pipelines (Vertex AI), Monitoring, maintenance, and optimization of models **Sample Questions [EN]:** > **Q1**: Which unified GCP platform manages the entire ML lifecycle? > **A**: Vertex AI. > **Q2**: What is a 'Feature Store' in Vertex AI? > **A**: A centralized repository for storing, sharing, and serving ML features. > **Q3**: Which GCP tool allows building ML models using standard SQL queries? > **A**: BigQuery ML. > **Q4**: What is the purpose of Vertex AI Pipelines? > **A**: To orchestrate repeatable and scalable ML workflows using Kubeflow or TFX. > **Q5**: Which feature helps explain why a model reached a certain conclusion? > **A**: Vertex Explainable AI. #### [ES] Guía del examen Google Cloud Professional ML Engineer - **Description [ES]**: La certificación Professional ML Engineer valida su capacidad para diseñar, construir y poner en producción modelos de aprendizaje automático en GCP. Cubre todo el ciclo de vida de MLOps, desde la exploración de datos hasta la implementación y monitoreo de modelos. - **Salary Info [ES]**: 55k€ - 80k€ - **Key Topics [ES]**: Arquitectura de sistemas ML y MLOps, Desarrollo de modelos ML (TensorFlow, BigQuery ML, AutoML), Automatización y orquestación de canalizaciones ML (Vertex AI), Monitoreo, mantenimiento y optimización de modelos **Sample Questions [ES]:** > **Q1**: Al entrenar un modelo de aprendizaje automático en Vertex AI, ¿cuál es la forma más eficiente de gestionar las dependencias del paquete y asegurar la reproducibilidad del entorno? > **A**: Utilizar un archivo `requirements.txt` o `setup.py` y especificarlo en la configuración del entrenamiento. > **Q2**: ¿Qué servicio de Google Cloud es ideal para almacenar y servir modelos de aprendizaje automático preentrenados para inferencia? > **A**: Vertex AI Model Registry y Endpoints > **Q3**: Estás diseñando una canalización de entrenamiento de Vertex AI que requiere acceso a datos sensibles almacenados en Google Cloud Storage (GCS) y a una base de datos BigQuery. ¿Cómo deberías configurar los permisos de la cuenta de servicio para esta canalización de manera segura y siguiendo el principio de mínimo privilegio? > **A**: Crear una cuenta de servicio personalizada y asignarle solo los roles necesarios, como 'Lector de objetos de almacenamiento' para GCS y 'Usuario de datos de BigQuery' para BigQuery. > **Q4**: ¿Cuál de las siguientes opciones describe mejor el propósito de la característica 'Explainable AI' (IA Explicable) en Vertex AI? > **A**: Proporcionar información sobre por qué un modelo de aprendizaje automático toma una decisión o predicción específica. > **Q5**: Al implementar un modelo de detección de objetos en tiempo real utilizando Vertex AI, ¿qué tipo de endpoint es más adecuado para manejar un alto volumen de solicitudes de inferencia de baja latencia? > **A**: Endpoint de predicción en línea (Online Prediction) #### [DE] Google Cloud Professional ML Engineer Prüfungsleitfaden - **Description [DE]**: Die Professional ML Engineer Zertifizierung bestätigt Ihre Fähigkeit, Machine Learning Modelle auf GCP zu entwerfen, zu erstellen und in Produktion zu bringen. Sie deckt den gesamten MLOps-Lebenszyklus ab, von der Datenexploration bis zur Bereitstellung und Überwachung von Modellen. - **Salary Info [DE]**: 80k€ - 105k€ - **Key Topics [DE]**: ML-Systemarchitektur und MLOps, ML-Modellentwicklung (TensorFlow, BigQuery ML, AutoML), Automatisierung und Orchestrierung von ML-Pipelines (Vertex AI), Überwachung, Wartung und Optimierung von Modellen **Sample Questions [DE]:** > **Q1**: Welche Google Cloud-Dienstfunktion ist am besten geeignet, um Trainingspipelines für maschinelles Lernen zu orchestrieren und zu automatisieren, insbesondere wenn Sie komplexe Abhängigkeiten und bedingte Ausführungen verwalten müssen? > **A**: Vertex AI Pipelines > **Q2**: Sie entwickeln ein Deep-Learning-Modell, das eine erhebliche Menge an GPU-Ressourcen für das Training benötigt. Welche Strategie sollten Sie in Google Cloud implementieren, um die Kosten zu optimieren und gleichzeitig sicherzustellen, dass die benötigten Ressourcen verfügbar sind, wenn das Training gestartet wird? > **A**: Nutzen Sie Preemptible VMs (Spot VMs) mit GPUs für das Training und implementieren Sie Checkpointing, um den Fortschritt zu speichern. > **Q3**: Welcher Dienst in Google Cloud wird hauptsächlich zur Speicherung großer Mengen unstrukturierter Daten wie Bilder, Videos und Textdateien verwendet, die für ML-Trainingsdatensätze benötigt werden? > **A**: Cloud Storage > **Q4**: Sie trainieren ein großes neuronales Netz und stellen fest, dass der Trainingsprozess auf einer einzelnen VM nicht schnell genug skaliert. Sie möchten das Training über mehrere GPUs auf mehreren Maschinen parallelisieren. Welcher Google Cloud-Dienst erleichtert die Verwaltung und Skalierung von verteilten TensorFlow-Trainingsjobs? > **A**: AI Platform Training (veraltet, aber relevant für das Konzept) > **Q5**: Welche Komponente von Vertex AI ist für die Verwaltung von Datensätzen, die Versionierung von Daten und die Nachverfolgung von Daten-Artefakten während des gesamten ML-Lebenszyklus unerlässlich? > **A**: Vertex AI Datasets #### [IT] Guida all'esame Google Cloud Professional ML Engineer - **Description [IT]**: La certificazione Professional ML Engineer convalida la tua capacità di progettare, costruire e mettere in produzione modelli di Machine Learning su GCP. Copre l'intero ciclo di vita MLOps, dall'esplorazione dei dati alla distribuzione e al monitoraggio dei modelli. - **Salary Info [IT]**: 50k€ - 75k€ - **Key Topics [IT]**: Architettura dei sistemi ML e MLOps, Sviluppo di modelli ML (TensorFlow, BigQuery ML, AutoML), Automazione e orchestrazione delle pipeline ML (Vertex AI), Monitoraggio, manutenzione e ottimizzazione dei modelli **Sample Questions [IT]:** > **Q1**: Qual è il servizio principale di Google Cloud per l'addestramento distribuito di modelli di machine learning su larga scala? > **A**: Vertex AI Training > **Q2**: Quale servizio di Google Cloud è ideale per l'archiviazione di grandi volumi di dati non strutturati, come immagini e video, per applicazioni di machine learning? > **A**: Cloud Storage > **Q3**: Durante la messa in produzione di un modello di machine learning su Vertex AI, quale strategia di deployment è più adatta per gestire picchi di traffico improvvisi e garantire bassa latenza? > **A**: Deployment con autoscaling basato su CPU e memoria > **Q4**: Quale componente di Vertex AI è utilizzato per orchestrare e automatizzare pipeline di machine learning end-to-end, inclusi preparazione dati, addestramento e deployment? > **A**: Vertex AI Pipelines > **Q5**: Perché è importante utilizzare un Feature Store come Vertex AI Feature Store? > **A**: Per garantire coerenza tra le feature utilizzate per l'addestramento e quelle per l'inferenza in tempo reale. #### [PT] Guia do Exame Google Cloud Professional ML Engineer - **Description [PT]**: A certificação Professional ML Engineer valida sua capacidade de projetar, construir e colocar em produção modelos de aprendizado de máquina no GCP. Abrange todo o ciclo de vida MLOps, desde a exploração de dados até a implantação e monitoramento de modelos. - **Salary Info [PT]**: R$ 16k - R$ 26k (BRL) - **Key Topics [PT]**: Arquitetura de sistemas ML e MLOps, Desenvolvimento de modelos ML (TensorFlow, BigQuery ML, AutoML), Automação e orquestração de pipelines ML (Vertex AI), Monitoramento, manutenção e otimização de modelos **Sample Questions [PT]:** > **Q1**: Qual é a principal vantagem de usar o Vertex AI Pipelines em comparação com a criação manual de scripts para orquestrar fluxos de trabalho de ML? > **A**: Simplificação da orquestração, automação e reprodutibilidade de fluxos de trabalho de ML complexos. > **Q2**: Qual serviço do Google Cloud é mais adequado para treinar modelos de machine learning em larga escala, utilizando GPUs ou TPUs? > **A**: Vertex AI Training > **Q3**: Ao implantar um modelo de TensorFlow no Vertex AI Endpoints, qual estratégia de implantação minimiza o tempo de inatividade durante as atualizações do modelo? > **A**: Implantação com `traffic split` (divisão de tráfego) para um novo endpoint e migração gradual. > **Q4**: Qual componente do Vertex AI é usado para registrar e comparar diferentes execuções de treinamento de modelos, incluindo métricas, parâmetros e artefatos? > **A**: Vertex AI Experiments > **Q5**: Qual é o propósito principal do Vertex AI Model Registry? > **A**: Armazenar e gerenciar versões de modelos treinados para implantação. - **Comparison Pages**: - https://qcm-excellence.com/vs/google-cloud-professional-machine-learning-engineer-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-cloud-professional-machine-learning-engineer-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-cloud-professional-machine-learning-engineer-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Cloud Professional Network Engineer - **Slug**: `google-cloud-professional-network-engineer` - **Official Entry**: https://qcm-excellence.com/certification/google-cloud-professional-network-engineer - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-cloud-professional-network-engineer - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Google Cloud Professional Network Engineer - **Description [FR]**: La certification GCP Network Engineer valide votre capacité à concevoir, planifier et gérer des architectures réseaux Google Cloud performantes et sécurisées. - **Salary Info [FR]**: 55k€ - 85k€ - **Key Topics [FR]**: Conception de VPC et connectivité hybride (Interconnect, VPN), Équilibrage de charge (Cloud Load Balancing), Sécurité réseau (Cloud Armor, Firewall Rules), Optimisation des performances et latences, Monitoring réseau avec Network Intelligence Center **Sample Questions [FR]:** > **Q1**: Quel service GCP permet de connecter un réseau sur site via un lien physique dédié ? > **A**: Cloud Interconnect. > **Q2**: Quelle fonctionnalité VPC permet d'isoler le trafic de manière globale sans sous-réseau ? > **A**: VPC Network Peering. > **Q3**: Quel service protège les applications contre les attaques DDoS ? > **A**: Cloud Armor. > **Q4**: Quel type d'équilibreur de charge utiliseriez-vous pour du trafic HTTP(S) mondial ? > **A**: Global External HTTP(S) Load Balancing. > **Q5**: Qu'est-ce que 'Private Google Access' ? > **A**: Permet aux instances VM sans IP publique d'accéder aux API Google. #### [EN] Google Cloud Professional Network Engineer Exam Guide - **Description [EN]**: The GCP Network Engineer certification validates your ability to design, plan, and manage high-performance and secure Google Cloud network architectures. - **Salary Info [EN]**: $130k - $170k - **Key Topics [EN]**: VPC design and hybrid connectivity (Interconnect, VPN), Cloud Load Balancing configuration, Network Security (Cloud Armor, Firewall Rules), Performance and latency optimization, Network monitoring with Network Intelligence Center **Sample Questions [EN]:** > **Q1**: Which GCP service connects on-premises networks via a dedicated physical link? > **A**: Cloud Interconnect. > **Q2**: Which VPC feature connects two networks using private internal IPs? > **A**: VPC Network Peering. > **Q3**: Which service protects applications from DDoS attacks? > **A**: Cloud Armor. > **Q4**: Which load balancer type is best for global HTTP(S) traffic? > **A**: Global External HTTP(S) Load Balancing. > **Q5**: What is 'Private Google Access'? > **A**: Allows VMs without public IPs to reach Google APIs. #### [ES] Guía del examen Google Cloud Professional Network Engineer - **Description [ES]**: La certificación GCP Network Engineer valida su capacidad para diseñar, planificar y gestionar arquitecturas de red de Google Cloud seguras y de alto rendimiento. - **Salary Info [ES]**: 55k€ - 85k€ - **Key Topics [ES]**: Diseño de VPC y conectividad híbrida, Configuración de Cloud Load Balancing, Seguridad de red (Cloud Armor), Optimización de rendimiento y latencia, Monitoreo con Network Intelligence Center **Sample Questions [ES]:** > **Q1**: ¿Qué servicio de GCP conecta redes locales a través de un enlace físico dedicado? > **A**: Cloud Interconnect. > **Q2**: ¿Qué característica de VPC conecta dos redes usando IPs internas privadas? > **A**: VPC Network Peering. > **Q3**: ¿Qué servicio protege las aplicaciones de los ataques DDoS? > **A**: Cloud Armor. > **Q4**: ¿Qué tipo de equilibrador de carga es mejor para el tráfico HTTP(S) global? > **A**: Global External HTTP(S) Load Balancing. > **Q5**: ¿Qué es el 'Acceso Privado a Google' (Private Google Access)? > **A**: Permite que las máquinas virtuales sin IP públicas lleguen a las API de Google. #### [DE] Google Cloud Professional Network Engineer Leitfaden - **Description [DE]**: Die GCP Network Engineer Zertifizierung bestätigt Ihre Fähigkeit, sichere und hochperformante Google Cloud Netzwerkarchitekturen zu entwerfen, zu planen und zu verwalten. - **Salary Info [DE]**: 60k€ - 90k€ - **Key Topics [DE]**: VPC-Design und hybride Konnektivität, Cloud Load Balancing Konfiguration, Netzwerksicherheit (Cloud Armor), Leistungs- und Latenzoptimierung, Netzwerküberwachung mit Network Intelligence Center **Sample Questions [DE]:** > **Q1**: Welcher GCP-Dienst verbindet lokale Netzwerke über eine dedizierte physische Verbindung? > **A**: Cloud Interconnect. > **Q2**: Welche VPC-Funktion verbindet zwei Netzwerke über private interne IPs? > **A**: VPC Network Peering. > **Q3**: Welcher Dienst schützt Anwendungen vor DDoS-Angriffen? > **A**: Cloud Armor. > **Q4**: Welcher Load-Balancer-Typ eignet sich am besten für globalen HTTP(S)-Verkehr? > **A**: Global External HTTP(S) Load Balancing. > **Q5**: Was ist 'Private Google Access'? > **A**: Ermöglicht es VMs ohne öffentliche IPs, Google-APIs zu erreichen. #### [IT] Guida all'esame Google Cloud Professional Network Engineer - **Description [IT]**: La certificazione GCP Network Engineer convalida la tua capacità di progettare, pianificare e gestire architetture di rete Google Cloud sicure e ad alte prestazioni. - **Salary Info [IT]**: 50k€ - 75k€ - **Key Topics [IT]**: Progettazione VPC e connettività ibrida, Configurazione di Cloud Load Balancing, Sicurezza di rete (Cloud Armor), Ottimizzazione delle prestazioni, Monitoraggio con Network Intelligence Center **Sample Questions [IT]:** > **Q1**: Quale servizio GCP connette le reti on-premise tramite un collegamento fisico dedicato? > **A**: Cloud Interconnect. > **Q2**: Quale funzionalità VPC connette due reti utilizzando IP interni privati? > **A**: VPC Network Peering. > **Q3**: Quale servizio protegge le applicazioni dagli attacchi DDoS? > **A**: Cloud Armor. > **Q4**: Quale tipo di bilanciatore del carico è il migliore per il traffico HTTP(S) globale? > **A**: Global External HTTP(S) Load Balancing. > **Q5**: Che cos'è 'Private Google Access'? > **A**: Consente alle VM senza IP pubblico di raggiungere le API di Google. #### [PT] Guia do Exame Google Cloud Professional Network Engineer - **Description [PT]**: A certificação GCP Network Engineer valida sua capacidade de projetar, planejar e gerenciar arquiteturas de rede do Google Cloud seguras e de alto desempenho. - **Salary Info [PT]**: R$ 12k - R$ 20k - **Key Topics [PT]**: Design de VPC e conectividade híbrida, Configuração de Cloud Load Balancing, Segurança de rede (Cloud Armor), Otimização de desempenho e latência, Monitoramento com Network Intelligence Center **Sample Questions [PT]:** > **Q1**: Qual serviço do GCP conecta redes locais por meio de um link físico dedicado? > **A**: Cloud Interconnect. > **Q2**: Qual recurso de VPC conecta duas redes usando IPs internos privados? > **A**: VPC Network Peering. > **Q3**: Qual serviço protege aplicativos contra ataques DDoS? > **A**: Cloud Armor. > **Q4**: Qual tipo de balanceador de carga é melhor para tráfego HTTP(S) global? > **A**: Global External HTTP(S) Load Balancing. > **Q5**: O que é 'Private Google Access'? > **A**: Permite que VMs sem IPs públicos acessem as APIs do Google. - **Comparison Pages**: - https://qcm-excellence.com/vs/google-cloud-professional-network-engineer-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-cloud-professional-network-engineer-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-cloud-professional-network-engineer-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Cloud Professional Cloud Database Engineer - **Slug**: `google-cloud-professional-cloud-database-engineer` - **Official Entry**: https://qcm-excellence.com/certification/google-cloud-professional-cloud-database-engineer - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-cloud-professional-cloud-database-engineer - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/google-cloud-professional-cloud-database-engineer-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-cloud-professional-cloud-database-engineer-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-cloud-professional-cloud-database-engineer-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Cloud Professional Cloud Developer - **Slug**: `google-cloud-professional-cloud-developer` - **Official Entry**: https://qcm-excellence.com/certification/google-cloud-professional-cloud-developer - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-cloud-professional-cloud-developer - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Google Cloud Professional Cloud Developer - **Description [FR]**: La certification GCP Cloud Developer valide votre capacité à construire des applications scalables et hautement disponibles sur Google Cloud. Elle couvre le développement, le déploiement et la sécurisation des services cloud-native. - **Salary Info [FR]**: 55k€ - 85k€ - **Key Topics [FR]**: Conception d'applications cloud-native (Microservices), Développement et test de services Google Cloud (Cloud Functions, Cloud Run), Gestion des données (Cloud Spanner, Firestore, Bigtable), Sécurisation des applications (Identity Aware Proxy, Cloud KMS), Instrumention et monitoring (Cloud Logging, Cloud Monitoring) **Sample Questions [FR]:** > **Q1**: Quel service GCP est recommandé pour exécuter des conteneurs sans gérer d'infrastructure (Serverless) ? > **A**: Google Cloud Run. > **Q2**: Comment gérez-vous les secrets (API keys, mots de passe) de manière sécurisée sur GCP ? > **A**: En utilisant Secret Manager. > **Q3**: Quel outil permet d'automatiser le déploiement de l'infrastructure via du code (IaC) sur Google Cloud ? > **A**: Google Cloud Deployment Manager (ou Terraform). > **Q4**: À quoi sert Cloud Trace ? > **A**: À analyser la latence des requêtes dans les applications distribuées (microservices). > **Q5**: Quel est le rôle de Cloud Build dans un pipeline CI/CD ? > **A**: Il exécute les étapes de compilation, de test et de création d'images de conteneurs de manière automatisée. #### [EN] Google Cloud Professional Cloud Developer Exam Guide - **Description [EN]**: The GCP Cloud Developer certification validates your ability to build scalable and highly available applications on Google Cloud. It covers developing, deploying, and securing cloud-native services. - **Salary Info [EN]**: $120k - $160k - **Key Topics [EN]**: Designing cloud-native applications (Microservices), Developing and testing Google Cloud services (Cloud Functions, Cloud Run), Data management (Cloud Spanner, Firestore, Bigtable), Application security (Identity Aware Proxy, Cloud KMS), Instrumentation and monitoring (Cloud Logging, Cloud Monitoring) **Sample Questions [EN]:** > **Q1**: Define 'Google Cloud Functions' in a developer context. > **A**: A serverless execution environment for building and connecting cloud services with code (functions). > **Q2**: What is 'Cloud Spanner' used for? > **A**: A fully managed, mission-critical, relational database service that provides transactional consistency at global scale. > **Q3**: Explain the benefit of using 'Identity-Aware Proxy' (IAP). > **A**: It allows developers to control access to their applications without needing a traditional VPN. > **Q4**: How do you achieve zero-downtime deployments on App Engine? > **A**: By using traffic splitting and versioning to gradually route users to the new version of the app. > **Q5**: What is 'Artifact Registry'? > **A**: A single place for your organization to manage container images and language packages (like Maven or npm). #### [ES] Guía del examen Google Cloud Professional Cloud Developer - **Description [ES]**: La certificación GCP Cloud Developer valida su capacidad para crear aplicaciones escalables y de alta disponibilidad en Google Cloud. Cubre el desarrollo, despliegue y seguridad de servicios nativos de la nube. - **Salary Info [ES]**: 50k€ - 85k€ - **Key Topics [ES]**: Diseño de aplicaciones nativas de la nube (Microservicios), Desarrollo y prueba de servicios de Google Cloud (Cloud Functions, Cloud Run), Gestión de datos (Cloud Spanner, Firestore, Bigtable), Seguridad de aplicaciones (Identity Aware Proxy, Cloud KMS), Instrumentación y monitoreo (Cloud Logging, Cloud Monitoring) **Sample Questions [ES]:** > **Q1**: ¿Cuál es el servicio de Google Cloud más adecuado para desplegar aplicaciones contenerizadas a escala, con orquestación automática y gestión del ciclo de vida? > **A**: Google Kubernetes Engine (GKE) > **Q2**: ¿Qué servicio de Google Cloud permite almacenar y recuperar objetos de cualquier tamaño, con alta durabilidad y disponibilidad, ideal para copias de seguridad y distribución de contenido estático? > **A**: Cloud Storage > **Q3**: Al diseñar una arquitectura de microservicios en Google Cloud, ¿qué servicio es fundamental para la comunicación asíncrona y desacoplada entre diferentes servicios? > **A**: Cloud Pub/Sub > **Q4**: Un desarrollador necesita implementar una solución de CI/CD para sus aplicaciones en Google Cloud. ¿Qué combinación de servicios de Google Cloud ofrece una plataforma integrada para construir, probar y desplegar código de manera automatizada? > **A**: Cloud Build, Artifact Registry y Cloud Deploy > **Q5**: ¿Qué característica de Cloud Storage permite controlar el acceso a los objetos y buckets, definiendo quién puede leer, escribir o eliminar datos, basándose en identidades de usuario y roles? > **A**: Listas de Control de Acceso (ACLs) y Roles IAM #### [DE] Google Cloud Professional Cloud Developer Leitfaden - **Description [DE]**: Die GCP Cloud Developer Zertifizierung bestätigt Ihre Fähigkeit, skalierbare und hochverfügbare Anwendungen auf Google Cloud zu erstellen. Sie umfasst die Entwicklung, Bereitstellung und Sicherung von cloud-nativen Diensten. - **Salary Info [DE]**: 60k€ - 95k€ - **Key Topics [DE]**: Design cloud-nativer Anwendungen (Microservices), Entwicklung und Testen von Google Cloud-Diensten (Cloud Functions, Cloud Run), Datenmanagement (Cloud Spanner, Firestore, Bigtable), Anwendungssicherheit (Identity Aware Proxy, Cloud KMS), Instrumentierung und Monitoring (Cloud Logging, Cloud Monitoring) **Sample Questions [DE]:** > **Q1**: Ein Entwickler arbeitet an einer Microservice-Architektur auf Google Kubernetes Engine (GKE). Die Services müssen miteinander kommunizieren, und die Latenz ist ein kritischer Faktor. Welche Netzwerkstrategie minimiert die Latenz zwischen den Services innerhalb desselben GKE-Clusters? > **A**: Direkte Pod-zu-Pod-Kommunikation über die Cluster-IP-Adressen. > **Q2**: Welches Google Cloud-Produkt eignet sich am besten für die Speicherung und Verarbeitung großer Mengen unstrukturierter Daten wie Bilder, Videos und Textdateien, die über eine API zugänglich sein müssen? > **A**: Cloud Storage > **Q3**: Ein Unternehmen migriert seine Legacy-Anwendung zu Google Cloud. Die Anwendung verwendet eine relationale Datenbank und muss während der Migration eine minimale Ausfallzeit haben. Welche Strategie ist am besten geeignet, um die Datenbank zu migrieren und die Ausfallzeit zu minimieren? > **A**: Verwendung von Database Migration Service (DMS) für kontinuierliche Replikation und anschließendes Umschalten. > **Q4**: Welches Identity and Access Management (IAM)-Tool in Google Cloud wird verwendet, um den Zugriff auf Google Cloud-Ressourcen zu steuern? > **A**: IAM (Identity and Access Management) > **Q5**: Ein Entwickler muss eine benutzerdefinierte Container-Anwendung erstellen, die automatisch skaliert und auf Ereignisse reagiert. Welche Google Cloud-Plattform ist die am besten geeignete für die Bereitstellung und Verwaltung solcher serverlosen Container? > **A**: Cloud Run #### [IT] Guida all'esame Google Cloud Professional Cloud Developer - **Description [IT]**: La certificazione GCP Cloud Developer convalida la tua capacità di creare applicazioni scalabili e ad alta disponibilità su Google Cloud. Copre lo sviluppo, il deployment e la sicurezza dei servizi cloud-native. - **Salary Info [IT]**: 45k€ - 75k€ - **Key Topics [IT]**: Progettazione di applicazioni cloud-native (Microservizi), Sviluppo e test di servizi Google Cloud (Cloud Functions, Cloud Run), Gestione dei dati (Cloud Spanner, Firestore, Bigtable), Sicurezza delle applicazioni (Identity Aware Proxy, Cloud KMS), Strumentazione e monitoraggio (Cloud Logging, Cloud Monitoring) **Sample Questions [IT]:** > **Q1**: Un'applicazione web su Google Cloud deve gestire un elevato traffico di richieste concorrenti. Quale servizio di bilanciamento del carico è più appropriato per distribuire il traffico tra più istanze di macchine virtuali in diverse zone, garantendo alta disponibilità e prestazioni ottimali? > **A**: Cloud Load Balancing HTTP(S) globale > **Q2**: Stai sviluppando un'applicazione serverless su Google Cloud che elabora eventi da Cloud Storage. L'applicazione deve essere in grado di gestire un volume di eventi variabile e scalare automaticamente. Quale combinazione di servizi offre la soluzione serverless più efficiente e scalabile per questo scenario? > **A**: Cloud Functions attivata direttamente da eventi di Cloud Storage. > **Q3**: Quale servizio di Google Cloud è progettato per l'archiviazione di oggetti scalabile, duratura e altamente disponibile, ideale per dati non strutturati come immagini, video e backup? > **A**: Cloud Storage > **Q4**: Un'azienda sta migrando un'applicazione monolitica su Google Cloud. Per migliorare la manutenibilità e la scalabilità, si decide di scomporre il monolite in microservizi. Quale servizio di Google Cloud è la scelta più adatta per orchestrare e gestire questi microservizi in container? > **A**: Google Kubernetes Engine (GKE) > **Q5**: Un'applicazione su Google Cloud deve elaborare grandi volumi di dati strutturati per analisi complesse. Si necessita di una soluzione di data warehousing gestita, scalabile e performante, che possa integrare dati da diverse fonti. Quale servizio è la scelta migliore? > **A**: BigQuery #### [PT] Guia do Google Cloud Professional Cloud Developer - **Description [PT]**: A certificação GCP Cloud Developer valida sua capacidade de construir aplicações escaláveis e de alta disponibilidade no Google Cloud. Abrange o desenvolvimento, implantação e segurança de serviços nativos da nuvem. - **Salary Info [PT]**: R$ 12.000 - R$ 18.000 - **Key Topics [PT]**: Design de aplicações nativas da nuvem (Microsserviços), Desenvolvimento e teste de serviços do Google Cloud (Cloud Functions, Cloud Run), Gerenciamento de dados (Cloud Spanner, Firestore, Bigtable), Segurança de aplicações (Identity Aware Proxy, Cloud KMS), Instrumentação e monitoramento (Cloud Logging, Cloud Monitoring) **Sample Questions [PT]:** > **Q1**: Uma aplicação web está hospedada no Google Kubernetes Engine (GKE) e precisa escalar automaticamente com base no tráfego de entrada. Qual componente do GKE é o mais adequado para implementar o auto scaling horizontal? > **A**: Horizontal Pod Autoscaler (HPA) > **Q2**: Qual serviço do Google Cloud é ideal para armazenar e servir objetos de forma durável e escalável, como imagens, vídeos e backups? > **A**: Cloud Storage > **Q3**: Ao projetar uma arquitetura para processamento de grandes volumes de dados em tempo real no Google Cloud, qual combinação de serviços oferece a menor latência e maior throughput para ingestão e processamento de streaming? > **A**: Pub/Sub e Dataflow > **Q4**: Qual a principal diferença entre `gcloud compute instances create` e `gcloud compute instances create-with-container` ao provisionar uma instância de Compute Engine? > **A**: `create` provisiona uma VM padrão com um sistema operacional, enquanto `create-with-container` provisiona uma VM otimizada para executar um único contêiner Docker diretamente. > **Q5**: Uma equipe de desenvolvimento está construindo uma API RESTful no Google Cloud que requer autenticação e autorização robustas. Qual serviço é mais adequado para gerenciar identidades de usuários e controlar o acesso a recursos da API? > **A**: Cloud Identity - **Comparison Pages**: - https://qcm-excellence.com/vs/google-cloud-professional-cloud-developer-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-cloud-professional-cloud-developer-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-cloud-professional-cloud-developer-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Professional Collaboration Engineer - **Slug**: `google-professional-collaboration-engineer` - **Official Entry**: https://qcm-excellence.com/certification/google-professional-collaboration-engineer - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-professional-collaboration-engineer - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/google-professional-collaboration-engineer-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-professional-collaboration-engineer-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-professional-collaboration-engineer-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Workspace Administrator - **Slug**: `google-workspace-administrator` - **Official Entry**: https://qcm-excellence.com/certification/google-workspace-administrator - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-workspace-administrator - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Google Workspace Administrator - **Description [FR]**: Valide la capacité à configurer et gérer l'environnement Google Workspace (Utilisateurs, Groupes, Sécurité, Services). - **Salary Info [FR]**: 45k€ - 65k€ - **Key Topics [FR]**: Gestion des identités (Directory, SSO), Configuration des services (Gmail, Drive), Sécurité et conformité, Audit et reporting **Sample Questions [FR]:** > **Q1**: Quel outil central permet aux administrateurs de gérer les utilisateurs, les appareils et les applications ? > **A**: La console d'administration Google (Admin Console). > **Q2**: Qu'est-ce qu'une unité organisationnelle (OU) ? > **A**: Une structure permettant de regrouper des utilisateurs pour leur appliquer des paramètres et des politiques spécifiques. > **Q3**: Comment sécurisez-vous l'accès aux comptes Google Workspace contre le phishing ? > **A**: En activant la validation en deux étapes (2SV) et en utilisant des clés de sécurité physiques. > **Q4**: À quoi sert 'Google Vault' ? > **A**: À l'archivage, à la conservation légale (Litigation Hold) et à la recherche électronique pour l'e-discovery. > **Q5**: Comment s'appelle l'outil permettant de migrer les emails d'un serveur Exchange vers Google Workspace ? > **A**: Google Workspace Migration for Microsoft Exchange (GWMME). #### [EN] Google Workspace Administrator - **Description [EN]**: Validates ability to configure and manage the Google Workspace environment. - **Salary Info [EN]**: $80k - $110k (US) - **Key Topics [EN]**: Identity Management, Service Configuration, Security & Compliance, Audit & Reporting **Sample Questions [EN]:** > **Q1**: Which tool acts as the central hub for managing Google Workspace users and devices? > **A**: Google Admin Console. > **Q2**: What is an Organizational Unit (OU) used for? > **A**: To group users so you can apply specific settings and app permissions to them separately. > **Q3**: How can an administrator strengthen account security against credential theft? > **A**: By enforcing 2-Step Verification (2SV) and using hardware security keys. > **Q4**: What is the primary purpose of Google Vault? > **A**: For data retention, eDiscovery, and legal holds on Workspace data like Gmail and Drive. > **Q5**: Which tool simplifies migrating email and calendar data from Microsoft Exchange to Google? > **A**: Google Workspace Migration for Microsoft Exchange (GWMME). - **Comparison Pages**: - https://qcm-excellence.com/vs/google-workspace-administrator-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-workspace-administrator-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-workspace-administrator-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Cloud Generative AI Professional Certificate - **Slug**: `google-cloud-generative-ai-professional-certificate` - **Official Entry**: https://qcm-excellence.com/certification/google-cloud-generative-ai-professional-certificate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-cloud-generative-ai-professional-certificate - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide du Certificat Google Cloud Generative AI Professional - **Description [FR]**: Ce certificat valide votre expertise dans l'utilisation de Vertex AI, l'ingénierie de prompt et le déploiement de modèles fondamentaux. C'est le titre de référence pour les experts en IA générative sur Google Cloud. - **Salary Info [FR]**: 70k€ - 110k€ - **Key Topics [FR]**: Utilisation de Vertex AI et Model Garden, Ingénierie de prompt (Prompt Engineering), Tuning de modèles (Fine-tuning), Déploiement d'applications GenAI (RAG, Agents), IA Responsable et éthique **Sample Questions [FR]:** > **Q1**: Qu'est-ce que Vertex AI Model Garden ? > **A**: Un catalogue centralisé sur GCP pour découvrir, tester et déployer des modèles d'IA générative (Google et tiers). > **Q2**: À quoi sert le 'Prompt Engineering' ? > **A**: À concevoir et affiner les instructions envoyées au modèle pour obtenir le résultat le plus pertinent possible. > **Q3**: Qu'est-ce que le 'Grounding' dans l'IA générative ? > **A**: Connecter le modèle à des sources de données réelles et vérifiées (ex: votre base de connaissances interne) pour réduire les hallucinations. > **Q4**: Comment Vertex AI Search and Conversation simplifie-t-il la création de chatbots ? > **A**: En permettant de créer des agents conversationnels basés sur ses propres documents sans avoir à coder de logique complexe. > **Q5**: Quel est le risque éthique majeur de l'IA générative ? > **A**: Les hallucinations (fausses informations affirmées avec certitude) et les biais hérités des données d'entraînement. #### [EN] Google Cloud Generative AI Professional Certificate Guide - **Description [EN]**: This certificate validates your expertise in using Vertex AI, prompt engineering, and deploying foundation models. It is the benchmark credential for GenAI experts on Google Cloud. - **Salary Info [EN]**: $130k - $170k - **Key Topics [EN]**: Vertex AI and Model Garden, Prompt Engineering, Model Tuning (Fine-tuning), GenAI App Deployment (RAG, Agents), Responsible AI **Sample Questions [EN]:** > **Q1**: What is the primary function of Google Gemini models? > **A**: Multimodal generative AI that can understand and reason across text, code, images, and video. > **Q2**: Define 'Fine-Tuning' for Large Language Models (LLMs). > **A**: Adjusting the weights of a pre-trained model on a smaller, specific dataset to optimize performance for a particular task. > **Q3**: What is 'RLHF'? > **A**: Reinforcement Learning from Human Feedback; a technique to align LLM responses with human preferences and safety standards. > **Q4**: How does 'Vertex AI Studio' help developers? > **A**: It provides a graphical interface to quickly experiment with prompts, parameters (like temperature), and model versions. > **Q5**: What is a 'Hallucination' in the context of LLMs? > **A**: When a model generates output that sounds plausible but is factually incorrect or nonsensical. #### [ES] Guía del Certificado Profesional de IA Generativa de Google Cloud - **Description [ES]**: Este certificado valida su experiencia en el uso de Vertex AI, ingeniería de prompts y el despliegue de modelos fundacionales en Google Cloud. - **Salary Info [ES]**: 65k€ - 100k€ - **Key Topics [ES]**: Vertex AI y Model Garden, Ingeniería de Prompts, Ajuste de modelos (Fine-tuning), Despliegue de aplicaciones GenAI (RAG, Agentes), IA responsable **Sample Questions [ES]:** > **Q1**: ¿Cuál de las siguientes opciones describe mejor la diferencia fundamental entre un modelo de lenguaje grande (LLM) y un modelo de IA generativa más general? > **A**: Los LLM se centran exclusivamente en la generación de texto, mientras que los modelos de IA generativa pueden crear texto, imágenes, audio y video. > **Q2**: ¿Cuál es el propósito principal de la capa de 'prompt engineering' en la interacción con un modelo de IA generativa? > **A**: Optimizar las entradas (prompts) para guiar al modelo a generar la salida deseada de manera más precisa y relevante. > **Q3**: Al implementar un sistema de preguntas y respuestas sobre documentos privados utilizando un LLM, ¿cuál de las siguientes técnicas es crucial para evitar que el modelo acceda o revele información sensible no relacionada con la consulta? > **A**: Utilizar técnicas de Retrieval-Augmented Generation (RAG) que limiten la recuperación de información solo a los documentos proporcionados y relevantes para la consulta. > **Q4**: ¿Qué métrica se utiliza comúnmente para evaluar la calidad de la traducción automática generada por un modelo de IA? > **A**: BLEU (Bilingual Evaluation Understudy) > **Q5**: ¿Cuál de las siguientes es una consideración ética clave al desarrollar y desplegar modelos de IA generativa? > **A**: Asegurar la equidad y mitigar los sesgos en los datos de entrenamiento y en las salidas del modelo para evitar la discriminación. #### [DE] Google Cloud Generative AI Professional Zertifikat-Leitfaden - **Description [DE]**: Dieses Zertifikat bestätigt Ihre Expertise in der Nutzung von Vertex AI, Prompt Engineering und der Bereitstellung von Foundation Models auf Google Cloud. - **Salary Info [DE]**: 80k€ - 120k€ - **Key Topics [DE]**: Vertex AI und Model Garden, Prompt Engineering, Model-Tuning (Fine-tuning), GenAI-Anwendungsbereitstellung (RAG, Agenten), Verantwortungsbewusste KI **Sample Questions [DE]:** > **Q1**: Welche Google Cloud-Dienstkomponente ist für die Verwaltung und Orchestrierung von Machine-Learning-Pipelines zuständig, insbesondere im Kontext von Generative AI-Workflows? > **A**: Vertex AI Pipelines > **Q2**: Ein Unternehmen möchte ein großes Sprachmodell (LLM) feinabstimmen, um spezifische juristische Dokumente zu analysieren und zusammenzufassen. Welche Strategie unter Verwendung von Google Cloud-Diensten minimiert die Kosten und die benötigte Rechenzeit, während eine hohe Genauigkeit gewährleistet wird? > **A**: Verwendung von Vertex AI Model Garden für die Feinabstimmung eines vortrainierten Basismodells mit einem kleinen, domänenspezifischen Datensatz. > **Q3**: Welcher Google Cloud-Dienst bietet eine API, die es Entwicklern ermöglicht, Text in Echtimmung zu generieren, basierend auf Prompts, und ist für Anwendungen wie Chatbots und Content-Erstellung geeignet? > **A**: Vertex AI (mit Generative AI-Modellen) > **Q4**: Welche der folgenden Aussagen beschreibt am besten die Rolle von Embeddings in Generative AI-Anwendungen wie der Beantwortung von Fragen basierend auf Dokumenten? > **A**: Embeddings sind dichte Vektorrepräsentationen von Text oder anderen Daten, die semantische Ähnlichkeiten erfassen und für die Suche nach relevanten Informationen in einer Wissensbasis unerlässlich sind. > **Q5**: Ein Entwickler möchte eine Anwendung erstellen, die Bilder basierend auf Textbeschreibungen generiert. Welche Google Cloud-Dienste und APIs sind am besten geeignet, um diese Funktionalität zu implementieren? > **A**: Vertex AI mit Imagen-Modellen #### [IT] Guida al Certificato Professionale Google Cloud Generative AI - **Description [IT]**: Questo certificato convalida la tua competenza nell'uso di Vertex AI, prompt engineering e nel deployment di modelli fondamentali su Google Cloud. - **Salary Info [IT]**: 60k€ - 95k€ - **Key Topics [IT]**: Vertex AI e Model Garden, Prompt Engineering, Tuning dei modelli (Fine-tuning), Deployment di app GenAI (RAG, Agenti), IA responsabile **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale di Vertex AI Model Garden in Google Cloud? > **A**: Offrire una raccolta curata di modelli pre-addestrati e open-source per l'IA generativa e il machine learning, facilitandone l'esplorazione e la personalizzazione. > **Q2**: Quando si addestra un modello di grandi dimensioni (LLM) su dati personalizzati in Vertex AI, quale delle seguenti strategie è più efficace per mitigare il 'catastrophic forgetting' (oblio catastrofico)? > **A**: Aumentare la dimensione del dataset di fine-tuning includendo una porzione significativa dei dati originali su cui il modello è stato pre-addestrato. > **Q3**: Quale servizio Google Cloud è progettato specificamente per la creazione, l'addestramento e la distribuzione di modelli di machine learning su larga scala? > **A**: Vertex AI > **Q4**: Qual è il ruolo di un 'embedding' nel contesto dei modelli di linguaggio di grandi dimensioni (LLM)? > **A**: Rappresentare token di testo come vettori numerici densi in uno spazio ad alta dimensionalità. > **Q5**: Quale tecnica di 'fine-tuning' in Vertex AI è più adatta per adattare un modello foundation a un compito specifico con un dataset di piccole dimensioni, minimizzando i costi computazionali? > **A**: Parameter-Efficient Fine-Tuning (PEFT) come LoRA #### [PT] Guia do Certificado Profissional de IA Generativa do Google Cloud - **Description [PT]**: Este certificado valida sua experiência no uso do Vertex AI, engenharia de prompt e implantação de modelos de base no Google Cloud. - **Salary Info [PT]**: R$ 15.000 - R$ 25.000 - **Key Topics [PT]**: Vertex AI e Model Garden, Engenharia de Prompt, Ajuste de Modelos (Fine-tuning), Implantação de Apps GenAI (RAG, Agentes), IA Responsável **Sample Questions [PT]:** > **Q1**: Qual é a principal diferença entre um modelo de linguagem grande (LLM) e um modelo de fundação (Foundation Model)? > **A**: LLMs são especificamente treinados para tarefas de linguagem, enquanto modelos de fundação podem ser treinados para diversas modalidades. > **Q2**: O que é 'prompt engineering' no contexto de modelos generativos de IA? > **A**: É o processo de projetar e refinar as entradas (prompts) dadas a um modelo de IA para obter as saídas desejadas. > **Q3**: Qual serviço do Google Cloud é projetado para simplificar a criação e implantação de modelos de machine learning, incluindo modelos generativos? > **A**: Vertex AI > **Q4**: Ao usar um LLM para resumir documentos longos, qual técnica de prompting é mais eficaz para evitar a perda de contexto e garantir a coerência do resumo? > **A**: Técnica de 'map-reduce' ou 'Refine', onde o documento é dividido, resumido em partes e depois os resumos são combinados. > **Q5**: Qual é o principal benefício de usar modelos de IA generativa pré-treinados em vez de treinar um modelo do zero para muitas tarefas? > **A**: Redução significativa no tempo e nos recursos computacionais necessários para obter um modelo funcional. - **Comparison Pages**: - https://qcm-excellence.com/vs/google-cloud-generative-ai-professional-certificate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-cloud-generative-ai-professional-certificate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-cloud-generative-ai-professional-certificate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Cloud Generative AI for Developers Certificate - **Slug**: `google-cloud-generative-ai-for-developers-certificate` - **Official Entry**: https://qcm-excellence.com/certification/google-cloud-generative-ai-for-developers-certificate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-cloud-generative-ai-for-developers-certificate - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide Google Cloud Generative AI for Developers - **Description [FR]**: Ce certificat s'adresse aux développeurs souhaitant intégrer des modèles d'IA générative dans leurs applications à l'aide d'APIs et de SDKs Google Cloud. - **Salary Info [FR]**: 60k€ - 95k€ - **Key Topics [FR]**: Appels d'APIs Vertex AI, Utilisation du SDK Python, Context caching et réglages, Intégration RAG, Calcul des coûts et quotas **Sample Questions [FR]:** > **Q1**: Comment appeler le modèle Gemini Pro depuis une application Python sur GCP ? > **A**: En utilisant le SDK Vertex AI (`vertexai.preview.generative_models`). > **Q2**: Qu'est-ce qu'un 'System Instruction' dans l'API Gemini ? > **A**: Une directive permanente donnée au modèle pour définir son rôle, son ton et ses contraintes avant toute interaction. > **Q3**: À quoi servent les 'Function Calling' (Appels de fonctions) ? > **A**: À permettre au modèle de générer une requête structurée vers une API externe pour récupérer des données en temps réel. > **Q4**: Comment limiter le degré de 'créativité' ou de hasard dans les réponses du modèle ? > **A**: En diminuant la valeur du paramètre 'Temperature'. > **Q5**: Quelle est la limite de contexte (Context Window) de Gemini 1.5 Pro ? > **A**: Jusqu'à 1 million (voire 2 millions) de tokens. #### [EN] Google Cloud Generative AI for Developers Guide - **Description [EN]**: This certificate is for developers looking to integrate generative AI models into their applications using Google Cloud APIs and SDKs. - **Salary Info [EN]**: $120k - $160k - **Key Topics [EN]**: Vertex AI API calls, Python SDK usage, Context caching & tuning, RAG Integration, Costs and Quotas **Sample Questions [EN]:** > **Q1**: What is 'Prompt Orchestration' in a developer workflow? > **A**: The process of managing multiple prompt steps, potentially using tools like LangChain or Google's own orchestration features. > **Q2**: Explain 'Zero-shot' vs 'Few-shot' prompting. > **A**: Zero-shot: giving a task without examples; Few-shot: providing a few examples of input/output to guide the model. > **Q3**: What is the purpose of 'Safety Settings' in the Vertex AI API? > **A**: To filter out harmful content related to hate speech, harassment, or dangerous activities at different threshold levels. > **Q4**: How do you handle long-running generative tasks on GCP? > **A**: By using asynchronous API calls or processing jobs within Vertex AI Pipelines. > **Q5**: Define 'Token' in the context of LLMs. > **A**: The basic unit of text (usually a few characters) that the model processes. #### [ES] Guía Google Cloud Generative AI for Developers - **Description [ES]**: Este certificado está dirigido a desarrolladores que deseen integrar modelos de IA generativa en sus aplicaciones. - **Salary Info [ES]**: 50k€ - 80k€ - **Key Topics [ES]**: Llamadas a la API de Vertex AI, Uso del SDK de Python, Context caching, Integración de RAG, Costos y cuotas **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de un modelo de lenguaje grande (LLM) en el contexto de la IA generativa? > **A**: Comprender, generar y manipular texto similar al humano. > **Q2**: ¿Qué técnica se utiliza comúnmente para adaptar un LLM preentrenado a una tarea específica sin reentrenar todo el modelo? > **A**: Fine-tuning (Ajuste fino) > **Q3**: En el desarrollo de aplicaciones de IA generativa con Google Cloud, ¿qué servicio se utiliza para acceder y desplegar modelos de IA, incluyendo LLMs? > **A**: Vertex AI > **Q4**: ¿Cuál de las siguientes métricas es más relevante para evaluar la calidad de la generación de texto en tareas como resumen o traducción automática? > **A**: BLEU (Bilingual Evaluation Understudy) > **Q5**: ¿Qué representa el concepto de 'prompt engineering' en el ámbito de los LLMs? > **A**: El diseño y la optimización de las entradas (prompts) dadas a un LLM para obtener la salida deseada. #### [DE] Google Cloud Generative AI for Developers Leitfaden - **Description [DE]**: Dieses Zertifikat richtet sich an Entwickler, die generative KI-Modelle über Google Cloud APIs und SDKs in ihre Anwendungen integrieren möchten. - **Salary Info [DE]**: 65k€ - 95k€ - **Key Topics [DE]**: Vertex AI API-Aufrufe, Python SDK Nutzung, Context Caching, RAG-Integration, Kosten und Quoten **Sample Questions [DE]:** > **Q1**: Welche der folgenden Aussagen beschreibt am besten den Hauptzweck von Vertex AI Model Garden? > **A**: Zur Entdeckung, dem Testen und der Bereitstellung von vortrainierten und quelloffenen Modellen für generative KI-Anwendungen. > **Q2**: Was ist das Hauptmerkmal von generativen KI-Modellen im Vergleich zu diskriminativen Modellen? > **A**: Generative Modelle lernen die Wahrscheinlichkeitsverteilung der Daten, während diskriminative Modelle die Entscheidungsgrenze lernen. > **Q3**: Ein Unternehmen möchte einen Chatbot entwickeln, der auf interne Dokumente zugreifen und diese verstehen kann, um Mitarbeitern Fragen zu beantworten. Welche Google Cloud-Strategie ist am besten geeignet, um dies mit einem großen Sprachmodell (LLM) zu erreichen, ohne das Modell neu zu trainieren? > **A**: Verwendung von Retrieval-Augmented Generation (RAG), um relevante Dokumentenausschnitte zur Laufzeit abzurufen und dem LLM als Kontext bereitzustellen. > **Q4**: Welche der folgenden Metriken ist am wichtigsten, um die Fähigkeit eines LLM zu bewerten, kohärente und thematisch relevante Texte zu generieren? > **A**: Menschliche Bewertung (Human Evaluation) > **Q5**: Welches Google Cloud-Produkt ist speziell dafür konzipiert, die Erstellung und Verwaltung von KI-Modellen zu vereinfachen, indem es eine integrierte Plattform für Datenvorbereitung, Training, Evaluierung und Bereitstellung bietet? > **A**: Vertex AI #### [IT] Guida Google Cloud Generative AI for Developers - **Description [IT]**: Questo certificato è rivolto agli sviluppatori che desiderano integrare modelli di IA generativa nelle loro applicazioni. - **Salary Info [IT]**: 45k€ - 75k€ - **Key Topics [IT]**: Chiamate API Vertex AI, Utilizzo SDK Python, Context caching, Integrazione RAG, Costi e quote **Sample Questions [IT]:** > **Q1**: Quale componente di Vertex AI è specificamente progettato per gestire il training di modelli di machine learning su larga scala, inclusi i modelli generativi, sfruttando l'infrastruttura distribuita di Google Cloud? > **A**: Vertex AI Training (Custom Training) > **Q2**: Qual è il principale vantaggio dell'utilizzo di modelli pre-addestrati (come quelli disponibili tramite Vertex AI Model Garden) rispetto all'addestramento di un modello da zero per un'attività specifica di AI generativa? > **A**: Riducono significativamente i tempi e i costi di sviluppo e addestramento. > **Q3**: Considera un'applicazione che genera descrizioni di prodotti per un e-commerce utilizzando un Large Language Model (LLM). Quale tecnica di prompt engineering è più adatta per garantire che le descrizioni siano coerenti con lo stile e il tono del brand, mantenendo al contempo la creatività? > **A**: Few-shot prompting: fornire alcuni esempi di descrizioni di prodotti già esistenti che seguono lo stile desiderato. > **Q4**: In Vertex AI, quale servizio viene utilizzato per creare e gestire pipeline MLOps complesse, automatizzando il deployment, il monitoring e il retraining dei modelli? > **A**: Vertex AI Pipelines > **Q5**: Quale modello di Gemini, disponibile tramite Vertex AI, è ottimizzato per compiti di ragionamento complessi e può gestire input multimodali (testo, immagini, audio, video)? > **A**: Gemini Ultra #### [PT] Guia Google Cloud Generative AI for Developers - **Description [PT]**: Este certificado é para desenvolvedores que desejam integrar modelos de IA generativa em suas aplicações usando APIs e SDKs do Google Cloud. - **Salary Info [PT]**: R$ 10.000 - R$ 18.000 - **Key Topics [PT]**: Chamadas de API Vertex AI, Uso do SDK Python, Context caching, Integração RAG, Custos e quotas **Sample Questions [PT]:** > **Q1**: Em um cenário de desenvolvimento de IA generativa, qual componente é primariamente responsável por transformar dados brutos em representações numéricas que um modelo de machine learning pode entender? > **A**: O pré-processador de dados > **Q2**: Qual é o principal objetivo do ajuste fino (fine-tuning) de um modelo de linguagem grande (LLM) pré-treinado? > **A**: Adaptar o modelo a uma tarefa específica ou domínio de conhecimento. > **Q3**: Considere o seguinte código Python que utiliza uma API de modelo de linguagem para gerar texto: > **A**: Diminuir a 'temperature' para 0.2 e reformular a pergunta para ser mais direta. > **Q4**: python def generate_summary(text): # Assume que 'llm_model' é um modelo de linguagem pré-treinado prompt = f"""Resuma o seguinte texto em uma frase: {text} Resumo:""" response = llm_model.generate(prompt, max_tokens=50) return response.text article = "A inteligência artificial generativa está revolucionando muitas indústrias, permitindo a criação de conteúdo novo e original, desde texto e imagens até código e música. No entanto, seu desenvolvimento e uso levantam questões éticas importantes." print(generate_summary(article)) Qual é o propósito principal do parâmetro `max_tokens=50` na chamada do método `llm_model.generate`? > **A**: Especifica o número máximo de tokens (palavras ou partes de palavras) na resposta gerada. > **Q5**: Ao avaliar a qualidade de um modelo de IA generativa para tarefas de tradução, qual métrica seria mais apropriada para comparar a saída do modelo com traduções humanas de referência? > **A**: BLEU (Bilingual Evaluation Understudy) - **Comparison Pages**: - https://qcm-excellence.com/vs/google-cloud-generative-ai-for-developers-certificate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-cloud-generative-ai-for-developers-certificate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-cloud-generative-ai-for-developers-certificate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Cloud Generative AI for Data Analysts Certificate - **Slug**: `google-cloud-generative-ai-for-data-analysts-certificate` - **Official Entry**: https://qcm-excellence.com/certification/google-cloud-generative-ai-for-data-analysts-certificate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-cloud-generative-ai-for-data-analysts-certificate - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide Google Cloud Generative AI for Data Analysts - **Description [FR]**: Valide la capacité à utiliser l'IA pour l'analyse de données, la génération de SQL et l'enrichissement de jeux de données sur BigQuery. - **Salary Info [FR]**: 55k€ - 85k€ - **Key Topics [FR]**: BigQuery ML & IA, Génération de code SQL avec l'IA, Analyse de sentiment et classification, Data cleaning assisté par IA, Visualisation de données **Sample Questions [FR]:** > **Q1**: Comment utiliser Gemini directement depuis BigQuery ? > **A**: Via l'instruction SQL `ML.GENERATE_TEXT` pointant vers un modèle distant Vertex AI. > **Q2**: À quoi sert la fonction 'SQL Prototyping' dans BigQuery avec l'IA ? > **A**: À générer des requêtes SQL complexes à partir d'explications en langage naturel. > **Q3**: Comment l'IA générative peut-elle aider au nettoyage des données (Data Cleaning) ? > **A**: En identifiant des incohérences textuelles, en standardisant des formats de noms ou en suggérant des imputations de données manquantes. > **Q4**: Qu'est-ce que l'analyse de sentiment automatisée via BigQuery ML ? > **A**: L'utilisation d'un LLM pour classer automatiquement des milliers de commentaires clients en catégories (Positif, Négatif, Neutre). > **Q5**: Comment intégrer les résumés générés par l'IA dans un tableau de bord Looker ? > **A**: En utilisant des champs calculés ou des tables dérivées contenant les résultats des modèles génératifs de BigQuery. #### [EN] Google Cloud Generative AI for Data Analysts Guide - **Description [EN]**: Validates the ability to use AI for data analysis, SQL generation, and dataset enrichment on BigQuery. - **Salary Info [EN]**: $110k - $150k - **Key Topics [EN]**: BigQuery ML & AI, AI-driven SQL generation, Sentiment analysis & classification, AI-assisted data cleaning, Data visualization **Sample Questions [EN]:** > **Q1**: What is the benefit of using LLMs within BigQuery instead of exporting data to a notebook? > **A**: It maintains data security, reduces latency, and allows for processing massive datasets using familiar SQL commands. > **Q2**: Describe 'Semantic Search' powered by GenAI in data analysis. > **A**: Finding data points based on their meaning and context rather than just keyword matches. > **Q3**: How can Generative AI assist in 'Data Storytelling'? > **A**: By automatically generating narrative descriptions of trends and anomalies found in visualizations. > **Q4**: What is the role of 'Vertex AI Embeddings' for data analysts? > **A**: Converting text or images into numerical vectors that can be used for clustering, similarity search, or recommendation engines. > **Q5**: Explain 'Model Grounding' specifically for data analysts. > **A**: Ensuring the AI's response is strictly based on the specific tables or datasets provided in the enterprise environment. #### [ES] Guía Google Cloud Generative AI for Data Analysts - **Description [ES]**: Valida la capacidad de usar la IA para el análisis de datos, la generación de SQL y el enriquecimiento de conjuntos de datos en BigQuery. - **Salary Info [ES]**: 45k€ - 75k€ - **Key Topics [ES]**: BigQuery ML e IA, Generación de SQL con IA, Análisis de sentimiento, Limpieza de datos asistida, Visualización de datos **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de un modelo de lenguaje grande (LLM) en el contexto del análisis de datos? > **A**: Generar visualizaciones de datos interactivas a partir de descripciones en lenguaje natural. > **Q2**: ¿Qué técnica se utiliza comúnmente para adaptar un LLM pre-entrenado a una tarea específica de análisis de datos sin necesidad de un reentrenamiento completo? > **A**: Prompt Engineering (Ingeniería de Prompts) > **Q3**: Al utilizar un LLM para resumir grandes volúmenes de texto de datos, ¿cuál es un desafío común a considerar? > **A**: La posibilidad de 'alucinaciones' o invención de información no presente en el texto original. > **Q4**: En el análisis de datos con IA generativa, ¿qué representa el 'context window' (ventana de contexto) de un LLM? > **A**: La cantidad máxima de tokens (palabras o sub-palabras) que el modelo puede considerar a la vez, tanto en la entrada como en la salida. > **Q5**: ¿Cuál de las siguientes es una aplicación clave de la IA generativa en la limpieza y preparación de datos? > **A**: Generar datos sintéticos para aumentar conjuntos de datos pequeños o desequilibrados. #### [DE] Google Cloud Generative AI for Data Analysts Leitfaden - **Description [DE]**: Bestätigt die Fähigkeit, KI für die Datenanalyse, SQL-Generierung und Datensatzanreicherung auf BigQuery zu nutzen. - **Salary Info [DE]**: 60k€ - 90k€ - **Key Topics [DE]**: BigQuery ML & KI, KI-gestützte SQL-Generierung, Sentiment-Analyse, KI-assistierte Datenbereinigung, Datenvisualisierung **Sample Questions [DE]:** > **Q1**: Ein Data Analyst möchte einen Gemini-Modell-Endpunkt in Google Cloud Vertex AI verwenden, um Kundenrezensionen zu klassifizieren. Welche Methode ist am besten geeignet, um die Leistung des Modells für diese spezifische Klassifizierungsaufgabe zu optimieren, ohne das gesamte Basismodell neu zu trainieren? > **A**: Parameter-Efficient Fine-Tuning (PEFT) mit einem Datensatz von kundenrezensionen und deren Klassifizierungen. > **Q2**: Welche Komponente ist entscheidend für das Verständnis und die Generierung von menschenähnlichem Text in großen Sprachmodellen (LLMs)? > **A**: Die 'Attention'-Mechanismus > **Q3**: Was ist das Hauptziel von Prompt Engineering im Kontext von Generative AI? > **A**: Die Eingabeaufforderung (Prompt) so zu gestalten, dass das Modell die gewünschte Ausgabe erzeugt. > **Q4**: Welcher der folgenden Ansätze ist ein Beispiel für 'Instruction Tuning' bei großen Sprachmodellen? > **A**: Das Modell wird darauf trainiert, auf spezifische Anweisungen (z.B. 'Übersetze diesen Satz') mit den entsprechenden Ausgaben zu reagieren. > **Q5**: Was ist ein wesentlicher Vorteil der Verwendung von vortrainierten Modellen (Pre-trained Models) in der Generative AI im Vergleich zum Training von Modellen von Grund auf? > **A**: Sie reduzieren den Bedarf an großen Mengen an Trainingsdaten und Rechenleistung erheblich. #### [IT] Guida Google Cloud Generative AI for Data Analysts - **Description [IT]**: Convalida la capacità di utilizzare l'IA per l'analisi dei dati, la generazione di SQL e l'arricchimento dei dataset su BigQuery. - **Salary Info [IT]**: 40k€ - 70k€ - **Key Topics [IT]**: BigQuery ML e IA, Generazione SQL tramite IA, Analisi del sentiment, Pulizia dati assistita, Visualizzazione dati **Sample Questions [IT]:** > **Q1**: Quale componente di Vertex AI è progettato specificamente per l'addestramento di modelli di machine learning su larga scala, utilizzando un'infrastruttura gestita da Google Cloud? > **A**: Vertex AI Training > **Q2**: Cosa si intende per 'prompt engineering' nel contesto dei modelli di linguaggio di grandi dimensioni (LLM)? > **A**: La progettazione e l'ottimizzazione degli input testuali (prompt) per guidare un LLM a generare l'output desiderato. > **Q3**: Considera uno scenario in cui devi analizzare grandi volumi di dati testuali non strutturati (es. recensioni clienti) per identificare temi ricorrenti e sentiment. Quale servizio di Google Cloud AI è più adatto per questo compito? > **A**: Google Cloud Natural Language AI > **Q4**: Stai sviluppando un'applicazione che genera descrizioni di prodotti basate su specifiche tecniche. Hai a disposizione un modello pre-addestrato su larga scala. Quale approccio di 'fine-tuning' è più efficiente in termini di risorse computazionali e tempo, pur mantenendo buone performance per il tuo task specifico? > **A**: Parameter-Efficient Fine-Tuning (PEFT) come LoRA (Low-Rank Adaptation): Adattare solo un piccolo sottoinsieme di parametri o aggiungere parametri addizionali leggeri. > **Q5**: Qual è lo scopo principale del 'grounding' quando si utilizzano modelli generativi per rispondere a domande basate su documenti specifici? > **A**: Assicurare che le risposte del modello siano basate su informazioni verificate e pertinenti dai documenti forniti, riducendo le 'allucinazioni'. #### [PT] Guia Google Cloud Generative AI for Data Analysts - **Description [PT]**: Valida a capacidade de usar IA para análise de dados, geração de SQL e enriquecimento de conjuntos de dados no BigQuery. - **Salary Info [PT]**: R$ 9.000 - R$ 16.000 - **Key Topics [PT]**: BigQuery ML & IA, Geração de SQL via IA, Análise de sentimento, Limpeza de dados assistida, Visualização de dados **Sample Questions [PT]:** > **Q1**: Qual ferramenta do Google Cloud é projetada para criar e gerenciar fluxos de trabalho (workflows) complexos e orquestrar tarefas, como pipelines de dados e operações de machine learning? > **A**: Cloud Composer > **Q2**: Qual serviço do Google Cloud é mais adequado para treinar modelos de machine learning em larga escala, gerenciando a infraestrutura subjacente de forma automática? > **A**: Vertex AI Training > **Q3**: Para ingestão de dados em tempo real no Google Cloud, qual serviço é comumente utilizado para processar e analisar fluxos de dados de fontes como aplicativos móveis e logs de servidor? > **A**: Cloud Pub/Sub > **Q4**: Ao projetar um pipeline de dados no Google Cloud que envolve a transformação de grandes volumes de dados antes de carregá-los no BigQuery, qual combinação de serviços oferece a solução mais escalável e gerenciada? > **A**: Dataflow e BigQuery > **Q5**: Qual é o principal benefício de usar o BigQuery para análise de dados em comparação com bancos de dados relacionais tradicionais em instâncias de VM? > **A**: Gerenciamento automático da infraestrutura e escalabilidade massiva. - **Comparison Pages**: - https://qcm-excellence.com/vs/google-cloud-generative-ai-for-data-analysts-certificate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-cloud-generative-ai-for-data-analysts-certificate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-cloud-generative-ai-for-data-analysts-certificate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Cloud AI Engineering Certificate - **Slug**: `google-cloud-ai-engineering-certificate` - **Official Entry**: https://qcm-excellence.com/certification/google-cloud-ai-engineering-certificate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-cloud-ai-engineering-certificate - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/google-cloud-ai-engineering-certificate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-cloud-ai-engineering-certificate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-cloud-ai-engineering-certificate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Cybersecurity Professional Certificate - **Slug**: `google-cybersecurity-professional-certificate` - **Official Entry**: https://qcm-excellence.com/certification/google-cybersecurity-professional-certificate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-cybersecurity-professional-certificate - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide Google Cybersecurity Professional Certificate (2024) - **Description [FR]**: Le certificat Google Cybersecurity prépare aux métiers d'analyste SOC. La version 2024 inclut de nouveaux outils et des notions d'automatisation. - **Salary Info [FR]**: 35k€ - 50k€ - **Key Topics [FR]**: Programmation avec Python, Utilisation de SIEM (Splunk, Chronicle), Systèmes Linux et SQL, Détection et réponse aux incidents, Gestion des risques frameworks NIST **Sample Questions [FR]:** > **Q1**: Qu'est-ce que le modèle de sécurité 'Zero Trust' ? > **A**: Un modèle qui part de l'hypothèse qu'aucune entité (interne ou externe) ne doit être jugée fiable par défaut. > **Q2**: À quoi sert un système SIEM (Security Information and Event Management) ? > **A**: À collecter, analyser et corréler les logs de sécurité de toute l'entreprise pour détecter des comportements suspects. > **Q3**: Quelle est la différence entre un malware 'Symphonique' et un 'Ransomware' ? > **A**: Le Ransomware chiffre les données pour demander une rançon ; le terme 'Symphonique' n'est pas un standard (on parlera plutôt de malware polymorphe ou furtif). > **Q4**: À quoi sert l'authentification multi-facteurs (MFA) ? > **A**: À ajouter une couche de sécurité supplémentaire en exigeant au moins deux preuves d'identité (ex: mot de passe + code SMS). > **Q5**: Quel est le but d'une attaque par 'Phishing' ? > **A**: Inciter un utilisateur à révéler des informations sensibles (identifiants, données bancaires) via un message trompeur. #### [EN] Google Cybersecurity Professional Certificate (2024) Guide - **Description [EN]**: The Google Cybersecurity certificate prepares for SOC analyst roles. The 2024 version includes new tools and automation concepts. - **Salary Info [EN]**: $80k - $120k - **Key Topics [EN]**: Programming with Python, SIEM usage (Splunk, Chronicle), Linux and SQL systems, Incident detection & response, Risk Management (NIST) **Sample Questions [EN]:** > **Q1**: Define the 'CIA Triad' in cybersecurity. > **A**: Confidentiality, Integrity, and Availability. > **Q2**: What is a 'Social Engineering' attack? > **A**: Manipulating people into performing actions or divulging confidential information rather than using technical hacking methods. > **Q3**: Explain the role of a 'Security Analyst'. > **A**: Monitoring networks for security breaches, investigating incidents, and implementing protective measures. > **Q4**: What is the difference between a 'Virus' and a 'Worm'? > **A**: A virus requires a host file or user action to spread; a worm can self-replicate and spread across networks independently. > **Q5**: Describe 'Incident Response' (IR). > **A**: The organized approach an organization takes to manage and address a security breach or cyberattack. #### [ES] Guía Google Cybersecurity Professional Certificate (2024) - **Description [ES]**: El certificado de Google Cybersecurity prepara para roles de analista SOC con herramientas actualizadas. - **Salary Info [ES]**: 30k€ - 45k€ - **Key Topics [ES]**: Programación con Python, Uso de SIEM, Sistemas Linux y SQL, Respuesta a incidentes, Gestión de riesgos **Sample Questions [ES]:** > **Q1**: ¿Qué principio de seguridad es fundamental para limitar el acceso a los recursos y asegurar que solo las entidades autorizadas puedan interactuar con ellos? > **A**: Principio de Mínimo Privilegio > **Q2**: ¿Qué servicio de AWS se utiliza para gestionar y controlar el acceso a los recursos de AWS, similar a IAM en GCP? > **A**: AWS Identity and Access Management (IAM) #### [DE] Google Cybersecurity Professional Zertifikat (2024) Leitfaden - **Description [DE]**: Das Google Cybersecurity-Zertifikat bereitet auf SOC-Analysten-Rollen vor. Die 2024er Version enthält neue Tools. - **Salary Info [DE]**: 45k€ - 60k€ - **Key Topics [DE]**: Programmierung mit Python, SIEM-Nutzung, Linux und SQL, Incident Response, Risikomanagement **Sample Questions [DE]:** > **Q1**: Welche der folgenden Methoden ist ein etablierter Ansatz für das Threat Modeling in der Softwareentwicklung, der darauf abzielt, potenzielle Bedrohungen frühzeitig zu identifizieren und zu mindern? > **A**: STRIDE (Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege) > **Q2**: Was ist der Hauptzweck von Identity and Access Management (IAM) Systemen in einer Cloud-Umgebung wie Google Cloud Platform (GCP)? > **A**: Die Verwaltung und Sicherung des Zugriffs von Benutzern und Diensten auf Ressourcen. > **Q3**: Ein Unternehmen erlebt einen Ransomware-Angriff, bei dem kritische Daten verschlüsselt wurden. Welche der folgenden Aktionen sollte als ERSTES in der Incident-Response-Phase durchgeführt werden? > **A**: Die betroffenen Systeme vom Netzwerk isolieren, um eine weitere Ausbreitung zu verhindern. > **Q4**: Welche Netzwerkkomponente ist primär dafür verantwortlich, den Datenverkehr zwischen verschiedenen Netzwerken basierend auf IP-Adressen zu leiten und zu steuern? > **A**: Router > **Q5**: Im Shared Responsibility Model der Cloud-Sicherheit, welche Art von Verantwortung liegt typischerweise beim Cloud-Anbieter (z.B. AWS, Azure, GCP)? > **A**: Die Sicherheit der physischen Rechenzentren und der zugrundeliegenden Infrastruktur. #### [IT] Guida Google Cybersecurity Professional Certificate (2024) - **Description [IT]**: Il certificato Google Cybersecurity prepara per ruoli di analista SOC con strumenti aggiornati. - **Salary Info [IT]**: 28k€ - 42k€ - **Key Topics [IT]**: Programmazione Python, Utilizzo SIEM, Sistemi Linux e SQL, Risposta agli incidenti, Gestione del rischio **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale di un Web Application Firewall (WAF) nel contesto della sicurezza informatica? > **A**: Filtrare e monitorare il traffico HTTP(S) tra un'applicazione web e Internet per bloccare attacchi comuni. > **Q2**: Quale dei seguenti è un esempio di attacco di ingegneria sociale? > **A**: Un'email di phishing che induce l'utente a rivelare le proprie credenziali fingendosi un rappresentante IT. > **Q3**: In un ambiente cloud, quale strategia è più efficace per garantire la resilienza contro i guasti hardware e le interruzioni di servizio? > **A**: Distribuire le applicazioni su più zone di disponibilità (Availability Zones) o regioni geografiche. > **Q4**: Qual è la funzione principale di un SIEM (Security Information and Event Management) system? > **A**: Aggregare, correlare e analizzare i log di sicurezza provenienti da diverse fonti per rilevare minacce e incidenti. > **Q5**: Cos'è il principio del 'Least Privilege' (minimo privilegio)? > **A**: Assegnare agli utenti e ai processi solo i permessi strettamente necessari per svolgere le loro funzioni. #### [PT] Guia Google Cybersecurity Professional Certificate (2024) - **Description [PT]**: O certificado Google Cybersecurity prepara para funções de analista SOC com ferramentas atualizadas. - **Salary Info [PT]**: R$ 5.000 - R$ 10.000 - **Key Topics [PT]**: Programação com Python, Uso de SIEM, Sistemas Linux e SQL, Resposta a incidentes, Gestão de riscos **Sample Questions [PT]:** > **Q1**: Qual é a principal finalidade de um SIEM (Security Information and Event Management) em um ambiente de segurança cibernética? > **A**: Centralizar a coleta e análise de logs de segurança para detecção de ameaças e conformidade. > **Q2**: O que é 'phishing' no contexto da segurança cibernética? > **A**: Uma técnica para obter informações confidenciais se passando por uma entidade confiável. > **Q3**: Em um cenário de resposta a incidentes, qual é a principal diferença entre 'Containment' (Contenção) e 'Eradication' (Erradicação)? > **A**: Contenção visa limitar o dano e prevenir a propagação do incidente, enquanto Erradicação visa remover a causa raiz da ameaça. > **Q4**: Qual é o propósito principal de um firewall de rede? > **A**: Monitorar e controlar o tráfego de rede de entrada e saída com base em regras de segurança predefinidas. > **Q5**: O que significa o princípio do 'Menor Privilégio' (Least Privilege) em controle de acesso? > **A**: Garantir que os usuários tenham apenas as permissões estritamente necessárias para realizar suas tarefas. - **Comparison Pages**: - https://qcm-excellence.com/vs/google-cybersecurity-professional-certificate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-cybersecurity-professional-certificate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-cybersecurity-professional-certificate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Google Cloud Data Analytics Professional Certificate - **Slug**: `google-cloud-data-analytics-professional-certificate` - **Official Entry**: https://qcm-excellence.com/certification/google-cloud-data-analytics-professional-certificate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=google-cloud-data-analytics-professional-certificate - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/google-cloud-data-analytics-professional-certificate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/google-cloud-data-analytics-professional-certificate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/google-cloud-data-analytics-professional-certificate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Oracle Cloud Infrastructure Foundations Associate - **Slug**: `oracle-cloud-infrastructure-foundations-associate` - **Official Entry**: https://qcm-excellence.com/certification/oracle-cloud-infrastructure-foundations-associate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=oracle-cloud-infrastructure-foundations-associate - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/oracle-cloud-infrastructure-foundations-associate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/oracle-cloud-infrastructure-foundations-associate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/oracle-cloud-infrastructure-foundations-associate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Oracle Cloud Infrastructure Architect Associate - **Slug**: `oracle-cloud-infrastructure-architect-associate` - **Official Entry**: https://qcm-excellence.com/certification/oracle-cloud-infrastructure-architect-associate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=oracle-cloud-infrastructure-architect-associate - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/oracle-cloud-infrastructure-architect-associate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/oracle-cloud-infrastructure-architect-associate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/oracle-cloud-infrastructure-architect-associate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Oracle Cloud Infrastructure Architect Professional - **Slug**: `oracle-cloud-infrastructure-architect-professional` - **Official Entry**: https://qcm-excellence.com/certification/oracle-cloud-infrastructure-architect-professional - **Start Quiz**: https://qcm-excellence.com/quiz?cert=oracle-cloud-infrastructure-architect-professional - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/oracle-cloud-infrastructure-architect-professional-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/oracle-cloud-infrastructure-architect-professional-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/oracle-cloud-infrastructure-architect-professional-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Oracle Autonomous Database Cloud Professional - **Slug**: `oracle-autonomous-database-cloud-professional` - **Official Entry**: https://qcm-excellence.com/certification/oracle-autonomous-database-cloud-professional - **Start Quiz**: https://qcm-excellence.com/quiz?cert=oracle-autonomous-database-cloud-professional - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/oracle-autonomous-database-cloud-professional-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/oracle-autonomous-database-cloud-professional-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/oracle-autonomous-database-cloud-professional-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### IBM Cloud Advocate - **Slug**: `ibm-cloud-advocate` - **Official Entry**: https://qcm-excellence.com/certification/ibm-cloud-advocate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=ibm-cloud-advocate - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/ibm-cloud-advocate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/ibm-cloud-advocate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/ibm-cloud-advocate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### IBM Cloud Technical Advocate - **Slug**: `ibm-cloud-technical-advocate` - **Official Entry**: https://qcm-excellence.com/certification/ibm-cloud-technical-advocate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=ibm-cloud-technical-advocate - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/ibm-cloud-technical-advocate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/ibm-cloud-technical-advocate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/ibm-cloud-technical-advocate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### IBM Cloud Professional Architect - **Slug**: `ibm-cloud-professional-architect` - **Official Entry**: https://qcm-excellence.com/certification/ibm-cloud-professional-architect - **Start Quiz**: https://qcm-excellence.com/quiz?cert=ibm-cloud-professional-architect - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/ibm-cloud-professional-architect-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/ibm-cloud-professional-architect-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/ibm-cloud-professional-architect-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### IBM AI Engineering Professional Certificate - **Slug**: `ibm-ai-engineering-professional-certificate` - **Official Entry**: https://qcm-excellence.com/certification/ibm-ai-engineering-professional-certificate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=ibm-ai-engineering-professional-certificate - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/ibm-ai-engineering-professional-certificate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/ibm-ai-engineering-professional-certificate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/ibm-ai-engineering-professional-certificate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### IBM Generative AI Fundamentals Certificate - **Slug**: `ibm-generative-ai-fundamentals-certificate` - **Official Entry**: https://qcm-excellence.com/certification/ibm-generative-ai-fundamentals-certificate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=ibm-generative-ai-fundamentals-certificate - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/ibm-generative-ai-fundamentals-certificate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/ibm-generative-ai-fundamentals-certificate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/ibm-generative-ai-fundamentals-certificate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Oracle Cloud Infrastructure (OCI) Generative AI Professional - **Slug**: `oracle-cloud-infrastructure-oci-generative-ai-professional` - **Official Entry**: https://qcm-excellence.com/certification/oracle-cloud-infrastructure-oci-generative-ai-professional - **Start Quiz**: https://qcm-excellence.com/quiz?cert=oracle-cloud-infrastructure-oci-generative-ai-professional - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Oracle Cloud Infrastructure (OCI) Generative AI Professional - **Description [FR]**: Démontrez votre expertise dans la conception et le déploiement de solutions d'IA générative sur OCI. Cette certification valide la maîtrise des LLM, de l'IA vectorielle et du fine-tuning. - **Salary Info [FR]**: 55k€ - 90k€ - **Key Topics [FR]**: Architecture des Grands Modèles de Langage (LLM), OCI Generative AI Service, Gestion des vecteurs et bases de données RAG, Fine-tuning et personnalisation avec vos données, Protection de la confidentialité en entreprise **Sample Questions [FR]:** > **Q1**: Quels sont les modèles de fondation disponibles nativement sur OCI Generative AI ? > **A**: Principalement les modèles de la famille Cohere et Meta (Llama). > **Q2**: À quoi sert 'OCI Data Science AI Quick Actions' ? > **A**: À tester et déployer rapidement des modèles pré-entraînés en quelques clics sans infrastructure complexe. > **Q3**: Comment OCI garantit-il la sécurité des données lors du fine-tuning des modèles ? > **A**: En isolant complètement l'environnement d'entraînement ; vos données ne sont jamais utilisées pour améliorer les modèles de base de Google ou de Meta. > **Q4**: Qu'est-ce que le service 'OCI Search with OpenSearch' dans un contexte IA ? > **A**: Il est souvent utilisé comme base de données vectorielle pour stocker les embeddings et réaliser des recherches sémantiques. > **Q5**: Quel est l'avantage de l'infrastructure GPU d'Oracle pour l'IA ? > **A**: L'utilisation de clusters RDMA à haute performance qui permettent un entraînement distribué beaucoup plus rapide que sur d'autres clouds. #### [EN] Oracle Cloud Infrastructure (OCI) Generative AI Professional - **Description [EN]**: Demonstrate your expertise in designing and deploying Generative AI solutions on OCI. This certification validates mastery of LLMs, vector AI, and fine-tuning. - **Salary Info [EN]**: $130k - $165k (US) - **Key Topics [EN]**: LLM Architecture & Concepts, OCI Generative AI Service, Vector databases and RAG implementation, Custom fine-tuning strategies, Enterprise data security and privacy **Sample Questions [EN]:** > **Q1**: What is 'OCI Generative AI Agents'? > **A**: A managed service that combines LLMs with search services (RAG) to build specialized AI coworkers with access to actual company data. > **Q2**: Explain 'Dedicated AI Clusters' on OCI. > **A**: GPU resources reserved exclusively for one customer for hosting or fine-tuning models, ensuring consistent performance and isolation. > **Q3**: What is the role of 'Cohere' in Oracle's AI strategy? > **A**: Cohere provides the enterprise-grade LLMs (Command, Embed) that power many of OCI's generative capabilities. > **Q4**: Describe 'Model Deployment' on OCI Data Science. > **A**: The process of taking a trained model and wrapping it in a container for scalable, secure API access. > **Q5**: What is the 'OCI Generative AI Service' API primary use case? > **A**: Easily integrating text generation, summarization, and translation into custom applications through a standard REST interface. #### [ES] Oracle Cloud Infrastructure (OCI) Generative AI Professional - **Description [ES]**: Demuestre su experiencia en el diseño y despliegue de soluciones de IA generativa en OCI. - **Salary Info [ES]**: 55k€ - 90k€ - **Key Topics [ES]**: Arquitectura de LLM, Servicio OCI Generative AI, Implementación de RAG, Estrategias de fine-tuning, Seguridad de datos empresarial #### [DE] Oracle Cloud Infrastructure (OCI) Generative AI Professional - **Description [DE]**: Demonstrieren Sie Ihre Expertise bei der Entwicklung und Bereitstellung von generativen KI-Lösungen auf OCI. - **Salary Info [DE]**: 70k€ - 110k€ - **Key Topics [DE]**: LLM-Architektur, OCI Generative AI Service, RAG-Implementierung, Fine-Tuning Strategies, Datensicherheit im Unternehmen #### [IT] Oracle Cloud Infrastructure (OCI) Generative AI Professional - **Description [IT]**: Dimostra la tua esperienza nella progettazione e nell'implementazione di soluzioni di IA generativa su OCI. - **Salary Info [IT]**: 50k€ - 85k€ - **Key Topics [IT]**: Architettura LLM, Servizio OCI Generative AI, Implementazione RAG, Strategie di fine-tuning, Sicurezza dei dati aziendali #### [PT] Oracle Cloud Infrastructure (OCI) Generative AI Professional - **Description [PT]**: Demonstre sua experiência no design e implantação de soluções de IA generativa na OCI. - **Salary Info [PT]**: R$ 15.000 - R$ 25.000 - **Key Topics [PT]**: Arquitetura de LLM, Serviço OCI Generative AI, Implementação de RAG, Estratégias de fine-tuning, Segurança de dados corporativos - **Comparison Pages**: - https://qcm-excellence.com/vs/oracle-cloud-infrastructure-oci-generative-ai-professional-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/oracle-cloud-infrastructure-oci-generative-ai-professional-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/oracle-cloud-infrastructure-oci-generative-ai-professional-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Alibaba Cloud Associate (ACA) - **Slug**: `alibaba-cloud-associate-aca` - **Official Entry**: https://qcm-excellence.com/certification/alibaba-cloud-associate-aca - **Start Quiz**: https://qcm-excellence.com/quiz?cert=alibaba-cloud-associate-aca - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Alibaba Cloud Associate (ACA) - **Description [FR]**: La certification d'entrée pour l'écosystème Alibaba Cloud. Valide les connaissances fondamentales sur le Cloud Computing et les services Alibaba. - **Salary Info [FR]**: 45k€ - 75k€ - **Key Topics [FR]**: Services ECS (Compute), Stockage OSS, Bases de données RDS, Sécurité et mise en réseau Alibaba **Sample Questions [FR]:** > **Q1**: Quel est l'équivalent d'AWS EC2 sur Alibaba Cloud ? > **A**: ECS (Elastic Compute Service). > **Q2**: Comment stocker des fichiers statiques (images, vidéos) de manière durable sur Alibaba Cloud ? > **A**: En utilisant OSS (Object Storage Service). > **Q3**: À quoi sert le service SLB (Server Load Balancer) ? > **A**: À répartir le trafic entrant sur plusieurs instances ECS pour assurer la haute disponibilité de l'application. > **Q4**: Quelle est la base de données relationnelle managée sur Alibaba Cloud ? > **A**: ApsaraDB for RDS. > **Q5**: Qu'est-ce qu'une 'VPC' (Virtual Private Cloud) ? > **A**: Un réseau privé isolé dans le cloud Alibaba où vous définissez vos propres sous-réseaux et tables de routage. #### [EN] Alibaba Cloud Associate (ACA) - **Description [EN]**: The entry-level certification for the Alibaba Cloud ecosystem. Validates fundamental knowledge of Alibaba's core cloud products. - **Salary Info [EN]**: $75k - $120k (US) - **Key Topics [EN]**: ECS (Compute Services), OSS Storage, RDS Databases, Alibaba Security & Networking **Sample Questions [EN]:** > **Q1**: What is 'Anti-DDoS Basic' on Alibaba Cloud? > **A**: A baseline security service that protects Alibaba Cloud resources against common Distributed Denial of Service attacks for free. > **Q2**: Define 'Auto Scaling' in the Alibaba context. > **A**: A service that automatically adjusts the number of ECS instances based on real-time demand or scheduled policies. > **Q3**: What is the purpose of 'RAM' (Resource Access Management)? > **A**: A service that manages user identities and controls access to cloud resources through policies and permissions. > **Q4**: Explain 'Content Delivery Network' (CDN) on Alibaba Cloud. > **A**: A network of distributed edge servers that cache content closer to users to reduce latency and speed up website delivery. > **Q5**: What is 'Alibaba Cloud Security Center'? > **A**: A unified security management system that provides threat detection, vulnerability scanning, and compliance monitoring for your cloud assets. #### [ES] Alibaba Cloud Associate (ACA) - **Description [ES]**: Certificación de nivel de entrada para Alibaba Cloud. Valida conocimientos fundamentales sobre sus servicios cloud. - **Salary Info [ES]**: 40k€ - 70k€ - **Key Topics [ES]**: Servicios ECS, Almacenamiento OSS, Bases de datos RDS, Seguridad Alibaba #### [DE] Alibaba Cloud Associate (ACA) - **Description [DE]**: Die Einsteiger-Zertifizierung für Alibaba Cloud. Bestätigt Grundkenntnisse der Alibaba Cloud-Produkte. - **Salary Info [DE]**: 60k€ - 90k€ - **Key Topics [DE]**: ECS (Compute Services), OSS Speicher, RDS Datenbanken, Alibaba Sicherheit #### [IT] Alibaba Cloud Associate (ACA) - **Description [IT]**: Certificazione entry-level per Alibaba Cloud. Valida le conoscenze fondamentali sui servizi cloud di Alibaba. - **Salary Info [IT]**: 38k€ - 65k€ - **Key Topics [IT]**: Servizi ECS, Storage OSS, Database RDS, Sicurezza Alibaba #### [PT] Alibaba Cloud Associate (ACA) - **Description [PT]**: Certificação de nível de entrada para o ecossistema Alibaba Cloud. Valida conhecimentos fundamentais. - **Salary Info [PT]**: R$ 7.000 - R$ 14.000 - **Key Topics [PT]**: Serviços ECS, Armazenamento OSS, Bancos de dados RDS, Segurança Alibaba - **Comparison Pages**: - https://qcm-excellence.com/vs/alibaba-cloud-associate-aca-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/alibaba-cloud-associate-aca-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/alibaba-cloud-associate-aca-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### DevOps Institute DevOps Foundation - **Slug**: `devops-institute-devops-foundation` - **Official Entry**: https://qcm-excellence.com/certification/devops-institute-devops-foundation - **Start Quiz**: https://qcm-excellence.com/quiz?cert=devops-institute-devops-foundation - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/devops-institute-devops-foundation-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/devops-institute-devops-foundation-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/devops-institute-devops-foundation-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### DevOps Institute SRE Foundation - **Slug**: `devops-institute-sre-foundation` - **Official Entry**: https://qcm-excellence.com/certification/devops-institute-sre-foundation - **Start Quiz**: https://qcm-excellence.com/quiz?cert=devops-institute-sre-foundation - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/devops-institute-sre-foundation-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/devops-institute-sre-foundation-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/devops-institute-sre-foundation-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### DevOps Institute DevSecOps Foundation - **Slug**: `devops-institute-devsecops-foundation` - **Official Entry**: https://qcm-excellence.com/certification/devops-institute-devsecops-foundation - **Start Quiz**: https://qcm-excellence.com/quiz?cert=devops-institute-devsecops-foundation - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/devops-institute-devsecops-foundation-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/devops-institute-devsecops-foundation-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/devops-institute-devsecops-foundation-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### HashiCorp Certified: Terraform Associate - **Slug**: `hashicorp-certified-terraform-associate` - **Official Entry**: https://qcm-excellence.com/certification/hashicorp-certified-terraform-associate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=hashicorp-certified-terraform-associate - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen HashiCorp Certified: Terraform Associate (003) - **Description [FR]**: La certification Terraform Associate valide vos compétences en Infrastructure as Code (IaC). Elle couvre les concepts fondamentaux de Terraform, la gestion de l'état, les modules, et les fonctionnalités de Terraform Cloud/Enterprise. - **Salary Info [FR]**: 45k€ - 65k€ - **Key Topics [FR]**: Comprendre l'Infrastructure as Code (IaC), Utiliser le workflow Terraform (write, plan, apply), Interagir avec les modules Terraform, Naviguer et utiliser le State, Lire, générer et modifier la configuration **Sample Questions [FR]:** > **Q1**: Qu'est-ce que l'Infrastructure as Code (IaC) ? > **A**: La gestion et le provisionnement de l'infrastructure via du code (fichiers de configuration) plutôt que par des processus manuels. > **Q2**: À quoi sert le fichier 'terraform.tfstate' ? > **A**: Il stocke l'état réel de l'infrastructure gérée par Terraform pour faire le lien avec votre fichier de configuration. > **Q3**: Quelle commande Terraform est utilisée pour visualiser les changements avant de les appliquer ? > **A**: `terraform plan`. > **Q4**: Que fait la commande `terraform init` ? > **A**: Elle initialise le répertoire de travail, télécharge les providers (AWS, Azure, etc.) et configure le backend. > **Q5**: Qu'est-ce qu'un 'Module' Terraform ? > **A**: Un conteneur pour plusieurs ressources qui sont utilisées ensemble, permettant de réutiliser du code. #### [EN] HashiCorp Certified: Terraform Associate (003) Exam Guide - **Description [EN]**: The Terraform Associate certification validates your Infrastructure as Code (IaC) skills. It covers fundamental Terraform concepts, state management, modules, and Terraform Cloud/Enterprise features. - **Salary Info [EN]**: $100k - $140k (US) - **Key Topics [EN]**: Understand Infrastructure as Code (IaC) concepts, Understand Terraform's purpose (vs other IaC), Understand Terraform basics (providers, resources), Use the Terraform CLI (init, plan, apply), Interact with Terraform modules **Sample Questions [EN]:** > **Q1**: What is Infrastructure as Code (IaC)? > **A**: Managing and provisioning infrastructure through code (configuration files) rather than manual processes. > **Q2**: What is the purpose of the 'terraform.tfstate' file? > **A**: It stores the real-world state of the infrastructure managed by Terraform to map it to your configuration files. > **Q3**: Which Terraform command is used to view changes before applying them? > **A**: `terraform plan`. > **Q4**: What does the `terraform init` command do? > **A**: It initializes the working directory, downloads providers (AWS, Azure, etc.), and configures the backend. > **Q5**: What is a Terraform 'Module'? > **A**: A container for multiple resources that are used together, allowing for code reuse. #### [ES] Guía del examen HashiCorp Certified: Terraform Associate (003) - **Description [ES]**: La certificación Terraform Associate valida sus habilidades de Infraestructura como Código (IaC). Cubre conceptos fundamentales de Terraform, gestión de estado, módulos y características de Terraform Cloud/Enterprise. - **Salary Info [ES]**: 40k€ - 60k€ - **Key Topics [ES]**: Entender la Infraestructura como Código (IaC), Utilizar el flujo de trabajo de Terraform (write, plan, apply), Interactuar con módulos de Terraform, Navegar y utilizar el Estado, Leer, generar y modificar la configuración **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal del bloque `provider` en Terraform? > **A**: Indicar a Terraform qué proveedor de nube o servicio utilizar y cómo autenticarse. > **Q2**: ¿Qué comando se utiliza para descargar e instalar los proveedores especificados en la configuración de Terraform? > **A**: terraform init > **Q3**: ¿Qué representa el archivo `terraform.tfstate`? > **A**: Un mapeo entre los recursos definidos en la configuración y los recursos reales en la infraestructura. > **Q4**: ¿Cuál es la diferencia principal entre `terraform plan` y `terraform apply`? > **A**: `plan` solo muestra los cambios esperados, mientras que `apply` ejecuta esos cambios en la infraestructura. > **Q5**: ¿Qué es un 'módulo' en el contexto de Terraform? > **A**: Un paquete reutilizable de recursos de Terraform que se pueden usar juntos. #### [DE] HashiCorp Certified: Terraform Associate (003) Prüfungsleitfaden - **Description [DE]**: Die Terraform Associate Zertifizierung bestätigt Ihre Infrastructure as Code (IaC) Fähigkeiten. Sie deckt grundlegende Terraform-Konzepte, Zustandsmanagement, Module und Funktionen von Terraform Cloud/Enterprise ab. - **Salary Info [DE]**: 60k€ - 85k€ - **Key Topics [DE]**: Verstehen von Infrastructure as Code (IaC), Verwenden des Terraform-Workflows (write, plan, apply), Interagieren mit Terraform-Modulen, Navigieren und Verwenden des Status, Lesen, Generieren und Ändern der Konfiguration **Sample Questions [DE]:** > **Q1**: Welche Terraform-Ressource wird verwendet, um eine AWS-EC2-Instanz zu erstellen? > **A**: aws_instance > **Q2**: Was ist die Hauptfunktion des Terraform-Befehls 'terraform plan'? > **A**: Er zeigt die geplanten Änderungen an, bevor sie angewendet werden. > **Q3**: Welche Datei ist die Hauptkonfigurationsdatei für Terraform? > **A**: main.tf > **Q4**: Wie kann man sicherstellen, dass Terraform sensible Daten wie Passwörter oder API-Schlüssel sicher verwaltet und nicht im Klartext in der State-Datei speichert? > **A**: Durch die Verwendung von Umgebungsvariablen oder externen Secret-Management-Tools (wie HashiCorp Vault) und die Referenzierung dieser in der Terraform-Konfiguration. > **Q5**: Was ist ein Terraform-Provider? > **A**: Ein Plugin, das Terraform die Interaktion mit einer bestimmten API oder einem Dienst ermöglicht. #### [IT] Guida all'esame HashiCorp Certified: Terraform Associate (003) - **Description [IT]**: La certificazione Terraform Associate convalida le tue competenze di Infrastructure as Code (IaC). Copre i concetti fondamentali di Terraform, la gestione dello stato, i moduli e le funzionalità di Terraform Cloud/Enterprise. - **Salary Info [IT]**: 35k€ - 55k€ - **Key Topics [IT]**: Comprendere l'Infrastructure as Code (IaC), Utilizzare il workflow Terraform (write, plan, apply), Interagire con i moduli Terraform, Navigare e utilizzare lo State, Leggere, generare e modificare la configurazione **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale del comando `terraform plan`? > **A**: Mostra le modifiche che verranno apportate all'infrastruttura senza applicarle. > **Q2**: Quale blocco viene utilizzato in Terraform per definire una risorsa cloud, come una macchina virtuale o un database? > **A**: resource > **Q3**: Cosa rappresenta un 'provisioner' in Terraform e quando viene tipicamente utilizzato? > **A**: Uno script eseguito su una risorsa remota dopo la sua creazione o prima della sua distruzione. > **Q4**: Cosa sono i 'moduli' in Terraform e quale vantaggio principale offrono? > **A**: Pacchetti riutilizzabili di configurazioni Terraform che permettono di astrarre la complessità e promuovere la coerenza. > **Q5**: Qual è la funzione del file `terraform.tfstate`? > **A**: Memorizza le informazioni sulle risorse dell'infrastruttura gestite da Terraform e le loro mappature. #### [PT] Guia do Exame HashiCorp Certified: Terraform Associate (003) - **Description [PT]**: A certificação Terraform Associate valida suas habilidades em Infraestrutura como Código (IaC). Abrange conceitos fundamentais do Terraform, gerenciamento de estado, módulos e recursos do Terraform Cloud/Enterprise. - **Salary Info [PT]**: R$ 9k - R$ 16k (BRL) - **Key Topics [PT]**: Entender Infraestrutura como Código (IaC), Usar o fluxo de trabalho do Terraform (write, plan, apply), Interagir com módulos do Terraform, Navegar e usar o Estado, Ler, gerar e modificar a configuração **Sample Questions [PT]:** > **Q1**: Qual é o principal propósito do arquivo `terraform.tfstate`? > **A**: Mapear os recursos da infraestrutura real para a configuração do Terraform. > **Q2**: Qual comando do Terraform é usado para baixar e instalar os provedores necessários para um projeto? > **A**: terraform init > **Q3**: Em um cenário de colaboração, qual é a melhor prática para gerenciar o estado do Terraform para evitar conflitos e garantir a consistência? > **A**: Usar um backend de estado remoto com bloqueio de estado (state locking). > **Q4**: Qual bloco de configuração é usado para definir um provedor no Terraform? > **A**: provider > **Q5**: O que são 'Módulos' no Terraform e qual o seu principal benefício? > **A**: São conjuntos de recursos Terraform que podem ser reutilizados em diferentes configurações, promovendo a organização e a padronização. - **Comparison Pages**: - https://qcm-excellence.com/vs/hashicorp-certified-terraform-associate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/hashicorp-certified-terraform-associate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/hashicorp-certified-terraform-associate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### HashiCorp Certified: Vault Associate - **Slug**: `hashicorp-certified-vault-associate` - **Official Entry**: https://qcm-excellence.com/certification/hashicorp-certified-vault-associate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=hashicorp-certified-vault-associate - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/hashicorp-certified-vault-associate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/hashicorp-certified-vault-associate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/hashicorp-certified-vault-associate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### HashiCorp Certified: Consul Associate - **Slug**: `hashicorp-certified-consul-associate` - **Official Entry**: https://qcm-excellence.com/certification/hashicorp-certified-consul-associate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=hashicorp-certified-consul-associate - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/hashicorp-certified-consul-associate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/hashicorp-certified-consul-associate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/hashicorp-certified-consul-associate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Kubernetes and Cloud Native Associate (KCNA) - **Slug**: `kubernetes-and-cloud-native-associate-kcna` - **Official Entry**: https://qcm-excellence.com/certification/kubernetes-and-cloud-native-associate-kcna - **Start Quiz**: https://qcm-excellence.com/quiz?cert=kubernetes-and-cloud-native-associate-kcna - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/kubernetes-and-cloud-native-associate-kcna-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/kubernetes-and-cloud-native-associate-kcna-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/kubernetes-and-cloud-native-associate-kcna-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Certified Kubernetes Administrator (CKA) - **Slug**: `certified-kubernetes-administrator-cka` - **Official Entry**: https://qcm-excellence.com/certification/certified-kubernetes-administrator-cka - **Start Quiz**: https://qcm-excellence.com/quiz?cert=certified-kubernetes-administrator-cka - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Certified Kubernetes Administrator (CKA) - **Description [FR]**: La certification CKA est la référence pour les administrateurs Kubernetes. C'est un examen pratique (hands-on) qui valide votre capacité à installer, configurer et gérer des clusters Kubernetes en production. Indispensable pour les profils DevOps et SRE modernes. - **Salary Info [FR]**: 55k€ - 80k€ - **Key Topics [FR]**: Architecture Cluster, Installation & Configuration, Workloads & Scheduling (Pods, Deployments, DaemonSets), Services & Networking (Ingress, Network Policies, CNI), Storage (PV, PVC, StorageClass), Troubleshooting (Logs, Events, Cluster Failures) **Sample Questions [FR]:** > **Q1**: Qu'est-ce qu'un 'Pod' dans Kubernetes ? > **A**: La plus petite unité exécutable de base, qui peut contenir un ou plusieurs conteneurs partageant le même réseau et stockage. > **Q2**: Quel est le rôle du composant 'kube-apiserver' ? > **A**: C'est l'interface centrale de contrôle du cluster qui expose l'API Kubernetes. > **Q3**: Quelle est la différence entre un 'Service' de type ClusterIP et NodePort ? > **A**: ClusterIP expose le service uniquement à l'intérieur du cluster, tandis que NodePort l'expose sur un port spécifique de chaque noeud (node) pour un accès externe. > **Q4**: À quoi sert un 'Namespace' ? > **A**: À diviser logiquement un seul cluster physique en plusieurs clusters virtuels isolés. > **Q5**: Quel objet Kubernetes permet d'assurer qu'une copie d'un pod tourne sur chaque noeud du cluster ? > **A**: Un DaemonSet. #### [EN] Certified Kubernetes Administrator (CKA) Exam Guide - **Description [EN]**: The CKA certification is the standard for Kubernetes administrators. It is a hands-on exam that validates your ability to install, configure, and manage Kubernetes clusters in production. Essential for modern DevOps and SRE roles. - **Salary Info [EN]**: $120k - $160k (US) - **Key Topics [EN]**: Cluster Architecture, Installation & Configuration, Workloads & Scheduling (Pods, Deployments, DaemonSets), Services & Networking (Ingress, Network Policies, CNI), Storage (PV, PVC, StorageClass), Troubleshooting (Logs, Events, Cluster Failures) **Sample Questions [EN]:** > **Q1**: What is a 'Pod' in Kubernetes? > **A**: The smallest basic executable unit, which can contain one or more containers sharing the same network and storage. > **Q2**: What is the role of the 'kube-apiserver' component? > **A**: It is the central control interface of the cluster that exposes the Kubernetes API. > **Q3**: What is the difference between a 'ClusterIP' and 'NodePort' service? > **A**: ClusterIP exposes the service only inside the cluster, while NodePort exposes it on a specific port of each node for external access. > **Q4**: What is a 'Namespace' used for? > **A**: To logically divide a single physical cluster into multiple isolated virtual clusters. > **Q5**: Which Kubernetes object ensures that a copy of a pod runs on every node in the cluster? > **A**: A DaemonSet. #### [ES] Guía del examen Certified Kubernetes Administrator (CKA) - **Description [ES]**: La certificación CKA es el estándar para los administradores de Kubernetes. Es un examen práctico que valida su capacidad para instalar, configurar y administrar clústeres de Kubernetes en producción. Esencial para roles modernos de DevOps y SRE. - **Salary Info [ES]**: 45k€ - 70k€ - **Key Topics [ES]**: Arquitectura del Clúster, Instalación y Configuración, Cargas de trabajo y Programación (Pods, Deployments, DaemonSets), Servicios y Redes (Ingress, Network Policies, CNI), Almacenamiento (PV, PVC, StorageClass), Solución de problemas (Logs, Eventos, Fallos del Clúster) **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de un `Service` en Kubernetes? > **A**: Proporcionar una abstracción de red estable para un conjunto de Pods. > **Q2**: ¿Qué comando se utiliza para obtener información detallada sobre un objeto de Kubernetes, como un Pod? > **A**: kubectl describe > **Q3**: En un escenario de alta disponibilidad, ¿cuál es la estrategia recomendada para desplegar la API Server de Kubernetes? > **A**: Desplegar múltiples instancias de la API Server detrás de un balanceador de carga externo. > **Q4**: ¿Qué tipo de objeto de Kubernetes se utiliza para definir el estado deseado de un conjunto de Pods y gestionar sus actualizaciones? > **A**: Deployment > **Q5**: ¿Cuál es la función de un `Ingress Controller` en Kubernetes? > **A**: Exponer los Services de Kubernetes al exterior, gestionando el enrutamiento HTTP/S. #### [DE] Certified Kubernetes Administrator (CKA) Prüfungsleitfaden - **Description [DE]**: Die CKA-Zertifizierung ist der Standard für Kubernetes-Administratoren. Es ist eine praktische Prüfung, die Ihre Fähigkeit bestätigt, Kubernetes-Cluster in der Produktion zu installieren, zu konfigurieren und zu verwalten. Unverzichtbar für moderne DevOps- und SRE-Rollen. - **Salary Info [DE]**: 70k€ - 95k€ - **Key Topics [DE]**: Cluster-Architektur, Installation & Konfiguration, Workloads & Scheduling (Pods, Deployments, DaemonSets), Dienste & Netzwerke (Ingress, Network Policies, CNI), Speicher (PV, PVC, StorageClass), Fehlerbehebung (Logs, Events, Cluster-Ausfälle) **Sample Questions [DE]:** > **Q1**: Welche Kubernetes-Ressource wird verwendet, um die Ausführung von Pods über mehrere Knoten hinweg zu steuern und sicherzustellen, dass eine bestimmte Anzahl von Replikaten immer verfügbar ist? > **A**: Deployment > **Q2**: Was ist die primäre Funktion eines Kubernetes Service-Objekts? > **A**: Bereitstellung einer stabilen IP-Adresse und eines DNS-Namens für eine Gruppe von Pods > **Q3**: Ein Administrator möchte sicherstellen, dass ein bestimmtes Pod nur auf Knoten mit einer bestimmten GPU-Konfiguration geplant wird. Welche Methode ist am besten geeignet, um dies zu erreichen? > **A**: Verwendung von Node-Selektoren im Pod-Manifest, um auf das Label 'gpu=true' zu verweisen. > **Q4**: Welche Kubernetes-Ressource wird verwendet, um geheime Informationen wie Passwörter oder API-Schlüssel sicher zu speichern und abzurufen? > **A**: Secret > **Q5**: Was passiert, wenn der `command`-Feld in einem Container-Spezifikations-Manifest eines Pods definiert ist? > **A**: Es überschreibt den ENTRYPOINT des Docker-Images. #### [IT] Guida all'esame Certified Kubernetes Administrator (CKA) - **Description [IT]**: La certificazione CKA è lo standard per gli amministratori Kubernetes. È un esame pratico che convalida la tua capacità di installare, configurare e gestire cluster Kubernetes in produzione. Essenziale per i moderni ruoli DevOps e SRE. - **Salary Info [IT]**: 45k€ - 70k€ - **Key Topics [IT]**: Architettura Cluster, Installazione e Configurazione, Carichi di lavoro e Pianificazione (Pod, Deployment, DaemonSet), Servizi e Reti (Ingress, Network Policy, CNI), Archiviazione (PV, PVC, StorageClass), Risoluzione dei problemi (Log, Eventi, Guasti del Cluster) **Sample Questions [IT]:** > **Q1**: In Kubernetes, quale strumento viene comunemente utilizzato per definire e distribuire applicazioni complesse su un cluster Kubernetes? > **A**: Helm > **Q2**: Qual è lo scopo principale del componente 'etcd' in un cluster Kubernetes? > **A**: Fornire un database distribuito e consistente per lo stato del cluster. > **Q3**: Cosa rappresenta un 'Pod' in Kubernetes? > **A**: L'unità più piccola distribuibile in Kubernetes, che può contenere uno o più container. > **Q4**: In Kubernetes, quale tipo di 'Controller' è responsabile di garantire che un numero specificato di repliche di un Pod sia sempre in esecuzione? > **A**: Deployment Controller > **Q5**: Qual è la funzione di un 'Service' in Kubernetes? > **A**: Fornire un endpoint di rete stabile per un gruppo di Pod. #### [PT] Guia do Exame Certified Kubernetes Administrator (CKA) - **Description [PT]**: A certificação CKA é o padrão para administradores Kubernetes. É um exame prático que valida sua capacidade de instalar, configurar e gerenciar clusters Kubernetes em produção. Essencial para funções modernas de DevOps e SRE. - **Salary Info [PT]**: R$ 12k - R$ 20k (BRL) - **Key Topics [PT]**: Arquitetura de Cluster, Instalação e Configuração, Cargas de Trabalho e Agendamento (Pods, Deployments, DaemonSets), Serviços e Redes (Ingress, Network Policies, CNI), Armazenamento (PV, PVC, StorageClass), Solução de Problemas (Logs, Eventos, Falhas de Cluster) **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo do `kubeadm init` ao configurar um cluster Kubernetes? > **A**: Criar e configurar os componentes essenciais do plano de controlo do Kubernetes num nó. > **Q2**: Qual objeto Kubernetes é usado para agrupar e organizar recursos como Pods, Deployments e Services? > **A**: Namespace > **Q3**: Ao configurar um Ingress Controller no Kubernetes, qual componente é tipicamente responsável por monitorizar os recursos do Ingress e configurar o proxy reverso subjacente? > **A**: O controlador do Ingress (Ingress Controller) > **Q4**: Qual é a finalidade do `livenessProbe` num Pod do Kubernetes? > **A**: Reiniciar o contêiner se ele não estiver a responder. > **Q5**: Qual é o principal benefício de usar um `StatefulSet` em vez de um `Deployment` para gerir bases de dados no Kubernetes? > **A**: Proporciona identidade de rede estável e armazenamento persistente para cada Pod. - **Comparison Pages**: - https://qcm-excellence.com/vs/certified-kubernetes-administrator-cka-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/certified-kubernetes-administrator-cka-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/certified-kubernetes-administrator-cka-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Certified Kubernetes Application Developer (CKAD) - **Slug**: `certified-kubernetes-application-developer-ckad` - **Official Entry**: https://qcm-excellence.com/certification/certified-kubernetes-application-developer-ckad - **Start Quiz**: https://qcm-excellence.com/quiz?cert=certified-kubernetes-application-developer-ckad - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen CKAD (Certified Kubernetes Application Developer) - **Description [FR]**: La certification CKAD valide votre capacité à concevoir, construire et déployer des applications natives pour le Cloud sur Kubernetes. C'est un examen pratique axé sur le développement et la configuration d'applications. - **Salary Info [FR]**: 50k€ - 70k€ - **Key Topics [FR]**: Conception et construction d'applications (Container images, Jobs, CronJobs), Déploiement d'applications (Deployments, Rolling updates, Helm), Configuration et observation des applications (ConfigMaps, Secrets, Liveness/Readiness), Services et réseaux (Services, Ingress, Network Policies), Persistance des états (PV, PVC) **Sample Questions [FR]:** > **Q1**: Quelle ressource Kubernetes est utilisée pour stocker des informations de configuration non sensibles (ex: variables d'env) ? > **A**: ConfigMap. > **Q2**: Comment s'appelle l'objet gérant la montée en charge automatique des Pods en fonction de l'utilisation CPU ? > **A**: Horizontal Pod Autoscaler (HPA). > **Q3**: Quel champ dans la définition d'un Pod permet de vérifier si un container est prêt à recevoir du trafic ? > **A**: Readiness Probe. > **Q4**: Qu'est-ce qu'un 'Sidecar Container' ? > **A**: Un container secondaire s'exécutant dans le même Pod que le container principal pour l'assister (ex: logs, proxy). > **Q5**: Quelle commande permet d'accéder au terminal d'un Pod en cours d'exécution ? > **A**: kubectl exec -it -- /bin/sh (ou /bin/bash). #### [EN] CKAD (Certified Kubernetes Application Developer) Exam Guide - **Description [EN]**: The CKAD certification validates your ability to design, build, and deploy cloud-native applications on Kubernetes. It is a hands-on exam focused on application development and configuration. - **Salary Info [EN]**: $110k - $150k (US) - **Key Topics [EN]**: Application Design and Build (Container images, Jobs, CronJobs), Application Deployment (Deployments, Rolling updates, Helm), Application Environment, Configuration and Security (ConfigMaps, Secrets), Services and Networking (Services, Ingress, Network Policies), State Persistence (PV, PVC) **Sample Questions [EN]:** > **Q1**: Which Kubernetes resource stores non-sensitive configuration data? > **A**: ConfigMap. > **Q2**: Which object scales the number of Pods based on CPU or memory usage? > **A**: Horizontal Pod Autoscaler (HPA). > **Q3**: Which Pod definition field checks if a container is ready to accept traffic? > **A**: Readiness Probe. > **Q4**: What is a 'Sidecar Container'? > **A**: A helper container that runs alongside the main app container in the same Pod. > **Q5**: What command opens an interactive shell inside a running Pod? > **A**: kubectl exec -it -- /bin/sh. #### [ES] Guía del examen CKAD (Certified Kubernetes Application Developer) - **Description [ES]**: La certificación CKAD valida su capacidad para diseñar, construir e implementar aplicaciones nativas de la nube en Kubernetes. Es un examen práctico centrado en el desarrollo y la configuración de aplicaciones. - **Salary Info [ES]**: 45k€ - 65k€ - **Key Topics [ES]**: Diseño y construcción de aplicaciones (Imágenes de contenedor, Jobs, CronJobs), Despliegue de aplicaciones (Deployments, Actualizaciones continuas, Helm), Entorno, configuración y seguridad de la aplicación (ConfigMaps, Secrets), Servicios y redes (Servicios, Ingress, Políticas de red), Persistencia de estado (PV, PVC) **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal del archivo `kubeconfig` en Kubernetes? > **A**: Almacenar las credenciales y la información de acceso para interactuar con uno o más clústeres de Kubernetes. > **Q2**: ¿Qué objeto de Kubernetes se utiliza para desplegar y gestionar aplicaciones stateless, como aplicaciones web? > **A**: Deployment > **Q3**: En Kubernetes, ¿cómo se puede exponer un servicio de manera que sea accesible desde fuera del clúster y que permita el balanceo de carga entre múltiples nodos del clúster? > **A**: Creando un Service de tipo `LoadBalancer` en un entorno que soporte proveedores de nube (cloud provider). > **Q4**: ¿Qué es un 'Sidecar Container' en el contexto de Kubernetes? > **A**: Un contenedor adicional dentro del mismo Pod que realiza tareas auxiliares o complementarias al contenedor principal. > **Q5**: ¿Qué recurso de Kubernetes se utiliza para gestionar la configuración de secretos (contraseñas, claves API, etc.) de forma segura? > **A**: Secret #### [DE] CKAD (Certified Kubernetes Application Developer) Prüfungsleitfaden - **Description [DE]**: Die CKAD Zertifizierung bestätigt Ihre Fähigkeit, Cloud-native Anwendungen auf Kubernetes zu entwerfen, zu erstellen und bereitzustellen. Es ist eine praktische Prüfung, die sich auf die Anwendungsentwicklung und -konfiguration konzentriert. - **Salary Info [DE]**: 65k€ - 90k€ - **Key Topics [DE]**: Anwendungsdesign und -erstellung (Container-Images, Jobs, CronJobs), Anwendungsbereitstellung (Deployments, Rolling Updates, Helm), Anwendungsumgebung, Konfiguration und Sicherheit (ConfigMaps, Secrets), Dienste und Netzwerke (Services, Ingress, Network Policies), Zustandspersistenz (PV, PVC) **Sample Questions [DE]:** > **Q1**: Welche Kubernetes-Ressource wird typischerweise verwendet, um die Lebensdauer von Pods zu verwalten und sicherzustellen, dass eine bestimmte Anzahl von Replikaten einer Anwendung immer verfügbar ist? > **A**: Deployment > **Q2**: Was ist die primäre Funktion eines Kubernetes Service-Objekts? > **A**: Bereitstellung eines stabilen Netzwerk-Endpunkts für eine Gruppe von Pods. > **Q3**: Ein Entwickler möchte eine Anwendung mit mehreren Containern in einem einzigen Pod bereitstellen, die sich Konfigurationsdaten teilen müssen. Welche Kubernetes-Funktion ermöglicht dies am besten? > **A**: Einrichten eines gemeinsamen Volumes (z.B. emptyDir) innerhalb des Pods. > **Q4**: Sie möchten sicherstellen, dass Ihre Anwendung auch dann erreichbar ist, wenn ein Pod ausfällt. Welche Kubernetes-Ressource ist für die automatische Ersetzung ausgefallener Pods zuständig? > **A**: ReplicaSet > **Q5**: Welche Art von Kubernetes-Objekt wird verwendet, um externe Anfragen an Services innerhalb des Clusters weiterzuleiten und dabei Funktionen wie Load Balancing und SSL-Terminierung zu bieten? > **A**: Ingress #### [IT] Guida all'esame CKAD (Certified Kubernetes Application Developer) - **Description [IT]**: La certificazione CKAD convalida la tua capacità di progettare, costruire e distribuire applicazioni cloud-native su Kubernetes. È un esame pratico incentrato sullo sviluppo e la configurazione delle applicazioni. - **Salary Info [IT]**: 40k€ - 65k€ - **Key Topics [IT]**: Progettazione e costruzione applicazioni (Immagini container, Jobs, CronJobs), Distribuzione applicazioni (Deployment, Aggiornamenti continui, Helm), Ambiente applicativo, configurazione e sicurezza (ConfigMaps, Secrets), Servizi e reti (Servizi, Ingress, Network Policy), Persistenza dello stato (PV, PVC) **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale di un `Service` in Kubernetes? > **A**: Esporre un insieme di Pod a una rete, fornendo un singolo punto di accesso e bilanciamento del carico. > **Q2**: Quando si utilizza un `StatefulSet` invece di un `Deployment` in Kubernetes? > **A**: Quando l'applicazione richiede identità di rete stabili e storage persistenti per ogni Pod. > **Q3**: Quale componente di Kubernetes è responsabile della gestione dei Pod e dei loro cicli di vita? > **A**: Kubelet > **Q4**: In Kubernetes, quale tipo di oggetto viene utilizzato per gestire l'aggiornamento graduale delle applicazioni senza interruzione del servizio? > **A**: Deployment > **Q5**: Qual è il ruolo di `kubectl` in un ambiente Kubernetes? > **A**: Interagire con l'API Server di Kubernetes per eseguire operazioni sul cluster. #### [PT] Guia do Exame CKAD (Certified Kubernetes Application Developer) - **Description [PT]**: A certificação CKAD valida sua capacidade de projetar, construir e implantar aplicativos nativos da nuvem no Kubernetes. É um exame prático focado no desenvolvimento e configuração de aplicativos. - **Salary Info [PT]**: R$ 10k - R$ 18k (BRL) - **Key Topics [PT]**: Design e Construção de Aplicativos (Imagens de contêiner, Jobs, CronJobs), Implantação de Aplicativos (Deployments, Rolling updates, Helm), Ambiente, Configuração e Segurança de Aplicativos (ConfigMaps, Secrets), Serviços e Redes (Services, Ingress, Network Policies), Persistência de Estado (PV, PVC) **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo do `initContainer` em um Pod Kubernetes? > **A**: Executar tarefas de inicialização antes dos containers principais, garantindo que dependências sejam atendidas. > **Q2**: Em Kubernetes, qual recurso é usado para expor um conjunto de Pods como um serviço de rede? > **A**: Service > **Q3**: Qual é a finalidade do `livenessProbe` em um contêiner Kubernetes? > **A**: Garantir que o contêiner está em execução e respondendo corretamente, reiniciando-o se falhar. > **Q4**: Ao configurar um `PersistentVolumeClaim` (PVC) para um `StatefulSet`, qual campo é essencial para garantir que cada Pod receba seu próprio volume persistente único e estável? > **A**: `volumeClaimTemplates` no `StatefulSet` > **Q5**: Qual é a função do `ConfigMap` em Kubernetes? > **A**: Gerenciar a configuração de aplicações como arquivos de configuração e variáveis de ambiente. - **Comparison Pages**: - https://qcm-excellence.com/vs/certified-kubernetes-application-developer-ckad-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/certified-kubernetes-application-developer-ckad-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/certified-kubernetes-application-developer-ckad-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Certified Kubernetes Security Specialist (CKS) - **Slug**: `certified-kubernetes-security-specialist-cks` - **Official Entry**: https://qcm-excellence.com/certification/certified-kubernetes-security-specialist-cks - **Start Quiz**: https://qcm-excellence.com/quiz?cert=certified-kubernetes-security-specialist-cks - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen CKS (Certified Kubernetes Security Specialist) - **Description [FR]**: La certification CKS est l'examen ultime pour la sécurité Kubernetes. Elle requiert le CKA comme prérequis. Elle valide vos compétences pour sécuriser le build, le déploiement et le runtime des applications Kubernetes, ainsi que l'infrastructure du cluster. - **Salary Info [FR]**: 65k€ - 95k€ - **Key Topics [FR]**: Configuration du cluster (Sécurisation API Server, Kubelet), Durcissement du système (Minimisation empreinte, IAM), Sécurisation des microservices (mTLS, Secrets, Pod Security), Sécurité de la Supply Chain (Image scanning, Admission Controllers), Monitoring, Logging et Runtime Security (Falco, Syscall analysis) **Sample Questions [FR]:** > **Q1**: Quel outil est utilisé pour auditer les fichiers de configuration Kubernetes contre les meilleures pratiques de sécurité ? > **A**: Kube-bench. > **Q2**: Qu'est-ce qu'une 'NetworkPolicy' dans Kubernetes ? > **A**: Une ressource qui spécifie comment des groupes de pods peuvent communiquer entre eux et avec d'autres points de terminaison réseau. > **Q3**: À quoi sert 'Runtime Security Monitoring' ? > **A**: À détecter les comportements suspects ou malveillants à l'intérieur d'un container en cours d'exécution (ex: via Falco). > **Q4**: Quel mécanisme permet de s'assurer que les images de containers ne contiennent pas de vulnérabilités connues avant le déploiement ? > **A**: L'analyse d'images (Image Scanning). > **Q5**: Comment limiter les privilèges d'un Pod au niveau du système d'exploitation ? > **A**: En utilisant des 'SecurityContexts' (ex: runAsNonRoot, readOnlyRootFilesystem). #### [EN] CKS (Certified Kubernetes Security Specialist) Exam Guide - **Description [EN]**: The CKS certification is the ultimate exam for Kubernetes security. It requires the CKA as a prerequisite. It validates your skills to secure the build, deployment, and runtime of Kubernetes applications, as well as the cluster infrastructure. - **Salary Info [EN]**: $140k - $180k (US) - **Key Topics [EN]**: Cluster Setup (Securing API Server, Kubelet), System Hardening (Minimize footprint, IAM), Microservice Security (mTLS, Secrets, Pod Security), Supply Chain Security (Image scanning, Admission Controllers), Monitoring, Logging, and Runtime Security (Falco, Syscall analysis) **Sample Questions [EN]:** > **Q1**: Which tool audits Kubernetes configuration against CIS security benchmarks? > **A**: Kube-bench. > **Q2**: What is a 'NetworkPolicy'? > **A**: A resource that controls the flow of traffic between groups of pods and network endpoints. > **Q3**: What is the purpose of 'Runtime Security Monitoring'? > **A**: To detect suspicious activities inside a running container (e.g., using Falco). > **Q4**: Which process checks container images for known vulnerabilities before deployment? > **A**: Image Scanning. > **Q5**: How do you limit a Pod's OS-level privileges? > **A**: Using 'SecurityContexts' (e.g., allowPrivilegeEscalation: false). #### [ES] Guía del examen CKS (Certified Kubernetes Security Specialist) - **Description [ES]**: La certificación CKS es el examen definitivo para la seguridad de Kubernetes. Requiere el CKA como prerrequisito. Valida sus habilidades para asegurar la construcción, el despliegue y el tiempo de ejecución de las aplicaciones de Kubernetes, así como la infraestructura del clúster. - **Salary Info [ES]**: 60k€ - 90k€ - **Key Topics [ES]**: Configuración del clúster (Asegurar API Server, Kubelet), Endurecimiento del sistema (Minimizar huella, IAM), Seguridad de microservicios (mTLS, Secrets, Seguridad de Pods), Seguridad de la cadena de suministro (Escaneo de imágenes, Controladores de admisión), Monitoreo, registro y seguridad en tiempo de ejecución (Falco, análisis de Syscall) **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de un Admission Controller en Kubernetes y cómo contribuye a la seguridad? > **A**: Validar y autorizar las solicitudes de la API antes de que los objetos sean persistidos en etcd, aplicando políticas de seguridad y validación. > **Q2**: ¿Qué mecanismo de seguridad en Kubernetes se utiliza para restringir la capacidad de un Pod para realizar acciones en el clúster, como acceder a la red o montar volúmenes? > **A**: Pod Security Policies (PSP) > **Q3**: ¿Cuál es la función principal de un Service Account en Kubernetes en el contexto de la seguridad? > **A**: Permitir que los Pods se comuniquen de forma segura con la API de Kubernetes. > **Q4**: ¿Qué es el 'runtime' de un contenedor y por qué es importante para la seguridad de Kubernetes? > **A**: Es el software responsable de ejecutar los contenedores, como containerd o CRI-O, y su seguridad impacta directamente la seguridad de los Pods y el clúster. > **Q5**: ¿Qué son los 'Secrets' en Kubernetes y cuál es su principal objetivo de seguridad? > **A**: Almacenar y gestionar información sensible como contraseñas, tokens de autenticación y claves SSH de forma segura. #### [DE] CKS (Certified Kubernetes Security Specialist) Prüfungsleitfaden - **Description [DE]**: Die CKS Zertifizierung ist die ultimative Prüfung für Kubernetes-Sicherheit. Sie setzt die CKA voraus. Sie bestätigt Ihre Fähigkeiten, den Build, die Bereitstellung und die Laufzeit von Kubernetes-Anwendungen sowie die Cluster-Infrastruktur zu sichern. - **Salary Info [DE]**: 85k€ - 120k€ - **Key Topics [DE]**: Cluster-Setup (Sichern von API Server, Kubelet), Systemhärtung (Minimierung des Fußabdrucks, IAM), Microservice-Sicherheit (mTLS, Secrets, Pod-Sicherheit), Sicherheit der Lieferkette (Image-Scanning, Admission Controllers), Überwachung, Protokollierung und Laufzeitsicherheit (Falco, Syscall-Analyse) **Sample Questions [DE]:** > **Q1**: Welche Kubernetes-Ressource wird primär verwendet, um sensible Daten wie Passwörter oder API-Schlüssel zu speichern und abzurufen? > **A**: Secret > **Q2**: Was ist der Hauptzweck von NetworkPolicies in Kubernetes? > **A**: Die Netzwerkkommunikation zwischen Pods auf Namespace- und Pod-Ebene zu reglementieren. > **Q3**: Welcher Kubernetes-Objekttyp wird verwendet, um die Ausführung von Anwendungen auf einem Node zu steuern und sicherzustellen, dass eine bestimmte Anzahl von Pod-Replikaten läuft? > **A**: Deployment > **Q4**: Welche Sicherheitsmaßnahme wird durch die Konfiguration von Pod Security Admission (PSA) in Kubernetes erzwungen? > **A**: Beschränkung der Privilegien und Sicherheitskontexte von Pods. > **Q5**: Was ist der primäre Vorteil der Verwendung von Admission Controllers in Kubernetes aus Sicherheitsperspektive? > **A**: Sie können die Erstellung und Modifikation von Kubernetes-Objekten validieren und modifizieren, bevor sie im etcd gespeichert werden. #### [IT] Guida all'esame CKS (Certified Kubernetes Security Specialist) - **Description [IT]**: La certificazione CKS è l'esame definitivo per la sicurezza Kubernetes. Richiede il CKA come prerequisito. Convalida le tue competenze per proteggere la build, la distribuzione e il runtime delle applicazioni Kubernetes, nonché l'infrastruttura del cluster. - **Salary Info [IT]**: 50k€ - 80k€ - **Key Topics [IT]**: Configurazione del cluster (Protezione API Server, Kubelet), Indurimento del sistema (Riduzione al minimo dell'impronta, IAM), Sicurezza dei microservizi (mTLS, Secrets, Sicurezza dei Pod), Sicurezza della Supply Chain (Scansione immagini, Admission Controllers), Monitoraggio, registrazione e sicurezza runtime (Falco, analisi Syscall) **Sample Questions [IT]:** > **Q1**: Quale componente di Kubernetes è responsabile della gestione del ciclo di vita dei Pod e dell'applicazione dello stato desiderato? > **A**: kube-controller-manager > **Q2**: Qual è il meccanismo principale per isolare i carichi di lavoro e le loro dipendenze in Kubernetes, garantendo al contempo la sicurezza e l'efficienza delle risorse? > **A**: Containerization con cgroups e namespaces del kernel Linux > **Q3**: Cosa definisce il comportamento di un container, come l'immagine da utilizzare, le porte da esporre e i volumi da montare? > **A**: Container Specification (all'interno della definizione del Pod) > **Q4**: Quale strumento viene utilizzato per verificare la conformità delle configurazioni di sicurezza di Kubernetes rispetto a standard e best practice? > **A**: Kube-bench > **Q5**: Come si può impedire a un container di accedere a risorse di rete non autorizzate all'interno di un cluster Kubernetes? > **A**: Configurando Network Policies #### [PT] Guia do Exame CKS (Certified Kubernetes Security Specialist) - **Description [PT]**: A certificação CKS é o exame definitivo para segurança Kubernetes. Requer o CKA como pré-requisito. Valida suas habilidades para proteger a compilação, implantação e tempo de execução de aplicativos Kubernetes, bem como a infraestrutura do cluster. - **Salary Info [PT]**: R$ 15k - R$ 25k (BRL) - **Key Topics [PT]**: Configuração do Cluster (Proteger API Server, Kubelet), Fortalecimento do Sistema (Minimizar pegada, IAM), Segurança de Microsserviços (mTLS, Secrets, Pod Security), Segurança da Cadeia de Suprimentos (Varredura de imagens, Controladores de Admissão), Monitoramento, Registro e Segurança em Tempo de Execução (Falco, análise de Syscall) **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo do uso de Network Policies no Kubernetes para a segurança? > **A**: Controlar o tráfego de entrada e saída para pods, permitindo ou negando conexões com base em regras definidas. > **Q2**: Ao implementar o controle de acesso baseado em função (RBAC) no Kubernetes, qual a diferença fundamental entre um 'Role' e um 'ClusterRole'? > **A**: Um 'Role' define permissões apenas dentro de um namespace específico, enquanto um 'ClusterRole' define permissões em todo o cluster. > **Q3**: Qual é a finalidade de um Admission Controller no Kubernetes? > **A**: Interceptar requisições para a API do Kubernetes após a autenticação e autorização, mas antes do objeto ser persistido. > **Q4**: Qual ferramenta é comumente usada para escanear imagens de contêineres em busca de vulnerabilidades antes de serem implantadas no Kubernetes? > **A**: Trivy > **Q5**: Qual recurso do Kubernetes é mais adequado para gerenciar segredos como senhas, tokens de autenticação e chaves SSH, garantindo que não sejam expostos em imagens de contêineres ou arquivos de configuração de forma insegura? > **A**: Secrets - **Comparison Pages**: - https://qcm-excellence.com/vs/certified-kubernetes-security-specialist-cks-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/certified-kubernetes-security-specialist-cks-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/certified-kubernetes-security-specialist-cks-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Docker Certified Associate (DCA) - **Slug**: `docker-certified-associate-dca` - **Official Entry**: https://qcm-excellence.com/certification/docker-certified-associate-dca - **Start Quiz**: https://qcm-excellence.com/quiz?cert=docker-certified-associate-dca - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/docker-certified-associate-dca-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/docker-certified-associate-dca-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/docker-certified-associate-dca-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### GitLab Certified Associate - **Slug**: `gitlab-certified-associate` - **Official Entry**: https://qcm-excellence.com/certification/gitlab-certified-associate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=gitlab-certified-associate - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/gitlab-certified-associate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/gitlab-certified-associate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/gitlab-certified-associate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### GitHub Foundations - **Slug**: `github-foundations` - **Official Entry**: https://qcm-excellence.com/certification/github-foundations - **Start Quiz**: https://qcm-excellence.com/quiz?cert=github-foundations - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/github-foundations-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/github-foundations-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/github-foundations-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### GitHub Actions - **Slug**: `github-actions` - **Official Entry**: https://qcm-excellence.com/certification/github-actions - **Start Quiz**: https://qcm-excellence.com/quiz?cert=github-actions - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/github-actions-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/github-actions-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/github-actions-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### FinOps Certified Practitioner (FCP) - **Slug**: `finops-certified-practitioner-fcp` - **Official Entry**: https://qcm-excellence.com/certification/finops-certified-practitioner-fcp - **Start Quiz**: https://qcm-excellence.com/quiz?cert=finops-certified-practitioner-fcp - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen FinOps Certified Practitioner (FCP) - **Description [FR]**: La certification FinOps Certified Practitioner (FCP) est devenue indispensable pour gérer les coûts croissants du Cloud. Elle valide votre compréhension du framework FinOps et votre capacité à instaurer une culture de responsabilité financière partagée. - **Salary Info [FR]**: 55k€ - 85k€ - **Key Topics [FR]**: Principes Fondamentaux du FinOps (Inform, Optimize, Operate), Gestion des capacités et des réservations, Allocation des coûts et visibilité, Optimisation de l'usage et des tarifs, Collaboration entre l'IT, la Finance et le Métier **Sample Questions [FR]:** > **Q1**: Quel est le but ultime du FinOps ? > **A**: Maximiser la valeur commerciale du Cloud en responsabilisant chaque équipe sur ses coûts. > **Q2**: Quelles sont les trois phases du cycle de vie FinOps ? > **A**: Inform (Informer), Optimize (Optimiser), Operate (Opérer). > **Q3**: Qu'est-ce que l'allocation des coûts (Tagging) ? > **A**: Le fait d'attribuer chaque dépense cloud à une équipe, un projet ou un produit via des étiquettes (tags). > **Q4**: Quelle est la différence entre une instance à la demande et une instance réservée (RI) ? > **A**: À la demande : payée à l'usage (cher). Réservée : engagée sur 1 ou 3 ans en échange d'une réduction importante. > **Q5**: Qu'est-ce que le 'Cloud Sprawl' ? > **A**: La multiplication incontrôlée de ressources cloud inutilisées ou oubliées qui font grimper la facture inutilement. #### [EN] FinOps Certified Practitioner (FCP) Exam Guide - **Description [EN]**: The FinOps Certified Practitioner (FCP) certification has become essential for managing rising cloud costs. It validates your understanding of the FinOps framework and your ability to establish a culture of shared financial responsibility. - **Salary Info [EN]**: $120k - $160k - **Key Topics [EN]**: FinOps Core Principles (Inform, Optimize, Operate), Capacity Management and Reserved Instances, Cost Allocation and Visibility, Usage and Rate Optimization, Collaboration between IT, Finance, and Business **Sample Questions [EN]:** > **Q1**: Define 'FinOps' in one sentence. > **A**: An operational framework and cultural practice that brings financial accountability to the variable spend model of cloud computing. > **Q2**: What is 'Unit Economics' in the context of Cloud FinOps? > **A**: Measuring cloud costs against a specific business metric (e.g., cost per customer or cost per transaction). > **Q3**: Explain the 'Walk-Run-Fly' maturity model. > **A**: A classification of FinOps capabilities from basic manual reporting (Walk) to automated real-time optimization (Fly). > **Q4**: What is a 'Rate Optimization' strategy? > **A**: Paying less for the resources you already use, typically through Reserved Instances, Savings Plans, or negotiates enterprise discounts. > **Q5**: Who are the key stakeholders in a FinOps cultural shift? > **A**: Executives, Engineering/Ops, Finance/Procurement, and the FinOps Practitioners themselves. #### [ES] Guía del examen FinOps Certified Practitioner (FCP) - **Description [ES]**: La certificación FinOps Certified Practitioner (FCP) se ha vuelto esencial para gestionar los crecientes costes de la nube. Valida su comprensión del marco FinOps y su capacidad para establecer una cultura de responsabilidad financiera compartida. - **Salary Info [ES]**: 50k€ - 80k€ - **Key Topics [ES]**: Principios básicos de FinOps (Informar, Optimizar, Operar), Gestión de capacidad y reservas, Asignación de costes y visibilidad, Optimización del uso y las tarifas, Colaboración entre TI, Finanzas y Negocio **Sample Questions [ES]:** > **Q1**: ¿Cuál de las siguientes prácticas es fundamental para optimizar los costos en la nube según los principios de FinOps? > **A**: Implementar la reserva de instancias y los planes de ahorro para cargas de trabajo predecibles. > **Q2**: ¿Qué métrica es esencial para medir la eficiencia del gasto en la nube en FinOps? > **A**: Costo por unidad de negocio (ej. por transacción, por usuario). > **Q3**: En el contexto de FinOps, ¿qué representa el 'Showback'? > **A**: El proceso de informar a los equipos sobre sus gastos en la nube, permitiéndoles entender su consumo. > **Q4**: ¿Cuál es el principal objetivo de la fase 'Informar' (Inform) en el ciclo de vida de FinOps? > **A**: Proporcionar visibilidad y comprensión de los costos de la nube a todas las partes interesadas. > **Q5**: ¿Qué es un 'Tag' en el contexto de la gestión de costos en la nube y FinOps? > **A**: Un identificador clave-valor asociado a un recurso para categorización y seguimiento de costos. #### [DE] FinOps Certified Practitioner (FCP) Leitfaden - **Description [DE]**: Die FinOps Certified Practitioner (FCP) Zertifizierung ist für die Verwaltung steigender Cloud-Kosten unerlässlich geworden. Sie bestätigt Ihr Verständnis des FinOps-Frameworks und Ihre Fähigkeit, eine Kultur der gemeinsamen finanziellen Verantwortung zu etablieren. - **Salary Info [DE]**: 60k€ - 90k€ - **Key Topics [DE]**: FinOps-Kernprinzipien (Informieren, Optimieren, Betreiben), Kapazitätsmanagement und reservierte Instanzen, Kostenzuordnung und Transparenz, Nutzungs- und Ratenoptimierung, Zusammenarbeit zwischen IT, Finanzen und Business **Sample Questions [DE]:** > **Q1**: Welche der folgenden Aussagen beschreibt am besten das Hauptziel von FinOps? > **A**: Die Förderung der Zusammenarbeit zwischen Finanz-, Technologie- und Geschäftsteams zur Maximierung des Geschäftswerts aus der Cloud. > **Q2**: Welche Rolle spielt die 'Verantwortlichkeit' (Accountability) im FinOps-Lebenszyklus? > **A**: Sie beinhaltet die Zuweisung von Kosten zu den Teams oder Diensten, die sie verursachen, und die Befähigung dieser Teams, ihre Ausgaben zu verstehen und zu optimieren. > **Q3**: Was ist ein Hauptvorteil der Verwendung von 'Tags' (Etiketten) für Cloud-Ressourcen im FinOps? > **A**: Sie ermöglichen die genaue Zuordnung von Kosten zu bestimmten Projekten, Teams oder Anwendungen. > **Q4**: Welche Strategie ist am effektivsten, um 'Waste' (verschwenderische Ausgaben) in der Cloud zu identifizieren und zu reduzieren? > **A**: Regelmäßige Überprüfung und Löschung von nicht genutzten oder untergenutzten Ressourcen wie ungenutzten Elastic IP-Adressen oder veralteten Snapshots. > **Q5**: Was versteht man unter 'Showback' im Kontext von FinOps? > **A**: Ein Prozess, bei dem Kosten den entsprechenden Abteilungen oder Teams zur Information bereitgestellt werden, ohne dass diese direkt dafür verantwortlich sind. #### [IT] Guida all'esame FinOps Certified Practitioner (FCP) - **Description [IT]**: La certificazione FinOps Certified Practitioner (FCP) è diventata essenziale per gestire i crescenti costi del cloud. Convalida la tua comprensione del framework FinOps e la tua capacità di stabilire una cultura di responsabilità finanziaria condivisa. - **Salary Info [IT]**: 45k€ - 75k€ - **Key Topics [IT]**: Principi cardine di FinOps (Inform, Optimize, Operate), Gestione della capacità e delle prenotazioni, Allocazione dei costi e visibilità, Ottimizzazione dell'utilizzo e delle tariffe, Colaboración tra IT, Finanza e Business **Sample Questions [IT]:** > **Q1**: Qual è l'obiettivo principale di un framework FinOps? > **A**: Allineare i team finanziari, tecnologici e di business per massimizzare il valore del business dal cloud. > **Q2**: Quale fase del ciclo di vita FinOps si concentra sull'analisi dei dati di spesa per identificare opportunità di ottimizzazione? > **A**: Informare (Inform) > **Q3**: In un contesto multi-cloud, quale strategia è fondamentale per una gestione FinOps efficace? > **A**: Implementare una piattaforma di gestione dei costi cloud (CCMP) che aggreghi e normalizzi i dati di spesa da tutti i provider. > **Q4**: Cosa si intende per 'Anomaly Detection' nel contesto FinOps? > **A**: Un processo per identificare e segnalare deviazioni significative e impreviste nei costi cloud. > **Q5**: Quale dei seguenti è un esempio di 'Showback' nel contesto FinOps? > **A**: Fornire report dettagliati sui costi cloud sostenuti da ciascun team, senza addebitarli formalmente. #### [PT] Guia do FinOps Certified Practitioner (FCP) - **Description [PT]**: A certificação FinOps Certified Practitioner (FCP) tornou-se essencial para gerir os crescentes custos da nuvem. Valida sua compreensão do framework FinOps e sua capacidade de estabelecer uma cultura de responsabilidade financeira compartilhada. - **Salary Info [PT]**: R$ 10.000 - R$ 15.000 - **Key Topics [PT]**: Princípios básicos de FinOps (Inform, Optimize, Operate), Gestão de capacidade e instâncias reservadas, Alocação de custos e visibilidade, Otimização de uso e taxas, Colaboração entre TI, Finanças e Negócios **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo da fase 'Optimize' no ciclo de vida do FinOps? > **A**: Identificar e implementar oportunidades de redução de custos e melhorias de eficiência. > **Q2**: O que são 'Tagging Strategies' no contexto do FinOps e por que são cruciais? > **A**: São convenções e padrões para aplicar metadados (tags) aos recursos de nuvem, permitindo a alocação e análise de custos. > **Q3**: Qual das seguintes opções representa uma prática recomendada para otimização de custos de computação na nuvem? > **A**: Utilizar instâncias reservadas ou planos de economia para cargas de trabalho estáveis e previsíveis. > **Q4**: Qual é o papel da automação no FinOps? > **A**: Aumentar a eficiência, a precisão e a escala das atividades de FinOps, como coleta de dados, alocação e otimização. > **Q5**: Qual é a principal diferença entre um 'Custo Amortizado' e um 'Custo em Tempo Real' (ou 'On-Demand') em relatórios de nuvem? > **A**: Custo Amortizado reflete o custo total pago por recursos com compromissos (como instâncias reservadas) distribuído ao longo do período de uso, enquanto Custo em Tempo Real mostra o custo sem esses compromissos. - **Comparison Pages**: - https://qcm-excellence.com/vs/finops-certified-practitioner-fcp-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/finops-certified-practitioner-fcp-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/finops-certified-practitioner-fcp-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Prometheus Certified Associate (PCA) - **Slug**: `prometheus-certified-associate-pca` - **Official Entry**: https://qcm-excellence.com/certification/prometheus-certified-associate-pca - **Start Quiz**: https://qcm-excellence.com/quiz?cert=prometheus-certified-associate-pca - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Prometheus Certified Associate (PCA) - **Description [FR]**: La certification PCA valide vos connaissances en observabilité et monitoring avec l'écosystème Prometheus. Elle est idéale pour les ingénieurs SRE et DevOps gérant des infrastructures Kubernetes. - **Salary Info [FR]**: 50k€ - 75k€ - **Key Topics [FR]**: Architecture de Prometheus (Storage, Scraping, Discovery), Langage de requête PromQL, Gestion des alertes avec Alertmanager, Visualisation avec Grafana, Instrumentation d'applications et Exportateurs **Sample Questions [FR]:** > **Q1**: Comment Prometheus collecte-t-il les métriques des applications ? > **A**: Via un modèle 'Pull' : Prometheus va chercher (scrape) les métriques sur un point de terminaison HTTP exposé par l'application. > **Q2**: Qu'est-ce qu'un 'Exporter' dans l'écosystème Prometheus ? > **A**: Un agent logiciel qui traduit les métriques d'un système tiers (ex: Linux, MySQL) dans le format lisible par Prometheus. > **Q3**: Comment s'appelle le langage de requête utilisé par Prometheus ? > **A**: PromQL (Prometheus Query Language). > **Q4**: À quoi sert l'Alertmanager ? > **A**: À regrouper, dédoubler et envoyer des alertes vers des canaux comme Slack, Email ou PagerDuty. > **Q5**: Qu'est-ce qu'une 'TimeSeries' (série temporelle) ? > **A**: Un flux de valeurs horodatées identifié par un nom de métrique et un ensemble d'étiquettes (labels). #### [EN] Prometheus Certified Associate (PCA) Exam Guide - **Description [EN]**: The PCA certification validates your knowledge of observability and monitoring using the Prometheus ecosystem. It is ideal for SRE and DevOps engineers managing Kubernetes infrastructures. - **Salary Info [EN]**: $100k - $140k - **Key Topics [EN]**: Prometheus Architecture (Storage, Scraping, Discovery), PromQL Query Language, Alert Management with Alertmanager, Visualization with Grafana, Application Instrumentation and Exporters **Sample Questions [EN]:** > **Q1**: What is the primary storage model used by Prometheus? > **A**: A multi-dimensional Time Series database. > **Q2**: Define 'Scraping' in the Prometheus architecture. > **A**: The process where the Prometheus server periodically makes HTTP requests to target endpoints to retrieve their current metrics. > **Q3**: What are 'Labels' used for in PromQL? > **A**: To add dimensions to metrics, allowing for granular filtering and grouping of data (e.g., separating traffic by 'env' or 'method'). > **Q4**: Why is the 'Pushgateway' sometimes necessary? > **A**: To allow short-lived or batch jobs that cannot stay alive long enough to be scraped to push their metrics to a temporary storage. > **Q5**: What is a 'Summary' vs. a 'Histogram' metric type? > **A**: Both track the distribution of events, but Summary calculates quantiles on the client side, while Histogram allows for easier aggregation on the server side. #### [ES] Guía del examen Prometheus Certified Associate (PCA) - **Description [ES]**: La certificación PCA valida sus conocimientos en observabilidad y monitoreo con el ecosistema Prometheus. Es ideal para ingenieros SRE y DevOps que gestionan infraestructuras Kubernetes. - **Salary Info [ES]**: 45k€ - 70k€ - **Key Topics [ES]**: Arquitectura de Prometheus (Almacenamiento, Scraping, Discovery), Lenguaje de consulta PromQL, Gestión de alertas con Alertmanager, Visualización con Grafana, Instrumentación de aplicaciones y Exportadores #### [DE] Prometheus Certified Associate (PCA) Leitfaden - **Description [DE]**: Die PCA Zertifizierung bestätigt Ihre Kenntnisse in Observability und Monitoring mit dem Prometheus-Ökosystem. Sie ist ideal für SRE- und DevOps-Ingenieure, die Kubernetes-Infrastrukturen verwalten. - **Salary Info [DE]**: 55k€ - 80k€ - **Key Topics [DE]**: Prometheus-Architektur (Speicherung, Scraping, Discovery), Abfragesprache PromQL, Alarmmanagement mit Alertmanager, Visualisierung mit Grafana, Anwendungsinstrumentierung und Exporter #### [IT] Guida all'esame Prometheus Certified Associate (PCA) - **Description [IT]**: La certificazione PCA convalida le tue conoscenze in osservabilità e monitoraggio con l'ecosistema Prometheus. È ideale per gli ingegneri SRE e DevOps che gestiscono infrastrutture Kubernetes. - **Salary Info [IT]**: 40k€ - 65k€ - **Key Topics [IT]**: Architettura di Prometheus (Storage, Scraping, Discovery), Linguaggio di query PromQL, Gestione degli avvisi con Alertmanager, Visualizzazione con Grafana, Strumentazione di applicazioni ed Esportatori #### [PT] Guia do Prometheus Certified Associate (PCA) - **Description [PT]**: A certificação PCA valida seus conhecimentos em observabilidade e monitoramento usando o ecossistema Prometheus. É ideal para engenheiros SRE e DevOps que gerenciam infraestruturas Kubernetes. - **Salary Info [PT]**: R$ 9.000 - R$ 14.000 - **Key Topics [PT]**: Arquitetura do Prometheus (Storage, Scraping, Discovery), Linguagem de consulta PromQL, Gerenciamento de alertas com Alertmanager, Visualização com Grafana, Instrumentação de aplicações e exportadores - **Comparison Pages**: - https://qcm-excellence.com/vs/prometheus-certified-associate-pca-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/prometheus-certified-associate-pca-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/prometheus-certified-associate-pca-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### ISC2 Certified in Cybersecurity (CC) - **Slug**: `isc2-certified-in-cybersecurity-cc` - **Official Entry**: https://qcm-excellence.com/certification/isc2-certified-in-cybersecurity-cc - **Start Quiz**: https://qcm-excellence.com/quiz?cert=isc2-certified-in-cybersecurity-cc - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen ISC2 Certified in Cybersecurity (CC) - **Description [FR]**: La certification CC est le point d'entrée idéal pour une carrière en cybersécurité. Elle valide les connaissances fondamentales en sécurité, réseaux, et gestion des risques. C'est une certification tremplin vers le CISSP ou le SSCP. - **Salary Info [FR]**: 35k€ - 45k€ - **Key Topics [FR]**: Principes de sécurité (CIA Triad, Authentification, Non-rudiation), Continuité d'activité (BCP), reprise après sinistre (DRP) et réponse aux incidents, Concepts de contrôle d'accès (Physique, Logique), Sécurité des réseaux (Modèle OSI, TCP/IP, Cloud Security), Opérations de sécurité (Vérification des codes, Logging) **Sample Questions [FR]:** > **Q1**: Quels sont les trois piliers de la triade CIA ? > **A**: Confidentialité, Intégrité, Disponibilité (Confidentiality, Integrity, Availability). > **Q2**: Qu'est-ce que l'ingénierie sociale ? > **A**: L'art de manipuler des personnes pour qu'elles divulguent des informations confidentielles. > **Q3**: Quel principe de sécurité stipule que les utilisateurs ne doivent avoir que les accès nécessaires à leur fonction ? > **A**: Le principe du moindre privilège (Least Privilege). > **Q4**: Quelle est la différence entre une menace et une vulnérabilité ? > **A**: Une menace est un danger potentiel, une vulnérabilité est une faiblesse exploitable. > **Q5**: À quoi sert un pare-feu (Firewall) ? > **A**: À surveiller et contrôler le trafic réseau entrant et sortant selon des règles de sécurité. #### [EN] ISC2 Certified in Cybersecurity (CC) Exam Guide - **Description [EN]**: The CC certification is the ideal entry point for a career in cybersecurity. It validates fundamental knowledge in security, networking, and risk management. It is a stepping stone certification towards CISSP or SSCP. - **Salary Info [EN]**: $60k - $80k (US) - **Key Topics [EN]**: Security Principles (CIA Triad, Authentication, Non-repudiation), Business Continuity (BCP), Disaster Recovery (DRP) & Incident Response, Access Control Concepts (Physical, Logical), Network Security (OSI Model, TCP/IP, Cloud Security), Security Operations (Code checks, Logging) **Sample Questions [EN]:** > **Q1**: What are the three pillars of the CIA Triad? > **A**: Confidentiality, Integrity, and Availability. > **Q2**: What is social engineering? > **A**: The manipulation of individuals to trick them into revealing sensitive information. > **Q3**: Which principle states that users should only have the access necessary for their job? > **A**: Principle of Least Privilege. > **Q4**: What is the difference between a threat and a vulnerability? > **A**: A threat is a potential danger; a vulnerability is a weakness that can be exploited. > **Q5**: What is the primary role of a Firewall? > **A**: To monitor and control network traffic based on security rules. #### [ES] Guía del examen ISC2 Certified in Cybersecurity (CC) - **Description [ES]**: La certificación CC es el punto de entrada ideal para una carrera en ciberseguridad. Valida conocimientos fundamentales en seguridad, redes y gestión de riesgos. Es una certificación trampolín hacia el CISSP o el SSCP. - **Salary Info [ES]**: 30k€ - 40k€ - **Key Topics [ES]**: Principios de seguridad (Tríada CIA, Autenticación, No repudio), Continuidad del negocio (BCP), recuperación ante desastres (DRP) y respuesta a incidentes, Conceptos de control de acceso (Físico, Lógico), Seguridad de redes (Modelo OSI, TCP/IP, Seguridad en la nube), Operaciones de seguridad (Verificación de código, Logging) **Sample Questions [ES]:** > **Q1**: ¿Cuál de las siguientes opciones describe mejor el principio de menor privilegio en ciberseguridad? > **A**: Limitar el acceso de los usuarios solo a los recursos necesarios para realizar sus tareas. > **Q2**: ¿Qué tipo de ataque de ingeniería social implica engañar a las víctimas para que revelen información confidencial a través de un correo electrónico o mensaje aparentemente legítimo? > **A**: Phishing > **Q3**: En el contexto de la gestión de riesgos, ¿qué representa la 'matriz de probabilidad e impacto'? > **A**: Un método para clasificar los riesgos según su probabilidad de ocurrencia y la severidad de su impacto. > **Q4**: ¿Cuál es el propósito principal de un firewall en una red informática? > **A**: Detectar y prevenir el acceso no autorizado a una red. > **Q5**: ¿Qué significa el acrónimo 'SIEM' en el contexto de la seguridad de la información? > **A**: Sistema de Inteligencia y Monitoreo de Eventos. #### [DE] ISC2 Certified in Cybersecurity (CC) Prüfungsleitfaden - **Description [DE]**: Die CC Zertifizierung ist der ideale Einstiegspunkt für eine Karriere in der Cybersicherheit. Sie bestätigt grundlegende Kenntnisse in Sicherheit, Netzwerken und Risikomanagement. Es ist eine Sprungbrett-Zertifizierung zum CISSP oder SSCP. - **Salary Info [DE]**: 45k€ - 55k€ - **Key Topics [DE]**: Sicherheitsprinzipien (CIA-Triade, Authentifizierung, Nichtabstreitbarkeit), Geschäftskontinuität (BCP), Disaster Recovery (DRP) & Vorfallreaktion, Zugriffskontrollkonzepte (Physisch, Logisch), Netzwerksicherheit (OSI-Modell, TCP/IP, Cloud-Sicherheit), Sicherheitsoperationen (Code-Checks, Logging) **Sample Questions [DE]:** > **Q1**: Welche der folgenden Optionen beschreibt am besten das Konzept der 'Least Privilege' im Kontext der Informationssicherheit? > **A**: Benutzern werden nur die minimal notwendigen Berechtigungen erteilt, die sie zur Ausführung ihrer spezifischen Aufgaben benötigen. > **Q2**: Was ist das Hauptziel der Implementierung von Firewalls in einem Computernetzwerk? > **A**: Überwachung des Netzwerkverkehrs und Blockieren unerwünschter oder bösartiger Datenpakete. > **Q3**: Welche Art von Angriff zielt darauf ab, legitime Benutzer durch die Nachahmung einer vertrauenswürdigen Entität am Systemzugriff zu hindern? > **A**: Spoofing > **Q4**: Welche der folgenden Maßnahmen ist die effektivste zur Abwehr von Ransomware-Angriffen? > **A**: Regelmäßige Backups von Daten an einem sicheren, offline oder getrennten Speicherort und die Schulung der Benutzer zur Erkennung von Phishing-Versuchen. > **Q5**: Was versteht man unter 'Social Engineering' im Bereich der Cybersicherheit? > **A**: Die Manipulation von Personen, um vertrauliche Informationen preiszugeben oder Handlungen auszuführen, die die Sicherheit gefährden. #### [IT] Guida all'esame ISC2 Certified in Cybersecurity (CC) - **Description [IT]**: La certificazione CC è il punto di ingresso ideale per una carriera nella sicurezza informatica. Convalida conoscenze fondamentali in sicurezza, reti e gestione dei rischi. È una certificazione trampolino di lancio verso CISSP o SSCP. - **Salary Info [IT]**: 28k€ - 38k€ - **Key Topics [IT]**: Principi di sicurezza (Triade CIA, Autenticazione, Non ripudio), Continuità aziendale (BCP), ripristino post-disastro (DRP) e risposta agli incidenti, Concetti di controllo degli accessi (Fisico, Logico), Sicurezza delle reti (Modello OSI, TCP/IP, Cloud Security), Operazioni di sicurezza (Controlli del codice, Logging) **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale di un firewall? > **A**: Filtrare il traffico di rete in entrata e in uscita basato su regole di sicurezza predefinite. > **Q2**: Cosa si intende per 'autenticazione' nel contesto della sicurezza informatica? > **A**: Il processo di verificare l'identità di un utente o dispositivo. > **Q3**: Quale dei seguenti è un esempio di attacco di 'phishing'? > **A**: Un'email fraudolenta che chiede all'utente di cliccare su un link e fornire informazioni personali. > **Q4**: In un modello di 'least privilege', cosa viene concesso a un utente o a un processo? > **A**: Solo le autorizzazioni strettamente necessarie per svolgere le proprie funzioni. > **Q5**: Qual è la funzione principale di un sistema di 'Intrusion Detection System' (IDS)? > **A**: Monitorare il traffico di rete e generare avvisi in caso di attività sospette. #### [PT] Guia do Exame ISC2 Certified in Cybersecurity (CC) - **Description [PT]**: A certificação CC é o ponto de entrada ideal para uma carreira em segurança cibernética. Valida conhecimentos fundamentais em segurança, redes e gestão de riscos. É uma certificação trampolim para o CISSP ou SSCP. - **Salary Info [PT]**: R$ 4k - R$ 7k (BRL) - **Key Topics [PT]**: Princípios de Segurança (Tríade CIA, Autenticação, Não repúdio), Continuidade de Negócios (BCP), Recuperação de Desastres (DRP) e Resposta a Incidentes, Conceitos de Controle de Acesso (Físico, Lógico), Segurança de Rede (Modelo OSI, TCP/IP, Segurança em Nuvem), Operações de Segurança (Verificações de código, Logging) **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo de um firewall em uma rede de computadores? > **A**: Monitorar e controlar o tráfego de rede de entrada e saída com base em regras de segurança predefinidas. > **Q2**: O que é 'Phishing' no contexto da segurança cibernética? > **A**: Uma técnica de ataque que engana os usuários para que divulguem informações confidenciais, como senhas e detalhes de cartão de crédito, geralmente por meio de e-mails ou sites falsos. - **Comparison Pages**: - https://qcm-excellence.com/vs/isc2-certified-in-cybersecurity-cc-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/isc2-certified-in-cybersecurity-cc-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/isc2-certified-in-cybersecurity-cc-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### ISC2 Systems Security Certified Practitioner (SSCP) - **Slug**: `isc2-systems-security-certified-practitioner-sscp` - **Official Entry**: https://qcm-excellence.com/certification/isc2-systems-security-certified-practitioner-sscp - **Start Quiz**: https://qcm-excellence.com/quiz?cert=isc2-systems-security-certified-practitioner-sscp - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen ISC2 SSCP (Systems Security Certified Practitioner) - **Description [FR]**: La certification SSCP est idéale pour les administrateurs IT qui ont des responsabilités de sécurité opérationnelle. Elle valide les compétences techniques pratiques pour mettre en œuvre, surveiller et administrer l'infrastructure IT. - **Salary Info [FR]**: 45k€ - 60k€ - **Key Topics [FR]**: Opérations et administration de la sécurité, Contrôles d'accès, Identification, surveillance et analyse des risques, Réponse aux incidents et récupération, Cryptographie, Sécurité des réseaux et des communications **Sample Questions [FR]:** > **Q1**: Quel type de contrôle de sécurité est un badge d'accès physique ? > **A**: Contrôle physique / technique. > **Q2**: Qu'est-ce que l'authentification à deux facteurs (2FA) ? > **A**: Une méthode exigeant deux types de preuves différents (ex: mot de passe + code SMS). > **Q3**: Quel protocole est utilisé pour sécuriser les communications sur le Web via le chiffrement ? > **A**: TLS (Transport Layer Security). > **Q4**: À quoi sert un système de détection d'intrusion (IDS) ? > **A**: À surveiller le trafic pour détecter des activités suspectes et générer des alertes. > **Q5**: Quelle technique consiste à sauvegarder les données dans un emplacement hors site ? > **A**: La sauvegarde hors site (Off-site backup). #### [EN] ISC2 SSCP (Systems Security Certified Practitioner) Exam Guide - **Description [EN]**: The SSCP certification is ideal for IT administrators with operational security responsibilities. It validates hands-on technical skills to implement, monitor, and administer IT infrastructure. - **Salary Info [EN]**: $80k - $110k (US) - **Key Topics [EN]**: Security Operations and Administration, Access Controls, Risk Identification, Monitoring, and Analysis, Incident Response and Recovery, Cryptography, Network and Communications Security **Sample Questions [EN]:** > **Q1**: What type of security control is a physical access badge? > **A**: Physical and Technical control. > **Q2**: What is Two-Factor Authentication (2FA)? > **A**: A method requiring two different proofs of identity (e.g., password + mobile code). > **Q3**: Which protocol secures web communications through encryption? > **A**: TLS (Transport Layer Security). > **Q4**: What is the purpose of an Intrusion Detection System (IDS)? > **A**: To monitor network traffic for suspicious activity and generate alerts. > **Q5**: What strategy involves storing data backups at a different geographic location? > **A**: Off-site backup. #### [ES] Guía del examen ISC2 SSCP (Systems Security Certified Practitioner) - **Description [ES]**: La certificación SSCP es ideal para administradores de TI con responsabilidades de seguridad operativa. Valida habilidades técnicas prácticas para implementar, monitorear y administrar la infraestructura de TI. - **Salary Info [ES]**: 40k€ - 55k€ - **Key Topics [ES]**: Operaciones y administración de seguridad, Controles de acceso, Identificación, monitoreo y análisis de riesgos, Respuesta a incidentes y recuperación, Criptografía, Seguridad de redes y comunicaciones **Sample Questions [ES]:** > **Q1**: ¿Cuál de las siguientes opciones describe mejor el principio de 'least privilege' (mínimo privilegio) en la gestión de la seguridad de la información? > **A**: Otorgar a los usuarios solo los permisos necesarios para realizar sus tareas específicas y nada más. > **Q2**: ¿Qué tipo de control de seguridad se considera una 'trampa' (honeypot)? > **A**: Un sistema diseñado para atraer y engañar a posibles atacantes, simulando ser un objetivo valioso. > **Q3**: En el contexto de la gestión de riesgos, ¿qué representa el término 'contingencia'? > **A**: La estrategia y los planes desarrollados para responder a un incidente o interrupción. > **Q4**: ¿Cuál es el propósito principal de un 'Security Information and Event Management' (SIEM) system? > **A**: Analizar y correlacionar eventos de seguridad de múltiples fuentes para detectar amenazas. > **Q5**: ¿Qué técnica de cifrado utiliza una clave diferente para cifrar y descifrar información? > **A**: Cifrado asimétrico #### [DE] ISC2 SSCP (Systems Security Certified Practitioner) Prüfungsleitfaden - **Description [DE]**: Die SSCP Zertifizierung ist ideal für IT-Administratoren mit operativen Sicherheitsverantwortlichkeiten. Sie bestätigt praktische technische Fähigkeiten zur Implementierung, Überwachung und Verwaltung der IT-Infrastruktur. - **Salary Info [DE]**: 55k€ - 75k€ - **Key Topics [DE]**: Sicherheitsbetrieb und -verwaltung, Zugriffskontrollen, Risikoidentifizierung, -überwachung und -analyse, Vorfallreaktion und Wiederherstellung, Kryptographie, Netzwerk- und Kommunikationssicherheit **Sample Questions [DE]:** > **Q1**: Welche der folgenden Optionen beschreibt am besten das Prinzip der 'Least Privilege' im Kontext der Zugriffskontrolle? > **A**: Benutzern werden nur die minimalen Berechtigungen gewährt, die sie zur Ausführung ihrer spezifischen Aufgaben benötigen. > **Q2**: Was ist der Hauptzweck einer Firewall in einem Computernetzwerk? > **A**: Den Netzwerkverkehr zwischen verschiedenen Sicherheitszonen zu überwachen und zu steuern. > **Q3**: Was ist der erste Schritt in einem typischen Incident-Response-Prozess? > **A**: Erkennung und Analyse #### [IT] Guida all'esame ISC2 SSCP (Systems Security Certified Practitioner) - **Description [IT]**: La certificazione SSCP è ideale per gli amministratori IT con responsabilità di sicurezza operativa. Convalida competenze tecniche pratiche per implementare, monitorare e amministrare l'infrastruttura IT. - **Salary Info [IT]**: 35k€ - 50k€ - **Key Topics [IT]**: Operazioni e amministrazione della sicurezza, Controlli di accesso, Identificazione, monitoraggio e analisi dei rischi, Risposta agli incidenti e recupero, Crittografia, Sicurezza delle reti e delle comunicazioni **Sample Questions [IT]:** > **Q1**: Cosa si intende per 'vulnerability assessment' nel contesto della sicurezza informatica? > **A**: Il processo di identificazione, classificazione e prioritizzazione delle debolezze in un sistema. > **Q2**: Qual è l'obiettivo principale di un piano di continuità operativa (Business Continuity Plan - BCP)? > **A**: Minimizzare l'impatto di un incidente sulla capacità di un'organizzazione di svolgere le funzioni critiche. > **Q3**: Quale principio di sicurezza si riferisce alla necessità che gli utenti abbiano accesso solo alle informazioni e alle risorse strettamente necessarie per svolgere le proprie mansioni? > **A**: Minimo privilegio (Least Privilege). > **Q4**: Quale metodo di crittografia è più adatto per proteggere la riservatezza dei dati in transito su una rete pubblica come Internet? > **A**: Crittografia ibrida che combina crittografia simmetrica e asimmetrica (es. TLS/SSL). > **Q5**: Quale dei seguenti è un esempio di controllo di sicurezza fisico? > **A**: Telecamere di sorveglianza (CCTV). #### [PT] Guia do Exame ISC2 SSCP (Systems Security Certified Practitioner) - **Description [PT]**: A certificação SSCP é ideal para administradores de TI com responsabilidades de segurança operacional. Valida habilidades técnicas práticas para implementar, monitorar e administrar a infraestrutura de TI. - **Salary Info [PT]**: R$ 8k - R$ 14k (BRL) - **Key Topics [PT]**: Operações e Administração de Segurança, Controles de Acesso, Identificação, Monitoramento e Análise de Riscos, Resposta a Incidentes e Recuperação, Criptografia, Segurança de Redes e Comunicações **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo da autenticação multifator (MFA) no controle de acesso? > **A**: Fornecer uma camada adicional de segurança, exigindo mais de um método de verificação para provar a identidade de um usuário. > **Q2**: Em relação à segurança de redes, qual é a função primária de um firewall? > **A**: Monitorar e controlar o tráfego de rede de entrada e saída com base em regras de segurança predeterminadas. > **Q3**: Qual dos seguintes é um princípio fundamental da gestão de riscos de segurança? > **A**: Identificar, avaliar e tratar os riscos para um nível aceitável. > **Q4**: Qual modelo de controle de acesso utiliza 'regras' para determinar se um usuário pode acessar um recurso, com base em atributos do usuário, do recurso e do ambiente? > **A**: Controle de Acesso Baseado em Atributos (ABAC) > **Q5**: Qual técnica de criptografia é usada para proteger a comunicação de dados em trânsito, como em uma sessão de navegação web segura (HTTPS)? > **A**: Criptografia de chave assimétrica (ou de chave pública) - **Comparison Pages**: - https://qcm-excellence.com/vs/isc2-systems-security-certified-practitioner-sscp-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/isc2-systems-security-certified-practitioner-sscp-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/isc2-systems-security-certified-practitioner-sscp-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### ISC2 CISSP - Certified Information Systems Security Professional - **Slug**: `isc2-cissp-certified-information-systems-security-professional` - **Official Entry**: https://qcm-excellence.com/certification/isc2-cissp-certified-information-systems-security-professional - **Start Quiz**: https://qcm-excellence.com/quiz?cert=isc2-cissp-certified-information-systems-security-professional - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen CISSP (Certified Information Systems Security Professional) - **Description [FR]**: Le CISSP est la certification la plus prestigieuse en cybersécurité pour les cadres et les experts. Elle valide une compréhension approfondie de la gestion de la sécurité de l'information, de la gestion des risques et de l'architecture de sécurité. Requis pour les postes de CISO ou d'Architecte Sécurité. - **Salary Info [FR]**: 70k€ - 110k€+ - **Key Topics [FR]**: Gestion de la sécurité et des risques, Sécurité des actifs et Ingénierie de la sécurité, Sécurité des communications et des réseaux, Gestion des identités et des accès (IAM), Évaluation et tests de sécurité, Sécurité du développement logiciel **Sample Questions [FR]:** > **Q1**: Quel est le but principal de la gestion des risques selon le CISSP ? > **A**: Identifier, évaluer et réduire les risques à un niveau acceptable pour l'organisation. > **Q2**: Quels sont les trois piliers de la triade CIA ? > **A**: Confidentialité, Intégrité et Disponibilité (Availability). > **Q3**: Qu'est-ce que l'authentification à deux facteurs (2FA) ? > **A**: Une méthode exigeant deux preuves d'identité distinctes (ex: mot de passe + code reçu par SMS). > **Q4**: Quel est le rôle du 'Data Custodian' ? > **A**: Gérer techniquement les données (stockage, sauvegarde, accès) selon les directives du 'Data Owner'. > **Q5**: Quelle est la différence entre un plan de continuité d'activité (BCP) et un plan de reprise après sinistre (DRP) ? > **A**: Le BCP se concentre sur le maintien des opérations business, le DRP sur la restauration technique des systèmes IT. #### [EN] CISSP (Certified Information Systems Security Professional) Exam Guide - **Description [EN]**: The CISSP is the most prestigious cybersecurity certification for leaders and experts. It validates a deep understanding of information security management, risk management, and security architecture. Required for CISO or Security Architect roles. - **Salary Info [EN]**: $140k - $180k+ (US) - **Key Topics [EN]**: Security and Risk Management, Asset Security and Security Engineering, Communication and Network Security, Identity and Access Management (IAM), Security Assessment and Testing, Software Development Security **Sample Questions [EN]:** > **Q1**: What is the primary goal of risk management according to CISSP? > **A**: To identify, assess, and reduce risk to an acceptable level for the organization. > **Q2**: What are the three pillars of the CIA triad? > **A**: Confidentiality, Integrity, and Availability. > **Q3**: What is Multi-Factor Authentication (MFA)? > **A**: A method requiring two or more distinct types of identification (e.g., password + SMS code). > **Q4**: What is the role of the Data Custodian? > **A**: To technically manage data (storage, backup, access) according to the Data Owner's directives. > **Q5**: What is the difference between Business Continuity Planning (BCP) and Disaster Recovery Planning (DRP)? > **A**: BCP focuses on keeping business operations running, while DRP focuses on technical restoration of IT systems. #### [ES] Guía del examen CISSP (Certified Information Systems Security Professional) - **Description [ES]**: El CISSP es la certificación de ciberseguridad más prestigiosa para líderes y expertos. Valida una comprensión profunda de la gestión de la seguridad de la información, la gestión de riesgos y la arquitectura de seguridad. Requerido para roles de CISO o Arquitecto de Seguridad. - **Salary Info [ES]**: 60k€ - 100k€+ - **Key Topics [ES]**: Gestión de seguridad y riesgos, Seguridad de activos e ingeniería de seguridad, Seguridad de comunicaciones y redes, Gestión de identidades y accesos (IAM), Evaluación y pruebas de seguridad, Seguridad del desarrollo de software **Sample Questions [ES]:** > **Q1**: En el contexto de la gestión de riesgos, ¿cuál de los siguientes es el objetivo principal de la implementación de controles de seguridad? > **A**: Reducir la probabilidad o el impacto de los incidentes de seguridad. > **Q2**: Un atacante ha logrado interceptar el tráfico de red entre dos servidores y está modificando los paquetes en tránsito para redirigir las comunicaciones a un servidor malicioso. ¿Qué tipo de ataque es este y qué control criptográfico es más efectivo para prevenirlo? > **A**: Ataque Man-in-the-Middle (MitM); Uso de firmas digitales y cifrado asimétrico. > **Q3**: ¿Cuál de los siguientes principios de diseño seguro se enfoca en minimizar la superficie de ataque de un sistema? > **A**: Economía de mecanismos. > **Q4**: Una organización está implementando una nueva política de acceso remoto seguro. ¿Cuál de las siguientes soluciones ofrece la autenticación más fuerte para los usuarios que acceden a la red corporativa desde fuera de las instalaciones? > **A**: Autenticación multifactor (MFA) combinando algo que el usuario sabe (contraseña), algo que el usuario tiene (token de hardware) y algo que el usuario es (biometría). > **Q5**: En el desarrollo de software seguro, ¿qué metodología se centra en integrar las pruebas de seguridad y la validación en cada etapa del ciclo de vida del desarrollo (SDLC)? > **A**: DevSecOps. #### [DE] CISSP (Certified Information Systems Security Professional) Prüfungsleitfaden - **Description [DE]**: Der CISSP ist die renommierteste Cybersicherheitszertifizierung für Führungskräfte und Experten. Sie bestätigt ein tiefes Verständnis von Informationssicherheitsmanagement, Risikomanagement und Sicherheitsarchitektur. Erforderlich für CISO- oder Sicherheitsarchitektenrollen. - **Salary Info [DE]**: 85k€ - 120k€+ - **Key Topics [DE]**: Sicherheits- und Risikomanagement, Asset Security und Security Engineering, Kommunikations- und Netzwerksicherheit, Identitäts- und Zugriffsmanagement (IAM), Sicherheitsbewertung und -tests, Sicherheit in der Softwareentwicklung **Sample Questions [DE]:** > **Q1**: Welche der folgenden Optionen beschreibt am besten das Konzept des 'Least Privilege'-Prinzips im Kontext der Informationssicherheit? > **A**: Benutzer und Systeme erhalten nur die minimalen Berechtigungen, die zur Ausführung ihrer zugewiesenen Aufgaben erforderlich sind. > **Q2**: Was ist die Hauptfunktion eines Intrusion Detection Systems (IDS)? > **A**: Die Überwachung des Netzwerkverkehrs auf bösartige Aktivitäten und die Generierung von Alarmen. > **Q3**: In einem Cloud-Computing-Umfeld, was ist die primäre Verantwortung des Kunden im Shared Responsibility Model von AWS für die Sicherheit der Daten? > **A**: Sicherheit IN der Cloud (Security IN the Cloud), einschließlich Datenverschlüsselung, Zugriffskontrolle und Konfiguration der Dienste. > **Q4**: Welches kryptographische Verfahren wird hauptsächlich für die Authentifizierung von Benutzern in einem Netzwerk verwendet, indem ein geheimer Schlüssel zwischen zwei Parteien ausgetauscht wird? > **A**: Symmetrische Kryptographie (Secret-Key-Kryptographie) > **Q5**: Was ist das Hauptziel eines Business Continuity Plan (BCP)? > **A**: Die Minimierung der Auswirkungen von Störungen auf den Geschäftsbetrieb und die Sicherstellung der Fortführung kritischer Funktionen. #### [IT] Guida all'esame CISSP (Certified Information Systems Security Professional) - **Description [IT]**: Il CISSP è la certificazione di sicurezza informatica più prestigiosa per leader ed esperti. Convalida una profonda comprensione della gestione della sicurezza delle informazioni, della gestione del rischio e dell'architettura di sicurezza. Richiesto per ruoli di CISO o Security Architect. - **Salary Info [IT]**: 60k€ - 95k€+ - **Key Topics [IT]**: Gestione della sicurezza e dei rischi, Sicurezza degli asset e ingegneria della sicurezza, Sicurezza delle comunicazioni e delle reti, Gestione delle identità e degli accessi (IAM), Valutazione e test di sicurezza, Sicurezza dello sviluppo software **Sample Questions [IT]:** > **Q1**: Quale dei seguenti è il principio fondamentale alla base della gestione del rischio di sicurezza delle informazioni? > **A**: Identificare, valutare e trattare le minacce e le vulnerabilità per ridurre la probabilità e l'impatto di un incidente di sicurezza. #### [PT] Guia do Exame CISSP (Certified Information Systems Security Professional) - **Description [PT]**: O CISSP é a certificação de segurança cibernética mais prestigiada para líderes e especialistas. Valida uma compreensão profunda da gestão da segurança da informação, gestão de riscos e arquitetura de segurança. Exigido para cargos de CISO ou Arquiteto de Segurança. - **Salary Info [PT]**: R$ 25k - R$ 45k+ (BRL) - **Key Topics [PT]**: Gestão de Segurança e Riscos, Segurança de Ativos e Engenharia de Segurança, Segurança de Comunicações e Redes, Gestão de Identidade e Acesso (IAM), Avaliação e Testes de Segurança, Segurança no Desenvolvimento de Software **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo da fase de 'identificação' no gerenciamento de riscos? > **A**: Descobrir e documentar todos os ativos, ameaças e vulnerabilidades relevantes. > **Q2**: No contexto de criptografia, o que é um 'ataque de canal lateral'? > **A**: Um ataque que explora falhas na implementação do algoritmo criptográfico. > **Q3**: Em um ambiente de nuvem, qual modelo de responsabilidade compartilhada garante que o provedor de nuvem é responsável pela segurança 'da' nuvem, enquanto o cliente é responsável pela segurança 'na' nuvem? > **A**: Plataforma como Serviço (PaaS) > **Q4**: Qual princípio de segurança da informação garante que os dados só podem ser acessados por entidades autorizadas? > **A**: Confidencialidade > **Q5**: Qual é a principal diferença entre um firewall de rede e um firewall de aplicação (Web Application Firewall - WAF)? > **A**: Firewalls de rede inspecionam o tráfego com base em endereços IP e portas, enquanto WAFs inspecionam o conteúdo de requisições HTTP/S. - **Comparison Pages**: - https://qcm-excellence.com/vs/isc2-cissp-certified-information-systems-security-professional-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/isc2-cissp-certified-information-systems-security-professional-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/isc2-cissp-certified-information-systems-security-professional-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### ISC2 CCSP - Certified Cloud Security Professional - **Slug**: `isc2-ccsp-certified-cloud-security-professional` - **Official Entry**: https://qcm-excellence.com/certification/isc2-ccsp-certified-cloud-security-professional - **Start Quiz**: https://qcm-excellence.com/quiz?cert=isc2-ccsp-certified-cloud-security-professional - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen ISC2 CCSP (Certified Cloud Security Professional) - **Description [FR]**: La certification CCSP est la référence mondiale en sécurité du Cloud. Elle prouve votre expertise dans la conception, la gestion et la sécurisation des données, des applications et de l'infrastructure dans le Cloud. - **Salary Info [FR]**: 70k€ - 100k€ - **Key Topics [FR]**: Concepts architecturaux et exigences de conception Cloud, Sécurité des données dans le Cloud, Sécurité de la plateforme et de l'infrastructure Cloud, Sécurité des applications Cloud, Opérations de sécurité Cloud, Juridique, risque et conformité **Sample Questions [FR]:** > **Q1**: Selon le modèle de responsabilité partagée en Cloud (SaaS), qui est responsable du chiffrement des données au repos ? > **A**: Le fournisseur Cloud (Cloud Service Provider). > **Q2**: Qu'est-ce qu'un CASB (Cloud Access Security Broker) ? > **A**: Un logiciel de sécurité situé entre les utilisateurs et les applications cloud pour appliquer des politiques de sécurité. > **Q3**: Quelle est la principale menace liée à l'utilisation du Cloud public ? > **A**: Les erreurs de configuration (Misconfigurations). > **Q4**: Que signifie l'élasticité dans un contexte Cloud ? > **A**: La capacité d'un système à s'adapter dynamiquement à la charge en ajoutant ou retirant des ressources. > **Q5**: Qu'est-ce que le 'Data Sovereignty' (Souveraineté des données) ? > **A**: Le concept selon lequel les données sont soumises aux lois du pays dans lequel elles sont stockées. #### [EN] ISC2 CCSP (Certified Cloud Security Professional) Exam Guide - **Description [EN]**: The CCSP certification is the global gold standard in Cloud Security. It proves your expertise in designing, managing, and securing data, applications, and infrastructure in the Cloud. - **Salary Info [EN]**: $130k - $170k (US) - **Key Topics [EN]**: Cloud Concepts, Architecture and Design, Cloud Data Security, Cloud Platform & Infrastructure Security, Cloud Application Security, Cloud Security Operations, Legal, Risk and Compliance **Sample Questions [EN]:** > **Q1**: Who is responsible for data-at-rest encryption in a SaaS model? > **A**: The Cloud Service Provider (CSP). > **Q2**: What is a Cloud Access Security Broker (CASB)? > **A**: Security software between cloud users and providers that enforces security policies. > **Q3**: What is the top threat to cloud environments according to most security reports? > **A**: Misconfigurations. > **Q4**: What does 'Elasticity' mean in the cloud? > **A**: The ability to dynamically scale resources up or down based on demand. > **Q5**: What is 'Data Sovereignty'? > **A**: The principle that data is subject to the laws of the country where it is physically stored. #### [ES] Guía del examen ISC2 CCSP (Certified Cloud Security Professional) - **Description [ES]**: La certificación CCSP es el estándar de oro mundial en seguridad en la nube. Demuestra su experiencia en el diseño, gestión y seguridad de datos, aplicaciones e infraestructura en la nube. - **Salary Info [ES]**: 65k€ - 95k€ - **Key Topics [ES]**: Conceptos, arquitectura y diseño de la nube, Seguridad de datos en la nube, Seguridad de plataforma e infraestructura en la nube, Seguridad de aplicaciones en la nube, Operaciones de seguridad en la nube, Legal, riesgo y cumplimiento **Sample Questions [ES]:** > **Q1**: ¿Cuál de los siguientes es un modelo de riesgo de seguridad de la información comúnmente utilizado en la nube que se centra en la identificación y mitigación de amenazas específicas del entorno de la nube? > **A**: Modelo de Riesgo de Amenazas de la Nube (Cloud Threat Risk Model) > **Q2**: ¿Cuál de los siguientes es un beneficio clave de la virtualización en la computación en la nube? > **A**: Mejora de la utilización de recursos y la agilidad > **Q3**: En el contexto de la seguridad en la nube, ¿qué describe mejor el concepto de 'soberanía de datos'? > **A**: Las restricciones legales y regulatorias sobre dónde se pueden almacenar y procesar los datos, basadas en la jurisdicción. > **Q4**: ¿Cuál es el principal objetivo de la 'Gestión de la Continuidad del Negocio y Recuperación ante Desastres' (BCDR) en un entorno de nube? > **A**: Asegurar que los servicios de TI puedan reanudarse dentro de un tiempo aceptable después de una interrupción. > **Q5**: ¿Qué modelo de servicio en la nube ofrece el mayor nivel de control y flexibilidad sobre la infraestructura subyacente, pero también requiere la mayor experiencia de gestión? > **A**: Infraestructura como Servicio (IaaS) #### [DE] ISC2 CCSP (Certified Cloud Security Professional) Prüfungsleitfaden - **Description [DE]**: Die CCSP Zertifizierung ist der weltweite Goldstandard für Cloud-Sicherheit. Sie beweist Ihre Expertise in der Konzeption, Verwaltung und Sicherung von Daten, Anwendungen und Infrastruktur in der Cloud. - **Salary Info [DE]**: 90k€ - 130k€ - **Key Topics [DE]**: Cloud-Konzepte, Architektur und Design, Cloud-Datensicherheit, Cloud-Plattform- & Infrastruktursicherheit, Cloud-Anwendungssicherheit, Cloud-Sicherheitsbetrieb, Recht, Risiko und Compliance **Sample Questions [DE]:** > **Q1**: Welche Cloud-Computing-Architektur ermöglicht die höchste Flexibilität und Kontrolle über die zugrunde liegende Infrastruktur für den Endbenutzer? > **A**: Infrastructure-as-a-Service (IaaS) > **Q2**: Was ist das Hauptziel des Shared Responsibility Models in der Cloud-Sicherheit? > **A**: Die Verantwortlichkeiten für Sicherheit klar zwischen Cloud-Anbieter und Kunden aufzuteilen. > **Q3**: Welche Art von Angriff zielt darauf ab, die Verfügbarkeit eines Cloud-Dienstes durch Überlastung mit unerwünschtem Datenverkehr zu beeinträchtigen? > **A**: Denial-of-Service (DoS) / Distributed Denial-of-Service (DDoS) > **Q4**: Welche der folgenden Optionen ist KEINE gängige Methode zur Identifizierung und Authentifizierung in Cloud-Umgebungen? > **A**: Zero-Knowledge Proof (ZKP) > **Q5**: Welche Strategie ist am effektivsten, um Datenverschlüsselungsschlüssel in einer Multi-Cloud-Umgebung sicher zu verwalten? > **A**: Verwendung eines zentralisierten Key Management Service (KMS), der über die Clouds hinweg integriert ist oder ein BYOK/HYOK-Ansatz. #### [IT] Guida all'esame ISC2 CCSP (Certified Cloud Security Professional) - **Description [IT]**: La certificazione CCSP è lo standard di riferimento globale per la sicurezza del Cloud. Dimostra la tua competenza nella progettazione, gestione e protezione di dati, applicazioni e infrastrutture nel Cloud. - **Salary Info [IT]**: 60k€ - 90k€ - **Key Topics [IT]**: Concetti, architettura e design del Cloud, Sicurezza dei dati nel Cloud, Sicurezza della piattaforma e dell'infrastruttura Cloud, Sicurezza delle applicazioni Cloud, Operazioni di sicurezza Cloud, Legale, rischio e conformità **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale di un modello di responsabilità condivisa nel cloud computing? > **A**: Chiarire i ruoli e le responsabilità di sicurezza tra il provider cloud e il cliente. > **Q2**: Nel contesto della sicurezza del cloud, cosa si intende per 'Security as Code' (SaC)? > **A**: Utilizzare strumenti basati su codice per definire, implementare e gestire la sicurezza dell'infrastruttura cloud. > **Q3**: In un'architettura cloud multi-tenant, quale tecnica è più efficace per garantire l'isolamento dei dati tra i diversi clienti? > **A**: Meccanismi di isolamento a livello di hypervisor o container forniti dal provider. > **Q4**: Quale dei seguenti è un vantaggio chiave dell'utilizzo di un modello di distribuzione cloud IaaS (Infrastructure as a Service)? > **A**: Massima flessibilità e controllo sull'infrastruttura IT. > **Q5**: Qual è l'obiettivo primario di un Data Loss Prevention (DLP) system nel contesto del cloud? > **A**: Monitorare e bloccare il trasferimento non autorizzato di dati sensibili fuori dall'ambiente cloud. #### [PT] Guia do Exame ISC2 CCSP (Certified Cloud Security Professional) - **Description [PT]**: A certificação CCSP é o padrão-ouro global em segurança de nuvem. Comprova sua experiência em projetar, gerenciar e proteger dados, aplicativos e infraestrutura na nuvem. - **Salary Info [PT]**: R$ 18k - R$ 30k (BRL) - **Key Topics [PT]**: Conceitos, Arquitetura e Design de Nuvem, Segurança de Dados na Nuvem, Segurança de Plataforma e Infraestrutura em Nuvem, Segurança de Aplicativos em Nuvem, Operações de Segurança em Nuvem, Legal, Risco e Conformidade **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo da conformidade em um ambiente de nuvem? > **A**: Atender a requisitos legais, regulatórios e de políticas internas. > **Q2**: Qual modelo de responsabilidade compartilhada na nuvem descreve que o provedor de nuvem é responsável pela segurança 'DA' nuvem e o cliente é responsável pela segurança 'NA' nuvem? > **A**: Infraestrutura como Serviço (IaaS) > **Q3**: Qual técnica de criptografia é mais adequada para proteger dados em trânsito em uma rede pública, garantindo confidencialidade e integridade? > **A**: TLS 1.3 com cifras fortes. > **Q4**: Qual é o principal benefício da virtualização de segurança em ambientes de nuvem? > **A**: Permitir a implementação de controles de segurança isolados e flexíveis. > **Q5**: No contexto de gerenciamento de identidade e acesso (IAM) na nuvem, o que o conceito de 'Zero Trust' enfatiza? > **A**: Verificar rigorosamente cada solicitação de acesso, independentemente da origem. - **Comparison Pages**: - https://qcm-excellence.com/vs/isc2-ccsp-certified-cloud-security-professional-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/isc2-ccsp-certified-cloud-security-professional-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/isc2-ccsp-certified-cloud-security-professional-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### ISO/IEC 27001 Lead Implementer - **Slug**: `iso-iec-27001-lead-implementer` - **Official Entry**: https://qcm-excellence.com/certification/iso-iec-27001-lead-implementer - **Start Quiz**: https://qcm-excellence.com/quiz?cert=iso-iec-27001-lead-implementer - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de la certification ISO/IEC 27001 Lead Implementer - **Description [FR]**: Cette certification valide vos compétences pour mettre en œuvre un Système de Management de la Sécurité de l'Information (SMSI) conforme à la norme ISO 27001. C'est la référence pour les RSSI et responsables sécurité. - **Salary Info [FR]**: 50k€ - 80k€ - **Key Topics [FR]**: Cadre de mise en œuvre d'un SMSI, Gestion des risques liés à la sécurité de l'information, Mesures de sécurité (Annex A controls), Gouvernance et leadership, Amélioration continue (Cycle PDCA) **Sample Questions [FR]:** > **Q1**: Quel est l'objectif premier de la norme ISO 27001 ? > **A**: Mettre en place un Système de Management de la Sécurité de l'Information (SMSI) basé sur une approche par les risques. > **Q2**: À quoi sert l'Annexe A de la norme ISO 27001 ? > **A**: Elle liste 114 mesures de sécurité (contrôles) que l'entreprise peut choisir d'appliquer selon ses risques. > **Q3**: Qu'est-ce que la Déclaration d'Applicabilité (SoA) ? > **A**: Un document qui répertorie les contrôles de l'Annexe A retenus par l'entreprise et justifie l'exclusion des autres. > **Q4**: Quelle est la responsabilité de la Direction dans l'ISO 27001 ? > **A**: Approuver la politique de sécurité, allouer les ressources et promouvoir l'amélioration continue du SMSI. > **Q5**: Comment définit-on un risque résiduel ? > **A**: C'est le niveau de risque qui subsiste une fois que les mesures de traitement (contrôles) ont été mises en place. #### [EN] ISO/IEC 27001 Lead Implementer Certification Guide - **Description [EN]**: This certification validates your skills to implement an Information Security Management System (ISMS) in accordance with the ISO 27001 standard. It is the gold standard for CISOs and security managers. - **Salary Info [EN]**: $90k - $130k - **Key Topics [EN]**: ISMS Implementation Framework, Information security risk management, Security controls (Annex A), Governance and leadership, Continuous improvement (PDCA cycle) **Sample Questions [EN]:** > **Q1**: What does 'ISMS' stand for in the context of ISO 27001? > **A**: Information Security Management System. > **Q2**: Explain the 'Risk Treatment Plan'. > **A**: A formal document describing how the organization has decided to handle each identified risk (Avoid, Modify, Share, or Retain). > **Q3**: What is the purpose of 'Internal Audits' in the implementation phase? > **A**: To independently verify that the ISMS is being implemented correctly before the official certification audit. > **Q4**: Define 'Asset Management' within ISO 27001. > **A**: Identifying all information assets and assigning an owner responsible for their protection. > **Q5**: What is the 'Continuous Improvement' cycle used in ISO standards? > **A**: PDCA: Plan, Do, Check, Act. #### [ES] Guía de la certificación ISO/IEC 27001 Lead Implementer - **Description [ES]**: Esta certificación valida sus habilidades para implementar un Sistema de Gestión de Seguridad de la Información (SGSI) de acuerdo con la norma ISO 27001. Es la referencia para CISO y responsables de seguridad. - **Salary Info [ES]**: 50k€ - 80k€ - **Key Topics [ES]**: Marco de implementación de un SGSI, Gestión de riesgos de seguridad de la información, Controles de seguridad (Anexo A), Gobernanza y liderazgo, Mejora continua (Ciclo PDCA) **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de la cláusula 4.2 de la norma ISO/IEC 27001:2022, 'Comprensión de las necesidades y expectativas de las partes interesadas'? > **A**: Identificar y documentar todos los requisitos de seguridad de la información que son relevantes para el SGSI y que deben ser cumplidos por la organización. > **Q2**: ¿Qué se entiende por 'riesgo' en el contexto de la ISO/IEC 27001:2022? > **A**: La posibilidad de que ocurra un evento que afecte negativamente a los objetivos de seguridad de la información. > **Q3**: Según la ISO/IEC 27001:2022, ¿qué implica la 'mejora continua' del Sistema de Gestión de Seguridad de la Información (SGSI)? > **A**: Un proceso cíclico y proactivo para aumentar la capacidad del SGSI de cumplir con los requisitos y mejorar su desempeño general. > **Q4**: ¿Cuál es el objetivo del Anexo A.8 de la norma ISO/IEC 27001:2022, 'Gestión de activos'? > **A**: Asegurar que los activos de información sean identificados, poseídos y protegidos adecuadamente. > **Q5**: ¿Qué cláusula de la ISO/IEC 27001:2022 se refiere a la 'Planificación' del SGSI, incluyendo la identificación de riesgos y oportunidades? > **A**: Cláusula 6: Planificación #### [DE] ISO/IEC 27001 Lead Implementer Zertifizierung-Leitfaden - **Description [DE]**: Diese Zertifizierung bestätigt Ihre Fähigkeiten zur Implementierung eines Informationssicherheits-Managementsystems (ISMS) gemäß der ISO 27001 Norm. Sie ist der Goldstandard für CISOs und Sicherheitsmanager. - **Salary Info [DE]**: 60k€ - 90k€ - **Key Topics [DE]**: Rahmenwerk zur ISMS-Implementierung, Informationssicherheits-Risikomanagement, Sicherheitsmaßnahmen (Annex A), Governance und Führung, Kontinuierliche Verbesserung (PDCA-Zyklus) **Sample Questions [DE]:** > **Q1**: Welche der folgenden Phasen ist KEIN integraler Bestandteil des PDCA-Zyklus (Plan-Do-Check-Act), wie er typischerweise in Informationssicherheitsmanagementsystemen (ISMS) nach ISO/IEC 27001 angewendet wird? > **A**: Analyze (Analysieren): Bewertung der Leistung und Identifizierung von Verbesserungspotenzialen. > **Q2**: Was ist das Hauptziel der ISO/IEC 27001-Zertifizierung für eine Organisation? > **A**: Ein systematisches Management der Informationssicherheit zu etablieren und aufrechtzuerhalten. > **Q3**: Welche Aussage beschreibt die Rolle der 'Managementbewertung' (Management Review) im ISMS nach ISO/IEC 27001 am besten? > **A**: Ein formeller Prozess, bei dem das Top-Management das ISMS in geplanten Abständen auf seine fortwährende Eignung, Angemessenheit und Wirksamkeit hin bewertet. > **Q4**: Welche Anforderung der ISO/IEC 27001 bezieht sich auf die 'Risikobewertung'? > **A**: Die Organisation muss einen systematischen Prozess zur Ermittlung, Analyse und Bewertung von Informationssicherheitsrisiken etablieren. > **Q5**: Welche der folgenden Optionen ist KEIN typisches Beispiel für eine 'Maßnahme' (Control) im Anhang A der ISO/IEC 27001:2022? > **A**: Finanzielle Budgetierung (Financial Budgeting) #### [IT] Guida alla certificazione ISO/IEC 27001 Lead Implementer - **Description [IT]**: Questa certificazione convalida le tue competenze per implementare un Sistema di Gestione della Sicurezza delle Informazioni (SGSI) in conformità con lo standard ISO 27001. È il punto di riferimento per i CISO e i responsabili della sicurezza. - **Salary Info [IT]**: 45k€ - 75k€ - **Key Topics [IT]**: Framework di implementazione SGSI, Gestione dei rischi per la sicurezza delle informazioni, Controlli di sicurezza (Annex A), Governance e leadership, Miglioramento continuo (Ciclo PDCA) **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale di un'analisi dei rischi nel contesto della ISO/IEC 27001? > **A**: Valutare la probabilità e l'impatto delle minacce per determinare il livello di rischio. > **Q2**: Cosa si intende per 'Statement of Applicability' (SoA) nella ISO/IEC 27001? > **A**: Un documento che giustifica la selezione dei controlli e la loro applicabilità. > **Q3**: In che modo la ISO/IEC 27001 incoraggia un approccio basato sul ciclo PDCA (Plan-Do-Check-Act)? > **A**: Stabilendo requisiti specifici per ogni fase del ciclo PDCA all'interno della norma. > **Q4**: Qual è la differenza principale tra una 'minaccia' e una 'vulnerabilità' nel contesto della sicurezza delle informazioni secondo la ISO/IEC 27001? > **A**: Una minaccia è un evento potenziale che può sfruttare una vulnerabilità. > **Q5**: Qual è il ruolo della 'Direzione' nel Sistema di Gestione della Sicurezza delle Informazioni (SGSI) secondo la ISO/IEC 27001? > **A**: Fornire risorse, definire la politica di sicurezza e garantire il riesame periodico del SGSI. #### [PT] Guia da Certificação ISO/IEC 27001 Lead Implementer - **Description [PT]**: Esta certificação valida suas habilidades para implementar um Sistema de Gestão de Segurança da Informação (SGSI) de acordo com a norma ISO 27001. É a referência para CISOs e gestores de segurança. - **Salary Info [PT]**: R$ 10.000 - R$ 16.000 - **Key Topics [PT]**: Framework de implementação de um SGSI, Gestão de riscos de segurança da informação, Controles de segurança (Anexo A), Governança e liderança, Melhoria contínua (Ciclo PDCA) **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo da cláusula 4.2 da ISO/IEC 27001:2022, que trata do 'Contexto da Organização'? > **A**: Compreender as necessidades e expectativas das partes interessadas e o ambiente em que a organização opera. > **Q2**: De acordo com a ISO/IEC 27001:2022, o que significa o termo 'Segurança da Informação'? > **A**: A preservação da confidencialidade, integridade e disponibilidade da informação. > **Q3**: No contexto da ISO/IEC 27001:2022, qual a relação entre 'risco' e 'tratamento de risco'? > **A**: O risco é o impacto potencial de um evento, e o tratamento de risco é a implementação de controlos para reduzir esse impacto. > **Q4**: Qual cláusula da ISO/IEC 27001:2022 estabelece os requisitos para a 'Comunicação' dentro do Sistema de Gestão de Segurança da Informação (SGSI)? > **A**: Cláusula 7.4 Comunicação > **Q5**: Qual é o propósito do Anexo A.5.1 (Políticas de segurança da informação) na ISO/IEC 27001:2022? > **A**: Definir a necessidade de uma política de segurança da informação aprovada pela direção e publicada. - **Comparison Pages**: - https://qcm-excellence.com/vs/iso-iec-27001-lead-implementer-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/iso-iec-27001-lead-implementer-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/iso-iec-27001-lead-implementer-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### ISO/IEC 27001 Lead Auditor - **Slug**: `iso-iec-27001-lead-auditor` - **Official Entry**: https://qcm-excellence.com/certification/iso-iec-27001-lead-auditor - **Start Quiz**: https://qcm-excellence.com/quiz?cert=iso-iec-27001-lead-auditor - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de la certification ISO/IEC 27001 Lead Auditor - **Description [FR]**: La certification ISO 27001 Lead Auditor valide votre capacité à auditer un SMSI. Elle est indispensable pour devenir auditeur tierce-partie ou auditeur interne certifié. - **Salary Info [FR]**: 55k€ - 90k€ - **Key Topics [FR]**: Principes de l'audit (ISO 19011), Préparation et exécution de l'audit, Rédaction des rapports de non-conformité, Vérification de la conformité aux exigences ISO 27001, Mener des réunions de clôture d'audit **Sample Questions [FR]:** > **Q1**: En tant qu'Auditeur Lead, quel est votre comportement face à une non-conformité mineure ? > **A**: La signaler dans le rapport d'audit et demander un plan d'actions correctives à l'entreprise. > **Q2**: Qu'est-ce que la 'Piste d'Audit' (Audit Trail) ? > **A**: La séquence de preuves documentaires et techniques qui permet de remonter à l'origine d'un processus ou d'une décision. > **Q3**: Quelle est l'importance de l'indépendance de l'auditeur ? > **A**: L'auditeur ne doit pas avoir de lien direct avec le service qu'il audite pour garantir son impartialité. > **Q4**: Quelle est la différence entre un audit de Phase 1 et de Phase 2 ? > **A**: Phase 1 : Audit documentaire (vérification de la structure du SMSI). Phase 2 : Audit de terrain (vérification de l'application réelle). > **Q5**: Que doit contenir la conclusion d'un rapport d'audit ? > **A**: Une recommandation (ou non) pour la certification, la liste des non-conformités et les points forts du système. #### [EN] ISO/IEC 27001 Lead Auditor Certification Guide - **Description [EN]**: The ISO 27001 Lead Auditor certification validates your ability to audit an ISMS. It is essential for becoming a third-party auditor or a certified internal auditor. - **Salary Info [EN]**: $100k - $140k - **Key Topics [EN]**: Audit principles (ISO 19011), Preparing and conducting the audit, Writing non-conformity reports, Verifying compliance with ISO 27001 requirements, Leading audit closing meetings **Sample Questions [EN]:** > **Q1**: What is the primary objective of a Lead Auditor during an opening meeting? > **A**: To introduce the audit team, confirm the audit plan/scope, and clarify the communication channels. > **Q2**: Define 'Audit Sampling'. > **A**: Testing a representative portion of data or records rather than every single one due to time constraints. > **Q3**: What characterizes an 'Objective Evidence'? > **A**: Data that can be proven true through observation, measurement, testing, or other means. > **Q4**: Describe the 'Closing Meeting' process. > **A**: The auditor presents the findings and non-conformities to the management and allows for clarifications before the final report. > **Q5**: What role does 'Confidentiality' play for an ISO 27001 auditor? > **A**: Auditors handle extremely sensitive security data and are legally bound to protect it after the audit concludes. #### [ES] Guía de la certificación ISO/IEC 27001 Lead Auditor - **Description [ES]**: La certificación ISO 27001 Lead Auditor valida su capacidad para auditar un SGSI. Es indispensable para convertirse en auditor de tercera parte o auditor interno certificado. - **Salary Info [ES]**: 55k€ - 90k€ - **Key Topics [ES]**: Principios de auditoría (ISO 19011), Preparación y realización de la auditoría, Redacción de informes de no conformidad, Verificación del cumplimiento de los requisitos ISO 27001, Liderar reuniones de cierre de auditoría **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de la cláusula 4 de la norma ISO/IEC 27001:2022, 'Contexto de la organización'? > **A**: Identificar y comprender las necesidades y expectativas de las partes interesadas, así como el alcance del SGSI. > **Q2**: Según la norma ISO/IEC 27001:2022, ¿qué se entiende por 'riesgo' en el contexto de la seguridad de la información? > **A**: El efecto de la incertidumbre en los objetivos de seguridad de la información. > **Q3**: En el contexto de la cláusula 8.2 de ISO/IEC 27001:2022, 'Evaluación de riesgos de seguridad de la información', ¿cuál de las siguientes afirmaciones describe mejor el objetivo de este proceso? > **A**: Determinar la probabilidad y el impacto de los eventos de seguridad de la información que podrían afectar a la organización. > **Q4**: ¿Qué requisito fundamental establece la cláusula 7.2 de ISO/IEC 27001:2022 respecto al personal de la organización? > **A**: La organización debe asegurarse de que el personal sea competente y consciente de la política y objetivos de seguridad. > **Q5**: Respecto a la cláusula 6.1.3 de ISO/IEC 27001:2022, 'Objetivos de seguridad de la información y cómo alcanzarlos', ¿qué se requiere de estos objetivos? > **A**: Deben ser medibles, monitorizados y comunicados. #### [DE] ISO/IEC 27001 Lead Auditor Zertifizierung-Leitfaden - **Description [DE]**: Die ISO 27001 Lead Auditor Zertifizierung bestätigt Ihre Fähigkeit, ein ISMS zu auditieren. Sie ist unerlässlich, um externer Auditor oder zertifizierter interner Auditor zu werden. - **Salary Info [DE]**: 65k€ - 100k€ - **Key Topics [DE]**: Audit-Prinzipien (ISO 19011), Vorbereitung und Durchführung des Audits, Erstellung von Nichtkonformitätsberichten, Überprüfung der Einhaltung der ISO 27001 Anforderungen, Leiten von Abschlussbesprechungen **Sample Questions [DE]:** > **Q1**: Welche der folgenden Optionen beschreibt am besten den Zweck eines Informationssicherheits-Managementsystems (ISMS) gemäß ISO/IEC 27001? > **A**: Die Etablierung eines risikobasierten Ansatzes zur Verwaltung der Informationssicherheitsrisiken einer Organisation. > **Q2**: Welches Risiko birgt die mangelhafte Durchführung einer Risikobewertung im Rahmen eines ISMS nach ISO/IEC 27001 am ehesten? > **A**: Eine übermäßige Investition in nicht kritische Sicherheitskontrollen. > **Q3**: Was ist der Hauptzweck des Anhangs A der ISO/IEC 27001? > **A**: Er bietet eine Referenzliste von Kontrollzielen und Kontrollen, die zur Behandlung von Informationssicherheitsrisiken in Betracht gezogen werden sollten. > **Q4**: Welche Aussage beschreibt die Rolle des 'Management Reviews' (Managementüberprüfung) im ISMS nach ISO/IEC 27001 korrekt? > **A**: Sie dient dazu, die Leistung des ISMS zu bewerten und sicherzustellen, dass es für die strategischen Ziele der Organisation weiterhin geeignet ist. > **Q5**: Welcher Grundsatz ist entscheidend für die Auswahl von Kontrollen aus Anhang A, wenn eine Organisation eine Risikobehandlungsplanung gemäß ISO/IEC 27001 durchführt? > **A**: Die Auswahl muss auf der Grundlage der Risikobewertung erfolgen, um das Risiko auf ein akzeptables Restrisikoniveau zu reduzieren. #### [IT] Guida alla certificazione ISO/IEC 27001 Lead Auditor - **Description [IT]**: La certificazione ISO 27001 Lead Auditor convalida la tua capacità di auditare un SGSI. È essenziale per diventare un auditor di terza parte o un auditor interno certificato. - **Salary Info [IT]**: 50k€ - 85k€ - **Key Topics [IT]**: Principi di audit (ISO 19011), Preparazione e conduzione dell'audit, Scrittura di rapporti di non conformità, Verifica della conformità ai requisiti ISO 27001, Conduzione di riunioni di chiusura dell'audit **Sample Questions [IT]:** > **Q1**: Quale dei seguenti non è un obiettivo principale della norma ISO/IEC 27001? > **A**: Stabilire, implementare, mantenere e migliorare continuamente un Sistema di Gestione della Sicurezza delle Informazioni (SGSI). > **Q2**: Cosa significa l'acronimo 'SGSI' nel contesto della ISO/IEC 27001? > **A**: Sistema di Gestione della Sicurezza delle Informazioni > **Q3**: Secondo la ISO/IEC 27001, quale dei seguenti è un requisito fondamentale per la gestione del rischio di sicurezza delle informazioni? > **A**: Stabilire, implementare e mantenere un processo di gestione del rischio che includa la valutazione e il trattamento dei rischi. > **Q4**: Qual è lo scopo principale della 'Dichiarazione di Applicabilità' (SoA) secondo la ISO/IEC 27001? > **A**: Giustificare la selezione dei controlli di sicurezza dall'Allegato A e documentare il loro stato di implementazione. > **Q5**: Quale clausola della ISO/IEC 27001 riguarda la 'Consapevolezza' (Awareness)? > **A**: Clausola 7.3 - Consapevolezza #### [PT] Guia da Certificação ISO/IEC 27001 Lead Auditor - **Description [PT]**: A certificação ISO 27001 Lead Auditor valida sua capacidade de auditar um SGSI. É essencial para se tornar um auditor de terceira parte ou um auditor interno certificado. - **Salary Info [PT]**: R$ 11.000 - R$ 18.000 - **Key Topics [PT]**: Princípios de auditoria (ISO 19011), Preparação e condução da auditoria, Redação de relatórios de não conformidade, Verificação da conformidade com os requisitos da ISO 27001, Liderar reuniões de encerramento de auditoria **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo da cláusula 4.2 da ISO/IEC 27001:2022, que trata das 'Necessidades e expectativas das partes interessadas'? > **A**: Determinar quais requisitos de segurança da informação são relevantes e devem ser incluídos no SGSI, com base nas necessidades das partes interessadas. > **Q2**: De acordo com a ISO/IEC 27001:2022, o que constitui um 'incidente de segurança da informação'? > **A**: Uma violação ou ameaça iminente de violação da segurança da informação, que possa comprometer a confidencialidade, integridade ou disponibilidade. > **Q3**: Na ISO/IEC 27001:2022, qual o propósito do Anexo A.5, 'Controles organizacionais'? > **A**: Estabelecer a estrutura e os processos para a gestão da segurança da informação dentro da organização, incluindo políticas, papéis e responsabilidades. > **Q4**: Qual cláusula da ISO/IEC 27001:2022 aborda especificamente a necessidade de a organização realizar auditorias internas para verificar a conformidade e a eficácia do SGSI? > **A**: Cláusula 9.2 - Auditoria interna > **Q5**: Qual dos seguintes é um objetivo fundamental da segurança da informação, frequentemente referido como a 'tríade CIA'? > **A**: Confidencialidade, Integridade e Disponibilidade. - **Comparison Pages**: - https://qcm-excellence.com/vs/iso-iec-27001-lead-auditor-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/iso-iec-27001-lead-auditor-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/iso-iec-27001-lead-auditor-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### ISACA CISM - Certified Information Security Manager - **Slug**: `isaca-cism-certified-information-security-manager` - **Official Entry**: https://qcm-excellence.com/certification/isaca-cism-certified-information-security-manager - **Start Quiz**: https://qcm-excellence.com/quiz?cert=isaca-cism-certified-information-security-manager - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen ISACA CISM (Certified Information Security Manager) - **Description [FR]**: Le CISM est axé sur le management de la sécurité. C'est la certification de choix pour les managers qui conçoivent, dirigent et supervisent les programmes de sécurité de l'information de l'entreprise. Elle est moins technique que le CISSP et plus orientée gouvernance. - **Salary Info [FR]**: 75k€ - 110k€ - **Key Topics [FR]**: Gouvernance de la sécurité de l'information, Gestion des risques liés à l'information, Développement et gestion du programme de sécurité, Gestion des incidents de sécurité de l'information **Sample Questions [FR]:** > **Q1**: Quel est l'objectif principal de la gouvernance de la sécurité de l'information ? > **A**: Aligner la sécurité avec les objectifs stratégiques de l'entreprise. > **Q2**: Quelle est la première étape de la gestion des incidents ? > **A**: La préparation (Preparation). > **Q3**: Qu'est-ce que l'appétence au risque (Risk Appetite) ? > **A**: Le niveau de risque qu'une organisation est prête à accepter pour atteindre ses objectifs. > **Q4**: Quel document définit les attentes de haut niveau de la direction concernant la sécurité ? > **A**: La politique de sécurité (Security Policy). > **Q5**: Quelle est la différence entre un BCP et un DRP ? > **A**: Le BCP assure la continuité des opérations métier, le DRP se concentre sur la restauration des systèmes IT. #### [EN] ISACA CISM (Certified Information Security Manager) Exam Guide - **Description [EN]**: The CISM focuses on security management. It is the certification of choice for managers who design, oversee, and assess an enterprise's information security. It is less technical than CISSP and more governance-oriented. - **Salary Info [EN]**: $135k - $175k (US) - **Key Topics [EN]**: Information Security Governance, Information Risk Management, Information Security Program Development and Management, Information Security Incident Management **Sample Questions [EN]:** > **Q1**: What is the primary goal of Information Security Governance? > **A**: To align security with the organization's business objectives. > **Q2**: What is the first phase of Incident Management? > **A**: Preparation. > **Q3**: What is 'Risk Appetite'? > **A**: The amount of risk an organization is willing to accept in pursuit of its goals. > **Q4**: Which document sets the high-level expectations from management for security? > **A**: Security Policy. > **Q5**: How does a BCP differ from a DRP? > **A**: BCP handles business operations; DRP focuses specifically on IT system restoration. #### [ES] Guía del examen ISACA CISM (Certified Information Security Manager) - **Description [ES]**: El CISM se centra en la gestión de la seguridad. Es la certificación elegida por los gerentes que diseñan, supervisan y evalúan la seguridad de la información de una empresa. Es menos técnico que CISSP y más orientado a la gobernanza. - **Salary Info [ES]**: 65k€ - 100k€ - **Key Topics [ES]**: Gobernanza de la seguridad de la información, Gestión de riesgos de la información, Desarrollo y gestión del programa de seguridad de la información, Gestión de incidentes de seguridad de la información **Sample Questions [ES]:** > **Q1**: Un gerente de seguridad de la información está revisando la política de gestión de riesgos de su organización. ¿Cuál de los siguientes componentes es MÁS importante incluir en la política para asegurar una gestión de riesgos efectiva? > **A**: Los roles y responsabilidades para la identificación, evaluación, tratamiento y monitoreo de riesgos. > **Q2**: Durante una auditoría de cumplimiento, se descubre que un departamento ha estado operando sin una revisión formal de su marco de control interno durante los últimos tres años. ¿Qué principio de gobernanza de la seguridad de la información se ha violado MÁS PROBABLEMENTE? > **A**: Responsabilidad y rendición de cuentas. > **Q3**: ¿Cuál es el objetivo PRINCIPAL de un plan de respuesta a incidentes de seguridad de la información? > **A**: Minimizar el impacto de un incidente de seguridad y restaurar las operaciones normales. > **Q4**: Al realizar una evaluación de riesgos, una organización identifica una amenaza de malware que podría afectar sus sistemas críticos. El análisis indica que la probabilidad de ocurrencia es moderada y el impacto potencial es alto. ¿Cuál de las siguientes acciones representa un tratamiento de riesgo adecuado para esta situación? > **A**: Mitigar el riesgo implementando controles de seguridad como software antivirus y firewalls. > **Q5**: Una organización está experimentando un aumento en los ataques de phishing dirigidos a sus empleados. ¿Qué iniciativa de seguridad de la información sería la MÁS efectiva para abordar este problema a largo plazo? > **A**: Realizar simulaciones de phishing y proporcionar capacitación continua sobre seguridad. #### [DE] ISACA CISM (Certified Information Security Manager) Prüfungsleitfaden - **Description [DE]**: Der CISM konzentriert sich auf das Sicherheitsmanagement. Es ist die Zertifizierung der Wahl für Manager, die die Informationssicherheit eines Unternehmens entwerfen, überwachen und bewerten. Sie ist weniger technisch als CISSP und stärker auf Governance ausgerichtet. - **Salary Info [DE]**: 90k€ - 130k€ - **Key Topics [DE]**: Governance der Informationssicherheit, Informationsrisikomanagement, Entwicklung und Management des Informationssicherheitsprogramms, Vorfallmanagement der Informationssicherheit **Sample Questions [DE]:** > **Q1**: In Bezug auf Business Continuity Management (BCM), was ist der Hauptzweck einer Business Impact Analyse (BIA)? > **A**: Die Festlegung der Wiederanlaufzeiten (RTO) und Wiederherstellungspunkte (RPO) für kritische Geschäftsprozesse. > **Q2**: Welche der folgenden Optionen beschreibt am besten das Hauptziel eines Incident Response Plans (IRP)? > **A**: Die Minimierung der Auswirkungen eines Sicherheitsvorfalls und die Wiederherstellung des normalen Betriebs. > **Q3**: Was ist die primäre Funktion eines Chief Information Security Officer (CISO)? > **A**: Sicherstellung der Einhaltung von Sicherheitsrichtlinien und -verfahren. > **Q4**: Welcher Risikomanagementansatz konzentriert sich auf die Identifizierung und Bewertung von Risiken basierend auf ihrer potenziellen Auswirkung auf die Geschäftsziele? > **A**: Business-orientiertes Risikomanagement > **Q5**: Welche Methode wird am häufigsten verwendet, um die Wirksamkeit von Schulungen zur Sensibilisierung für Informationssicherheit zu messen? > **A**: Durchführung von Quizfragen oder simulierten Phishing-Kampagnen. #### [IT] Guida all'esame ISACA CISM (Certified Information Security Manager) - **Description [IT]**: Il CISM si concentra sulla gestione della sicurezza. È la certificazione scelta dai manager che progettano, supervisionano e valutano la sicurezza delle informazioni di un'impresa. È meno tecnico del CISSP e più orientato alla governance. - **Salary Info [IT]**: 60k€ - 95k€ - **Key Topics [IT]**: Governance della sicurezza delle informazioni, Gestione del rischio delle informazioni, Sviluppo e gestione del programma di sicurezza delle informazioni, Gestione degli incidenti di sicurezza delle informazioni **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale di un programma di gestione dei rischi in un'organizzazione? > **A**: Identificare, valutare e trattare le minacce e le vulnerabilità che potrebbero influire sugli obiettivi aziendali. #### [PT] Guia do Exame ISACA CISM (Certified Information Security Manager) - **Description [PT]**: O CISM foca na gestão de segurança. É a certificação de escolha para gerentes que projetam, supervisionam e avaliam a segurança da informação de uma empresa. É menos técnico que o CISSP e mais orientado para governança. - **Salary Info [PT]**: R$ 20k - R$ 35k (BRL) - **Key Topics [PT]**: Governança de Segurança da Informação, Gestão de Riscos da Informação, Desenvolvimento e Gestão do Programa de Segurança da Informação, Gestão de Incidentes de Segurança da Informação **Sample Questions [PT]:** > **Q1**: Qual o propósito principal de um Plano de Resposta a Incidentes (IRP)? > **A**: Minimizar o impacto de um incidente de segurança e restaurar as operações normais o mais rápido possível. > **Q2**: Qual é o principal objetivo da governança de TI em uma organização? > **A**: Garantir que a TI suporte e estenda as estratégias e objetivos de negócios. > **Q3**: Em um cenário de gerenciamento de riscos, qual a diferença fundamental entre 'mitigação' e 'transferência' de risco? > **A**: Mitigação reduz a probabilidade ou impacto, enquanto transferência envolve terceiros (ex: seguro). > **Q4**: Qual framework é amplamente reconhecido e utilizado para auditoria de controles de TI e sistemas de informação? > **A**: COBIT (Control Objectives for Information and Related Technologies) > **Q5**: Qual dos seguintes é um princípio fundamental da Gestão de Continuidade de Negócios (BCM)? > **A**: Identificar e avaliar os riscos que podem interromper as operações críticas de negócio. - **Comparison Pages**: - https://qcm-excellence.com/vs/isaca-cism-certified-information-security-manager-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/isaca-cism-certified-information-security-manager-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/isaca-cism-certified-information-security-manager-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### ISACA CISA - Certified Information Systems Auditor - **Slug**: `isaca-cisa-certified-information-systems-auditor` - **Official Entry**: https://qcm-excellence.com/certification/isaca-cisa-certified-information-systems-auditor - **Start Quiz**: https://qcm-excellence.com/quiz?cert=isaca-cisa-certified-information-systems-auditor - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen ISACA CISA (Certified Information Systems Auditor) - **Description [FR]**: Le CISA est la référence mondiale pour les auditeurs des systèmes d'information, du contrôle et de la sécurité. Elle valide votre expertise pour auditer, contrôler, surveiller et évaluer les systèmes informatiques et commerciaux d'une organisation. - **Salary Info [FR]**: 60k€ - 90k€ - **Key Topics [FR]**: Processus d'audit des systèmes d'information, Gouvernance et gestion de l'IT, Acquisition, développement et mise en œuvre des SI, Opérations, maintenance et gestion des services SI, Protection des actifs informationnels **Sample Questions [FR]:** > **Q1**: Quel est l'objectif principal d'un audit des systèmes d'information ? > **A**: Évaluer si les actifs informationnels sont protégés et si les objectifs de l'organisation sont atteints efficacement. > **Q2**: Quelle est la différence entre un risque inhérent et un risque résiduel ? > **A**: Le risque inhérent est le risque avant tout contrôle, tandis que le risque résiduel est celui qui subsiste après la mise en œuvre des contrôles. > **Q3**: Qu'est-ce qu'une revue post-implémentation (PIR) ? > **A**: Une évaluation menée après le déploiement d'un nouveau système pour vérifier s'il répond aux objectifs initiaux. > **Q4**: Quel est le rôle d'un Plan de Continuité d'Activité (PCA) ? > **A**: Permettre à l'organisation de continuer à fonctionner en cas de sinistre majeur. > **Q5**: Quel principe de sécurité stipule qu'un utilisateur ne doit avoir que les accès nécessaires à ses tâches ? > **A**: Le principe du moindre privilège (Least Privilege). #### [EN] ISACA CISA (Certified Information Systems Auditor) Exam Guide - **Description [EN]**: The CISA is the standard for Information Systems auditing, control, and security professionals. It validates your expertise to audit, control, monitor, and assess an organization's information technology and business systems. - **Salary Info [EN]**: $100k - $140k (US) - **Key Topics [EN]**: Information Systems Auditing Process, Governance and Management of IT, Information Systems Acquisition, Development, and Implementation, Information Systems Operations and Business Resilience, Protection of Information Assets **Sample Questions [EN]:** > **Q1**: What is the primary objective of an information systems audit? > **A**: To evaluate if information assets are protected and if the organization's objectives are being met efficiently. > **Q2**: What is the difference between inherent risk and residual risk? > **A**: Inherent risk is the risk before any control, while residual risk is what remains after controls have been implemented. > **Q3**: What is a Post-Implementation Review (PIR)? > **A**: An evaluation conducted after a new system deployment to verify if it meets the initial objectives. > **Q4**: What is the role of a Business Continuity Plan (BCP)? > **A**: To enable the organization to continue functioning in the event of a major disaster. > **Q5**: Which security principle states that a user should only have necessary access for their tasks? > **A**: Principle of Least Privilege. #### [ES] Guía del examen ISACA CISA (Certified Information Systems Auditor) - **Description [ES]**: El CISA es el estándar para profesionales de auditoría, control y seguridad de sistemas de información. Valida su experiencia para auditar, controlar, monitorear y evaluar la tecnología de la información y los sistemas comerciales de una organización. - **Salary Info [ES]**: 50k€ - 80k€ - **Key Topics [ES]**: Proceso de auditoría de sistemas de información, Gobernanza y gestión de TI, Adquisición, desarrollo e implementación de sistemas de información, Operaciones de sistemas de información y resiliencia empresarial, Protección de activos de información **Sample Questions [ES]:** > **Q1**: Un auditor de sistemas de información está revisando los controles de acceso a un sistema crítico. ¿Cuál de los siguientes métodos proporciona el nivel más alto de seguridad para la autenticación de usuarios? > **A**: Autenticación multifactor (MFA) que combina algo que el usuario sabe (contraseña) y algo que el usuario tiene (token físico o móvil). > **Q2**: Durante una auditoría de continuidad del negocio, se descubre que las copias de seguridad de datos se almacenan en la misma ubicación física que los sistemas de producción. ¿Cuál es el riesgo principal asociado con esta práctica? > **A**: Pérdida de datos irrecuperable si ocurre un desastre que afecte la ubicación física. > **Q3**: Un auditor está evaluando la efectividad de los controles de seguridad en un entorno de computación en la nube. ¿Qué principio es fundamental para garantizar la segregación de funciones entre los desarrolladores y los operadores de la infraestructura en la nube? > **A**: Utilizar roles y políticas de IAM (Identity and Access Management) con privilegios mínimos. > **Q4**: ¿Cuál es el objetivo principal de la gestión de riesgos en el contexto de la auditoría de sistemas de información? > **A**: Identificar, evaluar y responder a los riesgos que podrían afectar los objetivos de la organización. > **Q5**: Un auditor está revisando el proceso de desarrollo de software. ¿Qué metodología de ciclo de vida del desarrollo de sistemas (SDLC) enfatiza la entrega incremental y la retroalimentación continua del cliente? > **A**: Metodologías Ágiles (Agile Methodologies), como Scrum. #### [DE] ISACA CISA (Certified Information Systems Auditor) Prüfungsleitfaden - **Description [DE]**: Der CISA ist der Standard für Fachleute in den Bereichen Prüfung, Kontrolle und Sicherheit von Informationssystemen. Er bestätigt Ihre Expertise, die Informationstechnologie und Geschäftssysteme einer Organisation zu prüfen, zu kontrollieren, zu überwachen und zu bewerten. - **Salary Info [DE]**: 75k€ - 110k€ - **Key Topics [DE]**: Prozess der Prüfung von Informationssystemen, Governance und Management der IT, Beschaffung, Entwicklung und Implementierung von Informationssystemen, Betrieb von Informationssystemen und geschäftliche Resilienz, Schutz von Informationswerten **Sample Questions [DE]:** > **Q1**: Welche der folgenden Methoden ist am effektivsten, um die Wahrscheinlichkeit eines erfolgreichen Social-Engineering-Angriffs zu minimieren? > **A**: Umfassende Schulung und Sensibilisierung der Mitarbeiter für Social-Engineering-Taktiken. > **Q2**: Ein Unternehmen erwägt die Migration seiner On-Premises-Datenbanken in die Cloud. Welche der folgenden Risikobewertungen ist für diese Migration am relevantesten? > **A**: Das Risiko der Nichteinhaltung von Datenschutzbestimmungen (z. B. DSGVO) aufgrund der geografischen Verteilung der Daten. > **Q3**: Was ist das Hauptziel des Prinzips der geringsten Rechte (Least Privilege) in der Informationssicherheit? > **A**: Minimierung des potenziellen Schadens, der durch einen Benutzerfehler oder eine Kompromittierung entstehen kann. > **Q4**: Welches Risiko ist am stärksten mit der Verwendung von Open-Source-Software (OSS) in einem Unternehmensumfeld verbunden? > **A**: Mangelnde Unterstützung und garantierte Service Level Agreements (SLAs). > **Q5**: Bei der Durchführung einer Risikobewertung für ein neues IT-Projekt, welche Methode ist am besten geeignet, um die Wahrscheinlichkeit und Auswirkung von Bedrohungen zu quantifizieren? > **A**: Quantitative Risikobewertung unter Verwendung von Finanzmodellen und statistischen Daten. #### [IT] Guida all'esame ISACA CISA (Certified Information Systems Auditor) - **Description [IT]**: Il CISA è lo standard per i professionisti dell'auditing, del controllo e della sicurezza dei sistemi informativi. Convalida la tua competenza per verificare, controllare, monitorare e valutare la tecnologia dell'informazione e i sistemi aziendali di un'organizzazione. - **Salary Info [IT]**: 50k€ - 80k€ - **Key Topics [IT]**: Processo di audit dei sistemi informativi, Governance e gestione dell'IT, Acquisizione, sviluppo e implementazione dei sistemi informativi, Operazioni dei sistemi informativi e resilienza aziendale, Protezione delle risorse informative **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale di un piano di continuità operativa (BCP) e di un piano di disaster recovery (DRP) nel contesto della gestione della sicurezza delle informazioni? > **A**: Stabilire procedure per il ripristino delle operazioni aziendali critiche e dei sistemi IT dopo un evento catastrofico. > **Q2**: Nel contesto della gestione del rischio IT, quale delle seguenti affermazioni descrive meglio il concetto di 'mitigazione del rischio'? > **A**: Implementare controlli o procedure per ridurre la probabilità che un rischio si verifichi o per diminuirne l'impatto. > **Q3**: In un ambiente cloud, quale modello di responsabilità condivisa (shared responsibility model) si applica tipicamente per la sicurezza dei dati e delle applicazioni? > **A**: La responsabilità è condivisa: il provider gestisce la sicurezza 'del' cloud, mentre il cliente gestisce la sicurezza 'nel' cloud. > **Q4**: Qual è la funzione principale di un firewall nella rete di un'organizzazione? > **A**: Controllare il traffico in entrata e in uscita dalla rete in base a regole di sicurezza predefinite. > **Q5**: Quale principio di audit è fondamentale per garantire l'obiettività e l'indipendenza di un auditor dei sistemi informativi? > **A**: Mantenere un atteggiamento mentale indipendente e imparziale durante tutto il processo di audit. #### [PT] Guia do Exame ISACA CISA (Certified Information Systems Auditor) - **Description [PT]**: O CISA é o padrão para profissionais de auditoria, controle e segurança de sistemas de informação. Valida sua experiência para auditar, controlar, monitorar e avaliar a tecnologia da informação e os sistemas de negócios de uma organização. - **Salary Info [PT]**: R$ 15k - R$ 25k (BRL) - **Key Topics [PT]**: Processo de Auditoria de Sistemas de Informação, Governança e Gestão de TI, Aquisição, Desenvolvimento e Implementação de Sistemas de Informação, Operações de Sistemas de Informação e Resiliência de Negócios, Proteção de Ativos de Informação **Sample Questions [PT]:** > **Q1**: Qual é a principal finalidade de um programa de gerenciamento de vulnerabilidades em uma organização? > **A**: Identificar e corrigir proativamente as fraquezas de segurança antes que possam ser exploradas. > **Q2**: Qual modelo de maturidade é frequentemente utilizado para avaliar e melhorar a eficácia dos processos de gerenciamento de riscos de TI? > **A**: COBIT (Control Objectives for Information and Related Technologies) > **Q3**: Qual é o principal objetivo da segregação de funções (SoD) em um ambiente de controle interno? > **A**: Prevenir que um único indivíduo tenha controle excessivo sobre uma transação ou processo, reduzindo o risco de fraude e erro. > **Q4**: No contexto de auditoria de sistemas de informação, o que significa o termo 'teste de penetração' (penetration testing)? > **A**: Uma simulação de ataque cibernético autorizado para identificar e explorar vulnerabilidades em sistemas e redes. > **Q5**: Qual é a principal consideração ao projetar um plano de continuidade de negócios (BCP) para um sistema de missão crítica? > **A**: Garantir o RTO (Recovery Time Objective) e o RPO (Recovery Point Objective) definidos para o sistema. - **Comparison Pages**: - https://qcm-excellence.com/vs/isaca-cisa-certified-information-systems-auditor-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/isaca-cisa-certified-information-systems-auditor-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/isaca-cisa-certified-information-systems-auditor-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### ISACA CRISC - Certified in Risk and Information Systems Control - **Slug**: `isaca-crisc-certified-in-risk-and-information-systems-control` - **Official Entry**: https://qcm-excellence.com/certification/isaca-crisc-certified-in-risk-and-information-systems-control - **Start Quiz**: https://qcm-excellence.com/quiz?cert=isaca-crisc-certified-in-risk-and-information-systems-control - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen ISACA CRISC (Certified in Risk and Information Systems Control) - **Description [FR]**: Le CRISC est la seule certification qui prépare les professionnels de l'IT à relever les défis uniques de la gestion des risques informatiques et d'entreprise. Elle vous positionne comme un expert capable de relier les risques IT aux objectifs de l'entreprise. - **Salary Info [FR]**: 70k€ - 100k€ - **Key Topics [FR]**: Gouvernance (Risque Organisationnel), Évaluation des risques IT, Réponse aux risques et reporting, Technologie de l'information et sécurité **Sample Questions [FR]:** > **Q1**: Quelle est la définition du risque IT ? > **A**: La probabilité qu'un événement menace l'atteinte des objectifs de l'organisation. > **Q2**: Que signifie 'Mitigation' (Atténuation) du risque ? > **A**: Mettre en œuvre des contrôles pour réduire la probabilité ou l'impact du risque. > **Q3**: Qu'est-ce que le 'Risque Résiduel' ? > **A**: Le niveau de risque subsistant après la mise en œuvre des contrôles de sécurité. > **Q4**: À quoi sert un indicateur clé de risque (KRI) ? > **A**: À fournir une alerte précoce sur une augmentation potentielle du risque. > **Q5**: Qui possède ultimement le risque dans une entreprise ? > **A**: Le propriétaire du processus métier (Business Process Owner). #### [EN] ISACA CRISC (Certified in Risk and Information Systems Control) Exam Guide - **Description [EN]**: The CRISC is the only certification that prepares IT professionals for the unique challenges of IT and enterprise risk management. It positions you as an expert capable of linking IT risk to business goals. - **Salary Info [EN]**: $130k - $160k (US) - **Key Topics [EN]**: Governance (Organizational Risk), IT Risk Assessment, Risk Response and Reporting, Information Technology and Security **Sample Questions [EN]:** > **Q1**: What is the definition of IT Risk? > **A**: The likelihood that an event will affect an organization's ability to reach its goals. > **Q2**: What does Risk 'Mitigation' involve? > **A**: Implementing controls to reduce risk probability or impact. > **Q3**: What is 'Residual Risk'? > **A**: The risk remaining after security controls and mitigation strategies are applied. > **Q4**: What is the purpose of a Key Risk Indicator (KRI)? > **A**: To provide early warning signs of increasing risk levels. > **Q5**: Who is the ultimate owner of risk in an enterprise? > **A**: The Business Process Owner. #### [ES] Guía del examen ISACA CRISC (Certified in Risk and Information Systems Control) - **Description [ES]**: El CRISC es la única certificación que prepara a los profesionales de TI para los desafíos únicos de la gestión de riesgos de TI y empresariales. Lo posiciona como un experto capaz de vincular el riesgo de TI con los objetivos comerciales. - **Salary Info [ES]**: 60k€ - 90k€ - **Key Topics [ES]**: Gobernanza (Riesgo Organizacional), Evaluación de riesgos de TI, Respuesta al riesgo e informes, Tecnología de la información y seguridad **Sample Questions [ES]:** > **Q1**: En el contexto de la gestión de riesgos de TI, ¿cuál de las siguientes opciones describe mejor el propósito principal de un marco de control como COSO o COBIT? > **A**: Establecer un conjunto de mejores prácticas y estándares para la gobernanza y la gestión de riesgos de TI y empresariales. > **Q2**: Un analista de riesgos está evaluando la probabilidad de que ocurra una amenaza específica y el impacto potencial en la organización. ¿Qué proceso de la gestión de riesgos está realizando principalmente? > **A**: Análisis y evaluación del riesgo > **Q3**: Una organización está experimentando un aumento en los incidentes de seguridad relacionados con el acceso no autorizado a datos sensibles. El equipo de auditoría interna ha identificado que las políticas de contraseñas son débiles y no se aplican de manera consistente. ¿Qué tipo de control sería más apropiado para abordar esta debilidad de manera proactiva? > **A**: Control preventivo > **Q4**: ¿Cuál es el objetivo principal de la gestión de la continuidad del negocio (BCM)? > **A**: Minimizar el impacto de las interrupciones en las operaciones comerciales y asegurar la recuperación oportuna. > **Q5**: En la gestión de riesgos de TI, ¿qué significa el término 'riesgo inherente'? > **A**: El nivel de riesgo que existiría en ausencia de cualquier control. #### [DE] ISACA CRISC (Certified in Risk and Information Systems Control) Prüfungsleitfaden - **Description [DE]**: Die CRISC ist die einzige Zertifizierung, die IT-Profis auf die einzigartigen Herausforderungen des IT- und Unternehmensrisikomanagements vorbereitet. Sie positioniert Sie als Experten, der IT-Risiken mit Geschäftszielen verknüpfen kann. - **Salary Info [DE]**: 85k€ - 120k€ - **Key Topics [DE]**: Governance (Organisatorisches Risiko), IT-Risikobewertung, Risikoreaktion und Berichterstattung, Informationstechnologie und Sicherheit **Sample Questions [DE]:** > **Q1**: Welche der folgenden Aussagen beschreibt am besten den Zweck eines Risikoregisters im Rahmen des Informationssicherheitsmanagements? > **A**: Es ist eine dynamische Liste identifizierter Risiken, ihrer potenziellen Auswirkungen, Wahrscheinlichkeiten, bestehenden Kontrollen und Maßnahmen. > **Q2**: Ein Unternehmen erwägt die Einführung einer neuen Cloud-basierten Anwendung. Welche Risikobewertungsmethode wäre am besten geeignet, um die spezifischen Risiken zu analysieren, die mit der Datenübertragung, der Speicherung und dem Zugriff in einer Multi-Tenant-Cloud-Umgebung verbunden sind? > **A**: Eine detaillierte, aufgabenspezifische Risikobewertung (Task-Based Risk Assessment), die Bedrohungen, Schwachstellen und Kontrollen für jeden Schritt des Datenlebenszyklus in der Cloud analysiert. > **Q3**: Was ist das Hauptziel der Implementierung von Zugriffskontrollen in einem Informationssicherheitssystem? > **A**: Sicherzustellen, dass nur autorisierte Benutzer auf bestimmte Ressourcen zugreifen und diese nutzen können. > **Q4**: Welche Risikobehandlungsstrategie beinhaltet die Übertragung des finanziellen Risikos auf eine dritte Partei? > **A**: Risikoteilung (Transfer) > **Q5**: Welche der folgenden Optionen ist ein Beispiel für eine 'Governance'-Funktion im Kontext des IT-Risikomanagements? > **A**: Die Festlegung der übergeordneten Strategie und der Risikobereitschaft (Risk Appetite) des Unternehmens. #### [IT] Guida all'esame ISACA CRISC (Certified in Risk and Information Systems Control) - **Description [IT]**: Il CRISC è l'unica certificazione che prepara i professionisti IT alle sfide uniche della gestione del rischio IT e aziendale. Ti posiziona come un esperto in grado di collegare il rischio IT agli obiettivi aziendali. - **Salary Info [IT]**: 55k€ - 90k€ - **Key Topics [IT]**: Governance (Rischio Organizzativo), Valutazione del rischio IT, Risposta al rischio e reporting, Tecnologia dell'informazione e sicurezza **Sample Questions [IT]:** > **Q1**: Qual è il ruolo principale di un 'Risk Owner' all'interno di un programma di gestione del rischio? > **A**: Garantire che i controlli di rischio siano adeguati e che le azioni di risposta siano implementate. > **Q2**: Quale dei seguenti framework di gestione del rischio IT è più comunemente associato alle pratiche di governance e conformità? > **A**: COBIT > **Q3**: Qual è lo scopo principale di un registro dei rischi (risk register)? > **A**: Elencare e tracciare i rischi identificati, la loro valutazione e le risposte pianificate. > **Q4**: In un contesto di gestione del rischio informatico, quale delle seguenti opzioni rappresenta meglio il concetto di 'Rischio Residuo'? > **A**: Il rischio che rimane dopo che i controlli di gestione del rischio sono stati implementati. > **Q5**: Quale dei seguenti scenari illustra meglio una strategia di 'trasferimento' del rischio? > **A**: Acquistare un'assicurazione cyber per coprire potenziali perdite derivanti da una violazione dei dati. #### [PT] Guia do Exame ISACA CRISC (Certified in Risk and Information Systems Control) - **Description [PT]**: O CRISC é a única certificação que prepara profissionais de TI para os desafios únicos do gerenciamento de riscos de TI e corporativos. Posiciona você como um especialista capaz de vincular o risco de TI aos objetivos de negócios. - **Salary Info [PT]**: R$ 18k - R$ 30k (BRL) - **Key Topics [PT]**: Governança (Risco Organizacional), Avaliação de Riscos de TI, Resposta a Riscos e Relatórios, Tecnologia da Informação e Segurança **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo da gestão de riscos de TI em uma organização? > **A**: Identificar, avaliar e responder aos riscos que podem impactar os objetivos de negócio da organização. > **Q2**: Qual framework é mais comumente associado à gestão de riscos de TI e governança corporativa, sendo frequentemente utilizado como base para a certificação CRISC? > **A**: COBIT (Control Objectives for Information and Related Technologies) > **Q3**: Ao avaliar um risco, qual métrica é mais adequada para descrever a probabilidade de um evento de risco ocorrer? > **A**: Frequência histórica ou taxa de ocorrência estimada. > **Q4**: Qual das seguintes opções representa uma estratégia de resposta a riscos onde a organização decide não tomar nenhuma ação para mitigar o risco? > **A**: Aceitação (Acceptance) > **Q5**: No contexto de gestão de riscos de TI, o que significa 'Risco Residual'? > **A**: O risco que permanece após a implementação de controles de gestão e de TI. - **Comparison Pages**: - https://qcm-excellence.com/vs/isaca-crisc-certified-in-risk-and-information-systems-control-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/isaca-crisc-certified-in-risk-and-information-systems-control-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/isaca-crisc-certified-in-risk-and-information-systems-control-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### ISACA CGEIT - Certified in the Governance of Enterprise IT - **Slug**: `isaca-cgeit-certified-in-the-governance-of-enterprise-it` - **Official Entry**: https://qcm-excellence.com/certification/isaca-cgeit-certified-in-the-governance-of-enterprise-it - **Start Quiz**: https://qcm-excellence.com/quiz?cert=isaca-cgeit-certified-in-the-governance-of-enterprise-it - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen ISACA CGEIT (Certified in the Governance of Enterprise IT) - **Description [FR]**: Le CGEIT certifie votre expertise dans la gouvernance de l'IT d'entreprise. Il est destiné aux dirigeants et consultants qui s'assurent que l'IT est aligné avec le business et apporte de la valeur tout en gérant les risques. - **Salary Info [FR]**: 80k€ - 120k€ - **Key Topics [FR]**: Gouvernance de l'IT d'entreprise, Ressources IT, Réalisation des bénéfices, Optimisation des risques **Sample Questions [FR]:** > **Q1**: Quel est le but principal de la gouvernance de l'IT d'entreprise ? > **A**: Assurer que l'IT soutient les objectifs métier et maximise la valeur tout en gérant les risques. > **Q2**: Dans le cadre de COBIT, que signifie l'alignement stratégique ? > **A**: L'harmonisation des plans IT avec les plans d'affaires de l'entreprise. > **Q3**: Qu'est-ce que la 'gestion de la valeur' (Value Management) dans le CGEIT ? > **A**: Le processus visant à garantir que l'IT délivre les bénéfices attendus au coût optimal. > **Q4**: Qui est responsable de la mise en place du cadre de gouvernance IT ? > **A**: Le conseil d'administration et la direction générale. > **Q5**: Quel est le rôle du 'IT Steering Committee' ? > **A**: Superviser les projets IT majeurs et s'assurer qu'ils restent alignés avec la stratégie globale. #### [EN] ISACA CGEIT (Certified in the Governance of Enterprise IT) Exam Guide - **Description [EN]**: The CGEIT certifies your expertise in enterprise IT governance. It is intended for leaders and consultants who ensure that IT is aligned with business and delivers value while managing risks. - **Salary Info [EN]**: $140k - $180k (US) - **Key Topics [EN]**: Governance of Enterprise IT, IT Resources, Benefits Realization, Risk Optimization **Sample Questions [EN]:** > **Q1**: What is the primary objective of Enterprise IT Governance? > **A**: To ensure IT supports business goals, maximizes value, and manages risks effectively. > **Q2**: In the COBIT framework, what does strategic alignment refer to? > **A**: The synchronization of IT plans with the enterprise's business plans. > **Q3**: What is 'Value Management' within the context of CGEIT? > **A**: Ensuring that IT delivers promised benefits at an optimized cost. > **Q4**: Who is ultimately responsible for establishing the IT Governance framework? > **A**: The Board of Directors and executive management. > **Q5**: What is the role of an IT Steering Committee? > **A**: To oversee major IT projects and ensure they remain aligned with overall strategy. #### [ES] Guía del examen ISACA CGEIT (Certified in the Governance of Enterprise IT) - **Description [ES]**: El CGEIT certifica su experiencia en la gobernanza de TI empresarial. Está destinado a líderes y consultores que aseguran que la TI esté alineada con el negocio y entregue valor mientras se gestionan los riesgos. - **Salary Info [ES]**: 70k€ - 110k€ - **Key Topics [ES]**: Gobernanza de TI empresarial, Recursos de TI, Realización de beneficios, Optimización de riesgos **Sample Questions [ES]:** > **Q1**: Cuál es el principal objetivo de la gestión de riesgos en el contexto de la gobernanza de TI? > **A**: Asegurar que los riesgos de TI estén alineados con los objetivos estratégicos de la empresa. > **Q2**: Qué marco de referencia es ampliamente utilizado para la gobernanza y gestión de TI? > **A**: COBIT (Control Objectives for Information and Related Technologies) > **Q3**: En el contexto de la estrategia de TI, ¿qué significa el concepto de 'alineación estratégica'? > **A**: Garantizar que la estrategia de TI apoye y habilite directamente la estrategia y los objetivos generales del negocio. > **Q4**: ¿Cuál es la responsabilidad principal de la función de auditoría interna en relación con la gobernanza de TI? > **A**: Proporcionar aseguramiento independiente sobre la efectividad de los controles y la gobernanza de TI. > **Q5**: ¿Qué principio fundamental de la gobernanza de TI asegura que las decisiones de TI se toman de manera que beneficien a todas las partes interesadas? > **A**: Aseguramiento de los derechos y necesidades de las partes interesadas #### [DE] ISACA CGEIT (Certified in the Governance of Enterprise IT) Prüfungsleitfaden - **Description [DE]**: Der CGEIT zertifiziert Ihre Expertise in der Governance von Unternehmens-IT. Er richtet sich an Führungskräfte und Berater, die sicherstellen, dass die IT auf das Geschäft ausgerichtet ist und Werte liefert, während Risiken gemanagt werden. - **Salary Info [DE]**: 95k€ - 140k€ - **Key Topics [DE]**: Governance der Unternehmens-IT, IT-Ressourcen, Realisierung von Vorteilen, Risikooptimierung **Sample Questions [DE]:** > **Q1**: Welcher Prozess ist entscheidend für die Sicherstellung, dass IT-Strategien die sich ändernden Geschäftsanforderungen und Marktbedingungen widerspiegeln? > **A**: Regelmäßige Überprüfung und Anpassung der IT-Strategie. > **Q2**: Was versteht man unter der 'Ausrichtung von IT und Business' im Kontext der IT-Governance? > **A**: Sicherstellen, dass die IT-Strategie und -Operationen die Geschäftsziele und -prioritäten unterstützen. #### [IT] Guida all'esame ISACA CGEIT (Certified in the Governance of Enterprise IT) - **Description [IT]**: Il CGEIT certifica la tua esperienza nella governance dell'IT aziendale. È destinato a leader e consulenti che assicurano che l'IT sia allineato con il business e offra valore gestendo al contempo i rischi. - **Salary Info [IT]**: 65k€ - 100k€ - **Key Topics [IT]**: Governance dell'IT aziendale, Risorse IT, Realizzazione dei benefici, Ottimizzazione del rischio **Sample Questions [IT]:** > **Q1**: Quale dei seguenti è il principale driver per l'adozione di un framework di governance IT in un'organizzazione? > **A**: Conformità normativa e gestione dei rischi. > **Q2**: In un contesto di gestione del portafoglio IT, quale principio è fondamentale per garantire che gli investimenti IT supportino la strategia aziendale complessiva? > **A**: Allineamento strategico e valutazione del valore aziendale. > **Q3**: Qual è lo scopo principale di un registro dei rischi (risk register) nell'ambito della governance IT? > **A**: Identificare, valutare e pianificare risposte ai rischi IT. > **Q4**: Qual è il ruolo della funzione di 'Assurance' nella governance IT? > **A**: Fornire una valutazione indipendente sull'efficacia dei controlli e della governance IT. > **Q5**: Quale modello o framework è comunemente utilizzato per definire e implementare i processi di governance IT? > **A**: COBIT (Control Objectives for Information and Related Technologies) #### [PT] Guia do Exame ISACA CGEIT (Certified in the Governance of Enterprise IT) - **Description [PT]**: O CGEIT certifica sua experiência em governança de TI corporativa. Destina-se a líderes e consultores que garantem que a TI esteja alinhada aos negócios e entregue valor enquanto gerencia riscos. - **Salary Info [PT]**: R$ 25k - R$ 40k (BRL) - **Key Topics [PT]**: Governança de TI Corporativa, Recursos de TI, Realização de Benefícios, Otimização de Riscos **Sample Questions [PT]:** > **Q1**: Qual métrica é mais eficaz para avaliar o alinhamento estratégico da TI com o negócio? > **A**: Percentual do orçamento de TI alocado a projetos que suportam diretamente os objetivos de negócio. > **Q2**: Qual é o principal objetivo da governança de TI em relação à estratégia de negócios? > **A**: Alinhar as iniciativas de TI com os objetivos e a estratégia geral do negócio. > **Q3**: Em um cenário de gerenciamento de riscos de TI, qual é o papel mais crítico do conselho e da alta administração? > **A**: Definir a apetite ao risco da organização e supervisionar o gerenciamento de riscos de TI. > **Q4**: Qual framework é amplamente utilizado para governança e gerenciamento de TI, fornecendo um conjunto de melhores práticas? > **A**: COBIT (Control Objectives for Information and Related Technologies) > **Q5**: Qual é a principal consideração ao definir a política de segurança da informação em uma organização global com diferentes requisitos regulatórios? > **A**: Garantir que a política atenda aos requisitos mínimos de conformidade de todas as jurisdições relevantes e permita flexibilidade para controles adicionais onde necessário. - **Comparison Pages**: - https://qcm-excellence.com/vs/isaca-cgeit-certified-in-the-governance-of-enterprise-it-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/isaca-cgeit-certified-in-the-governance-of-enterprise-it-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/isaca-cgeit-certified-in-the-governance-of-enterprise-it-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### ISACA AAISM – Advanced in AI Security Management - **Slug**: `isaca-aaism-advanced-in-ai-security-management` - **Official Entry**: https://qcm-excellence.com/certification/isaca-aaism-advanced-in-ai-security-management - **Start Quiz**: https://qcm-excellence.com/quiz?cert=isaca-aaism-advanced-in-ai-security-management - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide ISACA AAISM - Advanced in AI Security Management - **Description [FR]**: Le titre AAISM d'ISACA est conçu pour les professionnels de la sécurité gérant des systèmes IA complexes. Il combine gestion des risques et contrôles techniques. - **Salary Info [FR]**: 90k€ - 140k€ - **Key Topics [FR]**: Gestion avancée des risques IA, Contrôles de sécurité pour LLMs, Audit et surveillance des systèmes IA, Protection des données et confidentialité, Conformité réglementaire (EU AI Act, etc.) **Sample Questions [FR]:** > **Q1**: Quelle est la menace de 'Data Poisoning' pour un modèle d'IA ? > **A**: L'injection de données malveillantes dans le jeu d'entraînement pour corrompre le comportement futur du modèle. > **Q2**: Qu'est-ce qu'une attaque 'Model Inversion' ? > **A**: Une technique permettant à un attaquant de reconstruire les données d'entraînement sensibles à partir des réponses du modèle. > **Q3**: Comment sécuriser le pipeline MLOps ? > **A**: En appliquant les principes du DevSecOps : signature des modèles, scan de vulnérabilités des bibliothèques IA et contrôle d'accès strict. > **Q4**: Quel est l'impact de l'IA sur le 'Shadow IT' ? > **A**: L'utilisation massive par les employés d'outils d'IA non approuvés (ex: ChatGPT gratuit) pour traiter des données confidentielles de l'entreprise. > **Q5**: À quoi sert le Red Teaming pour l'IA ? > **A**: À mener des attaques simulées pour tester la résistance du modèle face à des inputs malveillants ou des tentatives de détournement (jailbreaking). #### [EN] ISACA AAISM - Advanced in AI Security Management Guide - **Description [EN]**: ISACA's AAISM credential is designed for security professionals managing complex AI systems. it combines risk management and technical controls. - **Salary Info [EN]**: $150k - $200k - **Key Topics [EN]**: Advanced AI Risk Management, Security Controls for LLMs, Audit and Monitoring of AI Systems, Data Protection and Privacy, Regulatory Compliance (EU AI Act, etc.) **Sample Questions [EN]:** > **Q1**: What is 'Prompt Injection'? > **A**: A security vulnerability where an attacker manipulates an LLM's output by injecting instructions that override its original system prompt. > **Q2**: Define 'Model Stealing' (Extraction Attack). > **A**: Using a large number of queries to a target model to build a clone or approximation of its logic and intellectual property. > **Q3**: How does 'Differential Privacy' help in AI security? > **A**: It adds mathematical noise to data before training to ensure individual data points cannot be identified, while preserving group patterns. > **Q4**: What is an 'Evasion Attack'? > **A**: Modifying an input (like an image or email) so subtly that it is invisible to humans but causes the AI to misclassify it. > **Q5**: What is the primary focus of 'AI Threat Modeling'? > **A**: Expanding traditional security threat models to include AI-specific attack vectors like training data poisoning and membership inference. #### [ES] Guía ISACA AAISM - Advanced in AI Security Management - **Description [ES]**: La credencial AAISM de ISACA está diseñada para profesionales de seguridad que gestionan sistemas de IA complejos. - **Salary Info [ES]**: 80k€ - 120k€ - **Key Topics [ES]**: Gestión avanzada de riesgos de IA, Controles de seguridad para LLMs, Auditoría y monitoreo de sistemas de IA, Protección de datos y privacidad, Cumplimiento normativo **Sample Questions [ES]:** > **Q1**: ¿Cuál de las siguientes técnicas es fundamental para mitigar el riesgo de 'envenenamiento de datos' (data poisoning) en modelos de aprendizaje automático supervisado? > **A**: Implementar técnicas de validación y saneamiento de datos de entrenamiento, como la detección de anomalías y la eliminación de puntos de datos atípicos sospechosos. > **Q2**: En el contexto de la seguridad de la IA, ¿qué representa el 'ataque de evasión' (evasion attack) contra un modelo de clasificación? > **A**: Crear entradas adversarias sutilmente modificadas que el modelo clasifica erróneamente, a pesar de ser casi indistinguibles para los humanos. > **Q3**: ¿Qué enfoque de seguridad es más apropiado para proteger los modelos de IA contra ataques de 'envenenamiento de prompts' (prompt poisoning) en sistemas de procesamiento de lenguaje natural (PLN) basados en grandes modelos de lenguaje (LLM)? > **A**: Validar y sanear rigurosamente todas las entradas del usuario (prompts) para detectar y eliminar instrucciones maliciosas o contenido sospechoso. > **Q4**: ¿Cuál es la principal diferencia entre un ataque de 'infección de modelo' (model stealing) y un ataque de 'infección de pertenencia' (membership inference attack) en el contexto de la seguridad de la IA? > **A**: La infección de modelo busca robar la propiedad intelectual del modelo, mientras que la inferencia de pertenencia busca exponer datos privados. #### [DE] ISACA AAISM - Advanced in AI Security Management Leitfaden - **Description [DE]**: Die AAISM-Zertifizierung von ISACA ist für Sicherheitsexperten gedacht, die komplexe KI-Systeme verwalten. - **Salary Info [DE]**: 95k€ - 150k€ - **Key Topics [DE]**: Fortgeschrittenes KI-Risikomanagement, Sicherheitskontrollen für LLMs, Audit und Überwachung von KI-Systemen, Datenschutz und Privatsphäre, Einhaltung regulatorischer Vorschriften **Sample Questions [DE]:** > **Q1**: Welche der folgenden Techniken ist am effektivsten, um die Anfälligkeit von KI-Modellen gegenüber adversarialen Angriffen zu verringern, indem die Robustheit gegenüber kleinen, gezielten Eingabeänderungen erhöht wird? > **A**: Adversarial Training > **Q2**: Ein Unternehmen entwickelt ein KI-gestütztes System zur Erkennung von Finanzbetrug. Welche der folgenden Maßnahmen ist entscheidend, um sicherzustellen, dass das Modell nicht diskriminierende Vorhersagen auf der Grundlage sensibler Attribute wie ethnischer Zugehörigkeit oder Geschlecht trifft? > **A**: Durchführung von Fairness-Audits und Implementierung von Bias-Mitigationstechniken, bevor das Modell in die Produktion geht. > **Q3**: Was ist das Hauptziel der 'Explainable AI' (XAI) im Kontext der KI-Sicherheit? > **A**: Die Gründe für die Entscheidungen und Vorhersagen eines KI-Modells nachvollziehbar zu machen. > **Q4**: Welches Sicherheitsrisiko ist am relevantesten, wenn ein KI-Modell auf einem unsicheren Endpunkt trainiert oder ausgeführt wird, der anfällig für unbefugten Zugriff ist? > **A**: Modell-Diebstahl oder -Manipulation durch unbefugten Zugriff auf die Trainings- oder Inferenzumgebung. > **Q5**: Bei der Implementierung eines Federated Learning Systems zur Schulung eines KI-Modells über mehrere dezentrale Datenquellen hinweg, welche Sicherheitsmaßnahme ist entscheidend, um die Vertraulichkeit der lokalen Daten während des Trainingsprozesses zu gewährleisten? > **A**: Anwendung von Techniken wie Differential Privacy oder Secure Multi-Party Computation auf die Modell-Updates, bevor sie aggregiert werden. #### [IT] Guida ISACA AAISM - Advanced in AI Security Management - **Description [IT]**: Il titolo AAISM di ISACA è progettato per i professionisti della sicurezza che gestiscono sistemi IA complessi. - **Salary Info [IT]**: 75k€ - 110k€ - **Key Topics [IT]**: Gestione avanzata dei rischi IA, Controlli di sicurezza per LLM, Audit e monitoraggio dei sistemi IA, Protezione dei dati e privacy, Conformità normativa **Sample Questions [IT]:** > **Q1**: Qual è il principale rischio associato all'uso di modelli di machine learning pre-addestrati in un'applicazione di sicurezza AI senza un'adeguata validazione? > **A**: Introduzione di bias nascosti o vulnerabilità nel modello originale. > **Q2**: In uno scenario di Adversarial Machine Learning, quale tecnica viene utilizzata per indurre un modello a classificare erroneamente un input modificandolo in modo impercettibile all'occhio umano? > **A**: Model Evasion > **Q3**: Quale principio di sicurezza è fondamentale per prevenire l'accesso non autorizzato ai dati utilizzati per l'addestramento di modelli AI? > **A**: Implementazione di controlli di accesso robusti e crittografia. > **Q4**: Cosa si intende per 'AI Explainability' (XAI) nel contesto della gestione della sicurezza AI? > **A**: La capacità di un sistema AI di fornire spiegazioni comprensibili per le sue decisioni e previsioni. > **Q5**: Quale delle seguenti metriche è più indicativa della capacità di un modello di classificazione AI di identificare correttamente tutte le istanze positive (es. minacce alla sicurezza)? > **A**: Recall (Sensibilità o True Positive Rate) #### [PT] Guia ISACA AAISM - Advanced in AI Security Management - **Description [PT]**: A credencial AAISM da ISACA foi projetada para profissionais de segurança que gerenciam sistemas de IA complexos. - **Salary Info [PT]**: R$ 20.000 - R$ 35.000 - **Key Topics [PT]**: Gestão Avançada de Riscos de IA, Controles de Segurança para LLMs, Auditoria e Monitoramento de Sistemas de IA, Proteção de Dados e Privacidade, Conformidade Regulatória **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo do 'Federated Learning' no contexto da segurança de IA? > **A**: Permitir que modelos de IA aprendam com dados distribuídos sem que esses dados precisem ser compartilhados diretamente. > **Q2**: Em um cenário de IA embarcada em um dispositivo IoT com recursos computacionais limitados, qual abordagem é mais eficaz para mitigar ataques de injeção de dados adversários? > **A**: Implementar algoritmos de detecção de anomalias baseados em aprendizado de máquina no próprio dispositivo. > **Q3**: Qual dos seguintes é um risco de segurança associado ao uso de 'Large Language Models' (LLMs)? > **A**: Geração de conteúdo enganoso ou tendencioso (alucinações). > **Q4**: Qual técnica de ataque explora vulnerabilidades em modelos de IA ao introduzir pequenas perturbações nos dados de entrada para causar uma classificação incorreta? > **A**: Ataque de Evasão (Evasion Attack). > **Q5**: Ao implementar um sistema de IA para detecção de fraudes financeiras, qual estratégia de 'Explainable AI' (XAI) seria mais útil para auditores regulatórios entenderem o motivo de uma transação ter sido sinalizada como fraudulenta? > **A**: Aplicar técnicas pós-hoc como LIME ou SHAP para explicar as previsões individuais. - **Comparison Pages**: - https://qcm-excellence.com/vs/isaca-aaism-advanced-in-ai-security-management-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/isaca-aaism-advanced-in-ai-security-management-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/isaca-aaism-advanced-in-ai-security-management-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### ISC2 Building AI Strategy Certificate - **Slug**: `isc2-building-ai-strategy-certificate` - **Official Entry**: https://qcm-excellence.com/certification/isc2-building-ai-strategy-certificate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=isc2-building-ai-strategy-certificate - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide ISC2 Building AI Strategy Certificate - **Description [FR]**: Cette certification ISC2 se concentre sur la planification stratégique et la mise en œuvre sécurisée de l'intelligence artificielle au sein des organisations. - **Salary Info [FR]**: 85k€ - 130k€ - **Key Topics [FR]**: Gouvernance et stratégie IA, Sécurité et gestion des risques IA, Éthique et conformité, Intégration métier de l'IA, Leadership technologique **Sample Questions [FR]:** > **Q1**: Quelle est la première étape pour définir une stratégie IA en entreprise ? > **A**: Identifier les cas d'usage (Use Cases) qui apportent une réelle valeur métier tout en étant techniquement réalisables. > **Q2**: Comment évalue-t-on le retour sur investissement (ROI) de l'IA ? > **A**: En mesurant les gains d'efficacité, la réduction des coûts opérationnels ou la création de nouveaux revenus grâce à l'IA. > **Q3**: Qu'est-ce que la 'Gouvernance de l'IA' ? > **A**: Le cadre de règles et de processus qui garantit que l'IA est utilisée de manière éthique, sécurisée et conforme aux lois. > **Q4**: Pourquoi la qualité des données est-elle le pilier d'une stratégie IA ? > **A**: Car un modèle entraîné sur des données de mauvaise qualité produira des résultats erronés ou biaisés. > **Q5**: Quel rôle joue la culture d'entreprise dans l'adoption de l'IA ? > **A**: Elle détermine la capacité des employés à accepter le changement et à collaborer avec les nouveaux outils d'IA. #### [EN] ISC2 Building AI Strategy Certificate Guide - **Description [EN]**: This ISC2 certification focuses on strategic planning and secure implementation of artificial intelligence within organizations. - **Salary Info [EN]**: $140k - $190k - **Key Topics [EN]**: AI Governance and Strategy, AI Security and Risk Management, Ethics and Compliance, Business Integration of AI, Technological Leadership **Sample Questions [EN]:** > **Q1**: What is 'AI Alignment' from a strategic standpoint? > **A**: Ensuring that the AI systems developed follow the ethical principles and strategic goals of the organization. > **Q2**: Define 'AI Operationalization' (AIOps). > **A**: The transition of an AI model from a prototype/experimental stage to a stable, scalable production environment. > **Q3**: Why is 'Explainability' a strategic requirement for AI in regulated industries? > **A**: Because businesses must be able to explain the logic behind automated decisions to regulators and customers. > **Q4**: What is the 'Build vs. Buy' dilemma in AI strategy? > **A**: Deciding whether to develop custom AI models internally or purchase existing solutions from vendors like Microsoft, Google, or AWS. > **Q5**: Describe the 'AI Maturity Model'. > **A**: A framework used to assess where an organization stands in its AI adoption journey, from 'Ad-hoc' to 'Optimized'. #### [ES] Guía del Certificado ISC2 Building AI Strategy - **Description [ES]**: Esta certificación de ISC2 se centra en la planificación estratégica y la implementación segura de la inteligencia artificial en las organizaciones. - **Salary Info [ES]**: 75k€ - 110k€ - **Key Topics [ES]**: Gobernanza y estrategia de IA, Seguridad y gestión de riesgos de IA, Ética y cumplimiento, Integración empresarial de la IA, Liderazgo tecnológico **Sample Questions [ES]:** > **Q1**: ¿Qué rol juega la 'ética de la IA' en la estrategia de una organización? > **A**: Asegurar que los sistemas de IA sean justos, transparentes, responsables y respeten la privacidad. > **Q2**: ¿Cuál de los siguientes es un componente fundamental en la definición de una estrategia de IA efectiva para una organización? > **A**: La alineación de los objetivos de IA con los objetivos generales del negocio y la identificación de casos de uso de alto valor. > **Q3**: ¿Qué implica la 'gobernanza de IA' en el contexto de una estrategia empresarial? > **A**: Establecer políticas y procesos para asegurar el desarrollo y uso responsable, ético y seguro de los sistemas de IA. > **Q4**: ¿Cuál es el principal desafío al intentar escalar las iniciativas de IA dentro de una gran corporación? > **A**: La resistencia cultural y la falta de adopción por parte de los empleados y la gerencia. > **Q5**: ¿Cuál es el objetivo principal de un 'roadmap' de IA? > **A**: Proporcionar una visión clara y un plan de acción para la implementación y adopción de la IA en la organización. #### [DE] ISC2 Building AI Strategy Zertifikat-Leitfaden - **Description [DE]**: Diese ISC2-Zertifizierung konzentriert sich auf die strategische Planung und sichere Implementierung von KI in Unternehmen. - **Salary Info [DE]**: 90k€ - 140k€ - **Key Topics [DE]**: KI-Governance und Strategie, KI-Sicherheit und Risikomanagement, Ethik und Compliance, Geschäftsintegration von KI, Technologische Führung **Sample Questions [DE]:** > **Q1**: Welches Prinzip der KI-Ethik ist am relevantesten, wenn ein KI-System Entscheidungen trifft, die erhebliche Auswirkungen auf Einzelpersonen haben (z. B. Kreditwürdigkeit, Jobbewerbungen)? > **A**: Nachvollziehbarkeit (Explainability) > **Q2**: Welche der folgenden Aussagen beschreibt am besten das Konzept des 'Responsible AI' im Kontext der KI-Strategieentwicklung? > **A**: Die Entwicklung und Bereitstellung von KI-Systemen, die fair, transparent, nachvollziehbar, sicher und rechenschaftspflichtig sind und die Privatsphäre respektieren. > **Q3**: Ein Unternehmen entwickelt ein KI-gestütztes Empfehlungssystem für E-Commerce. Welche der folgenden Maßnahmen ist am wichtigsten, um Bias in den Trainingsdaten zu minimieren und faire Empfehlungen zu gewährleisten? > **A**: Regelmäßige Überprüfung und Bereinigung der Trainingsdaten auf demografische Ungleichgewichte und historische Vorurteile, gefolgt von Techniken wie Datensynthese oder Re-Sampling. > **Q4**: Was ist das Hauptziel eines 'Proof of Concept' (PoC) im Rahmen einer KI-Strategie? > **A**: Die Überprüfung der technischen Machbarkeit und des potenziellen Geschäftswerts einer KI-Idee in einem begrenzten Rahmen. > **Q5**: Welche Rolle spielt die 'Governance' in einer KI-Strategie? > **A**: Die Festlegung von Richtlinien, Prozessen und Kontrollen, um sicherzustellen, dass KI-Systeme ethisch, sicher und im Einklang mit den Unternehmenszielen eingesetzt werden. #### [IT] Guida al Certificato ISC2 Building AI Strategy - **Description [IT]**: Questa certificazione ISC2 si concentra sulla pianificazione strategica e sull'implementazione sicura dell'intelligenza artificiale nelle organizzazioni. - **Salary Info [IT]**: 70k€ - 105k€ - **Key Topics [IT]**: Governance e strategia IA, Sicurezza e gestione dei rischi IA, Etica e conformità, Integrazione aziendale dell'IA, Leadership tecnologica **Sample Questions [IT]:** > **Q1**: Quale dei seguenti è il principio fondamentale alla base della 'Responsible AI' (IA Responsabile)? > **A**: Garantire che i sistemi di IA siano equi, trasparenti, sicuri e responsabili. > **Q2**: Nel contesto della governance dell'IA, cosa si intende per 'trasparenza'? > **A**: La capacità di comprendere come un modello di IA prende le sue decisioni o fa previsioni. > **Q3**: Quale delle seguenti strategie è più efficace per mitigare il rischio di 'bias' (distorsione) nei modelli di Machine Learning? > **A**: Rivedere e bilanciare i dati di addestramento per garantire una rappresentazione equa dei diversi gruppi e rimuovere correlazioni spurie. > **Q4**: Qual è uno dei principali vantaggi dell'adozione di un approccio basato su 'Data Mesh' per la gestione dei dati in un'organizzazione complessa? > **A**: Maggiore agilità e scalabilità attraverso la proprietà distribuita dei dati come 'prodotti'. > **Q5**: Qual è lo scopo principale di un 'Proof of Concept' (PoC) nell'ambito di un progetto di intelligenza artificiale? > **A**: Valutare la fattibilità tecnica e il valore di business di un'idea o tecnologia IA prima di un investimento su larga scala. #### [PT] Guia do Certificado ISC2 Building AI Strategy - **Description [PT]**: Esta certificação ISC2 foca no planejamento estratégico e na implementação segura da inteligência artificial nas organizações. - **Salary Info [PT]**: R$ 18.000 - R$ 30.000 - **Key Topics [PT]**: Governança e Estratégia de IA, Segurança e Gestão de Riscos de IA, Ética e Conformidade, Integração de Negócios da IA, Liderança Tecnológica **Sample Questions [PT]:** > **Q1**: Qual é o papel da 'Governança de Dados' na construção de uma estratégia de IA confiável e eficaz? > **A**: Estabelecer políticas e processos para garantir a qualidade, segurança, privacidade e conformidade dos dados utilizados pela IA. > **Q2**: Qual é o principal desafio ético associado à implantação de sistemas de IA em larga escala em processos de tomada de decisão crítica, como contratação ou concessão de crédito? > **A**: O potencial de viés algorítmico perpetuar ou amplificar desigualdades existentes. > **Q3**: Ao desenvolver uma estratégia de IA para uma organização, qual abordagem é mais eficaz para garantir o alinhamento entre as iniciativas de IA e os objetivos de negócios de longo prazo? > **A**: Criar um roadmap de IA claro, priorizando iniciativas com base no impacto estratégico, viabilidade técnica e alinhamento com a visão da empresa. > **Q4**: O que significa o termo 'Aprendizado de Máquina Supervisionado'? > **A**: Um tipo de aprendizado onde o algoritmo aprende a partir de dados de entrada que são associados a rótulos de saída corretos. > **Q5**: Qual componente é essencial para garantir a escalabilidade e a resiliência de uma aplicação de IA implantada em nuvem? > **A**: Um orquestrador de contêineres como Kubernetes. - **Comparison Pages**: - https://qcm-excellence.com/vs/isc2-building-ai-strategy-certificate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/isc2-building-ai-strategy-certificate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/isc2-building-ai-strategy-certificate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### EC-Council CCISO - Certified Chief Information Security Officer - **Slug**: `ec-council-cciso-certified-chief-information-security-officer` - **Official Entry**: https://qcm-excellence.com/certification/ec-council-cciso-certified-chief-information-security-officer - **Start Quiz**: https://qcm-excellence.com/quiz?cert=ec-council-cciso-certified-chief-information-security-officer - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen EC-Council CCISO (Certified Chief Information Security Officer) - **Description [FR]**: Le CCISO est la certification exécutive pour les aspirants ou actuels RSSI (CISO). Elle ne se concentre pas sur la technique, mais sur l'application des principes de gestion de la sécurité de l'information d'un point de vue exécutif. - **Salary Info [FR]**: 90k€ - 130k€+ - **Key Topics [FR]**: Gouvernance, gestion des risques et conformité, Gestion des contrôles de sécurité et audit, Gestion et opérations du programme de sécurité, Compétences de base en sécurité de l'information, Planification stratégique, finance et vendor management **Sample Questions [FR]:** > **Q1**: Quel est le rôle principal d'un CISO (Chief Information Security Officer) ? > **A**: Diriger la stratégie de sécurité de l'information et assurer la gestion des risques au niveau exécutif. > **Q2**: Qu'est-ce qu'un 'indice de maturité' de la sécurité ? > **A**: Un score évaluant le niveau d'avancement et d'efficacité des processus de sécurité (ex: modèle CMMI). > **Q3**: Dans la gestion financière de la sécurité, qu'est-ce que le TCO ? > **A**: Total Cost of Ownership (Coût total de possession). > **Q4**: Quelle est l'importance de la gestion des risques tiers (Vendor Risk Management) ? > **A**: S'assurer que les fournisseurs et partenaires respectent les standards de sécurité de votre organisation. > **Q5**: Quel cadre réglementaire européen impose des règles strictes sur la protection des données personnelles ? > **A**: Le RGPD (Règlement Général sur la Protection des Données). #### [EN] EC-Council CCISO (Certified Chief Information Security Officer) Exam Guide - **Description [EN]**: The CCISO is the executive certification for aspiring or current CISOs. It focuses not on technical knowledge, but on the application of information security management principles from an executive management point of view. - **Salary Info [EN]**: $160k - $200k+ (US) - **Key Topics [EN]**: Governance, Risk, Compliance, Information Security Controls, Compliance, and Audit Management, Security Program Management & Operations, Information Security Core Competencies, Strategic Planning, Finance, Procurement, and Vendor Management **Sample Questions [EN]:** > **Q1**: What is the primary role of a Chief Information Security Officer (CISO)? > **A**: To lead information security strategy and manage risk at an executive level. > **Q2**: What is a security 'maturity index'? > **A**: A scorecard evaluating the effectiveness and advancement of security processes (e.g., CMMI model). > **Q3**: In security financial management, what does TCO stand for? > **A**: Total Cost of Ownership. > **Q4**: Why is Third-Party/Vendor Risk Management critical? > **A**: To ensure partners meet your organization's security and compliance standards. > **Q5**: Which EU regulatory framework mandates strict protections for personal data? > **A**: GDPR (General Data Protection Regulation). #### [ES] Guía del examen EC-Council CCISO (Certified Chief Information Security Officer) - **Description [ES]**: El CCISO es la certificación ejecutiva para aspirantes o actuales CISOs. No se centra en el conocimiento técnico, sino en la aplicación de los principios de gestión de la seguridad de la información desde un punto de vista de gestión ejecutiva. - **Salary Info [ES]**: 80k€ - 120k€+ - **Key Topics [ES]**: Gobernanza, Riesgo, Cumplimiento, Controles de seguridad de la información, cumplimiento y gestión de auditorías, Gestión y operaciones del programa de seguridad, Competencias básicas de seguridad de la información, Planificación estratégica, finanzas, adquisiciones y gestión de proveedores **Sample Questions [ES]:** > **Q1**: ¿Cuál de las siguientes opciones describe mejor el concepto de 'Zero Trust' en ciberseguridad? > **A**: Verificar rigurosamente cada solicitud de acceso, independientemente de su origen, y aplicar el principio de mínimo privilegio. > **Q2**: En el contexto de la gestión de riesgos de seguridad, ¿qué significa el término 'riesgo inherente'? > **A**: El riesgo asociado a un activo de información en ausencia de cualquier control de seguridad. > **Q3**: En el ciclo de vida de desarrollo seguro (SSDLC), ¿cuál es el propósito principal de la fase de 'Pruebas de Seguridad'? > **A**: Identificar y corregir vulnerabilidades de seguridad antes de la implementación. > **Q4**: ¿Cuál es el objetivo principal de una estrategia de 'Business Continuity Plan' (BCP)? > **A**: Garantizar que las funciones críticas del negocio puedan continuar operando durante y después de una interrupción. > **Q5**: ¿Qué métrica se utiliza comúnmente para medir la efectividad de los controles de seguridad en la protección contra el acceso no autorizado? > **A**: Número de Incidentes de Acceso No Autorizado Exitosos #### [DE] EC-Council CCISO (Certified Chief Information Security Officer) Prüfungsleitfaden - **Description [DE]**: Der CCISO ist die Executive-Zertifizierung für angehende oder aktuelle CISOs. Sie konzentriert sich nicht auf technisches Wissen, sondern auf die Anwendung von Prinzipien des Informationssicherheitsmanagements aus der Sicht der Geschäftsführung. - **Salary Info [DE]**: 110k€ - 150k€+ - **Key Topics [DE]**: Governance, Risiko, Compliance, Informationssicherheitskontrollen, Compliance und Audit-Management, Sicherheitsprogramm-Management & Betrieb, Kernkompetenzen der Informationssicherheit, Strategische Planung, Finanzen, Beschaffung und Lieferantenmanagement **Sample Questions [DE]:** > **Q1**: Welche der folgenden Phishing-Arten zielt darauf ab, legitime Anmeldeinformationen durch Erstellung einer gefälschten Anmeldeseite zu stehlen, die einer bekannten und vertrauenswürdigen Website ähnelt? > **A**: Clone Phishing > **Q2**: In Bezug auf Cloud-Sicherheitsmodelle, welches Shared-Responsibility-Modell ist am typischsten für Infrastructure as a Service (IaaS)? > **A**: Der Kunde ist für die Sicherheit der Daten und Anwendungen verantwortlich, der Anbieter für die zugrundeliegende Infrastruktur. > **Q3**: Was ist das Hauptziel eines Incident Response Plans (IRP)? > **A**: Die Wiederherstellung des normalen Betriebs nach einem Sicherheitsvorfall so schnell und effizient wie möglich zu gewährleisten. > **Q4**: Welche Methode der Zugriffskontrolle basiert auf der Identifizierung und Authentifizierung von Benutzern und weist ihnen dann Berechtigungen zu, basierend auf vordefinierten Regeln und Richtlinien? > **A**: Role-Based Access Control (RBAC) > **Q5**: Welcher Ansatz zur Risikobewertung konzentriert sich auf die Identifizierung und Analyse von Risiken, die aus der Interaktion von Systemkomponenten und deren möglichen Fehlfunktionen resultieren? > **A**: FMEA (Failure Mode and Effects Analysis) #### [IT] Guida all'esame EC-Council CCISO (Certified Chief Information Security Officer) - **Description [IT]**: Il CCISO è la certificazione esecutiva per aspiranti o attuali CISO. Non si concentra sulle conoscenze tecniche, ma sull'applicazione dei principi di gestione della sicurezza delle informazioni dal punto di vista della gestione esecutiva. - **Salary Info [IT]**: 80k€ - 120k€+ - **Key Topics [IT]**: Governance, Rischio, Conformità, Controlli di sicurezza delle informazioni, conformità e gestione degli audit, Gestione e operazioni del programma di sicurezza, Competenze chiave della sicurezza delle informazioni, Pianificazione strategica, finanza, approvvigionamento e gestione dei fornitori **Sample Questions [IT]:** > **Q1**: Nel contesto della sicurezza cloud, quale dei seguenti scenari rappresenta una responsabilità condivisa tra il provider cloud e il cliente? > **A**: La configurazione delle regole del firewall a livello di rete virtuale per controllare il traffico in entrata e in uscita. #### [PT] Guia do Exame EC-Council CCISO (Certified Chief Information Security Officer) - **Description [PT]**: O CCISO é a certificação executiva para aspirantes ou atuais CISOs. Não foca em conhecimento técnico, mas na aplicação de princípios de gestão de segurança da informação do ponto de vista da gestão executiva. - **Salary Info [PT]**: R$ 30k - R$ 50k+ (BRL) - **Key Topics [PT]**: Governança, Risco, Conformidade, Controles de Segurança da Informação, Conformidade e Gestão de Auditoria, Gestão e Operações do Programa de Segurança, Competências Essenciais de Segurança da Informação, Planejamento Estratégico, Finanças, Aquisições e Gestão de Fornecedores **Sample Questions [PT]:** > **Q1**: Qual framework é amplamente reconhecido e utilizado para a gestão de riscos de segurança da informação, fornecendo uma estrutura para identificar, avaliar e tratar riscos? > **A**: NIST SP 800-30 > **Q2**: No contexto de arquiteturas de segurança em nuvem, qual o princípio fundamental que orienta a segmentação e o isolamento de recursos para minimizar o impacto de uma violação de segurança? > **A**: Micro-segmentação - **Comparison Pages**: - https://qcm-excellence.com/vs/ec-council-cciso-certified-chief-information-security-officer-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/ec-council-cciso-certified-chief-information-security-officer-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/ec-council-cciso-certified-chief-information-security-officer-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### EC-Council Certified Responsible AI Governance & Ethics (C|RAGE) - **Slug**: `ec-council-certified-responsible-ai-governance-ethics-c-rage` - **Official Entry**: https://qcm-excellence.com/certification/ec-council-certified-responsible-ai-governance-ethics-c-rage - **Start Quiz**: https://qcm-excellence.com/quiz?cert=ec-council-certified-responsible-ai-governance-ethics-c-rage - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide EC-Council Certified Responsible AI Governance & Ethics (C|RAGE) - **Description [FR]**: Concevez et gérez des cadres d'IA responsable. Couvre la gestion des risques éthiques, l'atténuation des biais et la conformité aux standards NIST et ISO/IEC 42001. - **Salary Info [FR]**: 70k€ - 110k€ - **Key Topics [FR]**: Gouvernance de l'IA à l'échelle de l'entreprise, Éthique et atténuation des biais des modèles, Conformité réglementaire (EU AI Act, NIST AI RMF), Transparence et explicabilité de l'IA **Sample Questions [FR]:** > **Q1**: Quel est l'un des principes clés de l'IA Responsable : 'Transparence' ? > **A**: Informer clairement les utilisateurs lorsqu'ils interagissent avec une IA et expliquer comment leurs données sont utilisées. > **Q2**: Que signifie la 'Responsabilité' (Accountability) dans l'IA ? > **A**: Qu'une personne ou organisation humaine reste légalement et moralement responsable des actions et décisions prises par son système d'IA. > **Q3**: Comment atténuer les biais algorithmiques ? > **A**: En diversifiant les jeux de données, en utilisant des outils de détection d'équité (fairness) et en impliquant des équipes multidisciplinaires. > **Q4**: Quel est l'impact de l'IA sur la durabilité environnementale ? > **A**: L'entraînement des grands modèles consomme énormément d'énergie et de ressources en serveurs (empreinte carbone). > **Q5**: Qu'est-ce que le principe 'Human-in-the-loop' ? > **A**: Garantir qu'un humain supervise et peut intervenir sur les décisions critiques prises par l'IA. #### [EN] EC-Council Certified Responsible AI Governance & Ethics (C|RAGE) Guide - **Description [EN]**: Design and manage responsible AI frameworks. Covers ethical risk management, bias mitigation, transparency, and compliance with NIST and ISO/IEC 42001. - **Salary Info [EN]**: $125k - $175k - **Key Topics [EN]**: Enterprise-scale AI Governance, Ethics and Bias Mitigation in Models, Regulatory Compliance (EU AI Act, NIST AI RMF), Transparency and Explainability of AI **Sample Questions [EN]:** > **Q1**: Define 'AI Algorithmic Audit'. > **A**: A formal evaluation of an AI system's design, data, and outcomes to check for bias, safety, and compliance with ethical standards. > **Q2**: What is 'Fairness' in the context of Responsible AI? > **A**: Ensuring that an AI model produces equitable results for all groups, regardless of characteristics like race, gender, or age. > **Q3**: Name a major global regulation regarding AI ethics. > **A**: The EU AI Act. > **Q4**: What is 'Informed Consent' for AI training data? > **A**: Verifying that the copyright holders or individuals whose data is used for training have given clear and aware permission for that use. > **Q5**: Describe 'Privacy by Design' for AI. > **A**: Integrating data protection measures (like anonymization) at the very start of the development process rather than as an after-thought. - **Comparison Pages**: - https://qcm-excellence.com/vs/ec-council-certified-responsible-ai-governance-ethics-c-rage-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/ec-council-certified-responsible-ai-governance-ethics-c-rage-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/ec-council-certified-responsible-ai-governance-ethics-c-rage-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### EC-Council Certified AI Program Manager (C|AIPM) - **Slug**: `ec-council-certified-ai-program-manager-c-aipm` - **Official Entry**: https://qcm-excellence.com/certification/ec-council-certified-ai-program-manager-c-aipm - **Start Quiz**: https://qcm-excellence.com/quiz?cert=ec-council-certified-ai-program-manager-c-aipm - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide EC-Council Certified AI Program Manager (C|AIPM) - **Description [FR]**: Traduisez la stratégie IA en exécution opérationnelle. Alignez les équipes, gérez la gouvernance et assurez le succès des programmes d'IA. - **Salary Info [FR]**: 75k€ - 115k€ - **Key Topics [FR]**: Stratégie IA et alignement métier, Gestion de programme et cycle de vie IA, ROI et indicateurs de succès de l'IA, Gestion du changement pour l'adoption de l'IA **Sample Questions [FR]:** > **Q1**: Quel est le défi majeur de la gestion de projet IA par rapport au logiciel classique ? > **A**: Le haut degré d'incertitude sur les résultats finaux lié à la qualité imprévisible des données. > **Q2**: À quoi sert une 'Preuve de Concept' (PoC) en IA ? > **A**: À valider rapidement la faisabilité technique et la valeur métier d'une idée d'IA avant d'investir massivement. > **Q3**: Comment constituer une équipe IA performante ? > **A**: En combinant des Data Scientists, des Data Engineers, des ingénieurs MLOps et des experts métiers (SME). > **Q4**: Quelle est l'importance de la gestion des attentes des parties prenantes (Stakeholders) ? > **A**: L'IA est souvent perçue comme magique ; le manager doit expliquer ses limites réelles pour éviter les déceptions. > **Q5**: Qu'est-ce que le cycle de vie du modèle IA (Model Lifecycle) ? > **A**: Conception > Collecte de données > Entraînement > Test > Déploiement > Monitoring > Retraitement ou Retrait. #### [EN] EC-Council Certified AI Program Manager (C|AIPM) Guide - **Description [EN]**: Translate AI strategy into execution. Align teams, manage governance, and ensure the success of AI delivery programs. - **Salary Info [EN]**: $135k - $185k - **Key Topics [EN]**: AI Strategy and Business Alignment, Program Management and AI Lifecycle, ROI and AI Success Metrics, Change Management for AI Adoption **Sample Questions [EN]:** > **Q1**: What are the core responsibilities of an AI Program Manager? > **A**: Aligning AI project portfolios with corporate strategy, managing high-risk innovation, and overseeing cross-functional AI teams. > **Q2**: Define 'AI Scalability'. > **A**: The ability to take an AI pilot and deploy it across the entire organization to serve millions of users with consistent performance. > **Q3**: How do you manage 'Data Privacy' risks in an AI program? > **A**: By ensuring all projects follow internal compliance rules and data anonymization standards before training begins. > **Q4**: What is the primary metric for a successful AI Program? > **A**: Business Value Realized (e.g., increased revenue or reduced cost) rather than just model accuracy. > **Q5**: Explain 'Change Management' in AI adoption. > **A**: Preparing the workforce for the arrival of AI helpers, managing fear of job loss, and training employees to work alongside AI. - **Comparison Pages**: - https://qcm-excellence.com/vs/ec-council-certified-ai-program-manager-c-aipm-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/ec-council-certified-ai-program-manager-c-aipm-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/ec-council-certified-ai-program-manager-c-aipm-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### ISACA Advanced in AI Audit (AAIA) - **Slug**: `isaca-advanced-in-ai-audit-aaia` - **Official Entry**: https://qcm-excellence.com/certification/isaca-advanced-in-ai-audit-aaia - **Start Quiz**: https://qcm-excellence.com/quiz?cert=isaca-advanced-in-ai-audit-aaia - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] ISACA Advanced in AI Audit (AAIA) - **Description [FR]**: Maîtrisez l'audit des systèmes d'IA. Cette certification garantit que les auditeurs peuvent évaluer la conformité, l'éthique et les risques des solutions d'IA. - **Salary Info [FR]**: 65k€ - 110k€ - **Key Topics [FR]**: Audit de l'IA, Conformité réglementaire, Gouvernance et audit algorithmique, Évaluation des risques **Sample Questions [FR]:** > **Q1**: Quelle est la priorité d'un auditeur IA concernant les données d'entraînement ? > **A**: Vérifier la provenance, la légalité et l'absence de biais majeurs dans les données utilisées pour créer le modèle. > **Q2**: À quoi sert le 'Modèle de Gouvernance de l'IA' lors d'un audit ? > **A**: À prouver qu'il existe une hiérarchie de responsabilités et des processus de contrôle clairs pour l'IA au sein de l'entreprise. > **Q3**: Comment auditer la 'Robustesse Adverses' d'un système IA ? > **A**: En vérifiant que des tests de sécurité spécifiques (Red Teaming, tests d'injection) ont été menés sur le modèle. > **Q4**: Qu'est-ce que l'audit de 'Dérive du Modèle' (Model Drift) ? > **A**: Vérifier que les performances de l'IA sont surveillées en continu car elles peuvent se dégrader avec le temps si les données changent. > **Q5**: Pourquoi la 'Documentation des Algorithmes' est-elle cruciale pour l'ISO/IEC 42001 (auditée par l'AAIA) ? > **A**: Pour permettre un examen indépendant de la logique de décision, surtout pour les IA à haut risque. #### [EN] ISACA Advanced in AI Audit (AAIA) - **Description [EN]**: Master the auditing of AI systems. This certification ensures auditors can assess compliance, ethics, and risks of AI solutions. - **Salary Info [EN]**: $140k - $190k (US) - **Key Topics [EN]**: AI Auditing Frameworks, Regulatory Compliance, Governance & Algorithmic Audit, Risk Assessment **Sample Questions [EN]:** > **Q1**: What is the primary objective of an AI Audit engagement? > **A**: To provide reasonable assurance that the organization's AI systems are safe, ethical, compliant, and performing as intended. > **Q2**: Explain 'Model Inventory' in an AI audit context. > **A**: Maintaining a complete list of all AI models in use across the company, including their purpose, risk level, and data sources. > **Q3**: How does an auditor verify 'AI Transparency'? > **A**: By reviewing technical documentation, model cards, and user disclosures to ensure the AI's limitations and operations are clear. > **Q4**: Define 'Training Set Contamination' (or Data Poisoning) from an auditor's perspective. > **A**: Risk factor where unintended or malicious data enters the training pipeline, compromising the model's integrity. > **Q5**: What is the importance of 'Continuous Monitoring' in AI auditing? > **A**: Because AI models are dynamic (they can learn or drift), a single point-in-time audit is insufficient to guarantee long-term safety. #### [ES] ISACA Advanced in AI Audit (AAIA) - **Description [ES]**: Auditoría de sistemas de IA. Asegura que los auditores evalúen cumplimiento, ética y riesgos de la IA. - **Salary Info [ES]**: 60k€ - 105k€ - **Key Topics [ES]**: Marcos de auditoría IA, Cumplimiento normativo, Gobernanza ética, Evaluación de riesgos **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de la auditoría de IA desde la perspectiva de la gobernanza de datos? > **A**: Verificar el cumplimiento de las regulaciones de privacidad y seguridad de los datos en los sistemas de IA. > **Q2**: ¿Qué técnica de auditoría es más efectiva para evaluar la equidad (fairness) de un modelo de IA predictivo en un contexto de recursos humanos? > **A**: Análisis estadístico de las predicciones del modelo a través de diferentes grupos demográficos (ej. género, etnia). > **Q3**: ¿Qué representa el 'Poder Explicativo' (Explainability) en el contexto de la auditoría de IA? > **A**: La habilidad de un modelo de IA para justificar sus decisiones y predicciones de una manera comprensible para los humanos. > **Q4**: Al auditar un sistema de IA utilizado para la detección de fraudes, ¿qué riesgo es primordial considerar en relación con los datos de entrenamiento? > **A**: La presencia de datos de fraude desactualizados o mal etiquetados que podrían llevar a falsos positivos o negativos. > **Q5**: ¿Cuál es el principal desafío al auditar la 'Robustez' de un modelo de IA frente a ataques adversarios? > **A**: La naturaleza evolutiva y a menudo impredecible de las técnicas de ataque adversario. #### [DE] ISACA Advanced in AI Audit (AAIA) - **Description [DE]**: Audit von KI-Systemen. Bestätigt die Fähigkeit, Compliance, Ethik und Risiken von KI zu bewerten. - **Salary Info [DE]**: 85k€ - 130k€ - **Key Topics [DE]**: KI-Audit-Frameworks, Compliance, Algorithmisches Audit, Risikobewertung **Sample Questions [DE]:** > **Q1**: Ein Unternehmen setzt ein KI-basiertes System zur Kreditwürdigkeitsprüfung ein. Auditing-Erkenntnisse zeigen, dass das Modell signifikant häufiger Anträge von Personen aus bestimmten sozioökonomischen Vierteln ablehnt, selbst wenn deren individuelle Finanzdaten vergleichbar sind. Welcher Audit-Ansatz ist am relevantesten, um dieses Problem anzugehen? > **A**: Analyse der Trainingsdaten auf potenzielle Verzerrungen (Bias) und Durchführung von Fairness-Metriken-Tests für die Modellvorhersagen. > **Q2**: Welche der folgenden Aussagen beschreibt am besten das Kernproblem bei der Auditierung von KI-Modellen hinsichtlich ihrer Fairness? > **A**: Die inhärenten Verzerrungen (Bias) in Trainingsdaten, die zu diskriminierenden Ergebnissen führen können. > **Q3**: Was ist das Hauptziel der 'Explainable AI' (XAI) im Kontext des KI-Audits? > **A**: Die Bereitstellung von Einblicken in die Gründe, warum ein KI-Modell eine bestimmte Entscheidung getroffen hat. > **Q4**: Welche der folgenden Maßnahmen ist eine gängige Strategie zur Minderung von 'Data Drift' in einem KI-Modell, das kontinuierlich Daten verarbeitet? > **A**: Regelmäßige Überwachung der Eingabedatenverteilung und des Modell-Outputs sowie periodisches Neutraining des Modells mit aktuellen Daten. > **Q5**: Ein KI-Modell zur Erkennung von Finanzbetrug wird mit historischen Transaktionsdaten trainiert. Es stellt sich heraus, dass das Modell eine hohe Rate an 'False Negatives' aufweist, d.h. es übersieht tatsächliche Betrugsfälle. Welche Maßnahme ist am wahrscheinlichsten geeignet, um dieses spezifische Problem zu adressieren? > **A**: Anwendung von Techniken wie Überabtastung (Oversampling) der Minderheitsklasse (Betrugsfälle) oder Unterabtastung (Undersampling) der Mehrheitsklasse (legitime Transaktionen) während des Trainings. #### [IT] ISACA Advanced in AI Audit (AAIA) - **Description [IT]**: Audit dei sistemi di IA. Garantisce che gli auditor valutino conformità, etica e rischi. - **Salary Info [IT]**: 58k€ - 100k€ - **Key Topics [IT]**: Framework di audit IA, Conformità normativa, Governance algoritmica, Valutazione dei rischi **Sample Questions [IT]:** > **Q1**: Quale dei seguenti è un principio fondamentale della Responsible AI (IA Responsabile) secondo le linee guida di Microsoft? > **A**: Trasparenza e spiegabilità > **Q2**: Nel contesto dell'audit dei modelli di Machine Learning, quale tecnica è più adatta per valutare la presenza di bias discriminatori in un modello di classificazione di immagini? > **A**: Analisi della matrice di confusione disaggregata per sottogruppi demografici > **Q3**: Cosa si intende per 'spiegabilità' (explainability) nel contesto dell'IA? > **A**: La capacità di un sistema IA di fornire una giustificazione comprensibile per le sue decisioni o previsioni. > **Q4**: Quale dei seguenti scenari rappresenta un rischio di sicurezza significativo associato all'uso di modelli di IA in applicazioni critiche? > **A**: Un attaccante manipola i dati di input per indurre il modello IA a commettere errori (Adversarial Attack). > **Q5**: Quale metrica è più indicativa della robustezza di un modello di IA rispetto a piccole perturbazioni nei dati di input? > **A**: Sensibilità alle perturbazioni (Sensitivity to Perturbations) #### [PT] ISACA Advanced in AI Audit (AAIA) - **Description [PT]**: Auditoria de sistemas de IA. Garante que os auditores avaliem conformidade, ética e riscos. - **Salary Info [PT]**: R$ 17.000 - R$ 32.000 - **Key Topics [PT]**: Frameworks de auditoria IA, Conformidade regulatória, Governança algorítmica, Avaliação de riscos **Sample Questions [PT]:** > **Q1**: Qual das seguintes opções descreve melhor um 'modelo de IA de caixa preta' no contexto da auditoria de IA? > **A**: Um modelo cujos processos internos de tomada de decisão são opacos e difíceis de entender ou explicar, mesmo para os desenvolvedores. > **Q2**: Qual é o principal objetivo da auditoria de governança de IA? > **A**: Garantir que os sistemas de IA sejam desenvolvidos e utilizados de forma ética, responsável e em conformidade com as regulamentações. > **Q3**: Ao auditar um sistema de recomendação de IA, qual métrica é mais crítica para avaliar a equidade e evitar a 'bolha de filtro'? > **A**: Cobertura e Diversidade das Recomendações > **Q4**: Qual técnica de auditoria é mais eficaz para investigar vieses em um modelo de IA de processamento de linguagem natural (PLN)? > **A**: Teste de sensibilidade com entradas deliberadamente modificadas para expor associações indesejadas (por exemplo, gênero, raça). > **Q5**: Qual é o principal desafio ao auditar a explicabilidade (XAI) de modelos de aprendizado profundo em cenários de alto risco (por exemplo, diagnóstico médico)? > **A**: A complexidade inerente e a natureza de 'caixa preta' dos modelos, onde as explicações geradas podem ser simplificações excessivas ou enganosas. - **Comparison Pages**: - https://qcm-excellence.com/vs/isaca-advanced-in-ai-audit-aaia-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/isaca-advanced-in-ai-audit-aaia-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/isaca-advanced-in-ai-audit-aaia-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### CDMP - DAMA (Certified Data Management Professional) - **Slug**: `cdmp-dama-certified-data-management-professional` - **Official Entry**: https://qcm-excellence.com/certification/cdmp-dama-certified-data-management-professional - **Start Quiz**: https://qcm-excellence.com/quiz?cert=cdmp-dama-certified-data-management-professional - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] CDMP - Certified Data Management Professional - **Description [FR]**: La certification de référence de DAMA International. Maîtrisez les 14 domaines du DMBOK pour devenir un expert de la gouvernance et de la stratégie de données. - **Salary Info [FR]**: 60k€ - 120k€ - **Key Topics [FR]**: Gouvernance des données, Qualité des données, Modélisation et architecture, Sécurité des données (DMBOK) **Sample Questions [FR]:** > **Q1**: Quels sont les piliers du 'Data Management Body of Knowledge' (DMBOK) ? > **A**: Gouvernance des données, Architecture, Qualité, Sécurité, Master Data, etc. > **Q2**: Quelle est la définition de la 'Gouvernance des données' ? > **A**: L'exercice du contrôle et de l'autorité sur la gestion des actifs de données. > **Q3**: Qu'est-ce que les 'Métadonnées' ? > **A**: Des données sur les données (ex: date de création, auteur, format). > **Q4**: Quelle est la différence entre le Master Data (Données de référence) et les données transactionnelles ? > **A**: Master Data : entités stables (clients, produits). Transactionnelles : événements ponctuels (vente, clic). > **Q5**: À quoi sert un dictionnaire de données ? > **A**: À fournir une définition commune et partagée de tous les termes et formats de données utilisés dans l'entreprise. #### [EN] CDMP - Certified Data Management Professional - **Description [EN]**: The benchmark certification from DAMA International. Master the 14 domains of DMBOK to become an expert in data governance and strategy. - **Salary Info [EN]**: $110k - $185k (US) - **Key Topics [EN]**: Data Governance, Data Quality Management, Data Modeling & Architecture, Data Security (DMBOK) **Sample Questions [EN]:** > **Q1**: Define 'Data Stewardship'. > **A**: The operational responsibility for ensuring that data is managed correctly according to established policies. > **Q2**: What is the primary goal of 'Data Quality Management'? > **A**: Ensuring data is fit for its intended purpose in terms of accuracy, completeness, consistency, and timeliness. > **Q3**: Explain 'Data Modeling'. > **A**: Defining the logical and physical structure of data and the relationships between various data entities. > **Q4**: What is a 'Data Warehouse' vs. a 'Data Lake'? > **A**: Warehouse: structured data for reporting; Lake: raw, unstructured data for data science and big data processing. > **Q5**: Describe 'Data Protection' in the context of DAMA. > **A**: Ensuring data privacy, confidentiality, and integrity through security controls and compliance with regulations like GDPR. #### [ES] CDMP - Certified Data Management Professional - **Description [ES]**: Certificación de referencia de DAMA International. Domine las áreas del DMBOK para la estrategia de datos. - **Salary Info [ES]**: 55k€ - 110k€ - **Key Topics [ES]**: Gobernanza de datos, Calidad de datos, Modelado y arquitectura, Seguridad de datos **Sample Questions [ES]:** > **Q1**: ¿Cuál de los siguientes es el principal objetivo de la Gobernanza de Datos? > **A**: Maximizar el valor de los datos y minimizar los riesgos asociados. #### [DE] CDMP - Certified Data Management Professional - **Description [DE]**: Die Referenz-Zertifizierung von DAMA International. Beherrschen Sie die DMBOK-Domänen für Datenstrategie. - **Salary Info [DE]**: 80k€ - 135k€ - **Key Topics [DE]**: Data Governance, Datenqualität, Datenmodellierung & Architektur, Datensicherheit (DMBOK) **Sample Questions [DE]:** > **Q1**: Welche der folgenden Aussagen beschreibt am besten das Konzept eines Datenkatalogs im Kontext der Datenverwaltung? > **A**: Ein System zur Verwaltung von Metadaten, das die Auffindbarkeit, das Verständnis und die Nutzung von Daten durch die Organisation erleichtert. > **Q2**: Bei der Implementierung einer Data Governance-Strategie, welche der folgenden Maßnahmen ist am effektivsten, um die Einhaltung von Richtlinien sicherzustellen? > **A**: Die Einrichtung eines Data Stewardship-Programms mit klar definierten Rollen und Verantwortlichkeiten. > **Q3**: Was ist der Hauptzweck von Master Data Management (MDM)? > **A**: Die Schaffung einer einzigen, autoritativen Quelle für kritische Geschäftsdaten (z. B. Kunden, Produkte). > **Q4**: Welche Art von Daten wird typischerweise in einem Data Warehouse gespeichert? > **A**: Rohdaten aus operativen Systemen, die für historische Analysen aufbereitet wurden. > **Q5**: Welche der folgenden Technologien ist primär für die Verarbeitung großer Datenmengen in verteilten Systemen konzipiert? > **A**: Apache Hadoop #### [IT] CDMP - Certified Data Management Professional - **Description [IT]**: Certificazione di riferimento di DAMA International. Padroneggia i domini DMBOK per la strategia dei dati. - **Salary Info [IT]**: 52k€ - 100k€ - **Key Topics [IT]**: Data Governance, Qualità dei dati, Modellazione e architettura, Sicurezza dei dati **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale di un data catalog in un ambiente di gestione dei dati? > **A**: Fornire una visione olistica e ricercabile degli asset di dati disponibili, inclusi metadati, lineage e glossario. > **Q2**: In un contesto di DataOps, quale pratica è fondamentale per garantire la qualità e l'affidabilità delle pipeline di dati in produzione? > **A**: Implementare il monitoraggio continuo e l'automazione dei test (inclusi test di integrazione e di sistema) per rilevare e risolvere rapidamente i problemi. > **Q3**: Quale dei seguenti è un principio fondamentale della Data Governance? > **A**: Garantire che i dati siano gestiti come asset aziendali strategici, con responsabilità chiare, standard definiti e controlli per assicurarne qualità, sicurezza e conformità. > **Q4**: Qual è la differenza chiave tra un Data Lake e un Data Warehouse in termini di struttura dei dati? > **A**: Il Data Lake utilizza uno schema on-demand (schema-on-read), mentre il Data Warehouse utilizza uno schema on-write (schema-on-write). > **Q5**: Quale ruolo è principalmente responsabile della definizione delle politiche e degli standard per la gestione dei dati all'interno di un'organizzazione? > **A**: Data Steward #### [PT] CDMP - Certified Data Management Professional - **Description [PT]**: Certificação de referência da DAMA International. Domine os domínios do DMBOK para estratégia de dados. - **Salary Info [PT]**: R$ 14.000 - R$ 30.000 - **Key Topics [PT]**: Governança de dados, Qualidade de dados, Modelagem e arquitetura, Segurança de dados **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo de um catálogo de dados em um ambiente de gerenciamento de dados moderno? > **A**: Fornecer um inventário pesquisável e organizado de todos os ativos de dados disponíveis, juntamente com metadados relevantes. > **Q2**: Em relação à arquitetura de dados, qual a principal diferença entre um Data Lake e um Data Warehouse? > **A**: Data Lakes armazenam dados brutos e não processados em seu formato nativo, enquanto Data Warehouses armazenam dados estruturados e processados. > **Q3**: O que significa o termo 'qualidade de dados' no contexto de gerenciamento de dados? > **A**: O grau em que os dados são precisos, completos, consistentes, oportunos e relevantes para o uso pretendido. > **Q4**: Qual é a principal função de um Master Data Management (MDM)? > **A**: Criar e manter uma visão única e confiável dos dados mestres essenciais de uma organização. > **Q5**: Qual a importância da linhagem de dados (data lineage) para a governança de dados? > **A**: Fornece visibilidade sobre a origem, o movimento e as transformações dos dados ao longo do tempo. - **Comparison Pages**: - https://qcm-excellence.com/vs/cdmp-dama-certified-data-management-professional-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/cdmp-dama-certified-data-management-professional-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/cdmp-dama-certified-data-management-professional-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### CDPO (Certified Data Protection Officer) - **Slug**: `cdpo-certified-data-protection-officer` - **Official Entry**: https://qcm-excellence.com/certification/cdpo-certified-data-protection-officer - **Start Quiz**: https://qcm-excellence.com/quiz?cert=cdpo-certified-data-protection-officer - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] CDPO - Certified Data Protection Officer - **Description [FR]**: Devenez un Délégué à la Protection des Données (DPO) certifié. Maîtrisez le RGPD et la protection de la vie privée au sein des organisations. - **Salary Info [FR]**: 55k€ - 95k€ - **Key Topics [FR]**: Réglementation RGPD / GDPR, Audit de protection des données, Gestion des violations de données, Droits des personnes concernées **Sample Questions [FR]:** > **Q1**: Quel est le délai maximum pour notifier une violation de données personnelles à la CNIL ? > **A**: 72 heures après en avoir pris connaissance. > **Q2**: Qu'est-ce qu'une Analyse d'Impact relative à la Protection des Données (AIPD/DPIA) ? > **A**: Une étude obligatoire pour les traitements susceptibles d'engendrer un risque élevé pour les droits et libertés. > **Q3**: Quels sont les droits des personnes concernées par un traitement de données ? > **A**: Accès, rectification, effacement (oubli), opposition, portabilité, limitation. > **Q4**: Quelle est la différence entre un Responsable de Traitement et un Sous-traitant ? > **A**: Le Responsable définit le 'pourquoi' et le 'comment' ; le Sous-traitant agit uniquement sur instructions du Responsable. > **Q5**: Le DPO (Délégué à la Protection des Données) peut-il recevoir des sanctions de son employeur pour l'exercice de ses missions ? > **A**: Non, le RGPD garantit l'indépendance du DPO et interdit de le pénaliser pour ses avis professionnels. #### [EN] CDPO - Certified Data Protection Officer - **Description [EN]**: Become a certified Data Protection Officer (DPO). Master GDPR and privacy-by-design within organizations. - **Salary Info [EN]**: $120k - $170k (US) - **Key Topics [EN]**: GDPR / Data Privacy Regulation, Data Protection Auditing, Data Breach Management, Data Subject Rights **Sample Questions [EN]:** > **Q1**: What are the core principles of Data Processing under GDPR? > **A**: Lawfulness, fairness, transparency, purpose limitation, data minimization, accuracy, storage limitation, and integrity/confidentiality. > **Q2**: Define 'Personal Data'. > **A**: Any information relating to an identified or identifiable natural person (name, ID number, location data, online identifier). > **Q3**: What qualifies as 'Sensitive Personal Data' (Special Categories)? > **A**: Data revealing racial or ethnic origin, political opinions, religious beliefs, genetic data, health data, or sexual orientation. > **Q4**: Is a DPO mandatory for every organization? > **A**: No, it is mandatory only for public bodies, organizations that monitor people at scale, or those processing sensitive data on a large scale. > **Q5**: What is the purpose of 'Privacy by Design'? > **A**: Ensuring that privacy protections are integrated into the development of products and services from the initial design phase. #### [ES] CDPO - Certified Data Protection Officer - **Description [ES]**: Conviértase en Delegado de Protección de Datos (DPO). Domine el RGPD y la privacidad organizacional. - **Salary Info [ES]**: 50k€ - 90k€ - **Key Topics [ES]**: Regulación RGPD, Auditoría de protección, Gestión de brechas de datos, Derechos de los ciudadanos **Sample Questions [ES]:** > **Q1**: ¿Cuál de las siguientes opciones describe mejor el principio de minimización de datos según el RGPD? > **A**: Recoger y procesar solo los datos personales que sean estrictamente necesarios para cumplir un propósito específico. > **Q2**: ¿Qué es un 'encargado del tratamiento' según el RGPD? > **A**: Una persona física o jurídica, autoridad pública, servicio u otro organismo que trata datos personales por cuenta del responsable del tratamiento. > **Q3**: Una empresa con sede en la UE procesa datos de ciudadanos estadounidenses para ofrecerles servicios de marketing. ¿Se aplica el RGPD a este tratamiento de datos? > **A**: Sí, si la empresa ofrece bienes o servicios a interesados en la UE o monitoriza su comportamiento dentro de la UE. > **Q4**: ¿Cuál es el plazo máximo para notificar una violación de seguridad de datos personales a la autoridad de control competente según el RGPD? > **A**: 72 horas desde que se tuvo conocimiento de ella. > **Q5**: ¿Qué derecho del interesado permite a una persona solicitar la eliminación de sus datos personales cuando ya no son necesarios para el propósito original? > **A**: Derecho de supresión ('el derecho al olvido'). #### [DE] CDPO - Certified Data Protection Officer - **Description [DE]**: Werden Sie zertifizierter Datenschutzbeauftragter (DPO). Beherrschen Sie DSGVO und Datenschutz-Compliance. - **Salary Info [DE]**: 75k€ - 115k€ - **Key Topics [DE]**: DSGVO-Vorschriften, Datenschutz-Audit, Data Breach Management, Betroffenenrechte **Sample Questions [DE]:** > **Q1**: Welche der folgenden Maßnahmen ist eine primäre technische und organisatorische Maßnahme (TOM) gemäß DSGVO zur Gewährleistung der Datensicherheit? > **A**: Implementierung starker Verschlüsselung für sensible Daten sowohl im Ruhezustand (at rest) als auch während der Übertragung (in transit). > **Q2**: Ein Unternehmen nutzt eine Cloud-basierte CRM-Plattform, die von einem Dienstleister in einem Drittland außerhalb der EU/EWR betrieben wird. Welche der folgenden Optionen stellt die strengste Anforderung an die Rechtsgrundlage für die Übermittlung personenbezogener Daten dar, wenn keine Angemessenheitsentscheidung der EU-Kommission für das Drittland vorliegt? > **A**: Verwendung von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt durch eine Risikobewertung (Transfer Impact Assessment - TIA). > **Q3**: Was versteht man unter dem Grundsatz der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO? > **A**: Es dürfen nur so viele personenbezogene Daten verarbeitet werden, wie für den jeweiligen Zweck unbedingt erforderlich sind. > **Q4**: Ein Online-Shop sammelt IP-Adressen von Website-Besuchern für statistische Analysen und zur Verbesserung der Benutzererfahrung. Nach welcher Rechtsgrundlage aus Art. 6 DSGVO ist diese Verarbeitung am ehesten zulässig, wenn keine explizite Einwilligung vorliegt? > **A**: Wahrung der berechtigten Interessen des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO). > **Q5**: Welche Rolle spielt der Datenschutz-Folgenabschätzung (DSFA) gemäß Art. 35 DSGVO? > **A**: Sie ist eine Maßnahme zur Risikobewertung bei Verarbeitungsvorgängen, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge haben. #### [IT] CDPO - Certified Data Protection Officer - **Description [IT]**: Diventa un Data Protection Officer (DPO) certificato. Padroneggia il GDPR e la protezione dei dati. - **Salary Info [IT]**: 48k€ - 85k€ - **Key Topics [IT]**: Regolamento GDPR, Audit di protezione dati, Gestione violazioni, Diritti degli interessati **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale del principio di accountability ai sensi del GDPR? > **A**: Garantire che le organizzazioni trattino i dati personali in modo trasparente e conforme. > **Q2**: In quale scenario è generalmente richiesta una Valutazione d'Impatto sulla Protezione dei Dati (DPIA) ai sensi del GDPR? > **A**: Quando si implementa un sistema di videosorveglianza su larga scala in aree pubbliche. > **Q3**: Quale dei seguenti NON è un diritto fondamentale dell'interessato ai sensi del GDPR? > **A**: Diritto di negoziare i termini contrattuali con il titolare del trattamento. > **Q4**: Cosa si intende per 'titolare del trattamento' (data controller) nel contesto del GDPR? > **A**: La persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. > **Q5**: Qual è la base giuridica più appropriata per il trattamento dei dati personali quando un'azienda invia offerte promozionali personalizzate basate sulla cronologia degli acquisti di un cliente? > **A**: Consenso dell'interessato. #### [PT] CDPO - Certified Data Protection Officer - **Description [PT]**: Torne-se um Encarregado de Proteção de Dados (DPO) certificado. Domine a LGPD/GDPR e a proteção de dados. - **Salary Info [PT]**: R$ 11.000 - R$ 24.000 - **Key Topics [PT]**: Regulamentação LGPD / GDPR, Auditoria de proteção de dados, Gestão de violações, Direitos dos titulares **Sample Questions [PT]:** > **Q1**: Qual a principal diferença entre um Controlador de Dados e um Processador de Dados, conforme definido pelo GDPR? > **A**: O Controlador determina os meios e finalidades do processamento, enquanto o Processador apenas executa as instruções do Controlador. > **Q2**: Qual princípio do GDPR exige que os dados pessoais sejam coletados para finalidades específicas, explícitas e legítimas e não sejam processados posteriormente de forma incompatível com essas finalidades? > **A**: Limitação das finalidades > **Q3**: Uma empresa de marketing digital deseja implementar um novo sistema de publicidade direcionada que utiliza dados de navegação de usuários anonimizados. Qual o principal desafio de conformidade com o GDPR nesta situação? > **A**: Garantir que a anonimização seja irreversível e que os dados não possam ser reidentificados, mesmo com informações adicionais. > **Q4**: Qual das seguintes opções representa uma base legal válida para o processamento de dados pessoais sob o GDPR? > **A**: Consentimento do titular dos dados > **Q5**: Em caso de violação de dados pessoais, qual o prazo máximo que um Controlador tem para notificar a autoridade de controle competente, de acordo com o GDPR? > **A**: 72 horas após ter tido conhecimento da violação - **Comparison Pages**: - https://qcm-excellence.com/vs/cdpo-certified-data-protection-officer-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/cdpo-certified-data-protection-officer-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/cdpo-certified-data-protection-officer-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Green IT Foundation - **Slug**: `green-it-foundation` - **Official Entry**: https://qcm-excellence.com/certification/green-it-foundation - **Start Quiz**: https://qcm-excellence.com/quiz?cert=green-it-foundation - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Green IT Foundation - **Description [FR]**: Apprenez les principes du numérique responsable. Cette certification valide votre capacité à réduire l'empreinte environnementale et sociale de l'informatique. - **Salary Info [FR]**: 45k€ - 70k€ - **Key Topics [FR]**: Analyse du cycle de vie (ACV), Éco-conception logicielle, Achats responsables, Gestion de la fin de vie des équipements **Sample Questions [FR]:** > **Q1**: Qu'est-ce que l'éco-conception logicielle ? > **A**: L'ensemble des pratiques visant à réduire la consommation de ressources (énergie, mémoire, CPU) d'un logiciel dès sa conception. > **Q2**: Quel est le principal impact environnemental des centres de données (Datacenters) ? > **A**: La consommation électrique massive pour le fonctionnement des serveurs et surtout pour leur refroidissement. > **Q3**: Qu'est-ce que l'effet de rebond (ou paradoxe de Jevons) appliqué au numérique ? > **A**: Le fait que les gains d'efficacité technologique soient annulés par une augmentation massive de l'usage. > **Q4**: Pourquoi le recyclage des DEEE (Déchets d'Équipements Électriques et Électroniques) est-il complexe ? > **A**: À cause de la présence de métaux rares et de substances toxiques difficiles à séparer. > **Q5**: À quoi sert un audit Green IT dans une entreprise ? > **A**: À évaluer l'empreinte carbone et environnementale globale de la DSI pour définir un plan d'actions de réduction. #### [EN] Green IT Foundation - **Description [EN]**: Learn the principles of sustainable IT. This certification validates your ability to reduce the environmental and social footprint of digital technology. - **Salary Info [EN]**: $80k - $120k (US) - **Key Topics [EN]**: Life Cycle Assessment (LCA), Software Eco-design, Sustainable Procurement, Hardware End-of-life Management **Sample Questions [EN]:** > **Q1**: Define 'Green IT' (or Sustainable IT). > **A**: The study and practice of designing, manufacturing, and using digital technology in an environmentally sustainable way. > **Q2**: What is 'PUE' (Power Usage Effectiveness)? > **A**: A ratio that describes how efficiently a computer data center uses energy; specifically, how much energy is used by the computing equipment. > **Q3**: Explain 'Digital Sobriety'. > **A**: A philosophy of choosing to use digital tools in a more intentional and moderate way to reduce environmental impact. > **Q4**: What are 'Conflict Minerals' in IT hardware production? > **A**: Raw materials like gold, tin, and cobalt that are often mined in war zones and help fund violent conflicts. > **Q5**: How does Cloud Computing contribute to Green IT? > **A**: By optimizing resource utilization through virtualization and high-scale efficiency, reducing the need for many under-utilized on-premise servers. #### [ES] Green IT Foundation - **Description [ES]**: Principios de TI sostenible. Valide su capacidad para reducir la huella ambiental de la tecnología digital. - **Salary Info [ES]**: 40k€ - 65k€ - **Key Topics [ES]**: Ciclo de vida (ACV), Ecopercepción de software, Compras responsables, Gestión de residuos electrónicos **Sample Questions [ES]:** > **Q1**: ¿Cuál de las siguientes métricas es MÁS relevante para evaluar la huella de carbono de un centro de datos? > **A**: PUE (Power Usage Effectiveness) > **Q2**: ¿Qué acción de Green IT contribuye DIRECTAMENTE a la reducción del consumo eléctrico en la fase de uso de un dispositivo informático? > **A**: Implementar políticas de apagado automático o suspensión tras periodos de inactividad. > **Q3**: En el contexto de la virtualización y la nube, ¿cómo impacta la consolidación de servidores en la eficiencia energética y la huella de carbono? > **A**: Mejora la eficiencia energética al reducir el número de servidores físicos y su consumo asociado. > **Q4**: ¿Cuál de las siguientes prácticas de 'cloud computing' se alinea MEJOR con los principios de Green IT? > **A**: Migrar cargas de trabajo a proveedores de nube que utilizan fuentes de energía renovable. > **Q5**: ¿Qué significa el término 'E-waste' en el contexto de Green IT? > **A**: Equipos electrónicos desechados o al final de su vida útil. #### [DE] Green IT Foundation - **Description [DE]**: Prinzipien der nachhaltigen IT. Bestätigt die Fähigkeit, den ökologischen Fußabdruck der IT zu reduzieren. - **Salary Info [DE]**: 60k€ - 85k€ - **Key Topics [DE]**: Lebenszyklusanalyse (LCA), Software-Ökodesign, Nachhaltige Beschaffung, Hardware-Entsorgungsmanagement **Sample Questions [DE]:** > **Q1**: Welche der folgenden Maßnahmen trägt am direktesten zur Reduzierung des Energieverbrauchs in Rechenzentren bei? > **A**: Implementierung von Virtualisierungstechnologien zur Konsolidierung von Servern. > **Q2**: Was versteht man unter 'Cloud Computing' im Kontext von Green IT? > **A**: Die Bereitstellung von IT-Ressourcen (Server, Speicher, Software) über das Internet nach Bedarf. > **Q3**: Welche Kennzahl wird am häufigsten verwendet, um die Energieeffizienz von Rechenzentren zu bewerten? > **A**: Power Usage Effectiveness (PUE) > **Q4**: Welcher Aspekt des Lebenszyklus eines IT-Produkts ist besonders relevant für die Umweltbelastung? > **A**: Die Herstellung, insbesondere die Gewinnung von Rohstoffen und die energieintensive Produktion. > **Q5**: Was ist das primäre Ziel von 'Green Coding' oder nachhaltiger Softwareentwicklung? > **A**: Die Reduzierung des Energieverbrauchs und des Ressourcenbedarfs der Software während ihrer Ausführung. #### [IT] Green IT Foundation - **Description [IT]**: Principi del digitale sostenibile. Valida la tua capacità di ridurre l'impatto ambientale dell'informatica. - **Salary Info [IT]**: 38k€ - 60k€ - **Key Topics [IT]**: Ciclo di vita (LCA), Eco-progettazione software, Acquisti responsabili, Gestione fine vita hardware **Sample Questions [IT]:** > **Q1**: Quale delle seguenti pratiche contribuisce maggiormente alla riduzione del consumo energetico nei data center? > **A**: Aumentare la densità dei server tramite virtualizzazione. > **Q2**: Cosa si intende per 'Cloud Computing Sostenibile'? > **A**: L'uso di servizi cloud che riducono l'impatto ambientale. > **Q3**: Qual è il ruolo principale del PUE (Power Usage Effectiveness) nel monitoraggio dell'efficienza energetica di un data center? > **A**: Valutare la quantità di energia consumata dall'hardware IT rispetto all'energia totale. > **Q4**: Quale delle seguenti strategie di 'Green Coding' è più efficace per ridurre il consumo energetico di un'applicazione web? > **A**: Ottimizzare le query al database e ridurre le chiamate API non necessarie. > **Q5**: Quale delle seguenti opzioni rappresenta un esempio di 'Hardware Ricondizionato' (Refurbished) nel contesto del Green IT? > **A**: Un componente hardware usato che è stato ispezionato, riparato e certificato per la rivendita. #### [PT] Green IT Foundation - **Description [PT]**: Princípios do TI sustentável. Valide sua capacidade de reduzir a pegada ambiental da tecnologia digital. - **Salary Info [PT]**: R$ 7.000 - R$ 13.000 - **Key Topics [PT]**: Análise de ciclo de vida, Ecodesign de software, Compras sustentáveis, Gestão de resíduos eletrônicos **Sample Questions [PT]:** > **Q1**: Qual das seguintes práticas é um componente chave da Computação em Nuvem Verde? > **A**: Otimizar a utilização de recursos através de virtualização e consolidação de servidores. > **Q2**: O que significa o termo 'Ciclo de Vida do Produto' no contexto da TI Verde? > **A**: O tempo desde a fabricação até a reciclagem ou descarte adequado do equipamento de TI. > **Q3**: Qual métrica é mais diretamente associada à medição da eficiência energética de um data center? > **A**: PUE (Power Usage Effectiveness) > **Q4**: Qual estratégia de 'Green IT' visa reduzir o consumo de energia em dispositivos de computação? > **A**: Implementar políticas de gerenciamento de energia, como suspensão e hibernação automáticas. > **Q5**: No contexto da TI Verde, o que é 'E-waste' ou lixo eletrônico? > **A**: Equipamentos eletrônicos e elétricos descartados que não são mais utilizados. - **Comparison Pages**: - https://qcm-excellence.com/vs/green-it-foundation-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/green-it-foundation-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/green-it-foundation-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### CompTIA Security+ - **Slug**: `comptia-security` - **Official Entry**: https://qcm-excellence.com/certification/comptia-security - **Start Quiz**: https://qcm-excellence.com/quiz?cert=comptia-security - **Estimated Exam Fee**: 392 USD #### [FR] Guide de l'examen CompTIA Security+ (SY0-701) - **Description [FR]**: La certification CompTIA Security+ est la certification de base standard pour démarrer en cybersécurité. Elle est neutre vis-à-vis des fournisseurs et valide les compétences de base pour effectuer des tâches de sécurité fondamentales et poursuivre une carrière d'administrateur sécurité. - **Salary Info [FR]**: 35k€ - 50k€ - **Key Topics [FR]**: Menaces, attaques et vulnérabilités, Technologies et outils de sécurité, Architecture et conception sécurisée, Gestion des identités et des accès, Gestion des risques et conformité, Cryptographie et PKI **Sample Questions [FR]:** > **Q1**: Quelle attaque consiste à envoyer des e-mails frauduleux ciblés pour voler des informations confidentielles à un utilisateur spécifique ? > **A**: Spear Phishing. > **Q2**: Quel principe de sécurité consiste à n'accorder qu'un minimum de droits nécessaires à un utilisateur pour son travail ? > **A**: Le principe du moindre privilège (Least Privilege). > **Q3**: Quel type de logiciel malveillant crypte les fichiers de la victime et demande un paiement pour les décrypter ? > **A**: Ransomware (Rançongiciel). > **Q4**: Quel protocole sécurise les communications web en cryptant les données entre le navigateur et le serveur ? > **A**: HTTPS (utilisant TLS). > **Q5**: Qu'est-ce qu'une vulnérabilité 'Zero-day' ? > **A**: Une faille de sécurité inconnue de l'éditeur du logiciel et pour laquelle il n'existe pas encore de correctif. #### [EN] CompTIA Security+ (SY0-701) Exam Guide - **Description [EN]**: The CompTIA Security+ certification is the global baseline standard for starting in cybersecurity. It is vendor-neutral and validates the core skills necessary to perform core security functions and pursue an IT security career. - **Salary Info [EN]**: $60k - $85k (US) - **Key Topics [EN]**: Threats, Attacks, and Vulnerabilities, Security Technologies and Tools, Secure Architecture and Design, Identity and Access Management, Risk Management and Compliance, Cryptography and PKI **Sample Questions [EN]:** > **Q1**: Which attack involves sending targeted fraudulent emails to steal confidential information from a specific user? > **A**: Spear Phishing. > **Q2**: Which security principle involves granting only the minimum necessary rights to a user for their job? > **A**: Least Privilege. > **Q3**: What type of malware encrypts a victim's files and demands payment to decrypt them? > **A**: Ransomware. > **Q4**: Which protocol secures web communications by encrypting data between the browser and the server? > **A**: HTTPS (using TLS). > **Q5**: What is a 'Zero-day' vulnerability? > **A**: A security flaw unknown to the software vendor for which no patch yet exists. #### [ES] Guía del examen CompTIA Security+ (SY0-701) - **Description [ES]**: La certificación CompTIA Security+ es el estándar básico global para comenzar en ciberseguridad. Es neutral con respecto al proveedor y valida las habilidades básicas necesarias para realizar funciones de seguridad principales y seguir una carrera en seguridad de TI. - **Salary Info [ES]**: 30k€ - 45k€ - **Key Topics [ES]**: Amenazas, ataques y vulnerabilidades, Tecnologías y herramientas de seguridad, Arquitectura y diseño seguros, Gestión de identidades y accesos, Gestión de riesgos y cumplimiento, Criptografía y PKI **Sample Questions [ES]:** > **Q1**: Un administrador de sistemas está configurando una red para una pequeña empresa. Necesita implementar una solución que permita a los usuarios autenticarse de forma segura a los recursos de la red utilizando credenciales que no se transmiten en texto plano. ¿Qué protocolo de autenticación es más adecuado para este propósito? > **A**: CHAP (Challenge Handshake Authentication Protocol) > **Q2**: Una empresa está experimentando un aumento en el malware que se propaga a través de unidades USB infectadas. ¿Cuál de las siguientes es la medida de control más efectiva para mitigar este riesgo? > **A**: Implementar políticas de control de dispositivos que restrinjan el uso de unidades USB no autorizadas y escaneen las unidades permitidas en busca de malware. > **Q3**: Un equipo de seguridad está investigando un incidente de acceso no autorizado a un servidor web. Sospechan que un atacante explotó una vulnerabilidad en la aplicación web. ¿Qué tipo de ataque es el más probable si el atacante insertó código malicioso en los campos de entrada del usuario para manipular la base de datos? > **A**: Ataque de Inyección SQL (SQL Injection) > **Q4**: Una organización desea implementar un sistema para monitorear y registrar la actividad de red en busca de comportamientos sospechosos. ¿Qué tipo de herramienta sería más útil para analizar el tráfico de red en tiempo real y detectar anomalías? > **A**: Sistema de Detección de Intrusiones (IDS) > **Q5**: Una empresa está migrando sus aplicaciones a la nube y necesita asegurar que los datos en reposo estén protegidos contra accesos no autorizados. ¿Qué método de cifrado es más apropiado para proteger bases de datos y archivos almacenados en la nube? > **A**: Cifrado a nivel de archivo y a nivel de base de datos #### [DE] CompTIA Security+ (SY0-701) Prüfungsleitfaden - **Description [DE]**: Die CompTIA Security+ Zertifizierung ist der weltweite Basisstandard für den Einstieg in die Cybersicherheit. Sie ist herstellerneutral und bestätigt die Kernkompetenzen, die für die Ausführung grundlegender Sicherheitsfunktionen und eine Karriere in der IT-Sicherheit erforderlich sind. - **Salary Info [DE]**: 45k€ - 60k€ - **Key Topics [DE]**: Bedrohungen, Angriffe und Schwachstellen, Sicherheitstechnologien und -tools, Sichere Architektur und Design, Identitäts- und Zugriffsmanagement, Risikomanagement und Compliance, Kryptographie und PKI **Sample Questions [DE]:** > **Q1**: Welche der folgenden Optionen beschreibt am besten das Konzept eines 'Zero-Day'-Exploits? > **A**: Ein Exploit, der eine neu entdeckte Schwachstelle in Software ausnutzt, für die noch kein Patch verfügbar ist. > **Q2**: Welche Art von Angriff zielt darauf ab, legitime Netzwerkdienste durch Überlastung mit Anfragen unzugänglich zu machen? > **A**: Denial-of-Service (DoS)-Angriff > **Q3**: Ein Unternehmen möchte sicherstellen, dass nur autorisierte Benutzer auf sensible Daten zugreifen können und dass jede Aktion protokolliert wird. Welche Sicherheitsmaßnahme ist am besten geeignet, um beides zu erreichen? > **A**: Implementierung von rollenbasierter Zugriffskontrolle (RBAC) und detaillierter Protokollierung (Auditing). > **Q4**: Was ist der Hauptzweck der Implementierung von Multi-Faktor-Authentifizierung (MFA)? > **A**: Die Sicherheit von Benutzerkonten durch die Anforderung mehrerer Nachweisarten zu erhöhen. > **Q5**: Ein Unternehmen verwendet eine Webanwendung, die sensible Kundendaten verarbeitet. Welche Maßnahme ist entscheidend, um die Daten während der Übertragung zwischen dem Browser des Benutzers und dem Webserver zu schützen? > **A**: Implementierung von HTTPS (TLS/SSL) für die Webanwendung. #### [IT] Guida all'esame CompTIA Security+ (SY0-701) - **Description [IT]**: La certificazione CompTIA Security+ è lo standard di base globale per iniziare nella sicurezza informatica. È neutrale rispetto al fornitore e convalida le competenze chiave necessarie per svolgere funzioni di sicurezza fondamentali e perseguire una carriera nella sicurezza IT. - **Salary Info [IT]**: 28k€ - 42k€ - **Key Topics [IT]**: Minacce, attacchi e vulnerabilità, Tecnologie e strumenti di sicurezza, Architettura e progettazione sicura, Gestione delle identità e degli accessi, Gestione del rischio e conformità, Crittografia e PKI **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale di un sistema di prevenzione delle intrusioni (IPS) in una rete? > **A**: Monitorare il traffico di rete per attività sospette e bloccare automaticamente le minacce. > **Q2**: Quale dei seguenti è un esempio di attacco di ingegneria sociale? > **A**: Un utente che riceve un'email di phishing che chiede le sue credenziali. > **Q3**: In un ambiente cloud, quale dei seguenti modelli di responsabilità condivisa pone maggiore enfasi sulla sicurezza dei dati e delle applicazioni sull'entità che utilizza il cloud? > **A**: Software as a Service (SaaS) > **Q4**: Quale protocollo di rete viene utilizzato per stabilire in modo sicuro una connessione remota a un server utilizzando una shell testuale? > **A**: SSH (Secure Shell) > **Q5**: Quale dei seguenti attacchi mira a rendere un sito web o un servizio di rete indisponibile sovraccaricandolo con traffico da più fonti compromesse? > **A**: Distributed Denial of Service (DDoS) #### [PT] Guia do Exame CompTIA Security+ (SY0-701) - **Description [PT]**: A certificação CompTIA Security+ é o padrão básico global para começar em segurança cibernética. É neutra em relação ao fornecedor e valida as habilidades essenciais necessárias para executar funções básicas de segurança e seguir uma carreira em segurança de TI. - **Salary Info [PT]**: R$ 6k - R$ 10k (BRL) - **Key Topics [PT]**: Ameaças, Ataques e Vulnerabilidades, Tecnologias e Ferramentas de Segurança, Arquitetura e Design Seguros, Gestão de Identidade e Acesso, Gestão de Riscos e Conformidade, Criptografia e PKI **Sample Questions [PT]:** > **Q1**: Qual das seguintes opções descreve melhor um ataque de 'watering hole'? > **A**: Um atacante compromete um site que um grupo específico de utilizadores visita regularmente, inserindo malware. > **Q2**: Qual protocolo de rede é usado para fornecer acesso seguro a ficheiros e diretórios remotos? > **A**: SFTP (SSH File Transfer Protocol) > **Q3**: Um administrador de sistemas está a configurar um firewall para permitir apenas o tráfego de rede essencial para uma aplicação web. Qual dos seguintes princípios de segurança é mais aplicável a esta configuração? > **A**: Menor privilégio (Least Privilege) > **Q4**: Qual dos seguintes é um método para proteger dados em repouso? > **A**: Encriptação de dados em repouso > **Q5**: Qual tipo de malware se disfarça como software legítimo para enganar os utilizadores a instalá-lo? > **A**: Trojan Horse (Cavalo de Troia) - **Comparison Pages**: - https://qcm-excellence.com/vs/comptia-security-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/comptia-security-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/comptia-security-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### CompTIA CySA+ (Cybersecurity Analyst) - **Slug**: `comptia-cysa-cybersecurity-analyst` - **Official Entry**: https://qcm-excellence.com/certification/comptia-cysa-cybersecurity-analyst - **Start Quiz**: https://qcm-excellence.com/quiz?cert=comptia-cysa-cybersecurity-analyst - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen CompTIA CySA+ (Cybersecurity Analyst) - **Description [FR]**: Le CySA+ est une certification intermédiaire pour les analystes en cybersécurité. Elle met l'accent sur l'analyse comportementale, la détection des menaces et l'utilisation d'outils de surveillance pour sécuriser et protéger les applications et les systèmes. - **Salary Info [FR]**: 45k€ - 60k€ - **Key Topics [FR]**: Gestion des menaces et des vulnérabilités, Opérations de sécurité et surveillance, Réponse aux incidents, Conformité et évaluation **Sample Questions [FR]:** > **Q1**: Quel outil est utilisé pour analyser le trafic réseau en temps réel et détecter les comportements suspects ? > **A**: Un système de détection d'intrusion (IDS) ou un SIEM. > **Q2**: Lors d'une analyse de vulnérabilités, qu'est-ce qu'un 'faux positif' ? > **A**: Une alerte indiquant une vulnérabilité qui n'existe pas réellement. > **Q3**: Quelle est la première étape du cycle de vie de réponse aux incidents selon le NIST ? > **A**: La préparation (Preparation). > **Q4**: Qu'est-ce que le 'Threat Hunting' (Chasse aux menaces) ? > **A**: La recherche proactive de cybermenaces qui n'ont pas encore été détectées par les outils de sécurité automatisés. > **Q5**: À quoi sert un système SIEM (Security Information and Event Management) ? > **A**: À centraliser, corréler et analyser les logs provenant de multiples sources pour détecter des incidents. #### [EN] CompTIA CySA+ (Cybersecurity Analyst) Exam Guide - **Description [EN]**: The CySA+ is an intermediate certification for cybersecurity analysts. It emphasizes behavioral analytics, threat detection, and the use of monitoring tools to secure and protect applications and systems. - **Salary Info [EN]**: $90k - $120k (US) - **Key Topics [EN]**: Threat and Vulnerability Management, Security Operations and Monitoring, Incident Response, Compliance and Assessment **Sample Questions [EN]:** > **Q1**: Which tool is used to analyze real-time network traffic and detect suspicious patterns? > **A**: Intrusion Detection System (IDS) or a SIEM. > **Q2**: In vulnerability scanning, what is a 'false positive'? > **A**: An alert for a vulnerability that does not actually exist. > **Q3**: What is the first step in the NIST Incident Response Life Cycle? > **A**: Preparation. > **Q4**: What is 'Threat Hunting'? > **A**: The proactive search for cyber threats that have evaded automated security detections. > **Q5**: What is the primary function of a SIEM system? > **A**: To centralize, correlate, and analyze logs from various sources to identify security incidents. #### [ES] Guía del examen CompTIA CySA+ (Cybersecurity Analyst) - **Description [ES]**: El CySA+ es una certificación intermedia para analistas de ciberseguridad. Enfatiza el análisis de comportamiento, la detección de amenazas y el uso de herramientas de monitoreo para asegurar y proteger aplicaciones y sistemas. - **Salary Info [ES]**: 40k€ - 55k€ - **Key Topics [ES]**: Gestión de amenazas y vulnerabilidades, Operaciones de seguridad y monitoreo, Respuesta a incidentes, Cumplimiento y evaluación **Sample Questions [ES]:** > **Q1**: Un analista de seguridad está investigando un incidente de posible exfiltración de datos. Observa un patrón inusual de tráfico saliente hacia un servidor desconocido en Internet, que no coincide con ninguna actividad comercial legítima conocida. ¿Qué tipo de herramienta o técnica sería MÁS efectiva para identificar y confirmar la naturaleza de este tráfico? > **A**: Un sistema de detección de intrusiones (IDS) configurado para monitorear el tráfico saliente. > **Q2**: Durante una investigación forense digital, se descubre que un atacante utilizó una técnica de 'pass-the-hash' para moverse lateralmente dentro de la red corporativa. ¿Cuál de las siguientes acciones defensivas es MÁS probable que mitigue la efectividad de este tipo de ataque? > **A**: Utilizar la protección de Credential Guard en los sistemas Windows para aislar los secretos de autenticación. > **Q3**: ¿Cuál es el propósito principal de un 'honeypot' en el contexto de la ciberseguridad? > **A**: Detectar y recopilar información sobre las tácticas, técnicas y procedimientos (TTP) de los atacantes. > **Q4**: Un analista de seguridad está revisando los logs de un servidor web y nota múltiples intentos fallidos de inicio de sesión seguidos de un intento exitoso desde la misma dirección IP en un corto período. ¿Qué tipo de ataque es MÁS probable que esté ocurriendo? > **A**: Ataque de fuerza bruta. > **Q5**: Una organización está implementando una estrategia de 'Zero Trust'. ¿Cuál de los siguientes principios es fundamental para este modelo de seguridad? > **A**: Verificar explícitamente cada solicitud de acceso, independientemente de su origen. #### [DE] CompTIA CySA+ (Cybersecurity Analyst) Prüfungsleitfaden - **Description [DE]**: Der CySA+ ist eine fortgeschrittene Zertifizierung für Cybersicherheitsanalysten. Sie betont Verhaltensanalysen, Bedrohungserkennung und den Einsatz von Überwachungstools zur Sicherung und zum Schutz von Anwendungen und Systemen. - **Salary Info [DE]**: 60k€ - 80k€ - **Key Topics [DE]**: Bedrohungs- und Schwachstellenmanagement, Sicherheitsbetrieb und Überwachung, Vorfallreaktion, Compliance und Bewertung **Sample Questions [DE]:** > **Q1**: Welche Art von Protokolldaten ist am nützlichsten für die Erkennung von Brute-Force-Anmeldeversuchen auf einem Server? > **A**: Betriebssystem-Anmelde- und Sicherheitsereignisprotokolle > **Q2**: Sie überwachen die Protokolle eines Webservers und stellen eine ungewöhnlich hohe Anzahl von Anfragen an eine bestimmte URL fest, die normalerweise selten aufgerufen wird. Welche Art von Angriff könnte dies sein? > **A**: Denial-of-Service (DoS) oder Distributed Denial-of-Service (DDoS)-Angriff #### [IT] Guida all'esame CompTIA CySA+ (Cybersecurity Analyst) - **Description [IT]**: Il CySA+ è una certificazione intermedia per analisti di sicurezza informatica. Enfatizza l'analisi comportamentale, il rilevamento delle minacce e l'uso di strumenti di monitoraggio per proteggere applicazioni e sistemi. - **Salary Info [IT]**: 35k€ - 50k€ - **Key Topics [IT]**: Gestione delle minacce e delle vulnerabilità, Operazioni di sicurezza e monitoraggio, Risposta agli incidenti, Conformità e valutazione **Sample Questions [IT]:** > **Q1**: Quale dei seguenti strumenti è più comunemente utilizzato per l'analisi di rete in tempo reale e la cattura di pacchetti per identificare attività sospette? > **A**: Wireshark > **Q2**: Quale delle seguenti tecniche di attacco mira a manipolare la cache DNS di un client o di un server per reindirizzare il traffico verso un sito malevolo? > **A**: DNS Spoofing / Cache Poisoning #### [PT] Guia do Exame CompTIA CySA+ (Cybersecurity Analyst) - **Description [PT]**: O CySA+ é uma certificação intermediária para analistas de segurança cibernética. Enfatiza a análise comportamental, detecção de ameaças e o uso de ferramentas de monitoramento para proteger aplicativos e sistemas. - **Salary Info [PT]**: R$ 8k - R$ 14k (BRL) - **Key Topics [PT]**: Gestão de Ameaças e Vulnerabilidades, Operações de Segurança e Monitoramento, Resposta a Incidentes, Conformidade e Avaliação **Sample Questions [PT]:** > **Q1**: Qual técnica de detecção de intrusos é mais eficaz na identificação de tráfego malicioso que imita o comportamento normal do usuário? > **A**: Análise de Comportamento de Rede (NBA) > **Q2**: Ao realizar um scan de vulnerabilidades em um ambiente de produção, qual prática é essencial para minimizar o impacto nos sistemas? > **A**: Agendar scans durante janelas de manutenção ou baixa utilização. - **Comparison Pages**: - https://qcm-excellence.com/vs/comptia-cysa-cybersecurity-analyst-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/comptia-cysa-cybersecurity-analyst-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/comptia-cysa-cybersecurity-analyst-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### CompTIA PenTest+ - **Slug**: `comptia-pentest` - **Official Entry**: https://qcm-excellence.com/certification/comptia-pentest - **Start Quiz**: https://qcm-excellence.com/quiz?cert=comptia-pentest - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen CompTIA PenTest+ - **Description [FR]**: Le PenTest+ est destiné aux professionnels de la cybersécurité chargés des tests d'intrusion et de la gestion des vulnérabilités. Il valide les compétences pratiques pour effectuer des tests de pénétration sur le Cloud, le Web, le mobile et les réseaux. - **Salary Info [FR]**: 50k€ - 70k€ - **Key Topics [FR]**: Planification et engagement, Collecte d'informations et scan de vulnérabilités, Attaques et exploits (Réseau, App Web, Sans fil), Reporting et communication, Outils et analyse de scripts **Sample Questions [FR]:** > **Q1**: Quelle phase d'un test d'intrusion consiste à recueillir le maximum d'informations sur la cible avant l'attaque ? > **A**: La reconnaissance (Reconnaissance / Footprinting). > **Q2**: Qu'est-ce qu'un 'Reverse Shell' ? > **A**: Une technique où la machine cible initie une connexion vers la machine de l'attaquant. > **Q3**: Quel outil est le standard industriel pour l'exploitation de vulnérabilités ? > **A**: Metasploit Framework. > **Q4**: Dans un test d'intrusion, que signifie 'Pivotement' (Pivoting) ? > **A**: Utiliser une machine compromise pour attaquer d'autres machines sur le même réseau interne. > **Q5**: Quel type de test d'intrusion simule une attaque sans aucune information préalable sur la cible ? > **A**: Test en boîte noire (Black Box Testing). #### [EN] CompTIA PenTest+ Exam Guide - **Description [EN]**: The PenTest+ is for cybersecurity professionals tasked with penetration testing and vulnerability management. It validates hands-on skills to perform penetration tests across Cloud, Web, mobile, and networks. - **Salary Info [EN]**: $100k - $130k (US) - **Key Topics [EN]**: Planning and Scoping, Information Gathering and Vulnerability Scanning, Attacks and Exploits (Network, Web App, Wireless), Reporting and Communication, Tools and Code Analysis **Sample Questions [EN]:** > **Q1**: Which phase of a penetration test involves gathering information about the target before an attack? > **A**: Reconnaissance (Footprinting). > **Q2**: What is a 'Reverse Shell'? > **A**: A technique where the target machine initiates a connection back to the attacker's machine. > **Q3**: Which tool is the industry standard for vulnerability exploitation? > **A**: Metasploit Framework. > **Q4**: In penetration testing, what does 'Pivoting' mean? > **A**: Using a compromised machine to attack other systems on the same internal network. > **Q5**: Which type of penetration test provides the tester with no prior information about the target? > **A**: Black Box Testing. #### [ES] Guía del examen CompTIA PenTest+ - **Description [ES]**: El PenTest+ está destinado a profesionales de ciberseguridad encargados de pruebas de penetración y gestión de vulnerabilidades. Valida habilidades prácticas para realizar pruebas de penetración en la nube, web, móviles y redes. - **Salary Info [ES]**: 45k€ - 65k€ - **Key Topics [ES]**: Planificación y alcance, Recopilación de información y escaneo de vulnerabilidades, Ataques y exploits (Red, Aplicación web, Inalámbrico), Informes y comunicación, Herramientas y análisis de código **Sample Questions [ES]:** > **Q1**: ¿Cuál de las siguientes herramientas se utiliza comúnmente para el escaneo de vulnerabilidades en redes y sistemas, identificando puertos abiertos y servicios en ejecución? > **A**: Nmap > **Q2**: ¿Qué fase de una prueba de penetración se enfoca en la identificación de sistemas, redes y servicios expuestos, a menudo utilizando técnicas pasivas y activas? > **A**: Reconocimiento > **Q3**: Al realizar un ataque de denegación de servicio distribuido (DDoS), ¿cuál de los siguientes métodos implica el uso de servidores DNS recursivos para amplificar el tráfico malicioso hacia el objetivo? > **A**: Ataque de Amplificación DNS > **Q4**: ¿Qué tipo de malware se disfraza de software legítimo o útil para engañar al usuario y lograr que lo instale, a menudo con fines maliciosos ocultos? > **A**: Troyano (Trojan Horse) > **Q5**: Durante la fase de explotación, ¿cuál es el objetivo principal de un 'exploit'? > **A**: Utilizar una vulnerabilidad para obtener acceso o control #### [DE] CompTIA PenTest+ Prüfungsleitfaden - **Description [DE]**: Der PenTest+ richtet sich an Cybersicherheitsexperten, die mit Penetrationstests und Schwachstellenmanagement beauftragt sind. Er bestätigt praktische Fähigkeiten zur Durchführung von Penetrationstests in Cloud-, Web-, Mobil- und Netzwerkumgebungen. - **Salary Info [DE]**: 65k€ - 90k€ - **Key Topics [DE]**: Planung und Umfang, Informationsbeschaffung und Schwachstellen-Scanning, Angriffe und Exploits (Netzwerk, Web-App, Drahtlos), Berichterstattung und Kommunikation, Tools und Code-Analyse **Sample Questions [DE]:** > **Q1**: Welche der folgenden Techniken wird hauptsächlich verwendet, um Schwachstellen in Webanwendungen aufzudecken, indem ungültige oder unerwartete Daten in Eingabefelder eingegeben werden? > **A**: Fuzzing > **Q2**: Welches Protokoll wird häufig für die sichere Fernverwaltung von Servern und Netzwerkknoten verwendet, indem es eine verschlüsselte Verbindung über einen unsicheren Kanal bereitstellt? > **A**: SSH (Secure Shell) > **Q3**: Bei der Analyse von Malware-Samples, welche Methode wird verwendet, um das Verhalten der Malware in einer kontrollierten und isolierten Umgebung zu beobachten, ohne das Host-System oder das Produktionsnetzwerk zu gefährden? > **A**: Dynamische Analyse in einer Sandbox > **Q4**: Welches Tool wird häufig von Penetration Testern verwendet, um offene Ports und laufende Dienste auf Zielsystemen zu identifizieren? > **A**: Nmap (Network Mapper) > **Q5**: Was ist das Hauptziel des 'Pass-the-Hash'-Angriffs in einem Windows-Netzwerk? > **A**: Die gehashte Repräsentation eines Passworts zu verwenden, um sich bei einem System zu authentifizieren, ohne das Klartext-Passwort zu kennen. #### [IT] Guida all'esame CompTIA PenTest+ - **Description [IT]**: Il PenTest+ è destinato ai professionisti della sicurezza informatica incaricati di test di penetrazione e gestione delle vulnerabilità. Convalida competenze pratiche per eseguire test di penetrazione su Cloud, Web, mobile e reti. - **Salary Info [IT]**: 40k€ - 65k€ - **Key Topics [IT]**: Pianificazione e ambito, Raccolta informazioni e scansione vulnerabilità, Attacchi ed exploit (Rete, Web App, Wireless), Reporting e comunicazione, Strumenti e analisi del codice **Sample Questions [IT]:** > **Q1**: Quale dei seguenti è il protocollo di rete più comunemente associato a un attacco di tipo 'man-in-the-middle' (MitM) che sfrutta la manipolazione delle tabelle ARP? > **A**: ARP > **Q2**: Durante una fase di ricognizione passiva, quale strumento è più appropriato per raccogliere informazioni su un dominio senza interagire direttamente con i suoi server? > **A**: Whois Lookup > **Q3**: Quale tecnica di attacco viene utilizzata per sfruttare le vulnerabilità nei meccanismi di autenticazione di un'applicazione web, consentendo a un utente di accedere a risorse o funzioni senza un'autorizzazione adeguata? > **A**: Broken Access Control > **Q4**: Quale tipo di malware è progettato specificamente per registrare le sequenze di tasti (keystrokes) digitate da un utente, con l'obiettivo di catturare credenziali di accesso, numeri di carte di credito o altre informazioni sensibili? > **A**: Keylogger > **Q5**: Quale fase del processo di penetration testing si concentra sull'identificazione e la documentazione delle vulnerabilità scoperte, spesso utilizzando strumenti automatizzati e tecniche manuali? > **A**: Vulnerability Analysis #### [PT] Guia do Exame CompTIA PenTest+ - **Description [PT]**: O PenTest+ é destinado a profissionais de segurança cibernética encarregados de testes de penetração e gerenciamento de vulnerabilidades. Valida habilidades práticas para realizar testes de penetração em nuvem, web, dispositivos móveis e redes. - **Salary Info [PT]**: R$ 10k - R$ 18k (BRL) - **Key Topics [PT]**: Planejamento e Escopo, Coleta de Informações e Varredura de Vulnerabilidades, Ataques e Exploits (Rede, Web App, Sem Fio), Relatórios e Comunicação, Ferramentas e Análise de Código **Sample Questions [PT]:** > **Q1**: Qual técnica de engenharia social explora a confiança inerente em uma organização, levando os funcionários a revelar informações confidenciais ou a executar ações prejudiciais? > **A**: Pretexting > **Q2**: Qual protocolo é comumente usado para criptografar o tráfego de rede entre um cliente e um servidor web, garantindo a confidencialidade e a integridade dos dados? > **A**: SSL/TLS > **Q3**: Em um cenário de pentest, qual ferramenta é mais adequada para realizar um escaneamento de rede agressivo e identificar portas abertas, serviços em execução e sistemas operacionais em uma rede alvo? > **A**: Nmap > **Q4**: Qual é o principal objetivo de um ataque de 'Denial of Service' (DoS)? > **A**: Tornar um recurso de rede ou serviço indisponível para seus usuários legítimos. > **Q5**: Qual das seguintes opções descreve melhor o conceito de 'Zero-Day Exploit'? > **A**: Uma vulnerabilidade em um software que é explorada antes que o fornecedor tenha conhecimento dela ou possa desenvolver uma correção. - **Comparison Pages**: - https://qcm-excellence.com/vs/comptia-pentest-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/comptia-pentest-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/comptia-pentest-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### CompTIA CASP+ (Advanced Security Practitioner) - **Slug**: `comptia-casp-advanced-security-practitioner` - **Official Entry**: https://qcm-excellence.com/certification/comptia-casp-advanced-security-practitioner - **Start Quiz**: https://qcm-excellence.com/quiz?cert=comptia-casp-advanced-security-practitioner - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen CompTIA CASP+ (Advanced Security Practitioner) - **Description [FR]**: Le CASP+ est la certification technique avancée de CompTIA pour les architectes et ingénieurs de sécurité seniors. Contrairement au CISSP (management), le CASP+ reste technique et pratique (hands-on). - **Salary Info [FR]**: 65k€ - 90k€ - **Key Topics [FR]**: Architecture de sécurité, Opérations de sécurité, Ingénierie de la sécurité et cryptographie, Gouvernance, risque et conformité (GRC) **Sample Questions [FR]:** > **Q1**: Quel principe de sécurité vise à rendre un système plus robuste en supprimant les services et comptes inutiles ? > **A**: Le durcissement (Hardening). > **Q2**: Dans une architecture sécurisée, qu'est-ce qu'une zone 'DMZ' ? > **A**: Une zone tampon isolée contenant les services exposés à l'Internet (ex: serveurs Web). > **Q3**: Quelle technologie permet de segmenter un réseau physique en plusieurs réseaux logiques isolés ? > **A**: VLAN (Virtual Local Area Network). > **Q4**: Qu'est-ce que le 'Sandboxing' ? > **A**: L'exécution d'un programme ou d'un fichier suspect dans un environnement isolé pour analyser son comportement. > **Q5**: Quel type de chiffrement utilise une paire de clés (publique et privée) ? > **A**: Le chiffrement asymétrique (PKI). #### [EN] CompTIA CASP+ (Advanced Security Practitioner) Exam Guide - **Description [EN]**: The CASP+ is CompTIA's advanced technical certification for senior security architects and engineers. Unlike CISSP (management focused), CASP+ remains technical and hands-on. - **Salary Info [EN]**: $120k - $160k (US) - **Key Topics [EN]**: Security Architecture, Security Operations, Security Engineering and Cryptography, Governance, Risk, and Compliance (GRC) **Sample Questions [EN]:** > **Q1**: Which security principle focuses on making a system more resilient by removing unnecessary services and accounts? > **A**: Hardening. > **Q2**: In a secure architecture, what is a 'DMZ'? > **A**: An isolated buffer zone containing internet-facing services like web servers. > **Q3**: Which technology segments a physical network into multiple isolated logical networks? > **A**: VLAN (Virtual Local Area Network). > **Q4**: What is 'Sandboxing'? > **A**: Running suspicious programs or files in an isolated environment to analyze their behavior safely. > **Q5**: Which type of encryption utilizes a key pair (public and private)? > **A**: Asymmetric encryption (PKI). #### [ES] Guía del examen CompTIA CASP+ (Advanced Security Practitioner) - **Description [ES]**: El CASP+ es la certificación técnica avanzada de CompTIA para arquitectos e ingenieros de seguridad senior. A diferencia de CISSP (enfocado en gestión), CASP+ sigue siendo técnico y práctico. - **Salary Info [ES]**: 55k€ - 85k€ - **Key Topics [ES]**: Arquitectura de seguridad, Operaciones de seguridad, Ingeniería de seguridad y criptografía, Gobernanza, riesgo y cumplimiento (GRC) **Sample Questions [ES]:** > **Q1**: Un analista de seguridad está investigando un posible incidente de compromiso de datos. Ha identificado que un servidor web ha estado sirviendo archivos maliciosos a los usuarios. ¿Cuál de las siguientes acciones es el primer paso MÁS importante en el proceso de respuesta a incidentes para este escenario? > **A**: Desconectar el servidor web afectado de la red. > **Q2**: ¿Cuál de los siguientes es el propósito principal de un Sistema de Detección de Intrusiones (IDS)? > **A**: Detectar y alertar sobre actividades maliciosas o violaciones de políticas de seguridad. > **Q3**: ¿Cuál de las siguientes es una métrica clave utilizada para medir la efectividad de la respuesta a un incidente de seguridad? > **A**: Tiempo medio para detectar (MTTD) y tiempo medio para responder (MTTR). #### [DE] CompTIA CASP+ (Advanced Security Practitioner) Prüfungsleitfaden - **Description [DE]**: Der CASP+ ist die fortgeschrittene technische Zertifizierung von CompTIA für leitende Sicherheitsarchitekten und Ingenieure. Im Gegensatz zum CISSP (managementorientiert) bleibt der CASP+ technisch und praxisorientiert. - **Salary Info [DE]**: 85k€ - 110k€ - **Key Topics [DE]**: Sicherheitsarchitektur, Sicherheitsbetrieb, Sicherheits-Engineering und Kryptographie, Governance, Risiko und Compliance (GRC) **Sample Questions [DE]:** > **Q1**: Ein Unternehmen erwägt die Implementierung einer Zero-Trust-Architektur. Welche der folgenden Aussagen beschreibt am besten das Kernprinzip von Zero Trust? > **A**: Der Zugriff auf Ressourcen wird strikt basierend auf der Identität, dem Gerätestatus und anderen Kontextfaktoren verweigert, bis eine explizite Verifizierung stattgefunden hat. > **Q2**: Welches Sicherheitsmodell basiert auf dem Konzept, dass jeder Zugriff auf Informationen eine explizite Genehmigung erfordert, und gewährt nur die minimal notwendigen Berechtigungen für eine bestimmte Aufgabe? > **A**: Prinzip der geringsten Rechte (Principle of Least Privilege) > **Q3**: Welche der folgenden Cloud-Sicherheitsfunktionen ist am besten geeignet, um den Zugriff auf sensible Daten in einem Cloud-Speicherdienst wie Amazon S3 oder Azure Blob Storage zu steuern und zu protokollieren? > **A**: Identitäts- und Zugriffsmanagement (IAM) #### [IT] Guida all'esame CompTIA CASP+ (Advanced Security Practitioner) - **Description [IT]**: Il CASP+ è la certificazione tecnica avanzata di CompTIA per architetti e ingegneri della sicurezza senior. A differenza del CISSP (incentrato sulla gestione), il CASP+ rimane tecnico e pratico. - **Salary Info [IT]**: 50k€ - 80k€ - **Key Topics [IT]**: Architettura di sicurezza, Operazioni di sicurezza, Ingegneria della sicurezza e crittografia, Governance, rischio e conformità (GRC) **Sample Questions [IT]:** > **Q1**: Quale dei seguenti è il principale vantaggio dell'utilizzo di container in un ambiente di sviluppo e distribuzione CI/CD? > **A**: Riduzione dei costi di licenza del sistema operativo. > **Q2**: Un'organizzazione sta implementando una strategia di difesa in profondità per proteggere i propri dati sensibili. Quale delle seguenti tecnologie offre la migliore protezione a livello di applicazione contro attacchi basati sul web come SQL injection e Cross-Site Scripting (XSS)? > **A**: Firewall per applicazioni web (WAF) > **Q3**: Durante un'indagine forense digitale, quale dei seguenti passaggi è fondamentale per garantire l'integrità delle prove? > **A**: Creare un'immagine forense bit-a-bit dell'unità di archiviazione e calcolare gli hash. > **Q4**: Un'azienda sta migrando i propri carichi di lavoro su un cloud provider. Quale modello di distribuzione cloud offre la massima flessibilità e il controllo più granulare sull'infrastruttura sottostante? > **A**: Cloud privato > **Q5**: Quale principio di sicurezza informatica si concentra sulla garanzia che le informazioni siano accessibili solo a persone o sistemi autorizzati quando necessario? > **A**: Confidenzialità #### [PT] Guia do Exame CompTIA CASP+ (Advanced Security Practitioner) - **Description [PT]**: O CASP+ é a certificação técnica avançada da CompTIA para arquitetos e engenheiros de segurança sênior. Ao contrário do CISSP (focado em gestão), o CASP+ permanece técnico e prático. - **Salary Info [PT]**: R$ 15k - R$ 25k (BRL) - **Key Topics [PT]**: Arquitetura de Segurança, Operações de Segurança, Engenharia de Segurança e Criptografia, Governança, Risco e Conformidade (GRC) **Sample Questions [PT]:** > **Q1**: Qual das seguintes opções descreve com mais precisão o conceito de 'Zero Trust' em arquiteturas de segurança? > **A**: Verificar continuamente a identidade e o contexto de acesso de todas as entidades, concedendo o privilégio mínimo necessário. > **Q2**: Num cenário de resposta a incidentes, qual é o principal objetivo da fase de contenção? > **A**: Impedir que a ameaça se espalhe e cause mais danos. > **Q3**: Qual protocolo de rede é mais adequado para transmitir dados sensíveis de forma segura sobre uma rede pública como a Internet? > **A**: HTTPS (Hypertext Transfer Protocol Secure) > **Q4**: Qual é a principal função de um Web Application Firewall (WAF)? > **A**: Filtrar e monitorizar o tráfego HTTP/S entre uma aplicação web e a Internet. > **Q5**: Qual é o principal benefício de implementar a micro-segmentação numa rede empresarial? > **A**: Limitar o movimento lateral de ameaças em caso de comprometimento de um segmento. - **Comparison Pages**: - https://qcm-excellence.com/vs/comptia-casp-advanced-security-practitioner-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/comptia-casp-advanced-security-practitioner-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/comptia-casp-advanced-security-practitioner-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### CompTIA Cloud+ - **Slug**: `comptia-cloud` - **Official Entry**: https://qcm-excellence.com/certification/comptia-cloud - **Start Quiz**: https://qcm-excellence.com/quiz?cert=comptia-cloud - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/comptia-cloud-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/comptia-cloud-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/comptia-cloud-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### CompTIA Network+ - **Slug**: `comptia-network` - **Official Entry**: https://qcm-excellence.com/certification/comptia-network - **Start Quiz**: https://qcm-excellence.com/quiz?cert=comptia-network - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] CompTIA Network+ - **Description [FR]**: La certification CompTIA Network+ valide les connaissances techniques nécessaires pour établir, maintenir et dépanner les réseaux essentiels de l'entreprise. - **Salary Info [FR]**: 35k€ - 55k€ - **Key Topics [FR]**: Architecture et implémentation réseaux, Sécurité et opérations réseaux, Dépannage et outils, Standard de l'industrie pour les techniciens réseau **Sample Questions [FR]:** > **Q1**: Quelle est la couche du modèle OSI responsable du routage des paquets IP ? > **A**: La couche 3 (Réseau). > **Q2**: Quel protocole est utilisé pour attribuer automatiquement des adresses IP aux appareils d'un réseau ? > **A**: DHCP (Dynamic Host Configuration Protocol). > **Q3**: Quelle toplogie réseau connecte tous les appareils à un point central comme un commutateur (switch) ? > **A**: Topologie en Étoile (Star). > **Q4**: Quel outil en ligne de commande permet de tester la connectivité entre deux hôtes en mesurant le temps de réponse ? > **A**: `ping`. > **Q5**: Quel est le masque de sous-réseau par défaut pour une adresse de classe C ? > **A**: 255.255.255.0. #### [EN] CompTIA Network+ - **Description [EN]**: The CompTIA Network+ certification validates the technical skills needed to securely establish, maintain and troubleshoot essential business networks. - **Salary Info [EN]**: $65k - $95k (US) - **Key Topics [EN]**: Network architecture and implementation, Network security and operations, Troubleshooting and tools, Industry standard for network technicians **Sample Questions [EN]:** > **Q1**: Which OSI model layer is responsible for IP packet routing? > **A**: Layer 3 (Network). > **Q2**: Which protocol is used to automatically assign IP addresses to devices on a network? > **A**: DHCP (Dynamic Host Configuration Protocol). > **Q3**: Which network topology connects all devices to a central point like a switch? > **A**: Star Topology. > **Q4**: Which command-line tool tests connectivity between two hosts by measuring response time? > **A**: `ping`. > **Q5**: What is the default subnet mask for a Class C IP address? > **A**: 255.255.255.0. #### [ES] CompTIA Network+ - **Description [ES]**: La certificación CompTIA Network+ valida los conocimientos técnicos necesarios para establecer, mantener y solucionar problemas en las redes esenciales de la empresa. - **Salary Info [ES]**: 35k€ - 55k€ - **Key Topics [ES]**: Arquitectura e implementación de redes, Seguridad y operaciones de red, Solución de problemas y herramientas, Estándar de la industria para técnicos de red **Sample Questions [ES]:** > **Q1**: Un administrador de red está experimentando latencia intermitente en una red local. Sospecha que un dispositivo podría estar enviando tráfico de difusión excesivo. ¿Qué herramienta de red sería MÁS útil para identificar la fuente de este tráfico de difusión excesivo? > **A**: Un analizador de protocolos > **Q2**: ¿Cuál de los siguientes protocolos opera en la Capa 3 (Capa de Red) del modelo OSI y se utiliza para el enrutamiento de paquetes a través de diferentes redes? > **A**: IP > **Q3**: Una empresa está implementando una red inalámbrica segura. ¿Qué método de autenticación de WPA3 es el MÁS seguro para redes empresariales que requieren autenticación individual para cada usuario? > **A**: WPA3-Enterprise (802.1X) > **Q4**: Un cliente informa que no puede acceder a un sitio web específico, pero puede acceder a otros sitios web y a recursos internos de la red. El ping al nombre de dominio del sitio web falla, pero el ping a su dirección IP funciona. ¿Qué componente de red es MÁS probable que sea la causa del problema? > **A**: Servidor DNS > **Q5**: ¿Cuál de las siguientes afirmaciones describe con MÁS precisión el propósito de un gateway predeterminado en una red TCP/IP? > **A**: Actúa como punto de salida para el tráfico destinado a redes remotas. #### [DE] CompTIA Network+ - **Description [DE]**: Die CompTIA Network+ Zertifizierung bestätigt die technischen Kenntnisse, die für den Aufbau, die Wartung und die Fehlerbehebung wichtiger Unternehmensnetzwerke erforderlich sind. - **Salary Info [DE]**: 45k€ - 65k€ - **Key Topics [DE]**: Netzwerkarchitektur und -implementierung, Netzwerksicherheit und -betrieb, Fehlerbehebung und Tools, Branchenstandard für Netzwerktechniker **Sample Questions [DE]:** > **Q1**: Welcher OSI-Schicht-Protokoll-Dateneinheit (PDU) wird typischerweise für die Fehlererkennung und -korrektur auf der Verbindungsebene verwendet? > **A**: Frame > **Q2**: Welcher Befehl wird unter Windows verwendet, um die IP-Konfiguration eines Netzwerkschnittstellencontrollers anzuzeigen? > **A**: ipconfig > **Q3**: Was ist die Hauptfunktion eines DHCP-Servers in einem Netzwerk? > **A**: Vergibt automatisch IP-Adressen und Netzwerkkonfigurationsinformationen an Clients. > **Q4**: Welche Art von Firewall filtert den Netzwerkverkehr basierend auf den Quell- und Ziel-IP-Adressen und Portnummern? > **A**: Packet-Filtering Firewall > **Q5**: Welches Protokoll wird verwendet, um redundante Pfade in einem IP-Netzwerk zu erkennen und zu verhindern, dass Routing-Schleifen entstehen? > **A**: STP (Spanning Tree Protocol) #### [IT] CompTIA Network+ - **Description [IT]**: La certificazione CompTIA Network+ convalida le conoscenze tecniche necessarie per stabilire, mantenere e risolvere i problemi delle reti aziendali essenziali. - **Salary Info [IT]**: 30k€ - 50k€ - **Key Topics [IT]**: Architettura e implementazione delle reti, Sicurezza e operazioni di rete, Risoluzione dei problemi e strumenti, Standard del settore per i tecnici di rete **Sample Questions [IT]:** > **Q1**: In una configurazione di rete comune, quale porta TCP è tipicamente utilizzata dal protocollo DNS (Domain Name System) per le query standard? > **A**: Porta 53 > **Q2**: Quale dei seguenti protocolli opera a livello di Rete (Livello 3) del modello OSI e viene utilizzato per l'instradamento dei pacchetti tra reti diverse? > **A**: IP (Internet Protocol) > **Q3**: Quale dispositivo di rete opera a livello di Collegamento Dati (Livello 2) del modello OSI e viene utilizzato per connettere dispositivi all'interno di una singola rete locale (LAN)? > **A**: Switch > **Q4**: Qual è lo scopo principale di un firewall in una rete informatica? > **A**: Filtrare e controllare il traffico di rete in entrata e in uscita in base a regole di sicurezza predefinite > **Q5**: Quale dei seguenti tipi di indirizzo IP è riservato per l'uso privato all'interno delle reti locali e non è instradabile su Internet? > **A**: 10.0.0.0/8 #### [PT] CompTIA Network+ - **Description [PT]**: A certificação CompTIA Network+ valida os conhecimentos técnicos necessários para estabelecer, manter e solucionar problemas em redes empresariais essenciais. - **Salary Info [PT]**: R$ 4.000 - R$ 8.000 - **Key Topics [PT]**: Arquitetura e implementação de redes, Segurança e operações de rede, Solução de problemas e ferramentas, Padrão da indústria para técnicos de rede **Sample Questions [PT]:** > **Q1**: Qual protocolo é usado para atribuir dinamicamente endereços IP, máscaras de sub-rede, gateways padrão e outras informações de configuração de rede a dispositivos clientes em uma rede? > **A**: DHCP > **Q2**: Qual camada do modelo OSI é responsável por garantir a entrega confiável e ordenada de dados entre dois nós em uma rede? > **A**: Camada de Transporte > **Q3**: Um administrador de rede está configurando um firewall para permitir apenas o tráfego HTTP e HTTPS. Qual conjunto de portas TCP/UDP deve ser explicitamente permitido? > **A**: Portas 80 e 443 > **Q4**: Qual é a principal função de um roteador em uma rede de computadores? > **A**: Encaminhar pacotes de dados entre diferentes redes IP. > **Q5**: Qual dos seguintes é um endereço IP privado da Classe C? > **A**: 192.168.1.1 - **Comparison Pages**: - https://qcm-excellence.com/vs/comptia-network-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/comptia-network-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/comptia-network-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### CompTIA A+ - **Slug**: `comptia-a` - **Official Entry**: https://qcm-excellence.com/certification/comptia-a - **Start Quiz**: https://qcm-excellence.com/quiz?cert=comptia-a - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] CompTIA A+ - **Description [FR]**: La certification CompTIA A+ est le standard de l'industrie pour lancer une carrière en informatique, couvrant le matériel, les OS et le support technique. - **Salary Info [FR]**: 30k€ - 45k€ - **Key Topics [FR]**: Support matériel et logiciel, Systèmes d'exploitation et sécurité, Dépannage et résolution de problèmes, Porte d'entrée dans les métiers de l'IT **Sample Questions [FR]:** > **Q1**: Quel composant d'un ordinateur est considéré comme son 'cerveau' et exécute les instructions logicielles ? > **A**: Le microprocesseur (CPU). > **Q2**: Quel type de mémoire informatique est volatile et perd son contenu lorsque l'ordinateur est éteint ? > **A**: La mémoire vive (RAM). > **Q3**: Quel protocole réseau est utilisé pour naviguer sur le web de manière sécurisée ? > **A**: HTTPS (HyperText Transfer Protocol Secure). > **Q4**: Quelle étape du processus de dépannage consiste à tester une théorie pour en déterminer la cause ? > **A**: Étape 3 : Tester la théorie pour déterminer la cause. > **Q5**: Quel dispositif de stockage utilise de la mémoire flash et n'a aucune pièce mobile, le rendant plus rapide qu'un disque dur classique ? > **A**: Le disque SSD (Solid-State Drive). #### [EN] CompTIA A+ - **Description [EN]**: The CompTIA A+ certification is the industry standard for starting an IT career, covering hardware, operating systems, and technical support. - **Salary Info [EN]**: $45k - $75k (US) - **Key Topics [EN]**: Hardware and software support, Operating systems and security, Troubleshooting and problem solving, Entry-level IT gateway **Sample Questions [EN]:** > **Q1**: Which computer component is considered its 'brain' and executes software instructions? > **A**: The microprocessor (CPU). > **Q2**: Which type of computer memory is volatile and loses its content when the computer is turned off? > **A**: RAM (Random Access Memory). > **Q3**: Which network protocol is used to browse the web split securely? > **A**: HTTPS (HyperText Transfer Protocol Secure). > **Q4**: Which step of the troubleshooting process involves testing a theory to determine the cause? > **A**: Step 3: Test the theory to determine the cause. > **Q5**: Which storage device uses flash memory and has no moving parts, making it faster than a classic hard drive? > **A**: SSD (Solid-State Drive). #### [ES] CompTIA A+ - **Description [ES]**: La certificación CompTIA A+ es el estándar de la industria para lanzar una carrera en informática, cubriendo hardware, sistemas operativos y soporte técnico. - **Salary Info [ES]**: 25k€ - 40k€ - **Key Topics [ES]**: Soporte de hardware y software, Sistemas operativos y seguridad, Solución de problemas, Puerta de entrada a los profesionales de TI **Sample Questions [ES]:** > **Q1**: Un administrador de sistemas está configurando una red para una pequeña empresa. Necesita implementar una solución que permita a los usuarios autenticarse de forma segura a los recursos de la red utilizando credenciales que no se transmiten en texto plano. ¿Qué protocolo de autenticación es más adecuado para este propósito? > **A**: CHAP (Challenge Handshake Authentication Protocol) > **Q2**: Una empresa está experimentando un aumento en el malware que se propaga a través de unidades USB infectadas. ¿Cuál de las siguientes es la medida de control más efectiva para mitigar este riesgo? > **A**: Implementar políticas de control de dispositivos que restrinjan el uso de unidades USB no autorizadas y escaneen las unidades permitidas en busca de malware. > **Q3**: Un equipo de seguridad está investigando un incidente de acceso no autorizado a un servidor web. Sospechan que un atacante explotó una vulnerabilidad en la aplicación web. ¿Qué tipo de ataque es el más probable si el atacante insertó código malicioso en los campos de entrada del usuario para manipular la base de datos? > **A**: Ataque de Inyección SQL (SQL Injection) > **Q4**: Una organización desea implementar un sistema para monitorear y registrar la actividad de red en busca de comportamientos sospechosos. ¿Qué tipo de herramienta sería más útil para analizar el tráfico de red en tiempo real y detectar anomalías? > **A**: Sistema de Detección de Intrusiones (IDS) > **Q5**: Una empresa está migrando sus aplicaciones a la nube y necesita asegurar que los datos en reposo estén protegidos contra accesos no autorizados. ¿Qué método de cifrado es más apropiado para proteger bases de datos y archivos almacenados en la nube? > **A**: Cifrado a nivel de archivo y a nivel de base de datos #### [DE] CompTIA A+ - **Description [DE]**: Die CompTIA A+ Zertifizierung ist der Branchenstandard für den Einstieg in eine IT-Karriere und deckt Hardware, Betriebssysteme und technischen Support ab. - **Salary Info [DE]**: 35k€ - 50k€ - **Key Topics [DE]**: Hardware- und Software-Support, Betriebssysteme und Sicherheit, Fehlerbehebung und Problemlösung, Einstiegstor in IT-Berufe **Sample Questions [DE]:** > **Q1**: Welche der folgenden Optionen beschreibt am besten das Konzept eines 'Zero-Day'-Exploits? > **A**: Ein Exploit, der eine neu entdeckte Schwachstelle in Software ausnutzt, für die noch kein Patch verfügbar ist. > **Q2**: Welche Art von Angriff zielt darauf ab, legitime Netzwerkdienste durch Überlastung mit Anfragen unzugänglich zu machen? > **A**: Denial-of-Service (DoS)-Angriff > **Q3**: Ein Unternehmen möchte sicherstellen, dass nur autorisierte Benutzer auf sensible Daten zugreifen können und dass jede Aktion protokolliert wird. Welche Sicherheitsmaßnahme ist am besten geeignet, um beides zu erreichen? > **A**: Implementierung von rollenbasierter Zugriffskontrolle (RBAC) und detaillierter Protokollierung (Auditing). > **Q4**: Was ist der Hauptzweck der Implementierung von Multi-Faktor-Authentifizierung (MFA)? > **A**: Die Sicherheit von Benutzerkonten durch die Anforderung mehrerer Nachweisarten zu erhöhen. > **Q5**: Ein Unternehmen verwendet eine Webanwendung, die sensible Kundendaten verarbeitet. Welche Maßnahme ist entscheidend, um die Daten während der Übertragung zwischen dem Browser des Benutzers und dem Webserver zu schützen? > **A**: Implementierung von HTTPS (TLS/SSL) für die Webanwendung. #### [IT] CompTIA A+ - **Description [IT]**: La certificazione CompTIA A+ è lo standard del settore per avviare una carriera nell'informatica, coprendo hardware, sistemi operativi e supporto tecnico. - **Salary Info [IT]**: 22k€ - 38k€ - **Key Topics [IT]**: Supporto hardware e software, Sistemi operativi e sicurezza, Risoluzione dei problemi, Porta d'accesso alle professioni IT **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale di un sistema di prevenzione delle intrusioni (IPS) in una rete? > **A**: Monitorare il traffico di rete per attività sospette e bloccare automaticamente le minacce. > **Q2**: Quale dei seguenti è un esempio di attacco di ingegneria sociale? > **A**: Un utente che riceve un'email di phishing che chiede le sue credenziali. > **Q3**: In un ambiente cloud, quale dei seguenti modelli di responsabilità condivisa pone maggiore enfasi sulla sicurezza dei dati e delle applicazioni sull'entità che utilizza il cloud? > **A**: Software as a Service (SaaS) > **Q4**: Quale protocollo di rete viene utilizzato per stabilire in modo sicuro una connessione remota a un server utilizzando una shell testuale? > **A**: SSH (Secure Shell) > **Q5**: Quale dei seguenti attacchi mira a rendere un sito web o un servizio di rete indisponibile sovraccaricandolo con traffico da più fonti compromesse? > **A**: Distributed Denial of Service (DDoS) #### [PT] CompTIA A+ - **Description [PT]**: A certificação CompTIA A+ é o padrão da indústria para iniciar uma carreira em TI, abrangendo hardware, sistemas operacionais e suporte técnico. - **Salary Info [PT]**: R$ 3.000 - R$ 6.000 - **Key Topics [PT]**: Suporte de hardware e software, Sistemas operacionais e segurança, Solução de problemas, Porta de entrada para profissões de TI **Sample Questions [PT]:** > **Q1**: Qual das seguintes opções descreve melhor um ataque de 'watering hole'? > **A**: Um atacante compromete um site que um grupo específico de utilizadores visita regularmente, inserindo malware. > **Q2**: Qual protocolo de rede é usado para fornecer acesso seguro a ficheiros e diretórios remotos? > **A**: SFTP (SSH File Transfer Protocol) > **Q3**: Um administrador de sistemas está a configurar um firewall para permitir apenas o tráfego de rede essencial para uma aplicação web. Qual dos seguintes princípios de segurança é mais aplicável a esta configuração? > **A**: Menor privilégio (Least Privilege) > **Q4**: Qual dos seguintes é um método para proteger dados em repouso? > **A**: Encriptação de dados em repouso > **Q5**: Qual tipo de malware se disfarça como software legítimo para enganar os utilizadores a instalá-lo? > **A**: Trojan Horse (Cavalo de Troia) - **Comparison Pages**: - https://qcm-excellence.com/vs/comptia-a-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/comptia-a-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/comptia-a-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### CompTIA SecAI+ (CY0-001) - **Slug**: `comptia-secai-cy0-001` - **Official Entry**: https://qcm-excellence.com/certification/comptia-secai-cy0-001 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=comptia-secai-cy0-001 - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen CompTIA SecAI+ (CY0-001) - **Description [FR]**: La certification CompTIA SecAI+ valide les compétences nécessaires pour sécuriser les systèmes d'Intelligence Artificielle et appliquer l'IA de manière efficace dans les environnements de cybersécurité modernes. - **Salary Info [FR]**: 55k€ - 80k€ - **Key Topics [FR]**: Concepts fondamentaux de l'IA liés à la cybersécurité (17%), Sécurisation des systèmes d'IA (40%), Sécurité assistée par l'IA (24%), Gouvernance, risque et conformité de l'IA (19%), 60 questions en 60 minutes — Score de réussite : 600/900 **Sample Questions [FR]:** > **Q1**: Quelle est la principale menace d'IA impliquant la manipulation des données d'entraînement ? > **A**: L'empoisonnement des données (Data Poisoning). > **Q2**: Quel terme décrit une attaque visant à faire révéler au modèle des informations sur ses données d'entraînement ? > **A**: L'inférence d'appartenance (Membership Inference). > **Q3**: Quelle technique de protection ajoute du bruit aux données pour préserver la confidentialité ? > **A**: La confidentialité différentielle (Differential Privacy). > **Q4**: Qu'est-ce qu'une 'Attaque Adversaire' (Adversarial Attack) ? > **A**: Une entrée conçue pour tromper un modèle d'IA et lui faire commettre une erreur. > **Q5**: Quel principe de gouvernance assure que les décisions de l'IA sont compréhensibles par les humains ? > **A**: L'explicabilité (Explainability/XAI). #### [EN] CompTIA SecAI+ (CY0-001) Exam Guide - **Description [EN]**: The CompTIA SecAI+ certification validates the skills required to secure AI systems and effectively apply AI in modern cybersecurity environments. - **Salary Info [EN]**: $115k - $150k - **Key Topics [EN]**: Basic AI Concepts Related to Cybersecurity (17%), Securing AI Systems (40%), AI-assisted Security (24%), AI Governance, Risk, and Compliance (19%), 60 questions in 60 minutes — Passing score: 600/900 **Sample Questions [EN]:** > **Q1**: What is the primary AI threat involving manipulation of training data? > **A**: Data Poisoning. > **Q2**: Which term describes an attack aimed at revealing training data info? > **A**: Membership Inference. > **Q3**: Which protection technique adds noise to maintain privacy? > **A**: Differential Privacy. > **Q4**: What is an 'Adversarial Attack'? > **A**: Input designed to trick an AI model into making a mistake. > **Q5**: Which governance principle ensures AI decisions are human-understandable? > **A**: Explainability (XAI). #### [ES] Guía del examen CompTIA SecAI+ (CY0-001) - **Description [ES]**: La certificación CompTIA SecAI+ valida las habilidades necesarias para proteger los sistemas de IA y aplicar la IA de manera efectiva en entornos de ciberseguridad modernos. - **Salary Info [ES]**: 45k€ - 70k€ - **Key Topics [ES]**: Conceptos de IA y Ciberseguridad, Protección de sistemas de IA, Seguridad asistida por IA, Gobernanza y Riesgo **Sample Questions [ES]:** > **Q1**: ¿Cuál es la principal amenaza de IA que implica la manipulación de los datos de entrenamiento? > **A**: Data Poisoning. > **Q2**: ¿Qué término describe un ataque destinado a revelar información de los datos de entrenamiento? > **A**: Membership Inference. > **Q3**: ¿Qué técnica de protección añade ruido para mantener la privacidad? > **A**: Privacidad Diferencial (Differential Privacy). > **Q4**: ¿Qué es un 'Ataque Adversario'? > **A**: Entrada diseñada para engañar a un modelo de IA para que cometa un error. > **Q5**: ¿Qué principio de gobernanza garantiza que las decisiones de la IA sean comprensibles para los humanos? > **A**: Explicabilidad (XAI). #### [DE] CompTIA SecAI+ (CY0-001) Leitfaden - **Description [DE]**: Die CompTIA SecAI+ Zertifizierung validiert die Fähigkeiten, die zum Sichern von KI-Systemen und zum effektiven Einsatz von KI in modernen Cybersicherheitsumgebungen erforderlich sind. - **Salary Info [DE]**: 55k€ - 85k€ - **Key Topics [DE]**: KI-Konzepte in der Cybersicherheit, Sicherung von KI-Systemen, KI-gestützte Sicherheit, Governance und Risiko **Sample Questions [DE]:** > **Q1**: Was ist die primäre KI-Bedrohung, bei der Trainingsdaten manipuliert werden? > **A**: Data Poisoning. > **Q2**: Welcher Begriff beschreibt einen Angriff, der darauf abzielt, Informationen über Trainingsdaten preiszugeben? > **A**: Membership Inference. > **Q3**: Welche Schutztechnik fügt Rauschen hinzu, um die Privatsphäre zu wahren? > **A**: Differential Privacy. > **Q4**: Was ist ein 'adversärer Angriff' (Adversarial Attack)? > **A**: Eingabe, die darauf ausgelegt ist, ein KI-Modell zu einem Fehler zu verleiten. > **Q5**: Welches Governance-Prinzip stellt sicher, dass KI-Entscheidungen für Menschen verständlich sind? > **A**: Erklärbarkeit (XAI). #### [IT] Guida all'esame CompTIA SecAI+ (CY0-001) - **Description [IT]**: La certificazione CompTIA SecAI+ convalida le competenze necessarie per proteggere i sistemi di IA e applicare l'IA in modo efficace negli ambienti di cybersicurezza moderni. - **Salary Info [IT]**: 42k€ - 68k€ - **Key Topics [IT]**: Concetti di base dell'IA relativi alla cybersicurezza, Protezione dei sistemi di IA, Sicurezza assistita dall'IA, Governance, rischio e conformità **Sample Questions [IT]:** > **Q1**: Qual è la principale minaccia dell'IA che comporta la manipolazione dei dati di addestramento? > **A**: Data Poisoning. > **Q2**: Quale termine descrive un attacco volto a rivelare informazioni sui dati di addestramento? > **A**: Membership Inference. > **Q3**: Quale tecnica di protezione aggiunge rumore per mantenere la privacy? > **A**: Differential Privacy. > **Q4**: Che cos'è un 'Attacco Avversario'? > **A**: Input progettato per ingannare un modello di IA e indurlo in errore. > **Q5**: Quale principio di governance garantisce che le decisioni dell'IA siano comprensibili per gli esseri umani? > **A**: Explainability (XAI). #### [PT] Guia do Exame CompTIA SecAI+ (CY0-001) - **Description [PT]**: A certificação CompTIA SecAI+ valida as habilidades necessárias para proteger sistemas de IA e aplicar IA de forma eficaz em ambientes modernos de cibersegurança. - **Salary Info [PT]**: R$ 10k - R$ 16k - **Key Topics [PT]**: Conceitos de IA e Cibersegurança, Proteção de sistemas de IA, Segurança assistida por IA, Governança e Risco **Sample Questions [PT]:** > **Q1**: Qual é a principal ameaça de IA que envolve a manipulação de dados de treinamento? > **A**: Data Poisoning. > **Q2**: Qual termo descreve um ataque que visa revelar informações de dados de treinamento? > **A**: Inferência de Membros (Membership Inference). > **Q3**: Qual técnica de proteção adiciona ruído para manter a privacidade? > **A**: Privacidade Diferencial (Differential Privacy). > **Q4**: O que é um 'Ataque Adversário'? > **A**: Entrada projetada para enganar um modelo de IA e levá-lo ao erro. > **Q5**: Qual princípio de governança garante que as decisões da IA sejam compreensíveis por humanos? > **A**: Explicabilidade (XAI). - **Comparison Pages**: - https://qcm-excellence.com/vs/comptia-secai-cy0-001-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/comptia-secai-cy0-001-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/comptia-secai-cy0-001-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### CompTIA Data+ - **Slug**: `comptia-data` - **Official Entry**: https://qcm-excellence.com/certification/comptia-data - **Start Quiz**: https://qcm-excellence.com/quiz?cert=comptia-data - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen CompTIA Data+ (DA0-001) - **Description [FR]**: La certification CompTIA Data+ est destinée aux professionnels qui souhaitent valider leurs compétences en analyse de données, visualisation et gouvernance. - **Salary Info [FR]**: 40k€ - 65k€ - **Key Topics [FR]**: Exploration et acquisition de données, Manipulation et nettoyage des données, Analyse statistique et interprétation, Visualisations et rapports (Reporting), Gouvernance et qualité des données **Sample Questions [FR]:** > **Q1**: Quel type de données est représenté par des catégories sans ordre inhérent (ex: couleurs) ? > **A**: Données nominales. > **Q2**: Qu'est-ce que le 'Nettoyage de données' ? > **A**: Le processus de correction ou de suppression des enregistrements erronés. > **Q3**: Quelle visualisation est idéale pour montrer une tendance au fil du temps ? > **A**: Graphique linéaire (Line Chart). > **Q4**: Quel est le but de la 'Gouvernance des données' ? > **A**: Garantir la qualité, la sécurité et la disponibilité des données. > **Q5**: Que signifie une corrélation de -1 ? > **A**: Une corrélation négative parfaite. #### [EN] CompTIA Data+ (DA0-001) Exam Guide - **Description [EN]**: The CompTIA Data+ certification is for professionals who want to validate their skills in data analysis, visualization, and governance. - **Salary Info [EN]**: $80k - $110k - **Key Topics [EN]**: Data mining and acquisition, Data manipulation and cleaning, Statistical analysis and interpretation, Visualizations and Reporting, Data governance and quality **Sample Questions [EN]:** > **Q1**: Which data type represents categories with no inherent order? > **A**: Nominal data. > **Q2**: What is 'Data Cleaning'? > **A**: The process of fixing or removing incorrect records. > **Q3**: Which visualization is best for showing trends over time? > **A**: Line Chart. > **Q4**: What is the goal of 'Data Governance'? > **A**: Ensuring data quality, security, and availability. > **Q5**: What does a correlation of -1 mean? > **A**: Perfect negative correlation. #### [ES] Guía del examen CompTIA Data+ (DA0-001) - **Description [ES]**: La certificación CompTIA Data+ es para profesionales que desean validar sus habilidades en análisis de datos, visualización y gobernanza. - **Salary Info [ES]**: 40k€ - 65k€ - **Key Topics [ES]**: Minería y adquisición de datos, Manipulación y limpieza, Análisis estadístico, Visualización e informes, Gobernanza y calidad de datos **Sample Questions [ES]:** > **Q1**: ¿Qué tipo de datos representa categorías sin un orden inherente? > **A**: Datos nominales. > **Q2**: ¿Qué es la 'Limpieza de datos'? > **A**: El proceso de corregir o eliminar registros incorrectos. > **Q3**: ¿Qué visualización es mejor para mostrar tendencias a lo largo del tiempo? > **A**: Gráfico de líneas (Line Chart). > **Q4**: ¿Cuál es el objetivo de la 'Gobernanza de datos'? > **A**: Garantizar la calidad, seguridad y disponibilidad de los datos. > **Q5**: ¿Qué significa una correlación de -1? > **A**: Una correlación negativa perfecta. #### [DE] CompTIA Data+ (DA0-001) Leitfaden - **Description [DE]**: Die CompTIA Data+ Zertifizierung richtet sich an Fachleute, die ihre Fähigkeiten in den Bereichen Datenanalyse, Visualisierung und Governance validieren möchten. - **Salary Info [DE]**: 50k€ - 75k€ - **Key Topics [DE]**: Data Mining und Erfassung, Datenmanipulation und -reinigung, Statistische Analyse, Visualisierung und Reporting, Data Governance und Qualität **Sample Questions [DE]:** > **Q1**: Welcher Datentyp repräsentiert Kategorien ohne inhärente Reihenfolge? > **A**: Nominale Daten. > **Q2**: Was ist 'Datenreinigung'? > **A**: Der Prozess des Korrigierens oder Entfernens fehlerhafter Datensätze. > **Q3**: Welche Visualisierung eignet sich am besten für Trends im Zeitverlauf? > **A**: Liniendiagramm (Line Chart). > **Q4**: Was ist das Ziel von 'Data Governance'? > **A**: Sicherstellung von Datenqualität, Sicherheit und Verfügbarkeit. > **Q5**: Was bedeutet eine Korrelation von -1? > **A**: Eine perfekte negative Korrelation. #### [IT] Guida all'esame CompTIA Data+ (DA0-001) - **Description [IT]**: La certificazione CompTIA Data+ è rivolta ai professionisti che desiderano convalidare le proprie competenze in analisi dei dati, visualizzazione e governance. - **Salary Info [IT]**: 38k€ - 60k€ - **Key Topics [IT]**: Data mining e acquisizione, Manipolazione e pulizia, Analisi statistica, Visualizzazione e reporting, Governance e qualità dei dati **Sample Questions [IT]:** > **Q1**: Quale tipo di dati rappresenta categorie senza un ordine intrinseco? > **A**: Dati nominali. > **Q2**: Che cos'è la 'Pulizia dei dati'? > **A**: Il processo di correzione o rimozione di record errati. > **Q3**: Quale visualizzazione è la migliore per mostrare le tendenze nel tempo? > **A**: Grafico a linee (Line Chart). > **Q4**: Qual è l'obiettivo della 'Data Governance'? > **A**: Garantire la qualità, la sicurezza e la disponibilità dei dati. > **Q5**: Cosa significa una correlazione di -1? > **A**: Una correlazione negativa perfetta. #### [PT] Guia do Exame CompTIA Data+ (DA0-001) - **Description [PT]**: A certificação CompTIA Data+ é para profissionais que desejam validar suas habilidades em análise de dados, visualização e governança. - **Salary Info [PT]**: R$ 8k - R$ 14k - **Key Topics [PT]**: Mineração e aquisição de dados, Manipulação e limpeza, Análise estatística, Visualização e relatórios, Governança e qualidade de dados **Sample Questions [PT]:** > **Q1**: Qual tipo de dados representa categorias sem uma ordem inerente? > **A**: Dados nominais. > **Q2**: O que é 'Limpeza de Dados'? > **A**: O processo de correção ou remoção de registros incorretos. > **Q3**: Qual visualização é melhor para mostrar tendências ao longo do tempo? > **A**: Gráfico de linhas (Line Chart). > **Q4**: Qual é o objetivo da 'Governança de Dados'? > **A**: Garantir a qualidade, segurança e disponibilidade dos dados. > **Q5**: O que significa uma correlação de -1? > **A**: Uma correlação negativa perfeita. - **Comparison Pages**: - https://qcm-excellence.com/vs/comptia-data-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/comptia-data-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/comptia-data-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Offensive Security Certified Professional (OSCP) - **Slug**: `offensive-security-certified-professional-oscp` - **Official Entry**: https://qcm-excellence.com/certification/offensive-security-certified-professional-oscp - **Start Quiz**: https://qcm-excellence.com/quiz?cert=offensive-security-certified-professional-oscp - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Offensive Security Certified Professional (OSCP) - **Description [FR]**: L'OSCP est légendaire pour son examen pratique de 24 heures. Contrairement aux QCM, vous devez réellement pénétrer plusieurs machines dans un réseau simulé. Elle prouve une compétence réelle en test d'intrusion (Pentesting) et une persévérance à toute épreuve. - **Salary Info [FR]**: 60k€ - 90k€ - **Key Topics [FR]**: Collecte d'informations passive et active, Découverte de vulnérabilités et écriture d'exploits, Escalade de privilèges (Linux et Windows), Mouvements latéraux et tunneling, Rédaction de rapport de test d'intrusion professionnel **Sample Questions [FR]:** > **Q1**: Quelle commande Linux est couramment utilisée pour rechercher des fichiers avec le bit SUID activé afin de faciliter l'escalade de privilèges ? > **A**: `find / -perm -u=s -type f 2>/dev/null` > **Q2**: Dans le cadre de l'exploitation web, quelle technique est utilisée pour forcer un serveur à effectuer des requêtes vers des ressources internes non documentées ? > **A**: SSRF (Server-Side Request Forgery). > **Q3**: Quel outil est essentiel pour effectuer des attaques par force brute sur des services comme SSH, FTP ou HTTP ? > **A**: Hydra. > **Q4**: Qu'est-ce qu'un 'Reverse Shell' ? > **A**: Un shell où la machine cible initie la connexion vers la machine de l'attaquant. > **Q5**: Quelle est la différence entre l'énumération DNS passive et active ? > **A**: La version passive utilise des sources tierces (Whois, Shodan), tandis que l'active interroge directement les serveurs DNS de la cible (Transfert de zone). #### [EN] Offensive Security Certified Professional (OSCP) Exam Guide - **Description [EN]**: The OSCP is legendary for its 24-hour practical exam. Unlike multiple-choice questions, you must actually penetrate multiple machines in a simulated network. It proves real-world proficiency in penetration testing (Pentesting) and unwavering persistence. - **Salary Info [EN]**: $120k - $160k (US) - **Key Topics [EN]**: Passive and Active Information Gathering, Vulnerability Discovery and Exploit Writing, Privilege Escalation (Linux and Windows), Lateral Movement and Tunneling, Professional Penetration Testing Report Writing **Sample Questions [EN]:** > **Q1**: Which Linux command is commonly used to find files with the SUID bit set to facilitate privilege escalation? > **A**: `find / -perm -u=s -type f 2>/dev/null` > **Q2**: In web exploitation, which technique is used to force a server to make requests to undocumented internal resources? > **A**: SSRF (Server-Side Request Forgery). > **Q3**: Which tool is essential for performing brute force attacks on services like SSH, FTP, or HTTP? > **A**: Hydra. > **Q4**: What is a 'Reverse Shell'? > **A**: A shell where the target machine initiates the connection back to the attacker's machine. > **Q5**: What is the difference between passive and active DNS enumeration? > **A**: Passive uses third-party sources (Whois, Shodan), while active directly queries the target's DNS servers (Zone Transfer). #### [ES] Guía del examen Offensive Security Certified Professional (OSCP) - **Description [ES]**: El OSCP es legendario por su examen práctico de 24 horas. A diferencia de las preguntas de opción múltiple, realmente debe penetrar en varias máquinas en una red simulada. Demuestra una competencia real en pruebas de penetración (Pentesting) y una perseverancia inquebrantable. - **Salary Info [ES]**: 55k€ - 85k€ - **Key Topics [ES]**: Recopilación de información pasiva y activa, Descubrimiento de vulnerabilidades y escritura de exploits, Escalada de privilegios (Linux y Windows), Movimiento lateral y túneles, Redacción de informes de pruebas de penetración profesionales **Sample Questions [ES]:** > **Q1**: En el contexto de un ataque de red, ¿cuál es la técnica más efectiva para moverte lateralmente a través de una red interna, especialmente cuando tu máquina inicial tiene acceso limitado a Internet pero puede alcanzar otros hosts internos? > **A**: Establecer un túnel o proxy a través de un host interno comprometido para enrutar el tráfico hacia otros sistemas o hacia Internet. #### [DE] Offensive Security Certified Professional (OSCP) Prüfungsleitfaden - **Description [DE]**: Der OSCP ist legendär für seine 24-stündige praktische Prüfung. Im Gegensatz zu Multiple-Choice-Fragen müssen Sie tatsächlich in mehrere Maschinen in einem simulierten Netzwerk eindringen. Er beweist echte Kompetenz im Penetration Testing und unerschütterliche Ausdauer. - **Salary Info [DE]**: 75k€ - 110k€ - **Key Topics [DE]**: Passive und aktive Informationsbeschaffung, Schwachstellenerkennung und Exploit-Schreiben, Privilegienausweitung (Linux und Windows), Laterale Bewegung und Tunneling, Verfassen professioneller Penetrationstest-Berichte **Sample Questions [DE]:** > **Q1**: Welche der folgenden Techniken wird am häufigsten verwendet, um eine anfällige Webanwendung zu identifizieren, die anfällig für SQL-Injection-Angriffe ist? > **A**: Einfügen von Sonderzeichen und SQL-Metazeichen in Eingabefelder. > **Q2**: Sie haben die Kontrolle über eine Linux-Shell auf einem Zielsystem erlangt. Welche der folgenden Befehle würden Sie typischerweise verwenden, um die aktuell laufenden Prozesse und ihre zugehörigen Benutzer zu identifizieren? > **A**: ps aux > **Q3**: Was ist das Hauptziel beim Einsatz von Nmap mit der Option '-sV'? > **A**: Identifizierung der auf offenen Ports laufenden Dienste und deren Versionen. > **Q4**: In der Kontext von Active Directory-Angriffen, was beschreibt der Begriff 'Kerberoasting' am besten? > **A**: Extrahieren von Service Principal Names (SPNs) aus Active Directory und anschließendes Brute-Forcing der zugehörigen Kerberos-Ticket-Granting-Tickets (TGTs) offline. > **Q5**: Welche der folgenden Optionen ist ein entscheidender Nachteil bei der Verwendung von Metasploit Framework (MSF) für die Ausnutzung von Schwachstellen in einer Produktionsumgebung? > **A**: Die Signaturen von Metasploit-Exploits sind leicht von Intrusion Detection Systems (IDS) und Antiviren-Software zu erkennen. #### [IT] Guida all'esame Offensive Security Certified Professional (OSCP) - **Description [IT]**: L'OSCP è leggendario per il suo esame pratico di 24 ore. A differenza delle domande a scelta multipla, devi effettivamente penetrare in più macchine in una rete simulata. Dimostra una reale competenza nei test di penetrazione (Pentesting) e una perseveranza incrollabile. - **Salary Info [IT]**: 50k€ - 80k€ - **Key Topics [IT]**: Raccolta di informazioni passiva e attiva, Scoperta di vulnerabilità e scrittura di exploit, Escalation dei privilegi (Linux e Windows), Movimento laterale e tunneling, Scrittura di report di penetration test professionali **Sample Questions [IT]:** > **Q1**: Durante una fase di ricognizione attiva su una rete target, quale strumento è più comunemente utilizzato per identificare le porte aperte e i servizi in esecuzione su un host? > **A**: Nmap > **Q2**: In un attacco di phishing mirato, quale delle seguenti tecniche aumenta maggiormente la probabilità di successo, sfruttando la fiducia dell'utente in fonti interne? > **A**: Utilizzare un indirizzo email che imita quello di un collega o superiore. > **Q3**: Qual è lo scopo principale di un 'listener' o 'handler' in strumenti come Metasploit Framework durante lo sfruttamento di una vulnerabilità? > **A**: Stabilire una connessione inversa dal sistema compromesso al sistema dell'attaccante. > **Q4**: Quale protocollo di rete opera a livello di applicazione e viene comunemente utilizzato per il trasferimento di file su reti IP? > **A**: FTP (File Transfer Protocol) > **Q5**: Durante un test di penetrazione, quale tecnica viene utilizzata per tentare di indovinare o decifrare una password di un utente o di un servizio, provando sistematicamente diverse combinazioni? > **A**: Brute Force Attack #### [PT] Guia do Exame Offensive Security Certified Professional (OSCP) - **Description [PT]**: O OSCP é lendário por seu exame prático de 24 horas. Ao contrário das questões de múltipla escolha, você deve realmente penetrar em várias máquinas em uma rede simulada. Prova proficiência no mundo real em testes de penetração (Pentesting) e persistência inabalável. - **Salary Info [PT]**: R$ 15k - R$ 25k (BRL) - **Key Topics [PT]**: Coleta de Informações Passiva e Ativa, Descoberta de Vulnerabilidades e Escrita de Exploits, Escalonamento de Privilégios (Linux e Windows), Movimentação Lateral e Tunelamento, Redação de Relatório de Teste de Penetração Profissional **Sample Questions [PT]:** > **Q1**: Qual técnica de enumeração é mais eficaz para descobrir compartilhamentos SMB em uma rede interna, especialmente quando o alvo não responde a pings ICMP? > **A**: Utilizar Nmap com o script `smb-enum-shares`. > **Q2**: Qual o principal objetivo de uma técnica de 'Pass-the-Hash' (PtH) em um ambiente Windows? > **A**: Permitir que um atacante autentique-se em um sistema remoto usando o hash da senha, em vez da senha em texto plano. > **Q3**: Ao realizar um ataque de injeção SQL, qual é a principal diferença entre uma injeção cega (blind SQL injection) e uma injeção baseada em erro (error-based SQL injection)? > **A**: Injeção cega não retorna dados diretamente na resposta HTTP, enquanto injeção baseada em erro utiliza mensagens de erro do banco de dados para extrair informações. > **Q4**: Em um cenário de comprometimento de um servidor Linux, qual comando é mais adequado para verificar os processos em execução que estão escutando em portas de rede? > **A**: Usar `netstat -tulnp`. > **Q5**: Qual a principal finalidade do uso de um 'stager' em ataques de malware ou exploração remota? > **A**: Ser um pequeno programa inicial que baixa e executa o payload principal, permitindo evasão de antivírus e comunicação inicial. - **Comparison Pages**: - https://qcm-excellence.com/vs/offensive-security-certified-professional-oscp-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/offensive-security-certified-professional-oscp-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/offensive-security-certified-professional-oscp-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Offensive Security Wireless Professional (OSWP) - **Slug**: `offensive-security-wireless-professional-oswp` - **Official Entry**: https://qcm-excellence.com/certification/offensive-security-wireless-professional-oswp - **Start Quiz**: https://qcm-excellence.com/quiz?cert=offensive-security-wireless-professional-oswp - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/offensive-security-wireless-professional-oswp-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/offensive-security-wireless-professional-oswp-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/offensive-security-wireless-professional-oswp-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Offensive Security Exploit Developer (OSEP) - **Slug**: `offensive-security-exploit-developer-osep` - **Official Entry**: https://qcm-excellence.com/certification/offensive-security-exploit-developer-osep - **Start Quiz**: https://qcm-excellence.com/quiz?cert=offensive-security-exploit-developer-osep - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/offensive-security-exploit-developer-osep-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/offensive-security-exploit-developer-osep-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/offensive-security-exploit-developer-osep-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### EC-Council CEH - Certified Ethical Hacker - **Slug**: `ec-council-ceh-certified-ethical-hacker` - **Official Entry**: https://qcm-excellence.com/certification/ec-council-ceh-certified-ethical-hacker - **Start Quiz**: https://qcm-excellence.com/quiz?cert=ec-council-ceh-certified-ethical-hacker - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen EC-Council CEH (Certified Ethical Hacker) - **Description [FR]**: Le CEH est l'une des certifications les plus connues en hacking éthique. Elle enseigne les outils et techniques utilisés par les pirates pour mieux défendre les systèmes. Une version pratique (CEH Practical) existe également. - **Salary Info [FR]**: 50k€ - 75k€ - **Key Topics [FR]**: Scan de réseaux et énumération, Hacking de systèmes et de serveurs web, Malwares, Sniffing, Social Engineering, Hacking sans fil et mobile, IoT et OT Hacking, Cryptographie et Cloud Computing **Sample Questions [FR]:** > **Q1**: Quelle est la première phase d'une attaque de piratage éthique ? > **A**: La reconnaissance (Reconnaissance / Footprinting). > **Q2**: Quel outil est couramment utilisé pour le scan de ports et la découverte de services sur un réseau ? > **A**: Nmap. > **Q3**: Qu'est-ce qu'une attaque par 'Déni de Service Distribué' (DDoS) ? > **A**: Une attaque utilisant plusieurs machines (botnet) pour submerger une cible de trafic et la rendre indisponible. > **Q4**: Quel type de malware se propage de lui-même à travers un réseau sans intervention humaine ? > **A**: Un ver (Worm). > **Q5**: Comment appelle-t-on le fait de manipuler psychologiquement une personne pour obtenir des informations confidentielles ? > **A**: L'ingénierie sociale (Social Engineering). #### [EN] EC-Council CEH (Certified Ethical Hacker) Exam Guide - **Description [EN]**: The CEH is one of the most well-known ethical hacking certifications. It teaches the tools and techniques used by hackers to better defend systems. A practical version (CEH Practical) also exists. - **Salary Info [EN]**: $100k - $130k (US) - **Key Topics [EN]**: Network Scanning and Enumeration, System and Web Server Hacking, Malware, Sniffing, Social Engineering, Wireless and Mobile Hacking, IoT and OT Hacking, Cryptography and Cloud Computing **Sample Questions [EN]:** > **Q1**: What is the first phase of an ethical hacking attack? > **A**: Reconnaissance (Footprinting). > **Q2**: Which tool is commonly used for port scanning and service discovery on a network? > **A**: Nmap. > **Q3**: What is a 'Distributed Denial of Service' (DDoS) attack? > **A**: An attack using multiple machines (botnet) to overwhelm a target with traffic and make it unavailable. > **Q4**: Which type of malware spreads itself through a network without human intervention? > **A**: A worm. > **Q5**: What is the term for psychological manipulation of a person to obtain confidential information? > **A**: Social Engineering. #### [ES] Guía del examen EC-Council CEH (Certified Ethical Hacker) - **Description [ES]**: El CEH es una de las certificaciones de hacking ético más conocidas. Enseña las herramientas y técnicas utilizadas por los hackers para defender mejor los sistemas. También existe una versión práctica (CEH Practical). - **Salary Info [ES]**: 45k€ - 70k€ - **Key Topics [ES]**: Escaneo de redes y enumeración, Hacking de sistemas y servidores web, Malware, Sniffing, Ingeniería Social, Hacking inalámbrico y móvil, Hacking de IoT y OT, Criptografía y Computación en la Nube **Sample Questions [ES]:** > **Q1**: ¿Cuál de las siguientes herramientas es más adecuada para realizar un escaneo de red en busca de vulnerabilidades en un entorno de producción sin interrumpir los servicios? > **A**: Nessus en modo pasivo > **Q2**: ¿Qué tipo de ataque de contraseña intenta adivinar la contraseña basándose en información personal o común sobre el objetivo? > **A**: Ataque de Contraseña Inteligente (Smart Attack) > **Q3**: Al realizar un análisis de malware, ¿qué técnica se utiliza para observar el comportamiento de un archivo sospechoso en un entorno controlado y aislado, sin que afecte al sistema host? > **A**: Análisis Dinámico en Sandbox > **Q4**: En el contexto de la seguridad de redes inalámbricas, ¿cuál es la principal desventaja de utilizar WEP (Wired Equivalent Privacy)? > **A**: Su algoritmo de cifrado es vulnerable y fácil de romper. > **Q5**: ¿Qué técnica de evasión de IDS (Intrusion Detection System) consiste en dividir un paquete malicioso en fragmentos más pequeños que el IDS podría no ser capaz de reensamblar y analizar correctamente? > **A**: Fragmentación de Paquetes (Packet Fragmentation) #### [DE] EC-Council CEH (Certified Ethical Hacker) Prüfungsleitfaden - **Description [DE]**: Der CEH ist eine der bekanntesten Zertifizierungen für ethisches Hacking. Sie lehrt die Werkzeuge und Techniken, die von Hackern verwendet werden, um Systeme besser zu verteidigen. Es gibt auch eine praktische Version (CEH Practical). - **Salary Info [DE]**: 65k€ - 90k€ - **Key Topics [DE]**: Netzwerk-Scanning und Enumeration, System- und Webserver-Hacking, Malware, Sniffing, Social Engineering, Drahtloses und mobiles Hacking, IoT- und OT-Hacking, Kryptographie und Cloud Computing **Sample Questions [DE]:** > **Q1**: Welche Art von Angriff zielt darauf ab, die Verfügbarkeit eines Systems oder Netzwerks zu beeinträchtigen, indem es mit bösartigem Datenverkehr überflutet wird? > **A**: Denial-of-Service (DoS) > **Q2**: Welches Tool wird häufig von Penetrationstestern verwendet, um Schwachstellen in Webanwendungen zu identifizieren und auszunutzen? > **A**: Burp Suite > **Q3**: Welche Technik wird von Angreifern verwendet, um Anmeldeinformationen zu stehlen, indem sie Benutzer dazu verleitet, diese auf einer gefälschten Website einzugeben, die einer legitimen Seite ähnelt? > **A**: Phishing > **Q4**: Was ist das Hauptziel eines Angriffs, der als 'SQL-Injection' bezeichnet wird? > **A**: Die Datenbank zu manipulieren oder auf nicht autorisierte Weise auf Daten zuzugreifen > **Q5**: Welche Art von Malware verschlüsselt die Dateien eines Benutzers und fordert dann ein Lösegeld für die Entschlüsselung? > **A**: Ransomware #### [IT] Guida all'esame EC-Council CEH (Certified Ethical Hacker) - **Description [IT]**: Il CEH è una delle certificazioni di ethical hacking più note. Insegna gli strumenti e le tecniche utilizzati dagli hacker per difendere meglio i sistemi. Esiste anche una versione pratica (CEH Practical). - **Salary Info [IT]**: 40k€ - 65k€ - **Key Topics [IT]**: Scansione di rete ed enumerazione, Hacking di sistemi e server web, Malware, Sniffing, Ingegneria Sociale, Hacking wireless e mobile, Hacking IoT e OT, Crittografia e Cloud Computing **Sample Questions [IT]:** > **Q1**: Quale dei seguenti comandi Nmap è più efficace per identificare i servizi in esecuzione su una porta specifica senza eseguire una scansione completa della rete? > **A**: nmap -sV -p 80 #### [PT] Guia do Exame EC-Council CEH (Certified Ethical Hacker) - **Description [PT]**: O CEH é uma das certificações de hacking ético mais conhecidas. Ensina as ferramentas e técnicas usadas por hackers para defender melhor os sistemas. Uma versão prática (CEH Practical) também existe. - **Salary Info [PT]**: R$ 10k - R$ 18k (BRL) - **Key Topics [PT]**: Varredura de Rede e Enumeração, Hacking de Sistemas e Servidores Web, Malware, Sniffing, Engenharia Social, Hacking Sem Fio e Móvel, IoT e OT Hacking, Criptografia e Computação em Nuvem **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo do reconhecimento em um teste de penetração? > **A**: Coletar informações sobre o alvo. > **Q2**: Qual técnica de ataque se concentra em interceptar e, possivelmente, alterar comunicações entre duas partes que acreditam estar se comunicando diretamente? > **A**: Ataque Man-in-the-Middle (MitM) > **Q3**: Em análise de malware, qual é o propósito da análise estática? > **A**: Examinar o código e a estrutura do arquivo de malware sem executá-lo. > **Q4**: Qual ferramenta é comumente usada para realizar varreduras de vulnerabilidades em redes? > **A**: Nmap > **Q5**: O que é 'social engineering' no contexto da cibersegurança? > **A**: Manipular psicologicamente as pessoas para que realizem ações ou divulguem informações confidenciais. - **Comparison Pages**: - https://qcm-excellence.com/vs/ec-council-ceh-certified-ethical-hacker-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/ec-council-ceh-certified-ethical-hacker-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/ec-council-ceh-certified-ethical-hacker-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### EC-Council CPENT - Certified Penetration Testing Professional - **Slug**: `ec-council-cpent-certified-penetration-testing-professional` - **Official Entry**: https://qcm-excellence.com/certification/ec-council-cpent-certified-penetration-testing-professional - **Start Quiz**: https://qcm-excellence.com/quiz?cert=ec-council-cpent-certified-penetration-testing-professional - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen EC-Council CPENT (Certified Penetration Testing Professional) - **Description [FR]**: Le CPENT est une certification pratique avancée qui vous apprend à effectuer des tests de pénétration sur des réseaux d'entreprise complexes (IoT, OT, Cloud, etc.). Elle va bien au-delà du CEH. - **Salary Info [FR]**: 60k€ - 85k€ - **Key Topics [FR]**: Advanced Penetration Testing, Advanced Window Attacks, Attacking IoT Systems, Writing Exploits, Bypassing Perimeter Defenses **Sample Questions [FR]:** > **Q1**: Comment s'appelle la technique permettant de capturer le trafic réseau pour l'analyser ? > **A**: Le Sniffing (ex: via Wireshark). > **Q2**: Qu'est-ce qu'une attaque par force brute (Brute Force) ? > **A**: Tenter systématiquement toutes les combinaisons possibles de caractères pour trouver un mot de passe. > **Q3**: Dans le cadre du test d'intrusion, qu'est-ce que l'OSINT ? > **A**: Open Source Intelligence (Renseignements de sources ouvertes). > **Q4**: Quelle attaque vise à rediriger les utilisateurs vers un site malveillant en corrompant la mémoire cache d'un serveur DNS ? > **A**: DNS Poisoning (ou DNS Cache Poisoning). > **Q5**: Quel outil est utilisé pour analyser les vulnérabilités des applications Web ? > **A**: Burp Suite ou OWASP ZAP. #### [EN] EC-Council CPENT (Certified Penetration Testing Professional) Exam Guide - **Description [EN]**: The CPENT is an advanced hands-on certification that teaches you how to perform penetration tests on complex enterprise networks (IoT, OT, Cloud, etc.). It goes well beyond the CEH. - **Salary Info [EN]**: $110k - $150k (US) - **Key Topics [EN]**: Advanced Penetration Testing, Advanced Window Attacks, Attacking IoT Systems, Writing Exploits, Bypassing Perimeter Defenses **Sample Questions [EN]:** > **Q1**: What is the technique of capturing and analyzing network traffic called? > **A**: Sniffing (e.g., using Wireshark). > **Q2**: What is a Brute Force attack? > **A**: Systematically trying every possible character combination to discover a password. > **Q3**: In penetration testing, what does OSINT stand for? > **A**: Open Source Intelligence. > **Q4**: Which attack redirects users to malicious sites by corrupting DNS server cache? > **A**: DNS Cache Poisoning. > **Q5**: Which tool is commonly used to scan for vulnerabilities in web applications? > **A**: Burp Suite or OWASP ZAP. #### [ES] Guía del examen EC-Council CPENT (Certified Penetration Testing Professional) - **Description [ES]**: El CPENT es una certificación práctica avanzada que le enseña a realizar pruebas de penetración en redes empresariales complejas (IoT, OT, Nube, etc.). Va mucho más allá del CEH. - **Salary Info [ES]**: 50k€ - 75k€ - **Key Topics [ES]**: Pruebas de penetración avanzadas, Ataques avanzados de Windows, Ataque a sistemas IoT, Escritura de exploits, Evasión de defensas perimetrales **Sample Questions [ES]:** > **Q1**: Durante una auditoría de seguridad de una aplicación web, se identifica una vulnerabilidad de 'Cross-Site Scripting' (XSS) reflejada. ¿Cuál de las siguientes acciones es la más efectiva para mitigar este riesgo? > **A**: Validar y sanear (sanitizar) todas las entradas del usuario antes de reflejarlas en la salida HTML de la página. #### [DE] EC-Council CPENT (Certified Penetration Testing Professional) Prüfungsleitfaden - **Description [DE]**: Der CPENT ist eine fortgeschrittene praktische Zertifizierung, die Ihnen beibringt, Penetrationstests in komplexen Unternehmensnetzwerken (IoT, OT, Cloud usw.) durchzuführen. Sie geht weit über den CEH hinaus. - **Salary Info [DE]**: 75k€ - 100k€ - **Key Topics [DE]**: Fortgeschrittene Penetrationstests, Fortgeschrittene Windows-Angriffe, Angriff auf IoT-Systeme, Schreiben von Exploits, Umgehung von Perimeter-Verteidigungen **Sample Questions [DE]:** > **Q1**: Welche der folgenden Techniken wird am häufigsten eingesetzt, um die Authentifizierung in einer Webanwendung zu umgehen, indem manipulierte Session-Cookies oder Token verwendet werden? > **A**: Session Fixation > **Q2**: Was ist das Hauptziel eines 'Man-in-the-Middle' (MitM)-Angriffs im Kontext der Netzwerksicherheit? > **A**: Die Vertraulichkeit und Integrität der Kommunikation zwischen zwei Parteien abhören und manipulieren. > **Q3**: Bei der Ausnutzung einer Schwachstelle in einer Container-Orchestrierungsplattform wie Kubernetes, welche Art von Angriff zielt darauf ab, die Kontrolle über den Cluster zu erlangen, indem die Berechtigungen eines Dienstkontos missbraucht werden? > **A**: Service Account Token Abuse > **Q4**: Welches Protokoll wird typischerweise für das sichere Fernmanagement von Netzwerkgeräten verwendet, das Verschlüsselung und Authentifizierung bietet? > **A**: SSH (Secure Shell) > **Q5**: Welche der folgenden Techniken wird verwendet, um die Identität eines Servers oder Benutzers zu fälschen, um sich als legitime Entität auszugeben und Vertrauen zu gewinnen? > **A**: IP-Spoofing #### [IT] Guida all'esame EC-Council CPENT (Certified Penetration Testing Professional) - **Description [IT]**: Il CPENT è una certificazione pratica avanzata che ti insegna a eseguire test di penetrazione su reti aziendali complesse (IoT, OT, Cloud, ecc.). Va ben oltre il CEH. - **Salary Info [IT]**: 50k€ - 75k€ - **Key Topics [IT]**: Test di penetrazione avanzati, Attacchi Windows avanzati, Attacco ai sistemi IoT, Scrittura di exploit, Elusione delle difese perimetrali **Sample Questions [IT]:** > **Q1**: Quale strumento è comunemente utilizzato per l'analisi del traffico di rete e l'identificazione di potenziali vulnerabilità durante un penetration test? > **A**: Wireshark > **Q2**: Durante una fase di enumeration in un ambiente Active Directory, quale tecnica può essere utilizzata per enumerare gli utenti con privilegi di amministratore sui sistemi membri del dominio senza richiedere credenziali elevate? > **A**: Eseguire una query WMI (Windows Management Instrumentation) sui sistemi target per verificare i membri dei gruppi 'Administrators'. > **Q3**: Qual è lo scopo principale di un attacco di 'Pass-the-Hash' (PtH) in un ambiente Windows? > **A**: Utilizzare l'hash della password di un utente per autenticarsi su un sistema senza conoscere la password in chiaro. > **Q4**: Quale dei seguenti è un esempio di attacco di Ingegneria Sociale? > **A**: Un attaccante che si finge un tecnico IT per ottenere le credenziali di accesso da un dipendente. > **Q5**: In un scenario di Active Directory Domain Services, quale metodo è più efficace per identificare gli account di servizio che utilizzano password statiche e potrebbero rappresentare un rischio di sicurezza? > **A**: Utilizzare strumenti come PowerView o PowerShell con query specifiche per identificare gli account di computer e gli account di servizio che non sono configurati per la rotazione automatica delle password. #### [PT] Guia do Exame EC-Council CPENT (Certified Penetration Testing Professional) - **Description [PT]**: O CPENT é uma certificação prática avançada que ensina a realizar testes de penetração em redes corporativas complexas (IoT, OT, Nuvem, etc.). Vai muito além do CEH. - **Salary Info [PT]**: R$ 15k - R$ 25k (BRL) - **Key Topics [PT]**: Testes de Penetração Avançados, Ataques Avançados do Windows, Atacando Sistemas IoT, Escrevendo Exploits, Ignorando Defesas de Perímetro **Sample Questions [PT]:** > **Q1**: Qual é a principal diferença entre um ataque de negação de serviço (DoS) e um ataque de negação de serviço distribuído (DDoS)? > **A**: Um ataque DoS origina-se de uma única fonte, enquanto um ataque DDoS origina-se de múltiplas fontes distribuídas. > **Q2**: Ao realizar um pentest em uma rede corporativa, você descobre um servidor web vulnerável a SQL Injection. Qual das seguintes ações é a MAIS crítica a ser realizada após a exploração bem-sucedida para demonstrar o impacto? > **A**: Executar um comando SQL para recuperar o hash da senha do administrador e demonstrar a possibilidade de escalonamento de privilégios. > **Q3**: Durante a fase de reconhecimento em um pentest, qual ferramenta é mais adequada para mapear a infraestrutura de rede de um alvo, identificando hosts ativos, portas abertas e serviços em execução? > **A**: Nmap (Network Mapper) > **Q4**: Qual técnica de evasão de firewall envolve a fragmentação de pacotes IP em pedaços menores para contornar sistemas de detecção de intrusão (IDS) e firewalls? > **A**: Fragmentação de Pacotes (IP Fragmentation) > **Q5**: Em um cenário de Active Directory, qual é o objetivo principal do ataque 'Kerberoasting'? > **A**: Obter hashes de TGS (Ticket Granting Service) para contas de serviço e quebrá-los offline para obter as credenciais dessas contas. - **Comparison Pages**: - https://qcm-excellence.com/vs/ec-council-cpent-certified-penetration-testing-professional-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/ec-council-cpent-certified-penetration-testing-professional-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/ec-council-cpent-certified-penetration-testing-professional-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### EC-Council CHFI - Computer Hacking Forensic Investigator - **Slug**: `ec-council-chfi-computer-hacking-forensic-investigator` - **Official Entry**: https://qcm-excellence.com/certification/ec-council-chfi-computer-hacking-forensic-investigator - **Start Quiz**: https://qcm-excellence.com/quiz?cert=ec-council-chfi-computer-hacking-forensic-investigator - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen EC-Council CHFI (Computer Hacking Forensic Investigator) - **Description [FR]**: Le CHFI valide les compétences en investigation numérique (forensics). Il prépare à détecter les attaques, à collecter les preuves numériques de manière légale et à analyser les incidents de sécurité pour les tribunaux ou les audits internes. - **Salary Info [FR]**: 50k€ - 70k€ - **Key Topics [FR]**: Processus d'investigation numérique, Saisie et analyse de preuves (Disques, RAM, Réseau), Forensics sur Windows, Linux, Mac, Cybercrime et aspects légaux, Outils d'analyse forensique **Sample Questions [FR]:** > **Q1**: Quelle est la règle d'or d'un enquêteur en informatique légale lors de la saisie d'un disque dur ? > **A**: Ne jamais travailler sur l'original (toujours faire une copie certifiée). > **Q2**: Qu'est-ce qu'un 'Hash' (ex: MD5, SHA-256) dans le contexte de l'informatique légale ? > **A**: Une empreinte numérique unique permettant de vérifier qu'une preuve n'a pas été modifiée. > **Q3**: Où sont stockées les informations volatiles (ex: processus en cours, connexions réseau) ? > **A**: Dans la mémoire vive (RAM). > **Q4**: Qu'est-ce que la 'stéganographie' ? > **A**: L'art de cacher un message ou un fichier à l'intérieur d'un autre fichier (ex: une image). > **Q5**: Pourquoi est-il important de maintenir une 'Chaîne de possession' (Chain of Custody) ? > **A**: Pour prouver l'intégrité de la preuve et son historique de manipulation devant un tribunal. #### [EN] EC-Council CHFI (Computer Hacking Forensic Investigator) Exam Guide - **Description [EN]**: The CHFI validates digital forensics skills. It prepares you to detect attacks, collect digital evidence legally, and analyze security incidents for courts or internal audits. - **Salary Info [EN]**: $90k - $120k (US) - **Key Topics [EN]**: Computer Forensics Investigation Process, Evidence Seizure and Analysis (Disk, RAM, Network), Windows, Linux, Mac Forensics, Cybercrime and Legal Issues, Forensic Analysis Tools **Sample Questions [EN]:** > **Q1**: What is the 'Golden Rule' for digital forensics when seizing a hard drive? > **A**: Never work on the original evidence (always work on a certified clone). > **Q2**: What is a 'Hash' value used for in digital forensics? > **A**: To provide a unique digital footprint that verifies evidence integrity. > **Q3**: Where is volatile information, such as running processes and network connections, stored? > **A**: In Random Access Memory (RAM). > **Q4**: What is 'Steganography'? > **A**: The practice of hiding a file or message inside another file (e.g., an image or video). > **Q5**: Why is 'Chain of Custody' essential in an investigation? > **A**: To prove the integrity and handling history of evidence for use in court. #### [ES] Guía del examen EC-Council CHFI (Computer Hacking Forensic Investigator) - **Description [ES]**: El CHFI valida las habilidades en investigación digital (forense). Prepara para detectar ataques, recopilar pruebas digitales legalmente y analizar incidentes de seguridad para tribunales o auditorías internas. - **Salary Info [ES]**: 45k€ - 65k€ - **Key Topics [ES]**: Proceso de investigación forense informática, Incautación y análisis de pruebas (Disco, RAM, Red), Forense en Windows, Linux, Mac, Ciberdelincuencia y aspectos legales, Herramientas de análisis forense **Sample Questions [ES]:** > **Q1**: ¿Qué es un 'hash' en el contexto de la evidencia digital y por qué es importante? > **A**: Una representación única y de tamaño fijo de un conjunto de datos, utilizada para verificar la integridad. > **Q2**: ¿Cuál de las siguientes herramientas es más adecuada para la recuperación de archivos eliminados en un sistema de archivos NTFS? > **A**: Autopsy > **Q3**: ¿Qué técnica forense se utiliza para examinar el contenido de la memoria RAM de un sistema en ejecución? > **A**: Volcado de Memoria (Memory Dumping) > **Q4**: En el contexto de la evidencia digital, ¿qué representa el 'principio de cadena de custodia'? > **A**: La integridad y la procedencia ininterrumpida de la evidencia digital desde su recolección hasta su presentación. > **Q5**: ¿Cuál es el propósito principal de la 'escalada de privilegios' en un ataque informático? > **A**: Obtener acceso a recursos o funcionalidades restringidas a las que el atacante no tenía permiso inicialmente. #### [DE] EC-Council CHFI (Computer Hacking Forensic Investigator) Prüfungsleitfaden - **Description [DE]**: Der CHFI bestätigt Fähigkeiten in der digitalen Forensik. Er bereitet darauf vor, Angriffe zu erkennen, digitale Beweise rechtssicher zu sammeln und Sicherheitsvorfälle für Gerichte oder interne Audits zu analysieren. - **Salary Info [DE]**: 65k€ - 90k€ - **Key Topics [DE]**: Computerforensischer Untersuchungsprozess, Beweissicherung und -analyse (Festplatte, RAM, Netzwerk), Windows-, Linux-, Mac-Forensik, Cyberkriminalität und rechtliche Fragen, Forensische Analysetools **Sample Questions [DE]:** > **Q1**: Welche der folgenden Methoden ist am effektivsten, um flüchtige Daten von einem aktiven System zu erfassen, ohne dessen Zustand signifikant zu verändern? > **A**: Verwendung spezialisierter Tools zur RAM-Dumping und Erfassung von Systeminformationen im laufenden Betrieb. > **Q2**: Was ist der Hauptzweck der Erstellung einer Hash-Summe einer digitalen Beweisdatei? > **A**: Um die Unveränderlichkeit und Integrität der Daten nachzuweisen. > **Q3**: Welche Art von Artefakten sind 'prefetch'-Dateien unter Windows und welche forensische Bedeutung haben sie? > **A**: Zwischengespeicherte Anwendungsdaten zur Beschleunigung des Programmstarts; sie enthalten Informationen über die Ausführungshäufigkeit und den letzten Startzeitpunkt. > **Q4**: Welche Art von Angriff zielt darauf ab, sich als legitime Entität auszugeben, um vertrauliche Informationen zu stehlen oder Malware zu verbreiten? > **A**: Phishing-Angriff > **Q5**: Welche Methode wird typischerweise zur Wiederherstellung gelöschter Dateien von einem Speichermedium verwendet? > **A**: Anwendung von spezieller Forensik-Software, die nach Dateisignaturen sucht. #### [IT] Guida all'esame EC-Council CHFI (Computer Hacking Forensic Investigator) - **Description [IT]**: Il CHFI convalida le competenze di informatica forense. Prepara a rilevare gli attacchi, raccogliere prove digitali legalmente e analizzare gli incidenti di sicurezza per tribunali o audit interni. - **Salary Info [IT]**: 40k€ - 60k€ - **Key Topics [IT]**: Processo di indagine informatica forense, Sequestro e analisi delle prove (Disco, RAM, Rete), Forense su Windows, Linux, Mac, Criminalità informatica e questioni legali, Strumenti di analisi forense **Sample Questions [IT]:** > **Q1**: Quale dei seguenti strumenti è comunemente utilizzato per l'acquisizione di immagini forensi di dischi rigidi in un ambiente Windows? > **A**: FTK Imager > **Q2**: Cos'è un hash crittografico e perché è importante nella digital forensics? > **A**: Una funzione che genera un identificatore univoco di lunghezza fissa per un dato set di dati. > **Q3**: In quale fase del processo forense digitale si effettua la rimozione dei file temporanei e la pulizia delle tracce di navigazione web? > **A**: Analisi > **Q4**: Qual è lo scopo principale della 'chain of custody' (catena di custodia) nella digital forensics? > **A**: Garantire l'autenticità e l'integrità delle prove digitali. > **Q5**: Quale tecnica forense è più efficace per recuperare file cancellati che non sono più presenti nella tabella di allocazione dei file (come la Master File Table - MFT in NTFS)? > **A**: File Carving (Intaglio di file) #### [PT] Guia do Exame EC-Council CHFI (Computer Hacking Forensic Investigator) - **Description [PT]**: O CHFI valida habilidades em perícia digital (forense). Prepara para detectar ataques, coletar evidências digitais legalmente e analisar incidentes de segurança para tribunais ou auditorias internas. - **Salary Info [PT]**: R$ 10k - R$ 16k (BRL) - **Key Topics [PT]**: Processo de Investigação Forense Computacional, Apreensão e Análise de Evidências (Disco, RAM, Rede), Perícia em Windows, Linux, Mac, Cibercrime e Questões Legais, Ferramentas de Análise Forense **Sample Questions [PT]:** > **Q1**: Qual dos seguintes é um método comum para coletar evidências digitais de um computador em operação (sistema 'live')? > **A**: Coletar dados voláteis (como RAM) e, em seguida, criar uma imagem forense do disco. > **Q2**: Em análise forense de sistemas de arquivos, o que representa o 'Journal File System' (como em NTFS ou ext4)? > **A**: Um registro de transações que rastreia as alterações feitas no sistema de arquivos para garantir a consistência e permitir a recuperação. > **Q3**: Qual é o principal objetivo da análise de artefatos de registro (registry artifacts) em um sistema Windows? > **A**: Identificar configurações do sistema, atividades do usuário e eventos de segurança. > **Q4**: Qual é a diferença fundamental entre uma imagem forense 'física' e uma imagem forense 'lógica'? > **A**: Imagem física é uma cópia bit a bit de todo o dispositivo de armazenamento, enquanto imagem lógica captura arquivos e diretórios selecionados pelo sistema operacional. > **Q5**: Qual técnica forense é mais adequada para recuperar dados de um disco rígido que foi formatado e teve novos dados gravados sobre ele? > **A**: Análise de Carving (File Carving). - **Comparison Pages**: - https://qcm-excellence.com/vs/ec-council-chfi-computer-hacking-forensic-investigator-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/ec-council-chfi-computer-hacking-forensic-investigator-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/ec-council-chfi-computer-hacking-forensic-investigator-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### GIAC Penetration Tester (GPEN) - **Slug**: `giac-penetration-tester-gpen` - **Official Entry**: https://qcm-excellence.com/certification/giac-penetration-tester-gpen - **Start Quiz**: https://qcm-excellence.com/quiz?cert=giac-penetration-tester-gpen - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/giac-penetration-tester-gpen-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/giac-penetration-tester-gpen-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/giac-penetration-tester-gpen-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) - **Slug**: `giac-exploit-researcher-and-advanced-penetration-tester-gxpn` - **Official Entry**: https://qcm-excellence.com/certification/giac-exploit-researcher-and-advanced-penetration-tester-gxpn - **Start Quiz**: https://qcm-excellence.com/quiz?cert=giac-exploit-researcher-and-advanced-penetration-tester-gxpn - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/giac-exploit-researcher-and-advanced-penetration-tester-gxpn-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/giac-exploit-researcher-and-advanced-penetration-tester-gxpn-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/giac-exploit-researcher-and-advanced-penetration-tester-gxpn-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### EC-Council Certified Offensive AI Security Professional (C|OASP) - **Slug**: `ec-council-certified-offensive-ai-security-professional-c-oasp` - **Official Entry**: https://qcm-excellence.com/certification/ec-council-certified-offensive-ai-security-professional-c-oasp - **Start Quiz**: https://qcm-excellence.com/quiz?cert=ec-council-certified-offensive-ai-security-professional-c-oasp - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide EC-Council Certified Offensive AI Security Professional (C|OASP) - **Description [FR]**: Apprenez à tester les vulnérabilités des LLM, simuler des exploits et sécuriser l'infrastructure IA pour durcir les entreprises contre les menaces émergentes. - **Salary Info [FR]**: 75k€ - 120k€ - **Key Topics [FR]**: Attaques sur les LLM (Prompt Injection, Insecure Output), Empoisonnement de données et attaques par évasion, Sécurisation des pipelines de données et modèles, Tests de pénétration des systèmes IA, Cadre Adopt, Defend, Govern (ADG) **Sample Questions [FR]:** > **Q1**: En quoi consiste une attaque par 'Inférence de membres' (Membership Inference) ? > **A**: À déterminer si une donnée spécifique (ex: le dossier médical d'une personne) a fait partie du jeu d'entraînement d'un modèle. > **Q2**: Qu'est-ce que le 'Jailbreaking' pour un LLM ? > **A**: L'utilisation de prompts complexes pour contourner les barrières de sécurité et forcer l'IA à produire du contenu interdit. > **Q3**: Comment exploiter les vulnérabilités du plugin 'Code Interpreter' dans les LLM ? > **A**: En essayant d'exécuter du code système arbitraire ou d'accéder à des fichiers du serveur via les capacités d'exécution du modèle. > **Q4**: À quoi sert l'utilisation de l'IA par les attaquants (Offensive AI) ? > **A**: À automatiser le phishing, générer des malwares polymorphes ou mener des attaques de force brute intelligentes. > **Q5**: Qu'est-ce qu'une attaque par 'Gradient-based' dans le contexte adversarial ? > **A**: Une attaque qui utilise les informations mathématiques du modèle pour trouver exactement quels pixels changer dans une image pour la faire classer au mauvais endroit. #### [EN] EC-Council Certified Offensive AI Security Professional (C|OASP) Guide - **Description [EN]**: Develop advanced capabilities in testing vulnerabilities in LLMs, simulating exploits, and securing AI infrastructure to harden enterprises against emerging threats. - **Salary Info [EN]**: $130k - $190k - **Key Topics [EN]**: LLM Vulnerabilities (Prompt Injection, Insecure Output), Data Poisoning and Evasion Attacks, Securing Data Pipelines and Models, Penetration Testing AI Systems, Adopt, Defend, Govern (ADG) Framework **Sample Questions [EN]:** > **Q1**: What is an 'Automated Phishing' attack using Generative AI? > **A**: Using AI to write highly personalized, grammatically perfect emails in any language to increase the success rate of social engineering. > **Q2**: Explain 'Model Backdooring'. > **A**: Strategically placing malicious triggers in the training data so the model behaves normally until it sees a specific 'trigger' input. > **Q3**: Describe 'Adversarial Machine Learning' (AML). > **A**: The study and practice of attacking machine learning algorithms to manipulate their inputs and exploit their vulnerabilities. > **Q4**: What are 'Black Box' vs. 'White Box' AI attacks? > **A**: Black Box: Attacker only has access to model outputs; White Box: Attacker has full access to model weights and architecture. > **Q5**: How can AI be used to crack passwords more efficiently? > **A**: By training models on leaked password data to predict common human patterns and generate highly likely candidates. - **Comparison Pages**: - https://qcm-excellence.com/vs/ec-council-certified-offensive-ai-security-professional-c-oasp-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/ec-council-certified-offensive-ai-security-professional-c-oasp-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/ec-council-certified-offensive-ai-security-professional-c-oasp-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### eJPT (Junior Penetration Tester) - **Slug**: `ejpt-junior-penetration-tester` - **Official Entry**: https://qcm-excellence.com/certification/ejpt-junior-penetration-tester - **Start Quiz**: https://qcm-excellence.com/quiz?cert=ejpt-junior-penetration-tester - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] eJPT - Junior Penetration Tester - **Description [FR]**: La certification pratique par excellence pour débuter en cybersécurité. Validez vos compétences réelles en piratage éthique via un examen 100% pratique. - **Salary Info [FR]**: 35k€ - 50k€ - **Key Topics [FR]**: Piratage de réseaux, Scanning et énumération, Évaluation des vulnérabilités, Attaques d'applications web **Sample Questions [FR]:** > **Q1**: Quel outil est le plus couramment utilisé pour l'analyse des ports et des services pendant la reconnaissance ? > **A**: Nmap. > **Q2**: Dans une attaque par injection SQL, que permet d'obtenir la commande 'UNION SELECT' ? > **A**: De récupérer les données d'autres tables de la base de données. > **Q3**: À quoi sert l'outil 'Wireshark' ? > **A**: À capturer et analyser le trafic réseau en temps réel. > **Q4**: Qu'est-ce qu'une vulnérabilité XSS (Cross-Site Scripting) ? > **A**: Une faille permettant d'injecter des scripts malveillants dans des pages web consultées par d'autres utilisateurs. > **Q5**: Comment s'appelle l'étape consistant à obtenir des droits administrateur sur une machine après une intrusion initiale ? > **A**: L'élévation de privilèges (Privilege Escalation). #### [EN] eJPT - Junior Penetration Tester - **Description [EN]**: The gold standard practical certification for starting in cybersecurity. Validate real-world ethical hacking skills via a 100% practical exam. - **Salary Info [EN]**: $65k - $90k (US) - **Key Topics [EN]**: Network Hacking, Scanning and Enumeration, Vulnerability Assessment, Web Application Attacks **Sample Questions [EN]:** > **Q1**: What is the primary purpose of 'Google Dorking' in penetration testing? > **A**: Using advanced search operators to find sensitive information indexed by search engines. > **Q2**: Define 'Brute Force' attack. > **A**: An automated trial-and-error method used to guess passwords or encryption keys. > **Q3**: What does a 'Reverse Shell' do? > **A**: It initiates a connection from the target machine back to the attacker's machine. > **Q4**: What is 'Address Resolution Protocol' (ARP) poisoning? > **A**: Sending fake ARP messages to a local network to link an attacker's MAC address with the IP address of a legitimate server. > **Q5**: Which HTTP status code indicates that a requested resource was not found? > **A**: 404 Not Found. #### [ES] eJPT - Junior Penetration Tester - **Description [ES]**: Certificación práctica para principiantes en ciberseguridad. Valide habilidades reales en hacking ético. - **Salary Info [ES]**: 30k€ - 45k€ - **Key Topics [ES]**: Hacking de redes, Escaneo y enumeración, Evaluación de vulnerabilidades, Ataques web **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de un firewall en una red? > **A**: Monitorear y controlar el tráfico de red entrante y saliente basándose en reglas de seguridad predefinidas. #### [DE] eJPT - Junior Penetration Tester - **Description [DE]**: Praxisorientierte Zertifizierung für den Einstieg in die Cybersecurity. Bestätigt echte Ethical Hacking Fähigkeiten. - **Salary Info [DE]**: 45k€ - 60k€ - **Key Topics [DE]**: Netzwerkhacking, Scanning & Enumeration, Schwachstellenanalyse, Web-Angriffe **Sample Questions [DE]:** > **Q1**: Welches HTTP-Header-Feld wird verwendet, um den Browser anzuweisen, eine Webseite nur über eine verschlüsselte HTTPS-Verbindung zu laden, selbst wenn der Benutzer versucht, sie über HTTP aufzurufen? > **A**: Strict-Transport-Security > **Q2**: Bei der Analyse einer Webanwendung stellen Sie fest, dass die Anwendung Benutzereingaben nicht ordnungsgemäß validiert, bevor sie in einer SQL-Abfrage verwendet werden. Welche Art von Angriff ist hier am wahrscheinlichsten und wie kann er ausgenutzt werden? > **A**: SQL Injection; durch Einfügen von SQL-Befehlen in die Eingabefelder, um die Abfrage zu manipulieren. #### [IT] eJPT - Junior Penetration Tester - **Description [IT]**: Certificazione pratica per iniziare nella cybersecurity. Valida competenze reali di ethical hacking. - **Salary Info [IT]**: 28k€ - 42k€ - **Key Topics [IT]**: Network Hacking, Scansione ed enumerazione, Valutazione vulnerabilità, Attacchi web **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale di un firewall nella sicurezza di rete? > **A**: Filtrare il traffico di rete in entrata e in uscita in base a regole predefinite. #### [PT] eJPT - Junior Penetration Tester - **Description [PT]**: Certificação prática ideal para iniciantes em cibersegurança. Valide habilidades reais de hacking ético. - **Salary Info [PT]**: R$ 4.500 - R$ 8.500 - **Key Topics [PT]**: Hacking de redes, Scanning e enumeração, Avaliação de vulnerabilidades, Ataques web **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo do uso de um proxy reverso em uma arquitetura de rede? > **A**: Atuar como um ponto de entrada único para clientes acessarem múltiplos servidores web, gerenciando balanceamento de carga e segurança. > **Q2**: Qual ferramenta é comumente usada para realizar varreduras de portas em um alvo durante a fase de reconhecimento de um teste de penetração? > **A**: Nmap > **Q3**: Considere o seguinte trecho de código Python que tenta se conectar a um servidor web. Qual tipo de exceção será lançada se o nome do host especificado for inválido ou não puder ser resolvido? > **A**: python import socket try: s = socket.create_connection(('invalid-hostname-12345.com', 80), timeout=5) print('Conexão bem-sucedida!') except Exception as e: print(f'Erro: {e}') `socket.gaierror` > **Q4**: O que é 'SQL Injection' e qual o seu principal risco para uma aplicação web? > **A**: É a inserção maliciosa de código SQL em campos de entrada de uma aplicação, permitindo ao atacante manipular ou extrair dados do banco de dados. O principal risco é o acesso não autorizado e a exfiltração de dados sensíveis. > **Q5**: Em um cenário de testes de penetração, qual a diferença fundamental entre um ataque de 'phishing' e um ataque de 'spear phishing'? > **A**: Phishing visa roubar credenciais através de emails genéricos, enquanto Spear Phishing usa emails personalizados para um indivíduo específico. - **Comparison Pages**: - https://qcm-excellence.com/vs/ejpt-junior-penetration-tester-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/ejpt-junior-penetration-tester-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/ejpt-junior-penetration-tester-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### PNPT (Practical Network Penetration Tester) - **Slug**: `pnpt-practical-network-penetration-tester` - **Official Entry**: https://qcm-excellence.com/certification/pnpt-practical-network-penetration-tester - **Start Quiz**: https://qcm-excellence.com/quiz?cert=pnpt-practical-network-penetration-tester - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] PNPT - Practical Network Penetration Tester - **Description [FR]**: Une certification de haut niveau axée sur la pratique réelle. Elle teste votre capacité à réaliser un audit de sécurité complet, de l'intrusion à la rédaction du rapport. - **Salary Info [FR]**: 50k€ - 85k€ - **Key Topics [FR]**: Pentesting Active Directory, Attaques réseaux complexes, Post-exploitation et persistance, Rédaction de rapport professionnel **Sample Questions [FR]:** > **Q1**: Quelle est la cible principale lors d'un test d'intrusion 'Active Directory' ? > **A**: Le Contrôleur de Domaine (Domain Controller). > **Q2**: Qu'est-ce que l'attaque 'LLMNR/NBT-NS Poisoning' ? > **A**: Intercepter les requêtes de résolution de noms sur le réseau local pour capturer des hashes de mots de passe. > **Q3**: À quoi sert le 'Password Spraying' ? > **A**: À tester un mot de passe très courant (ex: Ete2024!) sur un grand nombre de comptes utilisateurs pour éviter le verrouillage. > **Q4**: Qu'est-ce que le 'Pass-the-Hash' (PtH) ? > **A**: Une technique permettant de s'authentifier sur un serveur distant en utilisant uniquement le hash du mot de passe, sans connaître le mot de passe en clair. > **Q5**: Quelle est l'importance de la phase de post-exploitation ? > **A**: Elle permet de fouiller la machine compromise pour trouver des documents sensibles ou des identifiants permettant une 'mouvement latéral'. #### [EN] PNPT - Practical Network Penetration Tester - **Description [EN]**: A high-level certification focused on real-world practice. Tests your ability to perform a full security audit, from intrusion to reporting. - **Salary Info [EN]**: $95k - $145k (US) - **Key Topics [EN]**: Active Directory Pentesting, Complex Network Attacks, Post-exploitation and Persistence, Professional Report Writing **Sample Questions [EN]:** > **Q1**: What is the primary tool for enumerating Active Directory users and groups? > **A**: BloodHound. > **Q2**: Define 'Lateral Movement' in a penetration test. > **A**: The process of using access on one compromised system to reach and compromise other systems on the same network. > **Q3**: What is a 'C2' server (Command and Control)? > **A**: An attacker-controlled server used to send commands to compromised systems and receive data. > **Q4**: Explain 'OSINT' (Open Source Intelligence). > **A**: The collection and analysis of information that is publicly available (social media, corporate websites, public records). > **Q5**: What is 'Kerberoasting'? > **A**: An attack that targets Active Directory service accounts by requesting service tickets and attempting to crack their passwords offline. #### [ES] PNPT - Practical Network Penetration Tester - **Description [ES]**: Certificación avanzada centrada en la práctica real. Pruebe su capacidad para realizar una auditoría de seguridad completa. - **Salary Info [ES]**: 45k€ - 80k€ - **Key Topics [ES]**: Pentesting Active Directory, Ataques de red complejos, Post-explotación, Redacción de informes **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de un firewall de aplicaciones web (WAF) en la protección de aplicaciones en la nube? > **A**: Proteger las aplicaciones web contra ataques comunes como inyección SQL, cross-site scripting (XSS) y CSRF. #### [DE] PNPT - Practical Network Penetration Tester - **Description [DE]**: Fortgeschrittene Zertifizierung mit Fokus auf Praxis. Testet die Fähigkeit zur Durchführung eines vollständigen Sicherheitsaudits. - **Salary Info [DE]**: 65k€ - 100k€ - **Key Topics [DE]**: Active Directory Pentesting, Komplexe Netzwerkangriffe, Post-Exploitation, Berichtserstellung #### [IT] PNPT - Practical Network Penetration Tester - **Description [IT]**: Certificazione avanzata focalizzata sulla pratica. Testa la tua capacità di eseguire un audit di sicurezza completo. - **Salary Info [IT]**: 42k€ - 75k€ - **Key Topics [IT]**: Active Directory Pentesting, Attacchi di rete complessi, Post-exploitation, Scrittura di report **Sample Questions [IT]:** > **Q1**: Un attaccante sta cercando di identificare i servizi in esecuzione su un server target. Quale tecnica di scansione di rete è più probabile che venga utilizzata per ottenere informazioni dettagliate sui servizi e sulle loro versioni? > **A**: Scansione di porte con versione (Version scanning) #### [PT] PNPT - Practical Network Penetration Tester - **Description [PT]**: Certificação avançada focada na prática real. Testa sua capacidade de realizar uma auditoria de segurança completa. - **Salary Info [PT]**: R$ 10.000 - R$ 20.000 - **Key Topics [PT]**: Pentesting Active Directory, Ataques de rede complexos, Pós-exploração, Escrita de relatórios - **Comparison Pages**: - https://qcm-excellence.com/vs/pnpt-practical-network-penetration-tester-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/pnpt-practical-network-penetration-tester-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/pnpt-practical-network-penetration-tester-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### CREST CRT (Registered Tester) - **Slug**: `crest-crt-registered-tester` - **Official Entry**: https://qcm-excellence.com/certification/crest-crt-registered-tester - **Start Quiz**: https://qcm-excellence.com/quiz?cert=crest-crt-registered-tester - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] CREST CRT - Registered Penetration Tester - **Description [FR]**: Le standard européen pour les professionnels du test d'intrusion. Valide la capacité technique à identifier les vulnérabilités de réseau et d'infrastructure. - **Salary Info [FR]**: 55k€ - 90k€ - **Key Topics [FR]**: Audit d'infrastructure, Méthodologie de pentest logicielle, Expertise technique réseaux, Standard de qualité CREST **Sample Questions [FR]:** > **Q1**: Quel protocole est audité pour vérifier les vulnérabilités de transfert de zone DNS ? > **A**: AXFR. > **Q2**: Quelle est la différence entre une évaluation de vulnérabilités et un test d'intrusion ? > **A**: L'évaluation liste les failles potentielles ; le test d'intrusion tente de les exploiter pour prouver l'impact. > **Q3**: Comment sécuriser le protocole SNMP ? > **A**: En utilisant la version 3 (SNMPv3) qui supporte le chiffrement et l'authentification forte. > **Q4**: À quoi sert le scan de vulnérabilités 'Nessus' ? > **A**: À automatiser la détection de failles connues, de mauvaises configurations et de logiciels obsolètes. > **Q5**: Qu'est-ce que l'énumération de service ? > **A**: L'identification précise de la version d'un logiciel tournant sur un port ouvert. #### [EN] CREST CRT - Registered Penetration Tester - **Description [EN]**: The European standard for penetration testing professionals. Validates technical ability to identify network and infrastructure vulnerabilities. - **Salary Info [EN]**: £55k - £85k (UK) / $110k - $150k (US) - **Key Topics [EN]**: Infrastructure Auditing, Software Pentest Methodology, Network Technical Expertise, CREST Quality Standard **Sample Questions [EN]:** > **Q1**: What is 'Banner Grabbing'? > **A**: The technique of connecting to a remote service and reading its self-identification string. > **Q2**: Describe 'Privilege Escalation' in a Linux environment. > **A**: Finding ways to move from a standard user account to the 'root' superuser account. > **Q3**: What is the purpose of an 'Exit Interview' or 'Debrief' after a pen test? > **A**: To discuss critical findings and immediate remediation steps with the technical and management teams. > **Q4**: Explain 'False Positives' in vulnerability scanning. > **A**: When a scanner identifies a vulnerability that does not actually exist on the target system. > **Q5**: What is 'Insecure Direct Object Reference' (IDOR)? > **A**: A web vulnerability where an attacker can access data or functions belong to other users by modifying a parameter (like a user ID in the URL). #### [ES] CREST CRT - Registered Penetration Tester - **Description [ES]**: Estándar europeo para profesionales de pentesting. Valida la capacidad técnica para identificar vulnerabilidades. - **Salary Info [ES]**: 50k€ - 85k€ - **Key Topics [ES]**: Auditoría de infraestructura, Metodología de pentest, Experto técnico de red, Calidad CREST **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de la segmentación de red en un entorno de pruebas de penetración? > **A**: Limitar el alcance de un compromiso y prevenir el movimiento lateral no autorizado. > **Q2**: ¿Qué técnica se utiliza comúnmente para descubrir puertos abiertos y servicios en un host objetivo durante una prueba de penetración? > **A**: Escaneo de puertos (Port Scanning). > **Q3**: En el contexto de la explotación de vulnerabilidades, ¿qué significa 'desbordamiento de búfer' (buffer overflow)? > **A**: Un ataque que intenta sobrescribir datos adyacentes en la memoria al escribir más información en un búfer de la que puede contener. > **Q4**: ¿Cuál es el objetivo principal de la fase de 'post-explotación' en una prueba de penetración? > **A**: Establecer persistencia, escalar privilegios y pivotar a otros sistemas. > **Q5**: ¿Qué es un 'exploit kit' en el contexto de la ciberseguridad? > **A**: Una colección de exploits preempaquetados que los atacantes pueden usar para comprometer sistemas. #### [DE] CREST CRT - Registered Penetration Tester - **Description [DE]**: Der europäische Standard für Penetrationstest-Experten. Bestätigt die Fähigkeit zur Identifizierung von Schwachstellen. - **Salary Info [DE]**: 70k€ - 105k€ - **Key Topics [DE]**: Infrastruktur-Audit, Pentest-Methodik, Netzwerktechnik-Expertise, CREST Qualitätsstandard **Sample Questions [DE]:** > **Q1**: Ein Angreifer hat erfolgreich die Kontrolle über einen Webserver erlangt und möchte nun seine Privilegien auf dem System erhöhen. Welche der folgenden Techniken ist am wahrscheinlichsten geeignet, um eine Rechteausweitung auf dem Betriebssystem zu erreichen, wenn der Webserver unter einem nicht-privilegierten Benutzerkonto läuft? > **A**: Ausnutzen von Fehlkonfigurationen bei SUID/SGID-Binaries. > **Q2**: Welche Art von Schwachstelle ermöglicht es einem Angreifer, Daten aus einer Anwendung abzurufen, auf die er normalerweise keinen Zugriff haben sollte, indem er die Anwendung dazu bringt, externe Ressourcen abzurufen? > **A**: Server-Side Request Forgery (SSRF) > **Q3**: Bei der Penetration eines modernen Cloud-basierten Unternehmensnetzwerks stellen Sie fest, dass die Anwendung eine benutzerdefinierte Authentifizierungslogik verwendet, die auf JWT (JSON Web Tokens) basiert. Welche der folgenden Angriffsvektoren ist am wahrscheinlichsten geeignet, um die Authentifizierung zu umgehen, wenn die Anwendung die Signatur des JWT nicht korrekt validiert? > **A**: Ändern des 'alg'-Headers auf 'none' und Entfernen der Signatur. > **Q4**: Sie führen einen Penetrationstest gegen eine Webanwendung durch, die über eine API mit einem externen Dienst kommuniziert. Sie vermuten, dass die Anwendung anfällig für die Umleitung von Anfragen ist. Welche Art von Angriff könnten Sie versuchen, um die Anwendung dazu zu bringen, Anfragen an interne Ressourcen zu senden? > **A**: Open Redirect > **Q5**: Bei der Analyse einer Netzwerkverkehrsaufzeichnung stellen Sie fest, dass ein Angreifer versucht, auf sensible Konfigurationsdateien auf einem Webserver zuzugreifen, indem er relative Pfade in der URL verwendet. Der Webserver gibt jedoch eine generische Fehlermeldung aus, anstatt den Inhalt der Datei preiszugeben. Welche Sicherheitsmaßnahme ist am wahrscheinlichsten implementiert, um diesen Angriff zu verhindern? > **A**: Serverseitige Bereinigung und Validierung von Pfadeingaben #### [IT] CREST CRT - Registered Penetration Tester - **Description [IT]**: Standard europeo per i professionisti del pentesting. Valida la capacità tecnica di identificare vulnerabilità. - **Salary Info [IT]**: 48k€ - 80k€ - **Key Topics [IT]**: Audit delle infrastrutture, Metodologia di pentest, Competenza tecnica di rete, Standard di qualità CREST **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale di un processo di penetration testing di tipo 'white-box'? > **A**: Valutare la sicurezza di un sistema fornendo al tester informazioni complete sulla sua architettura e sul codice sorgente. > **Q2**: In un contesto di applicazione web, quale tecnica di attacco sfrutta l'iniezione di codice malevolo tramite input non validati per eseguire comandi arbitrari sul server? > **A**: Command Injection > **Q3**: Quale protocollo di rete viene comunemente utilizzato per la trasmissione sicura di dati su Internet, garantendo riservatezza e integrità? > **A**: TLS/SSL > **Q4**: Durante un'analisi di sicurezza di un sistema Active Directory, quale delle seguenti azioni è considerata una tecnica di persistenza comune per un attaccante? > **A**: Eseguire scansioni di rete per identificare host attivi. > **Q5**: Qual è il rischio principale associato all'utilizzo di container Docker non correttamente configurati in un ambiente di produzione? > **A**: Compromissione dell'host sottostante o di altri container tramite escalation dei privilegi. #### [PT] CREST CRT - Registered Penetration Tester - **Description [PT]**: Padrão europeu para profissionais de testes de intrusão. Valida a capacidade técnica para identificar vulnerabilidades. - **Salary Info [PT]**: R$ 12.000 - R$ 22.000 - **Key Topics [PT]**: Auditoria de infraestrutura, Metodologia de pentest, Expertise técnica de rede, Padrão de qualidade CREST **Sample Questions [PT]:** > **Q1**: Ao realizar um teste de penetração em uma aplicação web, você encontra um formulário de login. Qual das seguintes técnicas é mais eficaz para testar a robustez das senhas contra ataques de força bruta? > **A**: Envio de um grande número de requisições HTTP POST com senhas comuns. > **Q2**: Durante um pentest, você descobre que um servidor web está exposto na internet e rodando uma versão desatualizada do Apache com um módulo de processamento de XML vulnerável. Qual tipo de ataque você priorizaria para tentar obter execução remota de código (RCE)? > **A**: Utilizar um ataque de Deserialização Insegura para executar código arbitrário através de objetos XML maliciosos. > **Q3**: Em um cenário de análise de malware, qual é o principal objetivo da execução de um arquivo suspeito em um ambiente 'sandbox' isolado? > **A**: Observar o comportamento do malware (criação de arquivos, modificações no registro, conexões de rede) sem comprometer o ambiente real. > **Q4**: Qual protocolo é comumente utilizado para criptografar o tráfego entre um cliente web e um servidor web, garantindo a confidencialidade e integridade dos dados? > **A**: HTTPS (Hypertext Transfer Protocol Secure) > **Q5**: Ao analisar a segurança de um sistema de autenticação baseado em tokens JWT (JSON Web Token), qual é a principal preocupação em relação à validação do token? > **A**: Verificar se o token foi emitido por uma autoridade confiável e se a assinatura digital é válida. - **Comparison Pages**: - https://qcm-excellence.com/vs/crest-crt-registered-tester-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/crest-crt-registered-tester-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/crest-crt-registered-tester-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Blue Team Level 1 (BTL1) - **Slug**: `blue-team-level-1-btl1` - **Official Entry**: https://qcm-excellence.com/certification/blue-team-level-1-btl1 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=blue-team-level-1-btl1 - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Blue Team Level 1 (BTL1) - **Description [FR]**: La certification de référence pour les analystes SOC et la défense cyber. Apprenez à détecter, analyser et répondre aux incidents de sécurité en temps réel. - **Salary Info [FR]**: 45k€ - 75k€ - **Key Topics [FR]**: Analyse de réseaux et de logs, Réponse aux incidents (IR), Threat Intelligence, Analyse de menaces Microsoft/Linux **Sample Questions [FR]:** > **Q1**: Quelle est la première étape du processus de réponse aux incidents (Incident Response) ? > **A**: La préparation. > **Q2**: À quoi sert un fichier de 'Hash' dans une investigation forensique ? > **A**: À garantir l'intégrité d'un fichier en prouvant qu'il n'a pas été modifié (chaque fichier a une empreinte unique). > **Q3**: Comment l'analyse de logs aide-t-elle le défenseur ? > **A**: En permettant de retracer le parcours d'un attaquant (mouvements latéraux, exfiltration) à partir des traces laissées dans les systèmes. > **Q4**: Qu'est-ce que l'analyse 'Dynamique' d'un malware ? > **A**: L'exécution du code suspect dans un environnement sécurisé et isolé (Sandbox) pour observer son comportement réel. > **Q5**: À quoi sert un 'Honeypot' (pot de miel) ? > **A**: À créer un faux système vulnérable pour attirer les attaquants et étudier leurs techniques sans risquer de vraies données. #### [EN] Blue Team Level 1 (BTL1) - **Description [EN]**: The gold standard certification for SOC analysts and cyber defense. Learn to detect, analyze, and respond to security incidents in real-time. - **Salary Info [EN]**: $85k - $135k (US) - **Key Topics [EN]**: Network & Log Analysis, Incident Response (IR), Threat Intelligence, Microsoft/Linux Threat Analysis **Sample Questions [EN]:** > **Q1**: What is the primary role of a 'SOC Analyst' (Security Operations Center)? > **A**: To continuously monitor for security alerts, triage incidents, and coordinate initial responses. > **Q2**: Define 'Threat Intelligence'. > **A**: The collection and analysis of information about current and emerging cyber threats to help organizations protect themselves. > **Q3**: Explain 'Digital Forensics'. > **A**: The process of identifying, preserving, analyzing, and presenting digital evidence from computers, phones, or networks. > **Q4**: What is the goal of 'Containment' in incident handling? > **A**: To stop the spread of a threat and limit the damage caused by an attacker. > **Q5**: What does a 'SIEM' (Security Information and Event Management) do? > **A**: It aggregates log data from across an organization and correlates it to find patterns that indicate a security incident. #### [ES] Blue Team Level 1 (BTL1) - **Description [ES]**: Certificación de referencia para analistas SOC y defensa cibernética. Aprenda a detectar y responder a incidentes de seguridad. - **Salary Info [ES]**: 40k€ - 70k€ - **Key Topics [ES]**: Análisis de red y logs, Respuesta a incidentes, Inteligencia de amenazas, Análisis de amenazas MS/Linux **Sample Questions [ES]:** > **Q1**: ¿Cuál de las siguientes herramientas se utiliza comúnmente para el análisis de tráfico de red en tiempo real y la detección de anomalías en entornos de seguridad? > **A**: Zeek (anteriormente Bro) > **Q2**: ¿Qué técnica de evasión de firewalls implica el uso de múltiples protocolos o puertos para enmascarar el tráfico malicioso? > **A**: Encapsulación de túneles > **Q3**: ¿Qué protocolo de red se utiliza principalmente para la transferencia segura de archivos entre sistemas? > **A**: SFTP (SSH File Transfer Protocol) > **Q4**: En el contexto de la ciberseguridad, ¿qué representa un 'Zero-Day Exploit'? > **A**: Una vulnerabilidad desconocida para el proveedor y para la cual no existe un parche. > **Q5**: ¿Cuál es el propósito principal de un SIEM (Security Information and Event Management) en un entorno de seguridad? > **A**: Centralizar, correlacionar y analizar logs de seguridad para detectar amenazas. #### [DE] Blue Team Level 1 (BTL1) - **Description [DE]**: Die Referenz-Zertifizierung für SOC-Analysten und Cyber-Abwehr. Lernen Sie, Sicherheitsvorfälle in Echtzeit zu erkennen und darauf zu reagieren. - **Salary Info [DE]**: 65k€ - 95k€ - **Key Topics [DE]**: Netzwerk- & Log-Analyse, Incident Response, Threat Intelligence, Windows/Linux Bedrohungsanalyse **Sample Questions [DE]:** > **Q1**: Ein Unternehmen stellt fest, dass ein interner Server unerwartet eine große Menge an Datenverkehr an eine unbekannte externe IP-Adresse sendet. Welche Art von Angriff könnte dies sein und welche erste Maßnahme sollte ergriffen werden? > **A**: Ein Command-and-Control (C2)-Angriff; der Netzwerkverkehr des Servers sollte analysiert werden. #### [IT] Blue Team Level 1 (BTL1) - **Description [IT]**: Certificazione di riferimento per analisti SOC e difesa informatica. Impara a rilevare e rispondere agli incidenti di sicurezza. - **Salary Info [IT]**: 38k€ - 65k€ - **Key Topics [IT]**: Analisi di rete e log, Incident Response, Threat Intelligence, Analisi delle minacce MS/Linux **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale di un Web Application Firewall (WAF) nella protezione di un'applicazione web? > **A**: Filtrare e monitorare il traffico HTTP/S tra un'applicazione web e Internet, bloccando attacchi noti. > **Q2**: Cosa si intende per 'Indicator of Compromise' (IoC) nel contesto della sicurezza informatica? > **A**: Un'attività o un evento che suggerisce fortemente che una violazione della sicurezza è avvenuta o è in corso. > **Q3**: Durante l'analisi di un log di sistema, si nota un aumento improvviso e anomalo delle connessioni in uscita verso indirizzi IP sconosciuti e non correlati alle normali attività aziendali. Quale delle seguenti azioni è la più appropriata come passo successivo nell'indagine? > **A**: Identificare gli IP sorgente delle connessioni anomale nel log, correlarli con processi specifici in esecuzione sui sistemi sorgente e analizzare tali processi per attività sospette. > **Q4**: Cos'è il 'Threat Hunting' e quale obiettivo primario persegue? > **A**: Ricercare proattivamente minacce avanzate e non rilevate dagli strumenti di sicurezza automatici all'interno di una rete. > **Q5**: Qual è il principale vantaggio dell'utilizzo di un SIEM (Security Information and Event Management) per un team di sicurezza? > **A**: Centralizzare e correlare i log di sicurezza da diverse fonti per facilitare il rilevamento delle minacce e le indagini. #### [PT] Blue Team Level 1 (BTL1) - **Description [PT]**: Certificação de referência para analistas de SOC e defesa cibernética. Aprenda a detectar e responder a incidentes de segurança. - **Salary Info [PT]**: R$ 9.000 - R$ 17.000 - **Key Topics [PT]**: Análise de rede e logs, Resposta a incidentes, Threat Intelligence, Análise de ameaças MS/Linux **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo de um sistema de Gerenciamento de Informações e Eventos de Segurança (SIEM)? > **A**: Coletar, agregar e analisar dados de segurança de diversas fontes para detectar ameaças e auxiliar na resposta a incidentes. > **Q2**: O que é um 'honeypot' no contexto de segurança cibernética? > **A**: Um sistema projetado para atrair e enganar atacantes, coletando informações sobre suas táticas. > **Q3**: Ao analisar um log de firewall, você encontra uma entrada indicando que o tráfego foi permitido de um endereço IP interno para um servidor web externo em uma porta não padrão (ex: 8443 em vez de 443). Qual é a implicação de segurança mais provável? > **A**: Possível túnel C2 (Comando e Controle) ou tráfego de exfiltração de dados disfarçado. > **Q4**: Qual técnica de ataque de negação de serviço (DoS) envolve o envio de pacotes ICMP 'echo request' para um grande número de hosts, com o endereço IP de origem falsificado para ser o endereço IP da vítima? > **A**: Ataque de Amplificação ICMP (Smurf Attack) > **Q5**: Em análise de malware, o que significa 'análise dinâmica'? > **A**: Executar o malware em um ambiente controlado (sandbox) para observar seu comportamento. - **Comparison Pages**: - https://qcm-excellence.com/vs/blue-team-level-1-btl1-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/blue-team-level-1-btl1-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/blue-team-level-1-btl1-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### eWPT (Certified Web Penetration Tester) - **Slug**: `ewpt-certified-web-penetration-tester` - **Official Entry**: https://qcm-excellence.com/certification/ewpt-certified-web-penetration-tester - **Start Quiz**: https://qcm-excellence.com/quiz?cert=ewpt-certified-web-penetration-tester - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] eWPT - Certified Web Penetration Tester - **Description [FR]**: Une certification 100% pratique focalisée sur le piratage éthique des applications web. Maîtrisez l'identification et l'exploitation des vulnérabilités web avancées. - **Salary Info [FR]**: 50k€ - 85k€ - **Key Topics [FR]**: Injection de code (SQLi, XSS), Tests d'intrusion Web, Sécurité des API, Bypass de mécanismes de sécurité **Sample Questions [FR]:** > **Q1**: Comment tester une vulnérabilité d'injection SQL en 'Blind' (aveugle) ? > **A**: En utilisant des requêtes basées sur le temps (Time-based), où l'on observe si le serveur met plus de temps à répondre selon une condition. > **Q2**: Quelle est la principale menace d'un fichier 'Cross-Domain' mal configuré (ex: crossdomain.xml) ? > **A**: Permettre à un site tiers de lire des données sensibles ou d'effectuer des actions au nom de l'utilisateur sur votre domaine. > **Q3**: À quoi sert l'outil 'Burp Suite' pendant un audit web ? > **A**: À intercepter, modifier et rejouer les requêtes HTTP/S circulant entre le navigateur et le serveur. > **Q4**: Quelle est la différence entre XSS stocké et XSS réfléchi ? > **A**: Stocké : le script est enregistré sur le serveur (ex: commentaire). Réfléchi : le script est inclus dans un lien et n'est pas sauvegardé. > **Q5**: Pourquoi les 'Web Services' (API REST/SOAP) ont-ils une surface d'attaque spécifique ? > **A**: Car ils manquent souvent d'interface visuelle mais gèrent des flux de données massifs, souvent avec une authentification plus faible ou des schémas d'objets vulnérables. #### [EN] eWPT - Certified Web Penetration Tester - **Description [EN]**: A 100% practical certification focused on ethical web application hacking. Master the identification and exploitation of advanced web vulnerabilities. - **Salary Info [EN]**: $100k - $160k (US) - **Key Topics [EN]**: Injections (SQLi, XSS), Web Pentesting Methodology, API Security, Security Mechanism Bypass **Sample Questions [EN]:** > **Q1**: What is 'Session Hijacking'? > **A**: Stealing a user's session token to impersonate them and gain unauthorized access to their account. > **Q2**: Define 'Insecure File Upload'. > **A**: A vulnerability that allows an attacker to upload a malicious file (like a PHP web shell) and execute it on the server. > **Q3**: How do you mitigate 'CSRF' (Cross-Site Request Forgery)? > **A**: By using unique, unpredictable anti-CSRF tokens for every sensitive request or implementing SameSite cookie attributes. > **Q4**: What is the risk of having a 'Verbose Error Message' exposed to users? > **A**: It can reveal sensitive information about the technology stack, database structure, or internal file paths to an attacker. > **Q5**: Explain 'Clickjacking'. > **A**: Tricking a user into clicking on an invisible element of another page that is layered over the one they think they are interacting with. #### [ES] eWPT - Certified Web Penetration Tester - **Description [ES]**: Certificación 100% práctica centrada en el hacking ético de aplicaciones web. Domine la identificación de vulnerabilidades web. - **Salary Info [ES]**: 45k€ - 80k€ - **Key Topics [ES]**: Inyecciones (SQLi, XSS), Metodología de pentest web, Seguridad de API, Bypass de seguridad **Sample Questions [ES]:** > **Q1**: ¿Cuál de las siguientes opciones describe mejor el propósito principal de una herramienta de escaneo de vulnerabilidades como Nessus o OpenVAS? > **A**: Identificar y clasificar vulnerabilidades de seguridad en sistemas y redes. > **Q2**: ¿Qué técnica se utiliza comúnmente para eludir filtros de Web Application Firewalls (WAF) que bloquean caracteres o patrones específicos? > **A**: Codificar la carga útil utilizando diferentes esquemas de codificación (ej. URL encoding, Base64). > **Q3**: En el contexto de la inyección SQL, ¿qué tipo de inyección permite a un atacante leer datos de otras tablas o bases de datos a las que normalmente no tendría acceso? > **A**: Inyección SQL basada en errores (Error-based SQLi) > **Q4**: ¿Cuál es el principal desafío al intentar realizar una explotación de vulnerabilidades en un entorno que utiliza un Web Application Firewall (WAF) avanzado y sistemas de detección de intrusos (IDS)? > **A**: La detección y bloqueo de patrones de ataque conocidos y ofuscación de tráfico. > **Q5**: ¿Qué significa el término 'Cross-Site Scripting' (XSS) Reflected? > **A**: Un script que se ejecuta en el navegador del usuario después de ser inyectado a través de una petición web no validada. #### [DE] eWPT - Certified Web Penetration Tester - **Description [DE]**: Praxisorientierte Zertifizierung für Web Application Hacking. Meistern Sie die Identifizierung von fortgeschrittenen Web-Schwachstellen. - **Salary Info [DE]**: 70k€ - 110k€ - **Key Topics [DE]**: Injektionen (SQLi, XSS), Web-Pentest-Methodik, API-Sicherheit, Sicherheitsbypass **Sample Questions [DE]:** > **Q1**: Welche der folgenden Techniken ist am effektivsten, um eine SQL-Injection-Schwachstelle in einer Webanwendung zu identifizieren, die Eingaben von Benutzern verarbeitet? > **A**: Einschleusen von speziellen Zeichen (wie ' oder ") und SQL-Syntax (wie `OR 1=1`) in Benutzereingabefelder und Beobachten der Anwendungsantwort. > **Q2**: Was ist das Hauptziel eines Cross-Site Scripting (XSS)-Angriffs? > **A**: Benutzer-Cookies oder Sitzungs-Tokens zu stehlen und sich als der Benutzer auszugeben. > **Q3**: Ein Angreifer versucht, eine Server-Side Request Forgery (SSRF)-Schwachstelle auszunutzen. Welche der folgenden Aktionen würde am wahrscheinlichsten zu einer erfolgreichen Ausnutzung führen, wenn die Anwendung eine URL von einem externen Dienst abruft und diese ohne ausreichende Validierung verarbeitet? > **A**: Bereitstellen einer URL, die auf eine interne IP-Adresse (z. B. `http://192.168.1.1/admin`) oder einen lokalen Dienst (z. B. `http://localhost:8080/status`) verweist. > **Q4**: Welche der folgenden HTTP-Methoden ist die sicherste Wahl, wenn eine Anwendung sensible Benutzerdaten verarbeitet und die Daten nicht verändert werden sollen? > **A**: GET > **Q5**: Was versteht man unter dem Begriff 'Deserialization Vulnerability' im Kontext der Web-Sicherheit? > **A**: Eine Schwachstelle, die auftritt, wenn eine Anwendung bösartige Eingaben verarbeitet, die als serialisierte Objekte getarnt sind, was zur Ausführung von beliebigem Code führen kann. #### [IT] eWPT - Certified Web Penetration Tester - **Description [IT]**: Certificazione 100% pratica focalizzata sull'ethical hacking delle applicazioni web. Padroneggia l'identificazione delle vulnerabilità web. - **Salary Info [IT]**: 42k€ - 75k€ - **Key Topics [IT]**: Iniezioni (SQLi, XSS), Metodologia di pentest web, Sicurezza API, Bypass di sicurezza **Sample Questions [IT]:** > **Q1**: Quale dei seguenti attacchi sfrutta una vulnerabilità in cui un'applicazione web non valida correttamente i dati inviati dall'utente prima di utilizzarli in una query SQL? > **A**: SQL Injection > **Q2**: Durante un penetration test, si identifica una vulnerabilità di Cross-Site Scripting (XSS) Reflected. Quale delle seguenti azioni è la più appropriata per dimostrare l'impatto di tale vulnerabilità? > **A**: Inviare un payload XSS all'URL di destinazione e osservare se viene eseguito nel browser dell'utente. > **Q3**: Un'applicazione web utilizza JWT (JSON Web Tokens) per la gestione delle sessioni. Si scopre che il server non verifica la firma del JWT ricevuto. Quale tipo di attacco diventa possibile in questo scenario? > **A**: Attacco di manipolazione del JWT (algoritmo 'none') > **Q4**: Qual è lo scopo principale di un Web Application Firewall (WAF)? > **A**: Filtrare, monitorare e bloccare il traffico HTTP/S dannoso verso e da un'applicazione web. > **Q5**: Durante una fase di reconnaissance, si incontrano diverse porte aperte su un server web. Quale delle seguenti porte è tipicamente utilizzata per il servizio HTTP standard? > **A**: 80 #### [PT] eWPT - Certified Web Penetration Tester - **Description [PT]**: Certificação 100% prática focada em hacking ético de aplicações web. Domine a identificação de vulnerabilidades web. - **Salary Info [PT]**: R$ 10.000 - R$ 20.000 - **Key Topics [PT]**: Injeções (SQLi, XSS), Metodologia de pentest web, Segurança de API, Bypass de segurança **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo do uso de um WAF (Web Application Firewall) em um ambiente de produção? > **A**: Bloquear e filtrar tráfego malicioso antes que ele atinja a aplicação web. > **Q2**: Qual técnica de injeção de código é utilizada para executar comandos arbitrários em um sistema operacional através de uma aplicação web vulnerável? > **A**: Command Injection > **Q3**: Considere o seguinte trecho de código Python que processa um parâmetro de URL chamado 'filename'. Qual tipo de vulnerabilidade pode ser explorado se 'filename' não for validado corretamente? > **A**: python import os filename = request.args.get('filename') filepath = os.path.join('/var/www/html/files/', filename) with open(filepath, 'r') as f: content = f.read() print(content) Path Traversal > **Q4**: Qual é a principal diferença entre autenticação e autorização em segurança de aplicações web? > **A**: Autenticação verifica quem você é, enquanto autorização verifica o que você pode fazer. > **Q5**: Qual é a principal finalidade do uso de cookies em aplicações web do ponto de vista do servidor? > **A**: Manter o estado da sessão do usuário entre requisições HTTP, que são stateless. - **Comparison Pages**: - https://qcm-excellence.com/vs/ewpt-certified-web-penetration-tester-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/ewpt-certified-web-penetration-tester-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/ewpt-certified-web-penetration-tester-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Burp Suite Certified Practitioner (BSCP) - **Slug**: `burp-suite-certified-practitioner-bscp` - **Official Entry**: https://qcm-excellence.com/certification/burp-suite-certified-practitioner-bscp - **Start Quiz**: https://qcm-excellence.com/quiz?cert=burp-suite-certified-practitioner-bscp - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Burp Suite Certified Practitioner (BSCP) - **Description [FR]**: La certification officielle de PortSwigger. Prouvez votre maîtrise de l'outil n°1 du hacking web pour identifier et exploiter les vulnérabilités du monde réel. - **Salary Info [FR]**: 60k€ - 110k€ - **Key Topics [FR]**: Exploitation web avancée, Maîtrise de Burp Suite, Proxy, Intruder et Repeater, Vérification automatisée et manuelle **Sample Questions [FR]:** > **Q1**: Qu'est-ce qu'une attaque 'HTTP Request Smuggling' ? > **A**: Une technique exploitant les différences d'interprétation des en-têtes de longueur (Content-Length vs Transfer-Encoding) entre un proxy et un serveur backend. > **Q2**: À quoi sert la technique OAST (Out-of-band Application Security Testing) avec Burp Collaborator ? > **A**: À détecter des vulnérabilités qui ne renvoient aucune réponse directe au navigateur (ex: Blind SQLi ou SSRF). > **Q3**: Comment tester une vulnérabilité 'DOM-based XSS' ? > **A**: En analysant le code JavaScript côté client pour trouver des 'Sources' contrôlées par l'utilisateur qui finissent dans des 'Sinks' dangereux (ex: innerHTML). > **Q4**: Quel module de Burp Suite permet d'automatiser des attaques par dictionnaire de mots de passe ? > **A**: Burp Intruder. > **Q5**: Qu'est-ce qu'une attaque par 'Insecure Deserialization' ? > **A**: Fournir des objets sérialisés malveillants à une application pour forcer l'exécution de code système ou modifier la logique métier. #### [EN] Burp Suite Certified Practitioner (BSCP) - **Description [EN]**: The official certification from PortSwigger. Prove your mastery of the #1 web hacking tool to identify and exploit real-world vulnerabilities. - **Salary Info [EN]**: $120k - $180k (US) - **Key Topics [EN]**: Advanced Web Exploitation, Burp Suite Mastery, Proxy, Intruder & Repeater, Automated & Manual Verification **Sample Questions [EN]:** > **Q1**: What is the primary function of the 'Burp Repeater' tool? > **A**: To manually modify and resend individual HTTP requests to analyze the server's response in detail. > **Q2**: Explain 'Server-Side Template Injection' (SSTI). > **A**: A vulnerability that occurs when user input is unsafely embedded into a server-side template (like Jinja or Thymeleaf). > **Q3**: What is 'JWT (JSON Web Token) Hijacking'? > **A**: Gaining unauthorized access by modifying, forging, or stealing the token used for user authentication. > **Q4**: Define 'Cross-Site Request Forgery' (CSRF). > **A**: Forcing a logged-in user to perform an unwanted action on a web application where they are currently authenticated. > **Q5**: What is 'Burp Proxy' in a typical testing workflow? > **A**: The core tool that sits between the browser and the target application, allowing the tester to intercept and inspect all traffic. #### [ES] Burp Suite Certified Practitioner (BSCP) - **Description [ES]**: Certificación oficial de PortSwigger. Demuestre su dominio de la herramienta número 1 para hacking web. - **Salary Info [ES]**: 55k€ - 100k€ - **Key Topics [ES]**: Explotación web avanzada, Dominio de Burp Suite, Herramientas de intrusión, Verificación manual **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal del módulo 'Intruder' en Burp Suite? > **A**: Automatizar pruebas de penetración enviando múltiples peticiones modificadas a un objetivo. > **Q2**: ¿Qué función cumple el 'Proxy Listener' en Burp Suite? > **A**: Escucha y captura el tráfico HTTP/S entre el navegador y el servidor web. > **Q3**: ¿Qué tipo de ataque se puede simular eficientemente utilizando el módulo 'Repeater' de Burp Suite para probar la gestión de sesiones? > **A**: Ataques de secuestro de sesión (Session Hijacking). > **Q4**: ¿Qué información clave se puede obtener de la pestaña 'Target' > 'Site map' en Burp Suite? > **A**: La estructura de directorios y archivos de la aplicación web, junto con los puntos de entrada. > **Q5**: ¿Cuál es la principal diferencia entre un ataque de 'Fuzzing' y un ataque de 'Brute Force' cuando se usan con Burp Suite Intruder? > **A**: Fuzzing envía datos inesperados o malformados para encontrar errores, mientras que Brute Force prueba sistemáticamente combinaciones de credenciales. #### [DE] Burp Suite Certified Practitioner (BSCP) - **Description [DE]**: Die offizielle Zertifizierung von PortSwigger. Beweisen Sie Ihre Beherrschung des weltweit führenden Web-Hacking-Tools. - **Salary Info [DE]**: 85k€ - 130k€ - **Key Topics [DE]**: Erweiterte Web-Exploitation, Burp Suite Beherrschung, Proxy, Intruder & Repeater, Manuelle Überprüfung **Sample Questions [DE]:** > **Q1**: Welche der folgenden Techniken wird am häufigsten von Burp Suite verwendet, um Schwachstellen in Webanwendungen zu identifizieren? > **A**: Automatisiertes Scannen von bekannten Schwachstellenmustern und das Verfolgen von HTTP-Anfragen und -Antworten. > **Q2**: Was ist die Hauptfunktion des 'Proxy'-Moduls in Burp Suite? > **A**: Abfangen und Anzeigen von HTTP/S-Anfragen und -Antworten zwischen dem Browser und dem Zielserver. > **Q3**: Welche Aussage beschreibt die Funktion des 'Intruder'-Moduls in Burp Suite am besten? > **A**: Es automatisiert das Senden einer großen Anzahl von benutzerdefinierten Anfragen an eine Zielanwendung, um Daten zu extrahieren oder Schwachstellen zu finden. > **Q4**: Ein Angreifer versucht, eine Schwachstelle in einer Anwendung auszunutzen, die eine unsichere Deserialisierung von Objekten verwendet. Welche Burp Suite-Funktion wäre am nützlichsten, um diesen Angriff zu testen? > **A**: Intruder mit benutzerdefinierten Payloads, die serialisierte Objekte enthalten. > **Q5**: Welche Erweiterung für Burp Suite ist besonders nützlich für die Automatisierung von Aufgaben und die Integration mit anderen Sicherheitstools? > **A**: Jython/JRuby #### [IT] Burp Suite Certified Practitioner (BSCP) - **Description [IT]**: Certificazione ufficiale di PortSwigger. Dimostra la tua padronanza dello strumento n. 1 per l'hacking web. - **Salary Info [IT]**: 50k€ - 95k€ - **Key Topics [IT]**: Exploit web avanzato, Padronanza di Burp Suite, Strumenti di intrusione, Verifica manuale **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale del modulo 'Scanner' in Burp Suite Professional? > **A**: Automatizzare la ricerca di vulnerabilità note nelle applicazioni web. > **Q2**: Quale modulo di Burp Suite è fondamentale per intercettare il traffico HTTP/S tra il browser e il server web? > **A**: Proxy > **Q3**: Durante un'analisi di sicurezza, si osserva che un'applicazione web utilizza token JWT (JSON Web Tokens) per l'autenticazione. Quale delle seguenti tecniche è più appropriata per testare la sicurezza di questi token utilizzando Burp Suite? > **A**: Utilizzare il modulo Intruder per tentare di decodificare algoritmi di firma JWT non standard o deboli (es. 'none'). > **Q4**: Cosa si intende per 'Content Discovery' in Burp Suite e quale modulo è principalmente associato a questa funzionalità? > **A**: Identificare e mappare le risorse (file e directory) non collegate direttamente dal sito web, principalmente tramite il modulo Spider. > **Q5**: Quando si utilizza Burp Suite per testare una applicazione che gestisce upload di file, quale tipo di vulnerabilità è fondamentale ricercare attivamente? > **A**: Esecuzione di codice arbitrario (Remote Code Execution - RCE) caricando file malevoli (es. webshell). #### [PT] Burp Suite Certified Practitioner (BSCP) - **Description [PT]**: Certificação oficial da PortSwigger. Prove seu domínio da ferramenta número 1 de hacking web. - **Salary Info [PT]**: R$ 15.000 - R$ 30.000 - **Key Topics [PT]**: Exploração web avançada, Domínio do Burp Suite, Ferramentas de intrusão, Verificação manual **Sample Questions [PT]:** > **Q1**: Qual é o propósito principal do recurso 'Scanner' no Burp Suite Professional? > **A**: Identificar e relatar vulnerabilidades de segurança em aplicações web. > **Q2**: Ao interceptar uma requisição HTTP com o Proxy do Burp Suite, qual a principal função do botão 'Forward'? > **A**: Permitir que a requisição continue seu caminho para o servidor de destino. > **Q3**: Em um cenário de teste de segurança onde uma aplicação web utiliza WebSockets para comunicação em tempo real, qual ferramenta ou recurso do Burp Suite seria mais eficaz para analisar e manipular as mensagens trocadas? > **A**: O Proxy History e o WebSocket History (se disponível ou via extensões), permitindo a inspeção e, em alguns casos, a manipulação. > **Q4**: Qual é a finalidade do recurso 'Repeater' no Burp Suite? > **A**: Permitir a modificação manual e o reenvio de requisições HTTP/S individuais. > **Q5**: Qual a principal diferença entre o Burp Suite Community Edition e o Burp Suite Professional em relação à funcionalidade de Scanner? > **A**: O Scanner da Professional Edition é totalmente automatizado e mais abrangente, enquanto na Community Edition é mais limitado e requer mais intervenção manual. - **Comparison Pages**: - https://qcm-excellence.com/vs/burp-suite-certified-practitioner-bscp-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/burp-suite-certified-practitioner-bscp-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/burp-suite-certified-practitioner-bscp-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### OSWE - Offensive Security Web Expert - **Slug**: `oswe-offensive-security-web-expert` - **Official Entry**: https://qcm-excellence.com/certification/oswe-offensive-security-web-expert - **Start Quiz**: https://qcm-excellence.com/quiz?cert=oswe-offensive-security-web-expert - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] OSWE - Offensive Security Web Expert - **Description [FR]**: La certification de prestige pour les experts en sécurité Web. Focus sur l'analyse de code source et l'exploitation de vulnérabilités complexes. - **Salary Info [FR]**: 90k€ - 160k€+ - **Key Topics [FR]**: Analyse de code source (White Box), Exploitations complexes, Développement d'exploits personnalisés, Audit de sécurité applicative **Sample Questions [FR]:** > **Q1**: En quoi consiste l'analyse de code 'White Box' ? > **A**: À auditer une application en ayant accès à l'intégralité de son code source pour trouver des failles subtiles. > **Q2**: Qu'est-ce qu'une attaque 'Insecure Deserialization' ? > **A**: Exploiter la manière dont une application transforme des données sérialisées en objets pour exécuter du code arbitraire. > **Q3**: Quel est le but du 'Exploit Chaining' ? > **A**: Combiner plusieurs vulnérabilités mineures pour obtenir un impact majeur (ex: XSS + CSRF -> Prise de contrôle admin). > **Q4**: Pourquoi l'automatisation en Python est-elle requise pour l'OSWE ? > **A**: Pour pouvoir créer des scripts d'exploitation (PoC) personnalisés capables de bypasser des mécanismes de sécurité complexes. > **Q5**: Qu'est-ce qu'une injection SQL de type 'Second-Order' ? > **A**: Une injection où la charge utile est stockée par l'application et n'est exécutée que lors d'un appel ultérieur par un autre module. #### [EN] OSWE - Offensive Security Web Expert - **Description [EN]**: The prestige certification for Web security experts. Focus on source code analysis and complex vulnerability exploitation. - **Salary Info [EN]**: $160k - $250k+ (US) - **Key Topics [EN]**: Source Code Analysis (White Box), Complex Exploitations, Custom Exploit Development, Application Security Auditing **Sample Questions [EN]:** > **Q1**: What is 'Server-Side Request Forgery' (SSRF)? > **A**: A vulnerability that allows an attacker to force a server to make requests to internal or external systems on their behalf. > **Q2**: Define 'Cross-Site Scripting' (XSS) in a White-box context. > **A**: Identifying locations in the source code where user input is rendered in a browser without proper sanitization or encoding. > **Q3**: What is 'Type Juggling' in PHP? > **A**: A vulnerability where loose comparison (==) instead of strict comparison (===) leads to logic bypasses (e.g., '0e...' equals 0). > **Q4**: Explain 'Local File Inclusion' (LFI) to 'Remote Code Execution' (RCE). > **A**: Using a file inclusion vulnerability to include a file that the attacker can control (like log files containing PHP code) to execute commands. > **Q5**: What is the purpose of 'Dynamic Profiling' tools during code review? > **A**: To observe the application's runtime behavior, database queries, and file access while it's being used. #### [ES] OSWE - Offensive Security Web Expert - **Description [ES]**: Certificación de prestigio para expertos en seguridad web. Análisis de código fuente y explotación compleja. - **Salary Info [ES]**: 85k€ - 150k€+ - **Key Topics [ES]**: Análisis de código fuente, Explotación compleja, Desarrollo de exploits, Auditoría de aplicaciones **Sample Questions [ES]:** > **Q1**: ¿Cuál es la principal diferencia entre una vulnerabilidad de Inyección SQL y una de Cross-Site Scripting (XSS)? > **A**: La inyección SQL afecta al servidor web, mientras que XSS afecta al navegador del usuario. > **Q2**: ¿Qué técnica se utiliza comúnmente para evadir filtros de Web Application Firewall (WAF) en ataques de inyección? > **A**: Ofuscación de payloads y uso de codificaciones alternativas (ej. URL encoding, Unicode). > **Q3**: ¿Qué es un 'Server-Side Request Forgery' (SSRF) y cuál es su principal riesgo? > **A**: Permite a un atacante forzar a la aplicación del lado del servidor a realizar peticiones a recursos arbitrarios, pudiendo acceder a sistemas internos. > **Q4**: ¿Cuál es el principal vector de ataque para una vulnerabilidad de 'Deserialización Insegura'? > **A**: La aplicación deserializa datos no confiables provenientes de fuentes externas, lo que puede llevar a la ejecución remota de código. #### [DE] OSWE - Offensive Security Web Expert - **Description [DE]**: Die Prestige-Zertifizierung für Web-Sicherheitsexperten. Fokus auf Quellcode-Analyse und komplexe Exploits. - **Salary Info [DE]**: 110k€ - 180k€+ - **Key Topics [DE]**: Quellcode-Analyse (White Box), Komplexe Exploitation, Exploit-Entwicklung, Anwendungssicherheits-Audit #### [IT] OSWE - Offensive Security Web Expert - **Description [IT]**: Certificazione di prestigio per esperti di sicurezza web. Analisi del codice sorgente ed exploit complessi. - **Salary Info [IT]**: 80k€ - 140k€+ - **Key Topics [IT]**: Analisi codice sorgente, Exploit complessi, Sviluppo exploit personalizzati, Audit sicurezza applicativa **Sample Questions [IT]:** > **Q1**: Quale tecnica è più efficace per sfruttare una vulnerabilità di deserializzazione in un'applicazione Java che utilizza `ObjectInputStream.readObject()` su dati non fidati? > **A**: Utilizzare una gadget chain per eseguire codice arbitrario. > **Q2**: In un'applicazione PHP che utilizza il motore di template Twig, quale payload è probabile che porti all'esecuzione di codice se l'input dell'utente viene interpretato direttamente nel template? > **A**: {{ _self.env.getFunction('system').getCallable()('ls -la') }} > **Q3**: Per estrarre dati da un database MySQL tramite una SQL Injection blind basata su tempo, quale funzione è comunemente usata per introdurre un ritardo condizionale? > **A**: SLEEP() > **Q4**: Un'applicazione web verifica se un utente è amministratore controllando l'header HTTP `X-Admin: true`. Qual è la tecnica più diretta per tentare un bypass dell'autenticazione come amministratore? > **A**: Aggiungere l'header `X-Admin: true` a una richiesta HTTP standard. > **Q5**: Quale dichiarazione DTD è necessaria per sfruttare una vulnerabilità XXE per leggere il contenuto del file `/etc/passwd` su un sistema Linux? > **A**: ]> #### [PT] OSWE - Offensive Security Web Expert - **Description [PT]**: A certificação de prestígio para especialistas em segurança Web. Foco em análise de código-fonte. - **Salary Info [PT]**: R$ 30.000 - R$ 60.000+ - **Key Topics [PT]**: Análise de código-fonte, Explorações complexas, Desenvolvimento de exploits, Auditoria de segurança - **Comparison Pages**: - https://qcm-excellence.com/vs/oswe-offensive-security-web-expert-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/oswe-offensive-security-web-expert-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/oswe-offensive-security-web-expert-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### GIAC Security Essentials (GSEC) - **Slug**: `giac-security-essentials-gsec` - **Official Entry**: https://qcm-excellence.com/certification/giac-security-essentials-gsec - **Start Quiz**: https://qcm-excellence.com/quiz?cert=giac-security-essentials-gsec - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen GIAC Security Essentials (GSEC) - **Description [FR]**: La certification GSEC du SANS Institute est une certification technique de premier plan. Elle va au-delà des concepts de base pour valider les compétences pratiques en matière de défense active, de cryptographie, de contrôle d'accès et de sécurité Cloud/Linux/Windows. - **Salary Info [FR]**: 50k€ - 75k€ - **Key Topics [FR]**: Défense active et sécurité en profondeur, Cryptographie et gestion des clés, Contrôle d'accès et gestion des identités, Sécurité Linux et Windows, Sécurité du Cloud et réponse aux incidents **Sample Questions [FR]:** > **Q1**: Quel principe de sécurité stipule que les données ne doivent être accessibles qu'aux personnes autorisées ? > **A**: La confidentialité (Confidentiality). > **Q2**: Quel protocole est utilisé pour sécuriser l'accès à distance aux serveurs ? > **A**: SSH (Secure Shell). > **Q3**: Qu'est-ce qu'une attaque 'Man-in-the-Middle' (MitM) ? > **A**: Une attaque où l'attaquant intercepte secrètement les communications entre deux parties. > **Q4**: À quoi sert le 'Salting' des mots de passe ? > **A**: À ajouter des données aléatoires avant le hachage pour se protéger contre les attaques par table arc-en-ciel (Rainbow Tables). > **Q5**: Quel outil permet d'analyser les vulnérabilités réseau ? > **A**: Nessus ou OpenVAS. #### [EN] GIAC Security Essentials (GSEC) Exam Guide - **Description [EN]**: The GSEC certification from SANS Institute is a premier technical certification. It goes beyond basic concepts to validate hands-on skills in active defense, cryptography, access control, and Cloud/Linux/Windows security. - **Salary Info [EN]**: $90k - $125k (US) - **Key Topics [EN]**: Active Defense and Defense in Depth, Cryptography and Key Management, Access Control and Password Management, Linux and Windows Security, Cloud Security and Incident Response **Sample Questions [EN]:** > **Q1**: Which security principle ensures that data is only accessible to authorized individuals? > **A**: Confidentiality. > **Q2**: Which protocol is standard for secure remote server access? > **A**: SSH (Secure Shell). > **Q3**: What is a 'Man-in-the-Middle' (MitM) attack? > **A**: An attack where the adversary secretly intercepts or alters communication between two parties. > **Q4**: What is the purpose of password 'Salting'? > **A**: Adding random data before hashing to protect against Rainbow Table attacks. > **Q5**: Which tool is commonly used for network vulnerability scanning? > **A**: Nessus or OpenVAS. #### [ES] Guía del examen GIAC Security Essentials (GSEC) - **Description [ES]**: La certificación GSEC del Instituto SANS es una certificación técnica de primer nivel. Va más allá de los conceptos básicos para validar habilidades prácticas en defensa activa, criptografía, control de acceso y seguridad en la Nube/Linux/Windows. - **Salary Info [ES]**: 45k€ - 70k€ - **Key Topics [ES]**: Defensa activa y defensa en profundidad, Criptografía y gestión de claves, Control de acceso y gestión de contraseñas, Seguridad de Linux y Windows, Seguridad en la nube y respuesta a incidentes **Sample Questions [ES]:** > **Q1**: ¿Cuál de las siguientes medidas es un ejemplo de control de acceso físico para proteger un centro de datos? > **A**: Utilizar cámaras de vigilancia (CCTV). #### [DE] GIAC Security Essentials (GSEC) Prüfungsleitfaden - **Description [DE]**: Die GSEC Zertifizierung des SANS Institute ist eine führende technische Zertifizierung. Sie geht über grundlegende Konzepte hinaus und bestätigt praktische Fähigkeiten in aktiver Verteidigung, Kryptographie, Zugriffskontrolle und Cloud-/Linux-/Windows-Sicherheit. - **Salary Info [DE]**: 65k€ - 95k€ - **Key Topics [DE]**: Aktive Verteidigung und Verteidigung in der Tiefe, Kryptographie und Schlüsselmanagement, Zugriffskontrolle und Passwortmanagement, Linux- und Windows-Sicherheit, Cloud-Sicherheit und Vorfallreaktion **Sample Questions [DE]:** > **Q1**: Welche der folgenden Techniken wird primär verwendet, um die Vertraulichkeit von Daten während der Übertragung über ein unsicheres Netzwerk wie das Internet zu gewährleisten? > **A**: Transport Layer Security (TLS) #### [IT] Guida all'esame GIAC Security Essentials (GSEC) - **Description [IT]**: La certificazione GSEC del SANS Institute è una certificazione tecnica di primo livello. Va oltre i concetti di base per convalidare competenze pratiche in difesa attiva, crittografia, controllo degli accessi e sicurezza Cloud/Linux/Windows. - **Salary Info [IT]**: 40k€ - 65k€ - **Key Topics [IT]**: Difesa attiva e difesa in profondità, Crittografia e gestione delle chiavi, Controllo degli accessi e gestione delle password, Sicurezza Linux e Windows, Sicurezza Cloud e risposta agli incidenti **Sample Questions [IT]:** > **Q1**: Qual è la differenza fondamentale tra crittografia simmetrica e asimmetrica? > **A**: La crittografia simmetrica usa la stessa chiave per crittografare e decrittografare, mentre quella asimmetrica usa chiavi diverse. > **Q2**: Qual è lo scopo principale di un firewall di rete? > **A**: Filtrare il traffico di rete in entrata e in uscita in base a regole di sicurezza predefinite. #### [PT] Guia do Exame GIAC Security Essentials (GSEC) - **Description [PT]**: A certificação GSEC do SANS Institute é uma certificação técnica de primeira linha. Vai além dos conceitos básicos para validar habilidades práticas em defesa ativa, criptografia, controle de acesso e segurança em Nuvem/Linux/Windows. - **Salary Info [PT]**: R$ 10k - R$ 18k (BRL) - **Key Topics [PT]**: Defesa Ativa e Defesa em Profundidade, Criptografia e Gerenciamento de Chaves, Controle de Acesso e Gerenciamento de Senhas, Segurança Linux e Windows, Segurança em Nuvem e Resposta a Incidentes **Sample Questions [PT]:** > **Q1**: Qual técnica de ataque de negação de serviço (DoS) explora a capacidade limitada de um servidor de lidar com um grande número de conexões simultâneas, enviando solicitações maliciosas que consomem recursos? > **A**: Inundação SYN (SYN Flood) - **Comparison Pages**: - https://qcm-excellence.com/vs/giac-security-essentials-gsec-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/giac-security-essentials-gsec-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/giac-security-essentials-gsec-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### GIAC Certified Incident Handler (GCIH) - **Slug**: `giac-certified-incident-handler-gcih` - **Official Entry**: https://qcm-excellence.com/certification/giac-certified-incident-handler-gcih - **Start Quiz**: https://qcm-excellence.com/quiz?cert=giac-certified-incident-handler-gcih - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen GIAC Certified Incident Handler (GCIH) - **Description [FR]**: Le GCIH est la référence pour la réponse aux incidents. Elle valide la capacité à détecter, répondre et résoudre les incidents de sécurité informatique en utilisant une large gamme d'outils et de techniques de hacking pour comprendre les attaquants. - **Salary Info [FR]**: 55k€ - 80k€ - **Key Topics [FR]**: Processus de réponse aux incidents, Outils de hacking informatique (Metasploit, Nmap), Exploitation des vulnérabilités, Détection et analyse des intrusions, Récupération et post-incident **Sample Questions [FR]:** > **Q1**: Quelle est la phase du cycle de réponse aux incidents (SANS) où l'on empêche l'incident de s'étendre ? > **A**: Le confinement (Containment). > **Q2**: Qu'est-ce qu'un rootkit ? > **A**: Un logiciel malveillant conçu pour obtenir un accès privilégié tout en restant invisible pour le système d'exploitation. > **Q3**: Lors d'une investigation, pourquoi est-il important de capturer la RAM avant d'éteindre le PC ? > **A**: Parce que la RAM contient des données volatiles (processus, clés de chiffrement) qui disparaissent à l'extinction. > **Q4**: Quelle technique utilise un attaquant pour masquer son trafic malveillant à l'intérieur d'un protocole légitime (ex: DNS) ? > **A**: Le tunneling (ex: DNS Tunneling). > **Q5**: Quelle est la dernière étape du cycle de réponse aux incidents ? > **A**: Leçons apprises (Lessons Learned / Post-Incident Activity). #### [EN] GIAC Certified Incident Handler (GCIH) Exam Guide - **Description [EN]**: The GCIH is the standard for incident response. It validates the ability to detect, respond to, and resolve computer security incidents using a wide range of essential security tools and hacking techniques to understand attackers. - **Salary Info [EN]**: $100k - $140k (US) - **Key Topics [EN]**: Incident Response Process, Computer Hacking Tools (Metasploit, Nmap), Vulnerability Exploitation, Intrusion Detection and Analysis, Recovery and Post-Incident **Sample Questions [EN]:** > **Q1**: According to SANS, in which phase of Incident Response do you stop an incident from spreading? > **A**: Containment. > **Q2**: What is a Rootkit? > **A**: Malicious software designed to provide privileged access while hiding its presence from the OS. > **Q3**: Why is capturing RAM important before powering down a machine during an investigation? > **A**: Because RAM contains volatile data (processes, decryption keys) that disappears at shutdown. > **Q4**: Which technique masks malicious traffic within a legitimate protocol like DNS? > **A**: Tunneling (e.g., DNS Tunneling). > **Q5**: What is the final phase of the Incident Response cycle? > **A**: Lessons Learned. #### [ES] Guía del examen GIAC Certified Incident Handler (GCIH) - **Description [ES]**: El GCIH es el estándar para la respuesta a incidentes. Valida la capacidad de detectar, responder y resolver incidentes de seguridad informática utilizando una amplia gama de herramientas y técnicas de hacking para entender a los atacantes. - **Salary Info [ES]**: 50k€ - 75k€ - **Key Topics [ES]**: Proceso de respuesta a incidentes, Herramientas de hacking informático (Metasploit, Nmap), Explotación de vulnerabilidades, Detección y análisis de intrusiones, Recuperación y post-incidente **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de un honeypot en el contexto de la ciberseguridad? > **A**: Detectar y analizar las tácticas, técnicas y procedimientos (TTPs) de los atacantes. > **Q2**: Durante una investigación de malware, se observa que un proceso intenta comunicarse con una dirección IP externa a través de un puerto no estándar. ¿Qué herramienta o técnica sería más apropiada para analizar el tráfico de red en tiempo real y determinar la naturaleza de esta comunicación? > **A**: Wireshark (o tcpdump) para capturar y analizar paquetes de red. > **Q3**: ¿Qué es el 'phishing' en el contexto de la ciberseguridad? > **A**: Un tipo de ataque que utiliza correos electrónicos o mensajes fraudulentos para engañar a los usuarios y obtener información confidencial. > **Q4**: ¿Cuál de las siguientes opciones describe mejor el concepto de 'indicador de compromiso' (IoC)? > **A**: Evidencia técnica en un sistema o red que sugiere una posible intrusión o actividad maliciosa. > **Q5**: ¿Cuál es la función principal de un 'payload' en el contexto de un exploit? > **A**: La parte del exploit que realiza la acción maliciosa deseada después de que la vulnerabilidad ha sido explotada. #### [DE] GIAC Certified Incident Handler (GCIH) Prüfungsleitfaden - **Description [DE]**: Der GCIH ist der Standard für die Vorfallreaktion. Er bestätigt die Fähigkeit, Computersicherheitsvorfälle zu erkennen, darauf zu reagieren und sie zu lösen, indem eine breite Palette von Hacking-Tools und -Techniken eingesetzt wird, um Angreifer zu verstehen. - **Salary Info [DE]**: 75k€ - 100k€ - **Key Topics [DE]**: Vorfallreaktionsprozess, Computer-Hacking-Tools (Metasploit, Nmap), Ausnutzung von Schwachstellen, Eindringungserkennung und -analyse, Wiederherstellung und Nachbereitung **Sample Questions [DE]:** > **Q1**: Welche der folgenden Techniken wird häufig von Angreifern verwendet, um die Erkennung durch Sicherheitslösungen zu umgehen, indem sie den Inhalt von Befehlszeilenargumenten verschleiern? > **A**: Verwendung von Base64-Kodierung für Argumente > **Q2**: Was ist der Hauptzweck eines SIEM-Systems (Security Information and Event Management) in einer Sicherheitsinfrastruktur? > **A**: Zentralisierte Sammlung und Analyse von Sicherheitsereignissen und Protokollen zur Erkennung von Bedrohungen und zur Reaktion auf Vorfälle. > **Q3**: Bei der Untersuchung eines Ransomware-Vorfalls stellen Sie fest, dass die Malware eine fortgeschrittene Technik verwendet, um ihre Spuren zu verwischen, indem sie die Datei-Metadaten und Zeitstempel modifiziert. Welche Art von Artefakten sind in diesem Szenario am wahrscheinlichsten betroffen? > **A**: LNK-Dateien und die "$MFT"-Zone der NTFS-Metadaten. > **Q4**: Welche Art von Angriff zielt darauf ab, eine legitime Website durch eine gefälschte Version zu ersetzen, um Benutzerdaten wie Anmeldeinformationen zu stehlen? > **A**: Phishing-Angriff > **Q5**: Welches Tool oder welche Technik wird häufig verwendet, um Netzwerkverkehr zu erfassen und zu analysieren, was für die Untersuchung von Netzwerk-basierten Angriffen unerlässlich ist? > **A**: Wireshark #### [IT] Guida all'esame GIAC Certified Incident Handler (GCIH) - **Description [IT]**: Il GCIH è lo standard per la risposta agli incidenti. Convalida la capacità di rilevare, rispondere e risolvere gli incidenti di sicurezza informatica utilizzando una vasta gamma di strumenti e tecniche di hacking per comprendere gli aggressori. - **Salary Info [IT]**: 50k€ - 75k€ - **Key Topics [IT]**: Processo di risposta agli incidenti, Strumenti di hacking informatico (Metasploit, Nmap), Sfruttamento delle vulnerabilità, Rilevamento e analisi delle intrusioni, Recupero e post-incidente **Sample Questions [IT]:** > **Q1**: Durante un'indagine su un incidente di sicurezza, viene identificato un processo sospetto che comunica su una porta non standard. Qual è il primo passo più appropriato da intraprendere per raccogliere informazioni su questo processo? > **A**: Utilizzare un task manager avanzato o strumenti di analisi di processo (es. Process Explorer) per ottenere dettagli sul processo, inclusi PID, parent process, handle aperti e moduli caricati. > **Q2**: Un team di risposta agli incidenti sta gestendo un attacco ransomware che ha crittografato diversi server critici. Qual è la strategia di recupero più appropriata in questo scenario, considerando la necessità di minimizzare l'interruzione operativa? > **A**: Ricostruire i server da zero utilizzando backup recenti e affidabili, isolando prima i sistemi compromessi. #### [PT] Guia do Exame GIAC Certified Incident Handler (GCIH) - **Description [PT]**: O GCIH é o padrão para resposta a incidentes. Valida a capacidade de detectar, responder e resolver incidentes de segurança de computadores usando uma ampla gama de ferramentas e técnicas de hacking para entender os invasores. - **Salary Info [PT]**: R$ 15k - R$ 25k (BRL) - **Key Topics [PT]**: Processo de Resposta a Incidentes, Ferramentas de Hacking de Computador (Metasploit, Nmap), Exploração de Vulnerabilidades, Detecção e Análise de Intrusão, Recuperação e Pós-Incidente **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo da segmentação de rede em um ambiente corporativo? > **A**: Reduzir a superfície de ataque e limitar a propagação de ameaças. > **Q2**: Qual ferramenta é comumente usada para capturar e analisar tráfego de rede em tempo real? > **A**: Wireshark > **Q3**: Durante uma investigação de incidente, o que é mais importante ao coletar evidências digitais? > **A**: Garantir a cadeia de custódia e a preservação da integridade das evidências. > **Q4**: Qual técnica de ataque explora a confiança inerente entre sistemas ou usuários para obter acesso não autorizado? > **A**: Phishing > **Q5**: Qual protocolo de rede opera na camada de transporte e é conhecido por sua confiabilidade e entrega garantida de pacotes? > **A**: TCP (Transmission Control Protocol) - **Comparison Pages**: - https://qcm-excellence.com/vs/giac-certified-incident-handler-gcih-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/giac-certified-incident-handler-gcih-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/giac-certified-incident-handler-gcih-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### GIAC Certified Intrusion Analyst (GCIA) - **Slug**: `giac-certified-intrusion-analyst-gcia` - **Official Entry**: https://qcm-excellence.com/certification/giac-certified-intrusion-analyst-gcia - **Start Quiz**: https://qcm-excellence.com/quiz?cert=giac-certified-intrusion-analyst-gcia - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/giac-certified-intrusion-analyst-gcia-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/giac-certified-intrusion-analyst-gcia-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/giac-certified-intrusion-analyst-gcia-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### CSA Certificate of Cloud Security Knowledge (CCSK) - **Slug**: `csa-certificate-of-cloud-security-knowledge-ccsk` - **Official Entry**: https://qcm-excellence.com/certification/csa-certificate-of-cloud-security-knowledge-ccsk - **Start Quiz**: https://qcm-excellence.com/quiz?cert=csa-certificate-of-cloud-security-knowledge-ccsk - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/csa-certificate-of-cloud-security-knowledge-ccsk-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/csa-certificate-of-cloud-security-knowledge-ccsk-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/csa-certificate-of-cloud-security-knowledge-ccsk-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Security, Compliance, and Identity Fundamentals (SC-900) - **Slug**: `microsoft-security-compliance-and-identity-fundamentals-sc-900` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-security-compliance-and-identity-fundamentals-sc-900 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-security-compliance-and-identity-fundamentals-sc-900 - **Estimated Exam Fee**: 99 USD *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-security-compliance-and-identity-fundamentals-sc-900-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-security-compliance-and-identity-fundamentals-sc-900-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-security-compliance-and-identity-fundamentals-sc-900-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Security Operations Analyst (SC-200) - **Slug**: `microsoft-security-operations-analyst-sc-200` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-security-operations-analyst-sc-200 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-security-operations-analyst-sc-200 - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-security-operations-analyst-sc-200-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-security-operations-analyst-sc-200-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-security-operations-analyst-sc-200-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Identity and Access Administrator (SC-300) - **Slug**: `microsoft-identity-and-access-administrator-sc-300` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-identity-and-access-administrator-sc-300 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-identity-and-access-administrator-sc-300 - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-identity-and-access-administrator-sc-300-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-identity-and-access-administrator-sc-300-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-identity-and-access-administrator-sc-300-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Information Protection Administrator (SC-400) - **Slug**: `microsoft-information-protection-administrator-sc-400` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-information-protection-administrator-sc-400 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-information-protection-administrator-sc-400 - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-information-protection-administrator-sc-400-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-information-protection-administrator-sc-400-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-information-protection-administrator-sc-400-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Cybersecurity Architect (SC-100) - **Slug**: `microsoft-cybersecurity-architect-sc-100` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-cybersecurity-architect-sc-100 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-cybersecurity-architect-sc-100 - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-cybersecurity-architect-sc-100-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-cybersecurity-architect-sc-100-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-cybersecurity-architect-sc-100-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Applied Skills – Build AI Solutions with Azure OpenAI - **Slug**: `microsoft-applied-skills-build-ai-solutions-with-azure-openai` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-applied-skills-build-ai-solutions-with-azure-openai - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-applied-skills-build-ai-solutions-with-azure-openai - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-applied-skills-build-ai-solutions-with-azure-openai-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-applied-skills-build-ai-solutions-with-azure-openai-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-applied-skills-build-ai-solutions-with-azure-openai-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Applied Skills – Implement Generative AI Solutions - **Slug**: `microsoft-applied-skills-implement-generative-ai-solutions` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-applied-skills-implement-generative-ai-solutions - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-applied-skills-implement-generative-ai-solutions - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-applied-skills-implement-generative-ai-solutions-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-applied-skills-implement-generative-ai-solutions-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-applied-skills-implement-generative-ai-solutions-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Applied Skills – AI-Powered App Development - **Slug**: `microsoft-applied-skills-ai-powered-app-development` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-applied-skills-ai-powered-app-development - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-applied-skills-ai-powered-app-development - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-applied-skills-ai-powered-app-development-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-applied-skills-ai-powered-app-development-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-applied-skills-ai-powered-app-development-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Applied Skills – Secure Azure Services and Workloads - **Slug**: `microsoft-applied-skills-secure-azure-services-and-workloads` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-applied-skills-secure-azure-services-and-workloads - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-applied-skills-secure-azure-services-and-workloads - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-applied-skills-secure-azure-services-and-workloads-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-applied-skills-secure-azure-services-and-workloads-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-applied-skills-secure-azure-services-and-workloads-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Applied Skills – Configure Secure Access to Your Workload - **Slug**: `microsoft-applied-skills-configure-secure-access-to-your-workload` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-applied-skills-configure-secure-access-to-your-workload - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-applied-skills-configure-secure-access-to-your-workload - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-applied-skills-configure-secure-access-to-your-workload-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-applied-skills-configure-secure-access-to-your-workload-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-applied-skills-configure-secure-access-to-your-workload-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Microsoft Applied Skills – Deploy and Manage Microsoft Azure Container Apps - **Slug**: `microsoft-applied-skills-deploy-and-manage-microsoft-azure-container-apps` - **Official Entry**: https://qcm-excellence.com/certification/microsoft-applied-skills-deploy-and-manage-microsoft-azure-container-apps - **Start Quiz**: https://qcm-excellence.com/quiz?cert=microsoft-applied-skills-deploy-and-manage-microsoft-azure-container-apps - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/microsoft-applied-skills-deploy-and-manage-microsoft-azure-container-apps-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/microsoft-applied-skills-deploy-and-manage-microsoft-azure-container-apps-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/microsoft-applied-skills-deploy-and-manage-microsoft-azure-container-apps-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### SANS AI Security Essentials (AISEC) - **Slug**: `sans-ai-security-essentials-aisec` - **Official Entry**: https://qcm-excellence.com/certification/sans-ai-security-essentials-aisec - **Start Quiz**: https://qcm-excellence.com/quiz?cert=sans-ai-security-essentials-aisec - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/sans-ai-security-essentials-aisec-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/sans-ai-security-essentials-aisec-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/sans-ai-security-essentials-aisec-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### SANS Applied Data Science for Cybersecurity (ADS-Cyber) - **Slug**: `sans-applied-data-science-for-cybersecurity-ads-cyber` - **Official Entry**: https://qcm-excellence.com/certification/sans-applied-data-science-for-cybersecurity-ads-cyber - **Start Quiz**: https://qcm-excellence.com/quiz?cert=sans-applied-data-science-for-cybersecurity-ads-cyber - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/sans-applied-data-science-for-cybersecurity-ads-cyber-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/sans-applied-data-science-for-cybersecurity-ads-cyber-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/sans-applied-data-science-for-cybersecurity-ads-cyber-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Splunk Core Certified User - **Slug**: `splunk-core-certified-user` - **Official Entry**: https://qcm-excellence.com/certification/splunk-core-certified-user - **Start Quiz**: https://qcm-excellence.com/quiz?cert=splunk-core-certified-user - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/splunk-core-certified-user-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/splunk-core-certified-user-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/splunk-core-certified-user-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Splunk Core Certified Power User - **Slug**: `splunk-core-certified-power-user` - **Official Entry**: https://qcm-excellence.com/certification/splunk-core-certified-power-user - **Start Quiz**: https://qcm-excellence.com/quiz?cert=splunk-core-certified-power-user - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/splunk-core-certified-power-user-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/splunk-core-certified-power-user-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/splunk-core-certified-power-user-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### EC-Council Artificial Intelligence Essentials (AI|E) - **Slug**: `ec-council-artificial-intelligence-essentials-ai-e` - **Official Entry**: https://qcm-excellence.com/certification/ec-council-artificial-intelligence-essentials-ai-e - **Start Quiz**: https://qcm-excellence.com/quiz?cert=ec-council-artificial-intelligence-essentials-ai-e - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide EC-Council Artificial Intelligence Essentials (AI|E) - **Description [FR]**: La base indispensable pour comprendre l'IA en entreprise. Ce programme développe une littératie de l'IA et une aisance pratique pour tous les professionnels. - **Salary Info [FR]**: 40k€ - 65k€ - **Key Topics [FR]**: Fondamentaux de l'IA et de l'IA Générative, Cas d'usage métier et productivité, Éthique de base et utilisation responsable, Prompt Engineering pour les professionnels **Sample Questions [FR]:** > **Q1**: Quelle est la définition de base du 'Machine Learning' ? > **A**: Un sous-ensemble de l'IA qui donne aux machines la capacité d'apprendre à partir de données sans être explicitement programmées pour chaque tâche. > **Q2**: Quelle est la différence entre l'apprentissage supervisé et non supervisé ? > **A**: Supervisé : on donne au modèle les données et les réponses (labels). Non supervisé : le modèle cherche seul des structures dans les données. > **Q3**: Qu'est-ce qu'un 'Réseau de Neurones Artificiels' ? > **A**: Un modèle informatique inspiré du cerveau humain, composé de couches de nœuds interconnectés pour traiter des informations complexes. > **Q4**: À quoi sert le 'Natural Language Processing' (NLP) ? > **A**: À permettre aux ordinateurs de comprendre, d'analyser et de générer du langage humain (texte ou parole). > **Q5**: Qu'est-ce que l'IA 'étroite' (Narrow AI) par rapport à l'IA 'générale' (AGI) ? > **A**: L'IA étroite excelle dans une tâche précise (ex: échecs) ; l'AGI serait capable de réaliser n'importe quelle tâche intellectuelle humaine. #### [EN] EC-Council Artificial Intelligence Essentials (AI|E) Guide - **Description [EN]**: The essential foundation for understanding AI in the enterprise. This program builds AI literacy and practical AI fluency for all professionals. - **Salary Info [EN]**: $80k - $120k - **Key Topics [EN]**: AI and Generative AI Fundamentals, Business Use Cases and Productivity, Basic Ethics and Responsible Use, Prompt Engineering for Professionals **Sample Questions [EN]:** > **Q1**: Define 'Big Data' in the context of AI. > **A**: Massive volumes of structured and unstructured data that provide the necessary training fuel for modern AI models. > **Q2**: What is 'Feature Engineering'? > **A**: The process of selecting and transforming raw data variables into a format that a machine learning algorithm can process effectively. > **Q3**: Explain the role of 'Algorithms' in AI. > **A**: Step-by-step rules or procedures for solving a problem or performing a task within the AI system. > **Q4**: What is 'Computer Vision'? > **A**: A field of AI that trains computers to interpret and understand the visual world, such as digital images and videos. > **Q5**: Why is 'Ethics in AI' a fundamental topic for beginners? > **A**: To understand the potential risks of AI on privacy, employment, and social fairness before building or deploying systems. - **Comparison Pages**: - https://qcm-excellence.com/vs/ec-council-artificial-intelligence-essentials-ai-e-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/ec-council-artificial-intelligence-essentials-ai-e-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/ec-council-artificial-intelligence-essentials-ai-e-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Palo Alto Networks Certified Cybersecurity Associate (PCCSA) - **Slug**: `palo-alto-networks-certified-cybersecurity-associate-pccsa` - **Official Entry**: https://qcm-excellence.com/certification/palo-alto-networks-certified-cybersecurity-associate-pccsa - **Start Quiz**: https://qcm-excellence.com/quiz?cert=palo-alto-networks-certified-cybersecurity-associate-pccsa - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/palo-alto-networks-certified-cybersecurity-associate-pccsa-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/palo-alto-networks-certified-cybersecurity-associate-pccsa-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/palo-alto-networks-certified-cybersecurity-associate-pccsa-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Palo Alto Networks Certified Network Security Administrator (PCNSA) - **Slug**: `palo-alto-networks-certified-network-security-administrator-pcnsa` - **Official Entry**: https://qcm-excellence.com/certification/palo-alto-networks-certified-network-security-administrator-pcnsa - **Start Quiz**: https://qcm-excellence.com/quiz?cert=palo-alto-networks-certified-network-security-administrator-pcnsa - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/palo-alto-networks-certified-network-security-administrator-pcnsa-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/palo-alto-networks-certified-network-security-administrator-pcnsa-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/palo-alto-networks-certified-network-security-administrator-pcnsa-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Palo Alto Networks Certified Network Security Engineer (PCNSE) - **Slug**: `palo-alto-networks-certified-network-security-engineer-pcnse` - **Official Entry**: https://qcm-excellence.com/certification/palo-alto-networks-certified-network-security-engineer-pcnse - **Start Quiz**: https://qcm-excellence.com/quiz?cert=palo-alto-networks-certified-network-security-engineer-pcnse - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Palo Alto Networks PCNSE - **Description [FR]**: Le PCNSE certifie votre capacité à concevoir, installer, configurer, entretenir et dépanner les implémentations des pare-feu de nouvelle génération (NGFW) de Palo Alto Networks. C'est la certification de référence pour la sécurité réseau avancée. - **Salary Info [FR]**: 55k€ - 80k€ - **Key Topics [FR]**: Planification et Gestion de base (Interfaces, Zones, Sécurité), Politiques de sécurité et NAT, App-ID, Content-ID, User-ID, Décryption et VPN (Site-to-Site, GlobalProtect), Haute disponibilité et Dépannage **Sample Questions [FR]:** > **Q1**: Quel composant de Palo Alto Networks permet de gérer centralement de nombreux pare-feux de nouvelle génération (NGFW) ? > **A**: Panorama. > **Q2**: Qu'est-ce qu'une stratégie 'WildFire' ? > **A**: Un service d'analyse de malwares basé sur le cloud qui utilise une sandbox pour détecter les menaces inconnues. > **Q3**: Quelle technologie permet d'identifier l'application réelle quel que soit le port ou le protocole utilisé ? > **A**: App-ID. > **Q4**: Dans un pare-feu Palo Alto, comment s'appelle la zone de sécurité par défaut qui reçoit le trafic de l'Internet ? > **A**: Zone Untrust. > **Q5**: Quel service Palo Alto fournit une sécurité réseau SASE (Secure Access Service Edge) mondiale ? > **A**: Prisma Access. #### [EN] Palo Alto Networks PCNSE Exam Guide - **Description [EN]**: The PCNSE certifies your ability to design, install, configure, maintain, and troubleshoot Palo Alto Networks Next-Generation Firewall (NGFW) implementations. It is the benchmark certification for advanced network security. - **Salary Info [EN]**: $110k - $150k (US) - **Key Topics [EN]**: Planning and Core Management (Interfaces, Zones, Security), Security Policies and NAT, App-ID, Content-ID, User-ID, Decryption and VPN (Site-to-Site, GlobalProtect), High Availability and Troubleshooting **Sample Questions [EN]:** > **Q1**: Which Palo Alto Networks component centrally manages multiple Next-Generation Firewalls (NGFW)? > **A**: Panorama. > **Q2**: What is the 'WildFire' service? > **A**: A cloud-based malware analysis sandbox that detects unknown threats. > **Q3**: Which technology identifies applications regardless of port, protocol, or encryption? > **A**: App-ID. > **Q4**: What is the typical security zone name for receiving internet-facing traffic in a Palo Alto firewall? > **A**: Untrust zone. > **Q5**: Which Palo Alto service provides global SASE (Secure Access Service Edge) capabilities? > **A**: Prisma Access. #### [ES] Guía del examen Palo Alto Networks PCNSE - **Description [ES]**: El PCNSE certifica su capacidad para diseñar, instalar, configurar, mantener y solucionar problemas de implementaciones de firewalls de próxima generación (NGFW) de Palo Alto Networks. Es la certificación de referencia para la seguridad de red avanzada. - **Salary Info [ES]**: 50k€ - 75k€ - **Key Topics [ES]**: Planificación y gestión básica (Interfaces, Zonas, Seguridad), Políticas de seguridad y NAT, App-ID, Content-ID, User-ID, Descifrado y VPN (Sitio a sitio, GlobalProtect), Alta disponibilidad y solución de problemas **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de la función App-ID en los firewalls de Palo Alto Networks? > **A**: Identificar y controlar las aplicaciones que atraviesan el firewall, independientemente del puerto o protocolo utilizado. > **Q2**: ¿Qué componente de la arquitectura de seguridad de Palo Alto Networks es responsable de la orquestación y automatización de las respuestas a incidentes de seguridad? > **A**: Cortex XSOAR > **Q3**: ¿Qué característica permite a los firewalls de Palo Alto Networks aplicar políticas basadas en la identidad del usuario y no solo en la dirección IP? > **A**: User-ID > **Q4**: ¿Cuál es la función principal de Panorama en un entorno con múltiples firewalls de Palo Alto Networks? > **A**: Proporcionar una interfaz centralizada para la gestión de políticas, la visibilidad y la generación de informes de múltiples firewalls. > **Q5**: ¿Cuál de las siguientes opciones describe mejor el concepto de 'Zero Trust' en el contexto de la seguridad de Palo Alto Networks? > **A**: Verificar explícitamente cada solicitud de acceso, independientemente de su origen, y aplicar políticas de seguridad basadas en el contexto. #### [DE] Palo Alto Networks PCNSE Prüfungsleitfaden - **Description [DE]**: Der PCNSE zertifiziert Ihre Fähigkeit, Implementierungen von Palo Alto Networks Next-Generation Firewalls (NGFW) zu entwerfen, zu installieren, zu konfigurieren, zu warten und Fehler zu beheben. Es ist die Referenzzertifizierung für fortgeschrittene Netzwerksicherheit. - **Salary Info [DE]**: 70k€ - 95k€ - **Key Topics [DE]**: Planung und Kernverwaltung (Schnittstellen, Zonen, Sicherheit), Sicherheitsrichtlinien und NAT, App-ID, Content-ID, User-ID, Entschlüsselung und VPN (Site-to-Site, GlobalProtect), Hochverfügbarkeit und Fehlerbehebung **Sample Questions [DE]:** > **Q1**: Welche Komponente der Palo Alto Networks Next-Generation Firewall (NGFW) ist primär für die Inspektion des Datenverkehrs auf Anwendungsebene zuständig? > **A**: Die App-ID Engine > **Q2**: Ein Unternehmen möchte den Zugriff auf sensible interne Anwendungen basierend auf der Benutzeridentität und dem Sicherheitsstatus des Endgeräts steuern. Welche Funktion der Palo Alto Networks NGFW ist am besten geeignet, um diese Anforderung zu erfüllen? > **A**: GlobalProtect mit HIP-Profilen > **Q3**: Was ist der Hauptzweck der Funktion 'Commit' auf einer Palo Alto Networks Firewall? > **A**: Anwenden von vorgenommenen Konfigurationsänderungen auf das laufende System > **Q4**: Welche der folgenden Aussagen beschreibt die Funktion von 'Security Profiles' in Palo Alto Networks Firewalls am besten? > **A**: Sie ermöglichen die Inspektion von Inhalten und die Anwendung von Schutzmaßnahmen gegen Bedrohungen. > **Q5**: Ein Administrator möchte sicherstellen, dass der Datenverkehr von kritischen Servern im Rechenzentrum immer von der Threat Prevention Engine inspiziert wird, unabhängig von der Quellanwendung. Wie sollte die Sicherheitsrichtlinie konfiguriert werden? > **A**: Erstellen einer Regel, die die kritischen Server als Quelle definiert, 'any' als Ziel, 'any' als Anwendung angibt und die Threat Prevention-Engine für diese Regel aktiviert. #### [IT] Guida all'esame Palo Alto Networks PCNSE - **Description [IT]**: Il PCNSE certifica la tua capacità di progettare, installare, configurare, mantenere e risolvere i problemi delle implementazioni dei firewall di nuova generazione (NGFW) di Palo Alto Networks. È la certificazione di riferimento per la sicurezza di rete avanzata. - **Salary Info [IT]**: 45k€ - 70k€ - **Key Topics [IT]**: Pianificazione e gestione di base (Interfacce, Zone, Sicurezza), Politiche di sicurezza e NAT, App-ID, Content-ID, User-ID, Decrittazione e VPN (Site-to-Site, GlobalProtect), Alta disponibilità e risoluzione dei problemi **Sample Questions [IT]:** > **Q1**: Cosa permette il 'Commit' su un firewall Palo Alto Networks? > **A**: Salvare la configurazione corrente e renderla attiva sul firewall. > **Q2**: Quale delle seguenti NON è una Zone di sicurezza in PAN-OS? > **A**: Internal-Network > **Q3**: Quale delle seguenti opzioni descrive meglio il concetto di 'App-ID' in un firewall Palo Alto Networks? > **A**: Identifica le applicazioni indipendentemente dalla porta, dal protocollo o dalla tecnica di offuscamento utilizzata. > **Q4**: Cosa si intende per 'Threat Prevention' in un contesto Palo Alto Networks? > **A**: La capacità del firewall di identificare e bloccare attivamente una vasta gamma di minacce informatiche, come virus, spyware, exploit e attacchi DDoS. > **Q5**: Qual è lo scopo principale della funzionalità 'User-ID' in PAN-OS? > **A**: Permettere al firewall di creare policy di sicurezza basate sull'identità dell'utente o del gruppo, invece che solo su indirizzi IP. #### [PT] Guia do Exame Palo Alto Networks PCNSE - **Description [PT]**: O PCNSE certifica sua capacidade de projetar, instalar, configurar, manter e solucionar problemas de implementações de firewalls de próxima geração (NGFW) da Palo Alto Networks. É a certificação de referência para segurança de rede avançada. - **Salary Info [PT]**: R$ 12k - R$ 22k (BRL) - **Key Topics [PT]**: Planejamento e Gestão Básica (Interfaces, Zonas, Segurança), Políticas de Segurança e NAT, App-ID, Content-ID, User-ID, Descriptografia e VPN (Site-to-Site, GlobalProtect), Alta Disponibilidade e Solução de Problemas **Sample Questions [PT]:** > **Q1**: Qual é o principal benefício de usar o recurso de GlobalProtect Portal em uma implantação do GlobalProtect? > **A**: Fornecer um ponto de acesso centralizado para os usuários baixarem o cliente GlobalProtect e obterem informações de configuração. > **Q2**: Em um cenário de DNS Security, qual é o propósito do 'DNS Sinkhole'? > **A**: Bloquear solicitações DNS para domínios maliciosos conhecidos, redirecionando-as para um endereço IP inofensivo. > **Q3**: Qual componente do PAN-OS é responsável por inspecionar o tráfego de rede em busca de ameaças e aplicar políticas de segurança? > **A**: Data Plane > **Q4**: Qual é o principal objetivo do recurso App-ID no Palo Alto Networks NGFW? > **A**: Identificar e controlar aplicativos, independentemente da porta, protocolo ou método de evasão utilizado. > **Q5**: Qual é a função do User-ID em um ambiente Palo Alto Networks? > **A**: Permitir a criação de políticas de segurança baseadas na identidade do usuário, em vez de apenas endereços IP. - **Comparison Pages**: - https://qcm-excellence.com/vs/palo-alto-networks-certified-network-security-engineer-pcnse-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/palo-alto-networks-certified-network-security-engineer-pcnse-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/palo-alto-networks-certified-network-security-engineer-pcnse-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Fortinet NSE 4 - Network Security Professional - **Slug**: `fortinet-nse-4-network-security-professional` - **Official Entry**: https://qcm-excellence.com/certification/fortinet-nse-4-network-security-professional - **Start Quiz**: https://qcm-excellence.com/quiz?cert=fortinet-nse-4-network-security-professional - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Fortinet NSE 4 - Network Security Professional - **Description [FR]**: La certification Fortinet NSE 4 reconnait votre capacité à installer et gérer la configuration quotidienne, la surveillance et l'exploitation d'un dispositif FortiGate pour soutenir des politiques de sécurité réseau d'entreprise spécifiques. - **Salary Info [FR]**: 45k€ - 65k€ - **Key Topics [FR]**: Déploiement et Configuration de FortiGate, Politiques de Pare-feu et NAT, Authentification et Sécurité (Antivirus, Web Filtering, App Control), VPN IPsec et SSL, Security Fabric et SD-WAN **Sample Questions [FR]:** > **Q1**: Dans le système FortiGate, quel mode d'inspection analyse le trafic de manière séquentielle paquet par paquet ? > **A**: Mode Flow-based. > **Q2**: Quel service Fortinet fournit des mises à jour en temps réel pour l'antivirus et l'IPS ? > **A**: FortiGuard. > **Q3**: Comment s'appelle la technologie SD-WAN de Fortinet permettant d'orienter le trafic selon la qualité des liens ? > **A**: SD-WAN Orchestrator / SD-WAN Rules. > **Q4**: Quelle interface FortiGate est utilisée pour créer une connexion VPN IPsec entre deux sites ? > **A**: Tunnel Interface (Virtual Tunnel Interface). > **Q5**: Qu'est-ce qu'un 'VDOM' (Virtual Domain) ? > **A**: Une fonctionnalité permettant de diviser une seule unité FortiGate en plusieurs instances logiques indépendantes. #### [EN] Fortinet NSE 4 - Network Security Professional Exam Guide - **Description [EN]**: The Fortinet NSE 4 certification recognizes your ability to install and manage the day-to-day configuration, monitoring, and operation of a FortiGate device to support specific corporate network security policies. - **Salary Info [EN]**: $90k - $120k (US) - **Key Topics [EN]**: FortiGate Deployment and Configuration, Firewall Policies and NAT, Authentication and Security (Antivirus, Web Filtering, App Control), IPsec and SSL VPN, Security Fabric and SD-WAN **Sample Questions [EN]:** > **Q1**: In FortiGate, which inspection mode analyzes traffic sequentially packet-by-packet? > **A**: Flow-based mode. > **Q2**: Which Fortinet service provides real-time updates for AV, IPS, and Web Filtering? > **A**: FortiGuard. > **Q3**: What is Fortinet’s technology for steering traffic based on link quality? > **A**: Fortinet SD-WAN. > **Q4**: Which component is used to establish a site-to-site IPsec VPN connection in FortiGate? > **A**: Virtual Tunnel Interface (VTI). > **Q5**: What is a 'VDOM' (Virtual Domain)? > **A**: A feature that splits a single FortiGate unit into multiple independent logical instances. #### [ES] Guía del examen Fortinet NSE 4 - Network Security Professional - **Description [ES]**: La certificación Fortinet NSE 4 reconoce su capacidad para instalar y administrar la configuración diaria, el monitoreo y la operación de un dispositivo FortiGate para respaldar políticas de seguridad de red corporativa específicas. - **Salary Info [ES]**: 40k€ - 60k€ - **Key Topics [ES]**: Implementación y configuración de FortiGate, Políticas de firewall y NAT, Autenticación y seguridad (Antivirus, Filtrado web, Control de aplicaciones), VPN IPsec y SSL, Security Fabric y SD-WAN **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de la inspección SSL/TLS en un FortiGate? > **A**: Permitir que el FortiGate inspeccione el contenido del tráfico cifrado para detectar amenazas. > **Q2**: ¿Qué protocolo se utiliza comúnmente para establecer túneles VPN IPsec entre dos FortiGates? > **A**: IKE (Internet Key Exchange) > **Q3**: ¿Cuál es la función principal de la Zona de Confianza (Trust Zone) en FortiOS? > **A**: Agrupar interfaces con niveles de seguridad similares para simplificar las políticas. > **Q4**: ¿Cuál de las siguientes opciones describe mejor el propósito de un 'Vulnerability Scan' en el contexto de FortiAnalyzer? > **A**: Analizar logs para identificar vulnerabilidades conocidas en los sistemas y aplicaciones basándose en patrones de ataque. > **Q5**: ¿Qué modo de operación utiliza un FortiGate para inspeccionar el tráfico de forma más profunda y aplicar políticas detalladas, actuando como un dispositivo de seguridad completo? > **A**: Modo Gateway (Gateway Mode) #### [DE] Fortinet NSE 4 - Network Security Professional Prüfungsleitfaden - **Description [DE]**: Die Fortinet NSE 4 Zertifizierung bestätigt Ihre Fähigkeit, die tägliche Konfiguration, Überwachung und den Betrieb eines FortiGate-Geräts zur Unterstützung spezifischer Unternehmensnetzwerk-Sicherheitsrichtlinien zu installieren und zu verwalten. - **Salary Info [DE]**: 55k€ - 75k€ - **Key Topics [DE]**: FortiGate Bereitstellung und Konfiguration, Firewall-Richtlinien und NAT, Authentifizierung und Sicherheit (Antivirus, Webfilter, App Control), IPsec und SSL VPN, Security Fabric und SD-WAN **Sample Questions [DE]:** > **Q1**: Welche Funktion des FortiGate bietet eine integrierte Plattform zur Verwaltung von Netzwerkgeräten, einschließlich Firewalls, Switches und drahtlosen Zugangspunkten, über eine einzige Schnittstelle? > **A**: FortiManager > **Q2**: Welcher VPN-Typ wird am häufigsten für die sichere Verbindung von Remote-Benutzern mit dem Unternehmensnetzwerk verwendet und erfordert keine dedizierten Hardware-Gateways auf Client-Seite? > **A**: SSL VPN > **Q3**: In FortiOS, was ist der Hauptzweck der 'Security Fabric' und wie trägt sie zur Verbesserung der Netzwerksicherheit bei? > **A**: Sie integriert verschiedene Sicherheitslösungen von Fortinet und Drittanbietern, um eine koordinierte und automatisierte Reaktion auf Bedrohungen zu ermöglichen. > **Q4**: Was ist die primäre Funktion von Access Control Lists (ACLs) auf einem FortiGate? > **A**: Filtern von Netzwerkverkehr basierend auf vordefinierten Regeln, um den Zugriff auf oder von bestimmten IP-Adressen, Ports oder Diensten zu erlauben oder zu verweigern. > **Q5**: Welches FortiOS-Feature ermöglicht die Erstellung und Verwaltung von detaillierten Sicherheitsrichtlinien, die den Netzwerkverkehr basierend auf Benutzern, Gruppen, Geräten und Anwendungen steuern? > **A**: Application Control #### [IT] Guida all'esame Fortinet NSE 4 - Network Security Professional - **Description [IT]**: La certificazione Fortinet NSE 4 riconosce la tua capacità di installare e gestire la configurazione quotidiana, il monitoraggio e il funzionamento di un dispositivo FortiGate per supportare specifiche politiche di sicurezza della rete aziendale. - **Salary Info [IT]**: 35k€ - 55k€ - **Key Topics [IT]**: Distribuzione e configurazione di FortiGate, Policy Firewall e NAT, Autenticazione e sicurezza (Antivirus, Filtro Web, Controllo app), VPN IPsec e SSL, Security Fabric e SD-WAN **Sample Questions [IT]:** > **Q1**: Quale componente di FortiOS è responsabile dell'ispezione approfondita dei pacchetti per identificare e bloccare le minacce avanzate? > **A**: Intrusion Prevention System (IPS) > **Q2**: Quale delle seguenti modalità operative è comunemente utilizzata da un FortiGate per proteggere una rete interna da Internet? > **A**: NAT Mode (Route-based) > **Q3**: In un ambiente FortiGate con più VDOM, quale meccanismo viene utilizzato per instradare il traffico tra VDOM diversi? > **A**: Inter-VDOM Links > **Q4**: Qual è lo scopo principale della funzionalità 'Security Fabric' in FortiOS? > **A**: Fornire un'unica dashboard per monitorare e gestire tutti i dispositivi Fortinet e di terze parti integrati > **Q5**: Quando si configura una policy firewall in FortiOS, quale dei seguenti parametri è ESSENZIALE per definire il traffico consentito o negato? > **A**: Source and Destination Address #### [PT] Guia do Exame Fortinet NSE 4 - Network Security Professional - **Description [PT]**: A certificação Fortinet NSE 4 reconhece sua capacidade de instalar e gerenciar a configuração diária, monitoramento e operação de um dispositivo FortiGate para dar suporte a políticas de segurança de rede corporativa específicas. - **Salary Info [PT]**: R$ 8k - R$ 15k (BRL) - **Key Topics [PT]**: Implantação e Configuração do FortiGate, Políticas de Firewall e NAT, Autenticação e Segurança (Antivírus, Filtragem Web, Controle de Apps), VPN IPsec e SSL, Security Fabric e SD-WAN **Sample Questions [PT]:** > **Q1**: Qual é a principal função do recurso de inspeção de conteúdo no FortiGate? > **A**: Analisar o conteúdo dos pacotes em busca de ameaças, malware e aplicações não autorizadas. > **Q2**: No contexto do FortiGate, o que é um 'Vulnerability Scan' e qual o seu propósito? > **A**: Uma análise ativa dos sistemas na rede para identificar fraquezas de segurança conhecidas que poderiam ser exploradas. > **Q3**: Qual das seguintes opções descreve melhor o conceito de 'Zero Trust Network Access' (ZTNA) no contexto da segurança de rede? > **A**: Verificar continuamente a identidade e o contexto de cada pedido de acesso a recursos, independentemente da localização do utilizador ou do recurso. > **Q4**: Qual é o principal objetivo da funcionalidade de 'Application Control' no FortiGate? > **A**: Identificar e controlar o tráfego de aplicações específicas que atravessam o firewall. > **Q5**: Qual é a principal diferença entre um firewall Stateful e um firewall de Próxima Geração (NGFW)? > **A**: Um firewall Stateful foca-se na camada de rede e transporte, enquanto um NGFW adiciona funcionalidades como IPS, Application Control e Web Filtering. - **Comparison Pages**: - https://qcm-excellence.com/vs/fortinet-nse-4-network-security-professional-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/fortinet-nse-4-network-security-professional-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/fortinet-nse-4-network-security-professional-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Fortinet NSE 7 - Network Security Architect - **Slug**: `fortinet-nse-7-network-security-architect` - **Official Entry**: https://qcm-excellence.com/certification/fortinet-nse-7-network-security-architect - **Start Quiz**: https://qcm-excellence.com/quiz?cert=fortinet-nse-7-network-security-architect - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/fortinet-nse-7-network-security-architect-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/fortinet-nse-7-network-security-architect-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/fortinet-nse-7-network-security-architect-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Cisco Certified Support Technician (CCST) - **Slug**: `cisco-certified-support-technician-ccst` - **Official Entry**: https://qcm-excellence.com/certification/cisco-certified-support-technician-ccst - **Start Quiz**: https://qcm-excellence.com/quiz?cert=cisco-certified-support-technician-ccst - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Cisco Certified Support Technician (CCST) - **Description [FR]**: La certification CCST valide vos compétences d'entrée de gamme en support technique réseau et cybersécurité. Idéal pour débuter votre carrière avec des bases solides sur l'écosystème Cisco. - **Salary Info [FR]**: 25k€ - 35k€ - **Key Topics [FR]**: Principes fondamentaux des réseaux (Modèle OSI, TCP/IP), Sécurité des terminaux et des réseaux, Dépannage de base et diagnostic, Gestion des tickets et support client **Sample Questions [FR]:** > **Q1**: Quelle est la fonction d'un routeur dans un réseau ? > **A**: Acheminer le trafic entre différents réseaux IP (Couche 3). > **Q2**: Quel type de câble est utilisé pour connecter un PC à un commutateur (Switch) ? > **A**: Câble droit (Straight-through) Ethernet. > **Q3**: Que signifie DHCP ? > **A**: Dynamic Host Configuration Protocol. > **Q4**: Quelle commande Cisco permet de tester la connectivité vers une adresse IP ? > **A**: ping. > **Q5**: Qu'est-ce qu'une adresse MAC ? > **A**: Une adresse physique unique gravée sur la carte réseau (NIC). #### [EN] Cisco Certified Support Technician (CCST) Exam Guide - **Description [EN]**: The CCST certification validates your entry-level skills in network technical support and cybersecurity. Ideal for starting your career with a solid foundation in the Cisco ecosystem. - **Salary Info [EN]**: $40k - $55k (US) - **Key Topics [EN]**: Networking Fundamentals (OSI Model, TCP/IP), Endpoint and Network Security, Basic Troubleshooting and Diagnosis, Ticket Management and Customer Support **Sample Questions [EN]:** > **Q1**: What is the primary function of a router? > **A**: To route traffic between different IP networks (OSI Layer 3). > **Q2**: Which cable type connects a PC to a switch? > **A**: Straight-through Ethernet cable. > **Q3**: What does DHCP stand for? > **A**: Dynamic Host Configuration Protocol. > **Q4**: Which Cisco command tests connectivity to a remote IP address? > **A**: ping. > **Q5**: What is a MAC address? > **A**: A unique physical address assigned to a network interface controller (NIC). #### [ES] Guía del examen Cisco Certified Support Technician (CCST) - **Description [ES]**: La certificación CCST valida sus habilidades de nivel de entrada en soporte técnico de redes y ciberseguridad. Ideal para comenzar su carrera con una base sólida en el ecosistema Cisco. - **Salary Info [ES]**: 20k€ - 30k€ - **Key Topics [ES]**: Fundamentos de redes (Modelo OSI, TCP/IP), Seguridad de endpoints y redes, Solución de problemas básica y diagnóstico, Gestión de tickets y soporte al cliente **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de un firewall en una red? > **A**: Proteger la red de accesos no autorizados y tráfico malicioso. > **Q2**: ¿Qué protocolo se utiliza comúnmente para la transmisión segura de páginas web a través de Internet? > **A**: HTTPS (Hypertext Transfer Protocol Secure) #### [DE] Cisco Certified Support Technician (CCST) Prüfungsleitfaden - **Description [DE]**: Die CCST Zertifizierung bestätigt Ihre Einstiegskenntnisse im technischen Netzwerk-Support und der Cybersicherheit. Ideal, um Ihre Karriere mit einer soliden Grundlage im Cisco-Ökosystem zu beginnen. - **Salary Info [DE]**: 30k€ - 45k€ - **Key Topics [DE]**: Netzwerkgrundlagen (OSI-Modell, TCP/IP), Endpunkt- und Netzwerksicherheit, Grundlegende Fehlerbehebung und Diagnose, Ticketmanagement und Kundensupport **Sample Questions [DE]:** > **Q1**: Welches Protokoll wird verwendet, um IP-Adressen dynamisch an Geräte in einem Netzwerk zuzuweisen? > **A**: DHCP #### [IT] Guida all'esame Cisco Certified Support Technician (CCST) - **Description [IT]**: La certificazione CCST convalida le tue competenze di base nel supporto tecnico di rete e nella sicurezza informatica. Ideale per iniziare la tua carriera con solide basi nell'ecosistema Cisco. - **Salary Info [IT]**: 22k€ - 32k€ - **Key Topics [IT]**: Fondamenti di rete (Modello OSI, TCP/IP), Sicurezza degli endpoint e della rete, Risoluzione dei problemi di base e diagnosi, Gestione dei ticket e supporto clienti **Sample Questions [IT]:** > **Q1**: Quale protocollo di rete è comunemente utilizzato per la risoluzione di nomi di dominio in indirizzi IP? > **A**: DNS #### [PT] Guia do Exame Cisco Certified Support Technician (CCST) - **Description [PT]**: A certificação CCST valida suas habilidades básicas em suporte técnico de rede e segurança cibernética. Ideal para iniciar sua carreira com uma base sólida no ecossistema Cisco. - **Salary Info [PT]**: R$ 3k - R$ 5k (BRL) - **Key Topics [PT]**: Fundamentos de Rede (Modelo OSI, TCP/IP), Segurança de Endpoint e Rede, Solução de problemas básica e diagnóstico, Gestão de chamados e suporte ao cliente **Sample Questions [PT]:** > **Q1**: Qual protocolo é usado para atribuir dinamicamente endereços IP a dispositivos em uma rede? > **A**: DHCP > **Q2**: Qual destes é um exemplo de autenticação multifator (MFA)? > **A**: Digitar um código enviado para o seu telefone após inserir a senha > **Q3**: Qual componente de hardware é responsável por processar as instruções de um programa e realizar cálculos? > **A**: Unidade Central de Processamento (CPU) > **Q4**: O que é um sistema operacional (SO)? > **A**: Um software que gerencia o hardware e permite a execução de outros programas. > **Q5**: Qual camada do modelo OSI é responsável pela criptografia, compressão e conversão de dados para garantir a segurança e a compatibilidade entre sistemas? > **A**: Camada de Apresentação - **Comparison Pages**: - https://qcm-excellence.com/vs/cisco-certified-support-technician-ccst-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/cisco-certified-support-technician-ccst-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/cisco-certified-support-technician-ccst-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Cisco Certified Network Associate (CCNA) - **Slug**: `cisco-certified-network-associate-ccna` - **Official Entry**: https://qcm-excellence.com/certification/cisco-certified-network-associate-ccna - **Start Quiz**: https://qcm-excellence.com/quiz?cert=cisco-certified-network-associate-ccna - **Estimated Exam Fee**: 300 USD #### [FR] Guide de l'examen Cisco Certified Network Associate (CCNA 200-301) - **Description [FR]**: Le CCNA est la certification réseau la plus populaire au monde. Elle valide vos compétences fondamentales sur les technologies réseau, l'adressage IP, la sécurité, l'automatisation et la programmabilité. C'est le point de départ incontournable pour toute carrière dans les réseaux et l'infrastructure. - **Salary Info [FR]**: 35k€ - 48k€ - **Key Topics [FR]**: Fondamentaux du réseau (Routeurs, Switchs, Cabling, TCP/UDP), Accès réseau (VLANs, Trunks, EtherChannel, STP), Connectivité IP (IPv4, IPv6, OSPF, Routage statique), Services IP (DHCP, DNS, SNMP, NTP), Fondamentaux de la sécurité (VPNs, ACLs, DHHCP Snooping), Automatisation et programmabilité (SDN, APIs, JSON) **Sample Questions [FR]:** > **Q1**: Quel est le rôle principal d'un routeur dans un réseau ? > **A**: Transférer des paquets de données entre différents réseaux (inter-networking). > **Q2**: Quelle est l'adresse IP par défaut d'un masque de sous-réseau de classe C ? > **A**: 255.255.255.0. > **Q3**: Quel protocole est utilisé pour attribuer automatiquement des adresses IP aux hôtes sur un réseau ? > **A**: DHCP (Dynamic Host Configuration Protocol). > **Q4**: Quel est l'avantage principal d'utiliser des VLAN (Virtual LAN) ? > **A**: Segmente le réseau de manière logique pour améliorer la sécurité et réduire le trafic de diffusion (broadcast). > **Q5**: Quel protocole assure une communication sans boucle dans un réseau commuté (Switch) ? > **A**: STP (Spanning Tree Protocol). #### [EN] Cisco Certified Network Associate (CCNA 200-301) Exam Guide - **Description [EN]**: The CCNA is the world's most popular networking certification. It validates your fundamental skills in network technologies, IP addressing, security, automation, and programmability. It is the essential starting point for any career in networking and infrastructure. - **Salary Info [EN]**: $65k - $95k (US) - **Key Topics [EN]**: Network Fundamentals (Routers, Switches, Cabling, TCP/UDP), Network Access (VLANs, Trunks, EtherChannel, STP), IP Connectivity (IPv4, IPv6, OSPF, Static Routing), IP Services (DHCP, DNS, SNMP, NTP), Security Fundamentals (VPNs, ACLs, DHCP Snooping), Automation and Programmability (SDN, APIs, JSON) **Sample Questions [EN]:** > **Q1**: What is the primary role of a router in a network? > **A**: Forwarding data packets between different networks (inter-networking). > **Q2**: What is the default subnet mask for a Class C IP address? > **A**: 255.255.255.0. > **Q3**: Which protocol is used to automatically assign IP addresses to hosts on a network? > **A**: DHCP (Dynamic Host Configuration Protocol). > **Q4**: What is the primary benefit of using VLANs (Virtual LANs)? > **A**: Logically segments the network to improve security and reduce broadcast traffic. > **Q5**: Which protocol ensures loop-free communication in a switched network? > **A**: STP (Spanning Tree Protocol). #### [ES] Guía del examen Cisco Certified Network Associate (CCNA 200-301) - **Description [ES]**: El CCNA es la certificación de redes más popular del mundo. Valida sus habilidades fundamentales en tecnologías de red, direccionamiento IP, seguridad, automatización y programabilidad. Es el punto de partida esencial para cualquier carrera en redes e infraestructura. - **Salary Info [ES]**: 30k€ - 42k€ - **Key Topics [ES]**: Fundamentos de red (Routers, Switches, Cableado, TCP/UDP), Acceso a la red (VLANs, Trunks, EtherChannel, STP), Conectividad IP (IPv4, IPv6, OSPF, Enrutamiento estático), Servicios IP (DHCP, DNS, SNMP, NTP), Fundamentos de seguridad (VPNs, ACLs, DHCP Snooping), Automatización y programabilidad (SDN, APIs, JSON) **Sample Questions [ES]:** > **Q1**: ¿Cuál es la función principal del protocolo OSPF (Open Shortest Path First) en una red IP? > **A**: Determinar la mejor ruta para reenviar paquetes a través de un sistema autónomo. > **Q2**: ¿Qué capa del modelo OSI es responsable de la transmisión de datos a través de un medio físico compartido? > **A**: Capa Física > **Q3**: ¿Qué comando se utiliza en un router Cisco para ver la tabla de enrutamiento IP? > **A**: show ip route > **Q4**: ¿Cuál de las siguientes afirmaciones describe mejor el concepto de 'subnet mask' (máscara de subred)? > **A**: Divide una dirección IP en la porción de red y la porción de host. > **Q5**: ¿Qué protocolo opera en la Capa de Transporte y proporciona una comunicación fiable, orientada a la conexión y con control de flujo? > **A**: TCP (Transmission Control Protocol) #### [DE] Cisco Certified Network Associate (CCNA 200-301) Prüfungsleitfaden - **Description [DE]**: Die CCNA ist die weltweit beliebteste Netzwerkzertifizierung. Sie bestätigt Ihre grundlegenden Fähigkeiten in Netzwerktechnologien, IP-Adressierung, Sicherheit, Automatisierung und Programmierbarkeit. Es ist der wesentliche Ausgangspunkt für jede Karriere in Netzwerk und Infrastruktur. - **Salary Info [DE]**: 45k€ - 60k€ - **Key Topics [DE]**: Netzwerkgrundlagen (Router, Switches, Verkabelung, TCP/UDP), Netzwerkzugang (VLANs, Trunks, EtherChannel, STP), IP-Konnektivität (IPv4, IPv6, OSPF, Statisches Routing), IP-Dienste (DHCP, DNS, SNMP, NTP), Sicherheitsgrundlagen (VPNs, ACLs, DHCP Snooping), Automatisierung und Programmierbarkeit (SDN, APIs, JSON) **Sample Questions [DE]:** > **Q1**: Welches Protokoll wird primär für die Zuweisung von IP-Adressen und Netzwerkkonfigurationsparametern an Clients in einem lokalen Netzwerk verwendet? > **A**: DHCP > **Q2**: Welche OSI-Schicht ist für die logische Adressierung (IP-Adressen) und das Routing von Paketen zwischen Netzwerken verantwortlich? > **A**: Netzwerkschicht (Schicht 3) > **Q3**: Welches Kommando wird auf einem Cisco IOS-Gerät verwendet, um den aktuellen Konfigurationsmodus zu verlassen und in den privilegierten EXEC-Modus zu wechseln? > **A**: end > **Q4**: Ein Administrator möchte sicherstellen, dass nur autorisierte Benutzer Zugriff auf die Verwaltungsschnittstelle eines Switches haben. Welche Sicherheitsfunktion ist hierfür am besten geeignet? > **A**: AAA (Authentication, Authorization, Accounting) > **Q5**: Was ist der Hauptzweck des Spanning Tree Protocol (STP)? > **A**: Verhindert Schleifen in redundanten Layer-2-Netzwerken. #### [IT] Guida all'esame Cisco Certified Network Associate (CCNA 200-301) - **Description [IT]**: Il CCNA è la certificazione di rete più popolare al mondo. Convalida le tue competenze fondamentali nelle tecnologie di rete, indirizzamento IP, sicurezza, automazione e programmabilità. È il punto di partenza essenziale per qualsiasi carriera nelle reti e nell'infrastruttura. - **Salary Info [IT]**: 28k€ - 40k€ - **Key Topics [IT]**: Fondamentali di rete (Router, Switch, Cablaggio, TCP/UDP), Accesso alla rete (VLAN, Trunk, EtherChannel, STP), Connettività IP (IPv4, IPv6, OSPF, Routing statico), Servizi IP (DHCP, DNS, SNMP, NTP), Fondamentali di sicurezza (VPN, ACL, DHCP Snooping), Automazione e programmabilità (SDN, API, JSON) **Sample Questions [IT]:** > **Q1**: Quale dei seguenti è il comando IOS più comunemente utilizzato per verificare la configurazione di base di un'interfaccia su un router Cisco? > **A**: show ip interface brief > **Q2**: Quale protocollo di livello 2 è utilizzato principalmente per l'assegnazione automatica degli indirizzi IP ai dispositivi su una rete locale? > **A**: DHCP > **Q3**: In una rete Ethernet, quale meccanismo viene utilizzato per prevenire le collisioni quando più dispositivi tentano di trasmettere dati contemporaneamente sullo stesso mezzo condiviso? > **A**: CSMA/CD (Carrier Sense Multiple Access with Collision Detection) > **Q4**: Qual è lo scopo principale del protocollo OSPF (Open Shortest Path First) in una rete IP? > **A**: Determinare il percorso migliore per inoltrare i pacchetti IP attraverso un sistema autonomo. > **Q5**: Quale comando viene utilizzato su uno switch Cisco per visualizzare le informazioni sulla tabella degli indirizzi MAC? > **A**: show mac address-table #### [PT] Guia do Exame Cisco Certified Network Associate (CCNA 200-301) - **Description [PT]**: O CCNA é a certificação de rede mais popular do mundo. Valida suas habilidades fundamentais em tecnologias de rede, endereçamento IP, segurança, automação e programabilidade. É o ponto de partida essencial para qualquer carreira em redes e infraestrutura. - **Salary Info [PT]**: R$ 5k - R$ 9k (BRL) - **Key Topics [PT]**: Fundamentos de Rede (Roteadores, Switches, Cabeamento, TCP/UDP), Acesso à Rede (VLANs, Trunks, EtherChannel, STP), Conectividade IP (IPv4, IPv6, OSPF, Roteamento Estático), Serviços IP (DHCP, DNS, SNMP, NTP), Fundamentos de Segurança (VPNs, ACLs, DHCP Snooping), Automação e Programabilidade (SDN, APIs, JSON) **Sample Questions [PT]:** > **Q1**: O que é uma Closure em JavaScript? > **A**: Uma função com acesso ao seu escopo léxico. > **Q2**: Qual protocolo é usado para atribuir dinamicamente endereços IP e outras informações de configuração de rede a dispositivos em uma rede? > **A**: DHCP > **Q3**: Qual camada do modelo OSI é responsável por garantir a entrega confiável e ordenada de dados entre dois hosts? > **A**: Camada de Transporte > **Q4**: Em uma configuração de roteamento OSPF, o que determina a métrica para a seleção da melhor rota? > **A**: A largura de banda da interface de saída. > **Q5**: Qual comando é usado em um roteador Cisco para verificar a tabela de roteamento IP? > **A**: show ip route - **Comparison Pages**: - https://qcm-excellence.com/vs/cisco-certified-network-associate-ccna-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/cisco-certified-network-associate-ccna-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/cisco-certified-network-associate-ccna-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Cisco CCNP Enterprise - **Slug**: `cisco-ccnp-enterprise` - **Official Entry**: https://qcm-excellence.com/certification/cisco-ccnp-enterprise - **Start Quiz**: https://qcm-excellence.com/quiz?cert=cisco-ccnp-enterprise - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/cisco-ccnp-enterprise-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/cisco-ccnp-enterprise-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/cisco-ccnp-enterprise-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Cisco CCNP Security - **Slug**: `cisco-ccnp-security` - **Official Entry**: https://qcm-excellence.com/certification/cisco-ccnp-security - **Start Quiz**: https://qcm-excellence.com/quiz?cert=cisco-ccnp-security - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Cisco CCNP Security - **Description [FR]**: Le CCNP Security valide votre expertise en solutions de sécurité Cisco. Vous maîtrisez la sécurisation des réseaux, du cloud, des terminaux et des accès via les technologies Cisco (ISE, Firepower, Umbrella). - **Salary Info [FR]**: 55k€ - 75k€ - **Key Topics [FR]**: Sécurité du périmètre et du contenu (Firepower, WSA, ESA), Sécurité des accès et des identités (ISE, 802.1X), Protection des terminaux (AMP for Endpoints), Sécurisation du Cloud et des accès distants (Umbrella, AnyConnect) **Sample Questions [FR]:** > **Q1**: Quel composant de la solution Security Cisco offre une visibilité totale et un contrôle des accès via le réseau (NAC) ? > **A**: Cisco ISE (Identity Services Engine). > **Q2**: Quelle technologie Cisco permet de protéger les emails contre le spam, le phishing et les malwares ? > **A**: Cisco ESA (Email Security Appliance). > **Q3**: Qu'est-ce que le 'Stealthwatch' de Cisco ? > **A**: Une solution de détection des menaces basée sur l'analyse de flux (NetFlow). > **Q4**: Comment s'appelle le pare-feu de nouvelle génération (NGFW) de Cisco ? > **A**: Cisco Firepower. > **Q5**: À quoi sert Cisco Umbrella ? > **A**: À fournir une sécurité au niveau DNS en bloquant les requêtes vers des domaines malveillants. #### [EN] Cisco CCNP Security Exam Guide - **Description [EN]**: The CCNP Security validates your expertise in Cisco security solutions. You master securing networks, cloud, endpoints, and access via Cisco technologies (ISE, Firepower, Umbrella). - **Salary Info [EN]**: $110k - $150k (US) - **Key Topics [EN]**: Perimeter and Content Security (Firepower, WSA, ESA), Access and Identity Security (ISE, 802.1X), Endpoint Protection (AMP for Endpoints), Securing Cloud and Remote Access (Umbrella, AnyConnect) **Sample Questions [EN]:** > **Q1**: Which Cisco security component provides Network Access Control (NAC) and visibility? > **A**: Cisco ISE (Identity Services Engine). > **Q2**: Which Cisco technology protects email from spam, phishing, and malware? > **A**: Cisco ESA (Email Security Appliance). > **Q3**: What is Cisco Stealthwatch? > **A**: A threat detection solution based on network flow analysis (NetFlow). > **Q4**: What is Cisco’s flagship Next-Generation Firewall (NGFW)? > **A**: Cisco Firepower. > **Q5**: What is the primary function of Cisco Umbrella? > **A**: Providing security at the DNS layer by blocking requests to malicious domains. #### [ES] Guía del examen Cisco CCNP Security - **Description [ES]**: El CCNP Security valida su experiencia en soluciones de seguridad de Cisco. Domina la protección de redes, la nube, los endpoints y el acceso a través de las tecnologías de Cisco (ISE, Firepower, Umbrella). - **Salary Info [ES]**: 50k€ - 70k€ - **Key Topics [ES]**: Seguridad perimetral y de contenido (Firepower, WSA, ESA), Seguridad de acceso e identidad (ISE, 802.1X), Protección de endpoints (AMP for Endpoints), Aseguramiento de la nube y acceso remoto (Umbrella, AnyConnect) **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de Cisco Secure Network Analytics (antes Stealthwatch) en una red empresarial? > **A**: Proporcionar visibilidad del tráfico de red y detectar amenazas avanzadas y comportamiento anómalo. > **Q2**: ¿Qué protocolo de transporte es fundamental para el funcionamiento de IPsec VPNs de capa 3 (túneles)? > **A**: UDP > **Q3**: En el contexto de Cisco Identity Services Engine (ISE), ¿qué rol juega el protocolo EAP-TLS en la autenticación de usuarios y dispositivos? > **A**: Proporciona autenticación mutua segura utilizando certificados digitales. > **Q4**: ¿Cuál es la función principal de un Web Security Appliance (WSA) de Cisco? > **A**: Filtrar el tráfico web, inspeccionar el contenido en busca de amenazas y aplicar políticas de uso. > **Q5**: ¿Qué componente de Cisco SecureX es responsable de la orquestación y automatización de flujos de trabajo de seguridad? > **A**: Cisco SecureX Orchestration (anteriormente Threat Response) #### [DE] Cisco CCNP Security Prüfungsleitfaden - **Description [DE]**: Der CCNP Security bestätigt Ihre Expertise in Cisco-Sicherheitslösungen. Sie beherrschen die Sicherung von Netzwerken, Cloud, Endpunkten und Zugriffen über Cisco-Technologien (ISE, Firepower, Umbrella). - **Salary Info [DE]**: 65k€ - 90k€ - **Key Topics [DE]**: Perimeter- und Content-Sicherheit (Firepower, WSA, ESA), Zugriffs- und Identitätssicherheit (ISE, 802.1X), Endpunktschutz (AMP for Endpoints), Sicherung von Cloud und Fernzugriff (Umbrella, AnyConnect) **Sample Questions [DE]:** > **Q1**: Welche der folgenden Aussagen beschreibt am besten die Funktion eines TrustSec Security Group Tags (SGT) in einer Cisco-Netzwerkumgebung? > **A**: Ein SGT ist ein numerischer Wert, der einer Sicherheitsgruppe zugewiesen wird und zur Durchsetzung von Richtlinien auf der Grundlage der Identität anstelle der IP-Adresse verwendet wird. > **Q2**: Welche Komponente ist für die Entscheidungsfindung über den Zugriff auf eine Ressource in einer Cisco Identity Services Engine (ISE) Policy-Umgebung verantwortlich? > **A**: Policy Service Node (PSN) > **Q3**: Was ist der Hauptzweck von Network Address Translation (NAT) in einem Sicherheitskontext? > **A**: Um interne private IP-Adressen vor externen Netzwerken zu verbergen und die Anzahl der benötigten öffentlichen IP-Adressen zu reduzieren. > **Q4**: Welche Funktion bietet die Cisco Secure Firewall Management Center (FMC) für die Verwaltung von Sicherheitsrichtlinien? > **A**: Zentralisierte Verwaltung und Bereitstellung von Sicherheitsrichtlinien für mehrere Firewalls. > **Q5**: Welcher Mechanismus wird von Cisco ISE verwendet, um den Zugriff auf Netzwerkressourcen basierend auf dem Sicherheitsstatus eines Endpunkts zu steuern? > **A**: Posture Assessment (Haltungsbewertung) #### [IT] Guida all'esame Cisco CCNP Security - **Description [IT]**: Il CCNP Security convalida la tua esperienza nelle soluzioni di sicurezza Cisco. Padroneggi la messa in sicurezza di reti, cloud, endpoint e accessi tramite tecnologie Cisco (ISE, Firepower, Umbrella). - **Salary Info [IT]**: 45k€ - 65k€ - **Key Topics [IT]**: Sicurezza perimetrale e dei contenuti (Firepower, WSA, ESA), Sicurezza degli accessi e delle identità (ISE, 802.1X), Protezione degli endpoint (AMP for Endpoints), Messa in sicurezza del cloud e accesso remoto (Umbrella, AnyConnect) **Sample Questions [IT]:** > **Q1**: Quale componente di Cisco SecureX è responsabile dell'orchestrazione e dell'automazione dei flussi di lavoro di sicurezza tra diversi prodotti di sicurezza Cisco? > **A**: SecureX Orchestration > **Q2**: In un ambiente Cisco Identity Services Engine (ISE) che utilizza l'autenticazione 802.1X, quale protocollo viene comunemente utilizzato per la comunicazione sicura tra l'endpoint (supplicant) e l'authenticator (switch/WLC) per lo scambio di credenziali? > **A**: EAP (Extensible Authentication Protocol) > **Q3**: Qual è lo scopo principale di Cisco Secure Network Analytics (precedentemente Stealthwatch) in una rete enterprise? > **A**: Analizzare il traffico di rete per rilevare minacce, anomalie e comportamenti sospetti. > **Q4**: Quale protocollo viene utilizzato da Cisco ISE per comunicare con gli endpoint durante il processo di autenticazione 802.1X, consentendo lo scambio di attributi di policy? > **A**: RADIUS > **Q5**: Quale tecnologia viene utilizzata per creare tunnel sicuri tra due endpoint su una rete non attendibile, come Internet, per proteggere la comunicazione? > **A**: IPsec #### [PT] Guia do Exame Cisco CCNP Security - **Description [PT]**: O CCNP Security valida sua experiência em soluções de segurança Cisco. Você domina a proteção de redes, nuvem, endpoints e acesso por meio de tecnologias Cisco (ISE, Firepower, Umbrella). - **Salary Info [PT]**: R$ 12k - R$ 20k (BRL) - **Key Topics [PT]**: Segurança de Perímetro e Conteúdo (Firepower, WSA, ESA), Segurança de Identidade e Acesso (ISE, 802.1X), Proteção de Endpoint (AMP for Endpoints), Proteção de Nuvem e Acesso Remoto (Umbrella, AnyConnect) **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo do Cisco Secure Network Analytics (anteriormente Cisco Stealthwatch)? > **A**: Fornecer visibilidade profunda do tráfego de rede para detectar ameaças avançadas e anomalias de comportamento. > **Q2**: Qual protocolo é comumente usado para estabelecer túneis VPN IPSec seguros entre dois gateways? > **A**: IKE (Internet Key Exchange) > **Q3**: Em uma implantação de Cisco Identity Services Engine (ISE), qual é o papel do 'Posture Assessment'? > **A**: Verificar se os endpoints atendem a políticas de segurança específicas (como antivírus atualizado, patches instalados) antes de conceder acesso à rede. > **Q4**: Qual é a principal diferença entre criptografia simétrica e assimétrica? > **A**: Criptografia simétrica usa uma única chave para criptografar e descriptografar, enquanto a assimétrica usa um par de chaves (pública e privada). > **Q5**: Qual componente do Cisco Secure Firewall Threat Defense é responsável por inspecionar o tráfego em busca de ameaças e aplicar políticas de segurança? > **A**: Firewall Threat Defense Engine - **Comparison Pages**: - https://qcm-excellence.com/vs/cisco-ccnp-security-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/cisco-ccnp-security-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/cisco-ccnp-security-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Cisco CCNP Data Center - **Slug**: `cisco-ccnp-data-center` - **Official Entry**: https://qcm-excellence.com/certification/cisco-ccnp-data-center - **Start Quiz**: https://qcm-excellence.com/quiz?cert=cisco-ccnp-data-center - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Cisco CCNP Data Center - **Description [FR]**: Le CCNP Data Center certifie vos compétences dans la conception, l'implémentation et la gestion des infrastructures de centres de données modernes. Vous maîtrisez les technologies Nexus, UCS et l'automatisation. - **Salary Info [FR]**: 60k€ - 85k€ - **Key Topics [FR]**: Réseau de Data Center (Nexus, VXLAN, ACI), Computing (UCS, HyperFlex), Stockage (Fibre Channel, FCoE, iSCSI), Automatisation et orchestration (Python, Ansible, Tetration) **Sample Questions [FR]:** > **Q1**: Quelle architecture Cisco est le standard pour les centres de données modernes, remplaçant le modèle traditionnel à 3 couches ? > **A**: Spine-and-Leaf. > **Q2**: Qu'est-ce que Cisco ACI (Application Centric Infrastructure) ? > **A**: La solution SDN de Cisco pour les centres de données. > **Q3**: Comment s'appelle le système d'exploitation utilisé sur les commutateurs Cisco Nexus ? > **A**: Cisco NX-OS. > **Q4**: Qu'est-ce que 'vPC' (virtual Port Channel) dans NX-OS ? > **A**: Une technologie permettant de connecter un appareil à deux commutateurs Nexus différents comme s'il s'agissait d'un seul lien EtherChannel. > **Q5**: Quelle technologie Cisco permet d'isoler le trafic de stockage sur un réseau Fibre Channel ? > **A**: VSAN (Virtual Storage Area Network). #### [EN] Cisco CCNP Data Center Exam Guide - **Description [EN]**: The CCNP Data Center certifies your skills in designing, implementing, and managing modern data center infrastructures. You master Nexus, UCS technologies, and automation. - **Salary Info [EN]**: $120k - $160k (US) - **Key Topics [EN]**: Data Center Networking (Nexus, VXLAN, ACI), Computing (UCS, HyperFlex), Storage (Fibre Channel, FCoE, iSCSI), Automation and Orchestration (Python, Ansible, Tetration) **Sample Questions [EN]:** > **Q1**: Which topology is the modern standard for Cisco data centers, replacing the traditional 3-tier model? > **A**: Spine-and-Leaf architecture. > **Q2**: What is Cisco ACI? > **A**: Cisco’s SDN solution for data center environments. > **Q3**: Which operating system powers Cisco Nexus switches? > **A**: NX-OS. > **Q4**: What is 'vPC' (Virtual Port Channel) in NX-OS? > **A**: A feature allowing a device to link to two different Nexus switches as a single logical bundle. > **Q5**: Which technology isolates storage traffic within a Fibre Channel fabric? > **A**: VSAN (Virtual Storage Area Network). #### [ES] Guía del examen Cisco CCNP Data Center - **Description [ES]**: El CCNP Data Center certifica sus habilidades en el diseño, implementación y gestión de infraestructuras modernas de centros de datos. Domina las tecnologías Nexus, UCS y la automatización. - **Salary Info [ES]**: 55k€ - 75k€ - **Key Topics [ES]**: Redes de centros de datos (Nexus, VXLAN, ACI), Computación (UCS, HyperFlex), Almacenamiento (Fibre Channel, FCoE, iSCSI), Automatización y orquestación (Python, Ansible, Tetration) **Sample Questions [ES]:** > **Q1**: ¿Cuál es el principal beneficio de utilizar VXLAN en un centro de datos moderno en comparación con VLANs tradicionales? > **A**: Permite la creación de un número significativamente mayor de segmentos de red lógicos. > **Q2**: ¿Qué protocolo se utiliza comúnmente para la señalización de VNI (VXLAN Network Identifier) y la distribución de información de red en entornos VXLAN basados en IP (EVPN)? > **A**: BGP (Border Gateway Protocol) con extensiones MP-BGP. > **Q3**: ¿Qué arquitectura de red se enfoca en la automatización y la orquestación, permitiendo la provisión rápida de servicios de red y el escalado dinámico? > **A**: Redes definidas por software (SDN). > **Q4**: ¿Cuál es el propósito principal de un VTEP (VXLAN Tunnel Endpoint) en una red VXLAN? > **A**: Encapsular y desencapsular paquetes VXLAN. > **Q5**: ¿Cuál es el rol de la tabla `MAC address table` en un VTEP que utiliza EVPN para el reenvío de tráfico entre segmentos VXLAN? > **A**: Mapea direcciones MAC de capa 2 a direcciones IP de VTEP de capa 3. #### [DE] Cisco CCNP Data Center Prüfungsleitfaden - **Description [DE]**: Der CCNP Data Center zertifiziert Ihre Fähigkeiten in der Konzeption, Implementierung und Verwaltung moderner Rechenzentrumsinfrastrukturen. Sie beherrschen Nexus-, UCS-Technologien und Automatisierung. - **Salary Info [DE]**: 70k€ - 95k€ - **Key Topics [DE]**: Data Center Networking (Nexus, VXLAN, ACI), Computing (UCS, HyperFlex), Speicher (Fibre Channel, FCoE, iSCSI), Automatisierung und Orchestrierung (Python, Ansible, Tetration) **Sample Questions [DE]:** > **Q1**: Was ist der Hauptzweck der Implementierung von Cisco Application Centric Infrastructure (ACI) in einem Data Center? > **A**: Vereinfachung der Netzwerkverwaltung durch eine zentralisierte Richtlinien-basierte Automatisierung. > **Q2**: Welche Funktion der Cisco Nexus-Betriebssystem-Software (NX-OS) ermöglicht die Konsolidierung von Server-Betriebssystemen auf einer einzigen Hardwareplattform und verbessert die Ressourcenauslastung? > **A**: Nexus Virtualization (NVE) > **Q3**: Welches Protokoll wird hauptsächlich von Cisco ACI verwendet, um die Kommunikation zwischen den Endpunkten in verschiedenen VXLAN-Segmenten zu ermöglichen? > **A**: Border Gateway Protocol (BGP) > **Q4**: Was ist die Hauptfunktion von Cisco UCS Director (UCSD) in einer Data Center-Umgebung? > **A**: Bereitstellung und Verwaltung von Rechen-, Speicher- und Netzwerkinfrastrukturen über eine einzige Schnittstelle. > **Q5**: Welche Technologie wird in Cisco Data Centers verwendet, um eine hochverfügbare und skalierbare Speicherlösung zu schaffen, die auf der Grundlage von Objektspeicherprinzipien arbeitet? > **A**: Cisco Object Storage (COS) #### [IT] Guida all'esame Cisco CCNP Data Center - **Description [IT]**: Il CCNP Data Center certifica le tue competenze nella progettazione, implementazione e gestione delle moderne infrastrutture dei data center. Padroneggi le tecnologie Nexus, UCS e l'automazione. - **Salary Info [IT]**: 50k€ - 70k€ - **Key Topics [IT]**: Networking Data Center (Nexus, VXLAN, ACI), Computing (UCS, HyperFlex), Storage (Fibre Channel, FCoE, iSCSI), Automazione e orchestrazione (Python, Ansible, Tetration) **Sample Questions [IT]:** > **Q1**: Quale protocollo di routing viene comunemente utilizzato per il fabric Data Center ACI di Cisco per la segnalazione delle rotte tra i leaf e i spine switch? > **A**: BGP > **Q2**: Nel contesto di Cisco UCS Director, quale componente è responsabile della gestione delle policy di provisioning e della configurazione dei server bare-metal e virtualizzati? > **A**: Service Profiles > **Q3**: Quale tecnologia di virtualizzazione della rete è la base per la creazione di segmenti di rete isolati e l'applicazione di policy in un ambiente Cisco ACI? > **A**: VXLAN (Virtual Extensible LAN) > **Q4**: In un ambiente Cisco Nexus Data Center, quale comando viene utilizzato per visualizzare la configurazione di un'interfaccia specifica, inclusi i dettagli di overlay come VXLAN e VLAN? > **A**: show running-config interface [interface-id] > **Q5**: Quale componente dell'architettura Cisco UCS è responsabile della gestione e del controllo centralizzato di più chassis UCS e dei loro server blade? > **A**: UCS Fabric Interconnect (FI) #### [PT] Guia do Exame Cisco CCNP Data Center - **Description [PT]**: O CCNP Data Center certifica suas habilidades no design, implementação e gestão de infraestruturas modernas de data centers. Você domina as tecnologias Nexus, UCS e automação. - **Salary Info [PT]**: R$ 14k - R$ 22k (BRL) - **Key Topics [PT]**: Rede de Data Center (Nexus, VXLAN, ACI), Computação (UCS, HyperFlex), Armazenamento (Fibre Channel, FCoE, iSCSI), Automação e orquestração (Python, Ansible, Tetration) **Sample Questions [PT]:** > **Q1**: Qual é o principal benefício de usar o protocolo BGP EVPN (Ethernet VPN) em comparação com o VPLS (Virtual Private LAN Service) para serviços de Camada 2 em redes de data center? > **A**: Melhor escalabilidade e suporte para Camada 3 e Camada 2 VPNs sobre uma infraestrutura IPv4/IPv6. > **Q2**: Em um ambiente Cisco ACI (Application Centric Infrastructure), qual componente é responsável por impor as políticas de rede definidas no APIC (Application Policy Infrastructure Controller)? > **A**: Os Leaf Switches. > **Q3**: Qual é o propósito do protocolo VXLAN (Virtual Extensible LAN) em redes de data center modernas? > **A**: Estender redes de Camada 2 sobre uma infraestrutura de Camada 3, permitindo maior escalabilidade e segmentação. > **Q4**: Qual é a função principal do Cisco Nexus Dashboard Fabric Controller (NDFC)? > **A**: Gerenciar e automatizar a implantação e operação de redes de data center baseadas em Cisco. > **Q5**: No contexto do Cisco ACI, o que é um Endpoint Group (EPG)? > **A**: Uma coleção lógica de endpoints com requisitos de política de segurança e acesso semelhantes. - **Comparison Pages**: - https://qcm-excellence.com/vs/cisco-ccnp-data-center-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/cisco-ccnp-data-center-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/cisco-ccnp-data-center-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Cisco CCNP Collaboration - **Slug**: `cisco-ccnp-collaboration` - **Official Entry**: https://qcm-excellence.com/certification/cisco-ccnp-collaboration - **Start Quiz**: https://qcm-excellence.com/quiz?cert=cisco-ccnp-collaboration - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Cisco CCNP Collaboration - **Description [FR]**: Certification professionnelle focalisée sur les solutions de collaboration Cisco. Couvre l'infrastructure, les protocoles et les endpoints. - **Salary Info [FR]**: 50k€ - 70k€ - **Key Topics [FR]**: Infrastructure de collaboration, Protocoles et codecs, Endpoints, QoS **Sample Questions [FR]:** > **Q1**: Quel est le rôle principal de Cisco Unified Communications Manager (CUCM) ? > **A**: C'est le serveur de contrôle d'appels central de la solution de collaboration Cisco. > **Q2**: Quel protocole est devenu le standard pour la signalisation des appels VoIP ? > **A**: SIP (Session Initiation Protocol). > **Q3**: À quoi sert la Qualité de Service (QoS) dans un réseau de collaboration ? > **A**: À prioriser le trafic voix et vidéo par rapport aux données pour éviter les coupures et la latence. > **Q4**: Quel composant Cisco permet de connecter le réseau de téléphonie interne au réseau public (PSTN) ? > **A**: Une passerelle vocale (Voice Gateway) ou un Cisco Unified Border Element (CUBE). > **Q5**: Qu'est-ce que 'Cisco Unity Connection' ? > **A**: La solution de messagerie vocale et de messagerie unifiée de Cisco. #### [EN] Cisco CCNP Collaboration - **Description [EN]**: Professional certification focused on Cisco collaboration solutions. Covers infrastructure, protocols, and endpoints. - **Salary Info [EN]**: $90k - $120k (US) - **Key Topics [EN]**: Collaboration Infrastructure, Protocols & Codecs, Endpoints, QoS **Sample Questions [EN]:** > **Q1**: What is the primary function of Cisco Unified Communications Manager (CUCM)? > **A**: It serves as the core call-control platform for Cisco's collaboration portfolio. > **Q2**: Which protocol is the modern industry standard for VoIP call signaling? > **A**: SIP (Session Initiation Protocol). > **Q3**: Why is Quality of Service (QoS) critical in a collaboration network? > **A**: To prioritize latency-sensitive voice and video traffic over standard data applications. > **Q4**: Which device connects an internal IP-based phone system to the public telephone network (PSTN)? > **A**: A Cisco Voice Gateway or Cisco Unified Border Element (CUBE). > **Q5**: What is the role of Cisco Unity Connection? > **A**: Providing voice messaging and unified messaging services. - **Comparison Pages**: - https://qcm-excellence.com/vs/cisco-ccnp-collaboration-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/cisco-ccnp-collaboration-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/cisco-ccnp-collaboration-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Cisco CCIE Enterprise Infrastructure - **Slug**: `cisco-ccie-enterprise-infrastructure` - **Official Entry**: https://qcm-excellence.com/certification/cisco-ccie-enterprise-infrastructure - **Start Quiz**: https://qcm-excellence.com/quiz?cert=cisco-ccie-enterprise-infrastructure - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Cisco CCIE Enterprise Infrastructure - **Description [FR]**: Le plus haut niveau d'expertise pour les infrastructures réseaux d'entreprise complexes. Examen pratique de 8h. - **Salary Info [FR]**: 80k€ - 120k€ - **Key Topics [FR]**: Architecture réseau complexe, Automatisation et programmabilité, SD-Access et SD-WAN, Sécurité infrastructure **Sample Questions [FR]:** > **Q1**: Quel protocole de routage externe est essentiel pour l'interconnexion globale d'Internet ? > **A**: BGP (Border Gateway Protocol). > **Q2**: Qu'est-ce que le SD-WAN (Software-Defined WAN) ? > **A**: Une architecture permettant de gérer les connexions WAN de manière logicielle et centralisée. > **Q3**: À quoi sert le protocole LISP dans une architecture Cisco SD-Access ? > **A**: À séparer l'identité d'un hôte (EID) de sa localisation réseau (RLOC). > **Q4**: Quelle est la principale différence entre OSPF et IS-IS en tant que protocoles IGP ? > **A**: OSPF s'exécute directement sur IP, tandis qu'IS-IS s'exécute sur la couche liaison de données (Layer 2). > **Q5**: Dans le cadre de l'automatisation réseau, qu'est-ce qu'une API RESTful ? > **A**: Une interface permettant de configurer ou de surveiller des équipements réseau via des requêtes HTTP (GET, POST, PUT, DELETE). #### [EN] Cisco CCIE Enterprise Infrastructure - **Description [EN]**: Highest level of expertise for complex enterprise network infrastructures. 8h practical exam. - **Salary Info [EN]**: $150k - $200k (US) - **Key Topics [EN]**: Complex Network Architecture, Automation & Programmability, SD-Access & SD-WAN, Infrastructure Security **Sample Questions [EN]:** > **Q1**: Which exterior gateway protocol is foundational for routing traffic between autonomous systems on the internet? > **A**: BGP (Border Gateway Protocol). > **Q2**: Define Cisco SD-WAN architecture. > **A**: A software-defined approach to WAN management that centralizes control and optimizes traffic paths. > **Q3**: What is the role of the LISP protocol in a Cisco Software-Defined Access (SD-Access) fabric? > **A**: To map Endpoint Identifiers (EIDs) to Routing Locators (RLOCs). > **Q4**: What is a key architectural difference between OSPF and IS-IS? > **A**: OSPF runs over IP whereas IS-IS runs directly on the Data Link Layer (Layer 2). > **Q5**: Explain the significance of RESTful APIs in modern network automation. > **A**: They allow for programmatically interacting with network devices using standard HTTP methods. - **Comparison Pages**: - https://qcm-excellence.com/vs/cisco-ccie-enterprise-infrastructure-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/cisco-ccie-enterprise-infrastructure-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/cisco-ccie-enterprise-infrastructure-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Cisco Certified CyberOps Associate - **Slug**: `cisco-certified-cyberops-associate` - **Official Entry**: https://qcm-excellence.com/certification/cisco-certified-cyberops-associate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=cisco-certified-cyberops-associate - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Cisco Certified CyberOps Associate - **Description [FR]**: La certification CyberOps Associate vous prépare à travailler dans un Centre des Opérations de Sécurité (SOC). Vous apprenez à surveiller, détecter et analyser les menaces de cybersécurité. - **Salary Info [FR]**: 35k€ - 45k€ - **Key Topics [FR]**: Concepts de sécurité et surveillance réseau, Analyse des intrusions basée sur l'hôte, Analyse des intrusions réseau, Politiques et procédures de sécurité **Sample Questions [FR]:** > **Q1**: Quel est le rôle d'un analyste au sein d'un centre d'opérations de sécurité (SOC) ? > **A**: Surveiller, détecter et répondre aux alertes de sécurité pour protéger l'organisation. > **Q2**: Qu'est-ce que la 'Cyber Kill Chain' ? > **A**: Un modèle décrivant les différentes étapes d'une cyberattaque, de la reconnaissance à l'exfiltration. > **Q3**: Quelle est la différence entre une analyse statique et dynamique de malwares ? > **A**: Statique : analyse du code sans exécution. Dynamique : analyse du comportement lors de l'exécution. > **Q4**: Que signifie l'acronyme CVSS ? > **A**: Common Vulnerability Scoring System. > **Q5**: À quoi sert un système d'analyse de type 'NetFlow' pour un analyste SOC ? > **A**: À visualiser les flux de communication entre les appareils et détecter des anomalies de trafic. #### [EN] Cisco Certified CyberOps Associate Exam Guide - **Description [EN]**: The CyberOps Associate certification prepares you to work in a Security Operations Center (SOC). You learn to monitor, detect, and analyze cybersecurity threats. - **Salary Info [EN]**: $60k - $80k (US) - **Key Topics [EN]**: Security Concepts and Network Monitoring, Host-Based Intrusion Analysis, Network Intrusion Analysis, Security Policies and Procedures **Sample Questions [EN]:** > **Q1**: What is the primary responsibility of a SOC Security Analyst? > **A**: To monitor, detect, and respond to security alerts and incidents. > **Q2**: What is the 'Cyber Kill Chain'? > **A**: A framework describing the stages of a cyberattack from reconnaissance to goal achievement. > **Q3**: Contrast static and dynamic malware analysis. > **A**: Static analysis checks code without running it; dynamic analysis monitors behavior during execution. > **Q4**: What does the CVSS acronym stand for? > **A**: Common Vulnerability Scoring System. > **Q5**: How does 'NetFlow' data assist a SOC analyst? > **A**: It provides visibility into IP traffic patterns to help detect communication anomalies. #### [ES] Guía del examen Cisco Certified CyberOps Associate - **Description [ES]**: La certificación CyberOps Associate le prepara para trabajar en un Centro de Operaciones de Seguridad (SOC). Aprende a monitorear, detectar y analizar amenazas de ciberseguridad. - **Salary Info [ES]**: 30k€ - 40k€ - **Key Topics [ES]**: Conceptos de seguridad y monitoreo de red, Análisis de intrusiones basado en host, Análisis de intrusiones de red, Políticas y procedimientos de seguridad **Sample Questions [ES]:** > **Q1**: En el contexto de la seguridad de redes, ¿cuál es la función principal de un firewall de próxima generación (NGFW)? > **A**: Inspeccionar el tráfico a nivel de aplicación, identificar y controlar las aplicaciones, y ofrecer funciones de seguridad avanzadas como prevención de intrusiones. > **Q2**: ¿Qué protocolo se utiliza comúnmente para el acceso seguro a páginas web? > **A**: HTTPS > **Q3**: ¿Cuál de las siguientes afirmaciones describe mejor el concepto de 'Zero Trust' en ciberseguridad? > **A**: Verificar explícitamente cada solicitud de acceso, independientemente de su origen, y aplicar políticas de acceso con privilegios mínimos. > **Q4**: ¿Qué tipo de ataque de ingeniería social busca engañar a las víctimas para que revelen información confidencial haciéndose pasar por una entidad de confianza? > **A**: Phishing > **Q5**: ¿Cuál es el propósito principal de un Sistema de Detección de Intrusiones (IDS)? > **A**: Monitorear el tráfico de red y los eventos del sistema en busca de actividades maliciosas o violaciones de políticas, y generar alertas. #### [DE] Cisco Certified CyberOps Associate Prüfungsleitfaden - **Description [DE]**: Die CyberOps Associate Zertifizierung bereitet Sie auf die Arbeit in einem Security Operations Center (SOC) vor. Sie lernen, Cybersicherheitsbedrohungen zu überwachen, zu erkennen und zu analysieren. - **Salary Info [DE]**: 45k€ - 60k€ - **Key Topics [DE]**: Sicherheitskonzepte und Netzwerküberwachung, Host-basierte Eindringanalyse, Netzwerk-Eindringanalyse, Sicherheitsrichtlinien und -verfahren **Sample Questions [DE]:** > **Q1**: Welche der folgenden Optionen beschreibt am besten den Zweck eines SIEM-Systems (Security Information and Event Management)? > **A**: Zur Sammlung, Korrelation und Analyse von Sicherheitsereignissen aus verschiedenen Quellen zur Erkennung von Bedrohungen. > **Q2**: Was ist der Hauptzweck von Netzwerksegmentierung in der Cybersicherheit? > **A**: Isolierung von Netzwerksegmenten, um die laterale Ausbreitung von Bedrohungen einzudämmen. > **Q3**: Welche Art von Angriff zielt darauf ab, legitime Benutzer durch die Vortäuschung einer vertrauenswürdigen Identität zu täuschen, um sensible Informationen preiszugeben oder Malware zu installieren? > **A**: Phishing-Angriff > **Q4**: Welche Komponente eines Intrusion Detection Systems (IDS) ist dafür verantwortlich, Signaturen von bekannten Angriffsmustern mit dem Netzwerkverkehr zu vergleichen? > **A**: Signaturerkennungs-Engine > **Q5**: Was ist ein 'Zero-Day'-Exploit? > **A**: Ein Exploit, der eine Schwachstelle in der Software ausnutzt, die dem Hersteller noch nicht bekannt ist oder für die noch kein Patch existiert. #### [IT] Guida all'esame Cisco Certified CyberOps Associate - **Description [IT]**: La certificazione CyberOps Associate ti prepara a lavorare in un Security Operations Center (SOC). Impari a monitorare, rilevare e analizzare le minacce alla sicurezza informatica. - **Salary Info [IT]**: 32k€ - 42k€ - **Key Topics [IT]**: Concetti di sicurezza e monitoraggio della rete, Analisi delle intrusioni basata sull'host, Analisi delle intrusioni di rete, Politiche e procedure di sicurezza **Sample Questions [IT]:** > **Q1**: In un ambiente di rete, cosa rappresenta un firewall? > **A**: Un sistema che monitora e controlla il traffico di rete in entrata e in uscita basandosi su regole di sicurezza predefinite. > **Q2**: Quale protocollo viene utilizzato principalmente per la crittografia del traffico web e per garantire comunicazioni sicure tra un browser e un server web? > **A**: HTTPS > **Q3**: Quale tipo di attacco mira a esaurire le risorse di un sistema o di una rete rendendolo inaccessibile agli utenti legittimi? > **A**: Denial of Service (DoS) > **Q4**: Quale dei seguenti è un esempio di attacco di ingegneria sociale che sfrutta la fiducia o l'ignoranza degli utenti per ottenere accesso a informazioni riservate? > **A**: Spear Phishing > **Q5**: Cosa si intende per 'endpoint' in un contesto di sicurezza informatica? > **A**: Qualsiasi dispositivo utilizzato da un utente finale per accedere a una rete o a risorse, come computer, laptop, smartphone o tablet. #### [PT] Guia do Exame Cisco Certified CyberOps Associate - **Description [PT]**: A certificação CyberOps Associate prepara você para trabalhar em um Centro de Operações de Segurança (SOC). Você aprende a monitorar, detectar e analisar ameaças de segurança cibernética. - **Salary Info [PT]**: R$ 5k - R$ 9k (BRL) - **Key Topics [PT]**: Conceitos de Segurança e Monitoramento de Rede, Análise de Intrusão Baseada em Host, Análise de Intrusão de Rede, Políticas e Procedimentos de Segurança **Sample Questions [PT]:** > **Q1**: Em um cenário de análise forense digital, qual é o principal objetivo da criação de uma imagem forense de um disco rígido? > **A**: Garantir a integridade das evidências originais e permitir a análise sem alterá-las > **Q2**: Qual componente de um sistema de detecção de intrusão (IDS) é responsável por analisar o tráfego de rede em busca de padrões maliciosos conhecidos? > **A**: Motor de Análise > **Q3**: Qual protocolo é comumente usado para transferência segura de arquivos, utilizando criptografia para proteger os dados em trânsito? > **A**: SFTP > **Q4**: Qual é a principal função de um firewall de próxima geração (NGFW)? > **A**: Realizar inspeção profunda de pacotes (DPI) e controle de aplicações > **Q5**: Qual é o principal objetivo do protocolo TLS (Transport Layer Security) em comunicações web? > **A**: Garantir a autenticidade, integridade e confidencialidade dos dados - **Comparison Pages**: - https://qcm-excellence.com/vs/cisco-certified-cyberops-associate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/cisco-certified-cyberops-associate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/cisco-certified-cyberops-associate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Cisco Certified DevNet Associate - **Slug**: `cisco-certified-devnet-associate` - **Official Entry**: https://qcm-excellence.com/certification/cisco-certified-devnet-associate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=cisco-certified-devnet-associate - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Cisco Certified DevNet Associate - **Description [FR]**: Entrée dans l'automatisation réseau et le DevOps avec Cisco. Valide les bases du développement logiciel et des APIs. - **Salary Info [FR]**: 40k€ - 60k€ - **Key Topics [FR]**: APIs Cisco, Automatisation réseau, Développement logiciel, DevOps basics **Sample Questions [FR]:** > **Q1**: Quel format de données, basé sur une structure de paires clé-valeur, est couramment utilisé par les APIs REST ? > **A**: JSON (JavaScript Object Notation). > **Q2**: Que signifie l'acronyme 'REST' ? > **A**: REpresentational State Transfer. > **Q3**: Quel outil de gestion de version est devenu le standard pour le développement logiciel ? > **A**: Git. > **Q4**: Dans une requête API, à quoi sert la méthode 'POST' ? > **A**: À envoyer des données au serveur pour créer une nouvelle ressource. > **Q5**: Quelle bibliothèque Python est la plus populaire pour effectuer des requêtes HTTP vers des APIs ? > **A**: requests. #### [EN] Cisco Certified DevNet Associate - **Description [EN]**: Entry into network automation and DevOps with Cisco. Validates basics of software development and APIs. - **Salary Info [EN]**: $80k - $100k (US) - **Key Topics [EN]**: Cisco APIs, Network Automation, Software Development, DevOps basics **Sample Questions [EN]:** > **Q1**: Which lightweight data-interchange format is most commonly used by REST APIs? > **A**: JSON (JavaScript Object Notation). > **Q2**: What does the 'REST' acronym stand for in web service design? > **A**: Representational State Transfer. > **Q3**: Which tool is the industry standard for source code version control? > **A**: Git. > **Q4**: What is the primary function of the HTTP 'GET' method? > **A**: To retrieve information from a server about a specific resource. > **Q5**: Which Python library is widely used for interacting with RESTful web services? > **A**: requests. - **Comparison Pages**: - https://qcm-excellence.com/vs/cisco-certified-devnet-associate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/cisco-certified-devnet-associate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/cisco-certified-devnet-associate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Cisco Certified DevNet Professional - **Slug**: `cisco-certified-devnet-professional` - **Official Entry**: https://qcm-excellence.com/certification/cisco-certified-devnet-professional - **Start Quiz**: https://qcm-excellence.com/quiz?cert=cisco-certified-devnet-professional - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Cisco Certified DevNet Professional - **Description [FR]**: Niveau professionnel pour les développeurs NetDevOps. Automatisation avancée et conception d'applications sur plateformes Cisco. - **Salary Info [FR]**: 60k€ - 85k€ - **Key Topics [FR]**: Utilisation APIs complexes, Automatisation avancée, Infrastructure as Code, CI/CD **Sample Questions [FR]:** > **Q1**: Qu'est-ce qu'un pipeline CI/CD ? > **A**: Un ensemble d'étapes automatisées permettant d'intégrer (CI) et de déployer (CD) du code de manière continue. > **Q2**: À quoi sert l'outil 'Cisco DNA Center' pour un développeur réseau ? > **A**: À automatiser et orchestrer la configuration du réseau LAN via ses APIs riches. > **Q3**: Comment sécurise-t-on l'accès à une API publique ? > **A**: En utilisant des jetons (Tokens) comme l'OAuth 2.0 ou des clés d'API. > **Q4**: Dans le contexte de l'Infrastructure as Code (IaC), à quoi sert Terraform ? > **A**: À définir et provisionner toute son infrastructure (réseau, serveurs, cloud) via des fichiers de configuration. > **Q5**: Quelle est la principale différence entre Docker et une Machine Virtuelle (VM) ? > **A**: Docker partage le noyau de l'OS hôte (conteneurs légers), tandis qu'une VM inclut un OS complet invité (lourd). #### [EN] Cisco Certified DevNet Professional - **Description [EN]**: Professional level for NetDevOps developers. Advanced automation and app design on Cisco platforms. - **Salary Info [EN]**: $110k - $140k (US) - **Key Topics [EN]**: Complex APIs, Advanced Automation, Infrastructure as Code, CI/CD **Sample Questions [EN]:** > **Q1**: Explain the core components of a CI/CD pipeline. > **A**: Continuous Integration (automated building/testing) and Continuous Deployment (automated shipping of software). > **Q2**: How do developers use Cisco DNA Center APIs? > **A**: To programmatically automate network provisioning, security policies, and performance monitoring throughout the campus fabric. > **Q3**: What is OAuth 2.0 used for in API development? > **A**: It is an authorization framework that enables applications to obtain limited access to user accounts. > **Q4**: Define 'Infrastructure as Code' (IaC) and name a common tool used for it. > **A**: The management of infrastructure through machine-readable definition files; Terraform is a leading tool. > **Q5**: Contrast Docker containers with traditional Virtual Machines (VMs). > **A**: Containers share the host OS kernel for efficiency; VMs run a full guest OS on top of specialized hypervisors. - **Comparison Pages**: - https://qcm-excellence.com/vs/cisco-certified-devnet-professional-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/cisco-certified-devnet-professional-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/cisco-certified-devnet-professional-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Cisco CCIE Security - **Slug**: `cisco-ccie-security` - **Official Entry**: https://qcm-excellence.com/certification/cisco-ccie-security - **Start Quiz**: https://qcm-excellence.com/quiz?cert=cisco-ccie-security - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Cisco CCIE Security - **Description [FR]**: Le Graal de la sécurité réseau Cisco. Valide l'expertise d'élite dans la conception et le dépannage de solutions de sécurité réseau complexes. - **Salary Info [FR]**: 85k€ - 150k€+ - **Key Topics [FR]**: Sécurité des périmètres réseaux, Architecture de sécurité Cisco, Next-Gen Firewalls et IPS, Zéro Trust et Identité (ISE) **Sample Questions [FR]:** > **Q1**: Quel outil Cisco assure le contrôle d'accès réseau basé sur l'identité (NAC) ? > **A**: Cisco ISE (Identity Services Engine). > **Q2**: Qu'est-ce que Cisco Firepower (FTD) ? > **A**: Un pare-feu de nouvelle génération (NGFW) combinant filtrage de paquets, IPS, filtrage d'URLs et protection contre les malwares. > **Q3**: À quoi sert la technologie 'AnyConnect' ? > **A**: À fournir un accès VPN sécurisé et flexible pour les travailleurs distants vers le réseau de l'entreprise. > **Q4**: Comment sécuriser le plan de contrôle (Control Plane) d'un routeur Cisco ? > **A**: En utilisant la fonctionnalité CPPr (Control Plane Protection) pour limiter le trafic destiné au processeur du routeur. > **Q5**: Qu'est-ce que 'Stealthwatch' (Cisco Secure Network Analytics) ? > **A**: Une solution de détection des menaces basée sur l'analyse des flux réseau (NetFlow) pour repérer des comportements anormaux. #### [EN] Cisco CCIE Security - **Description [EN]**: The gold standard for Cisco network security. Validates elite expertise in designing and troubleshooting complex network security solutions. - **Salary Info [EN]**: $150k - $220k+ (US) - **Key Topics [EN]**: Network Perimeter Security, Cisco Security Architecture, Next-Gen Firewalls & IPS, Zero Trust & Identity (ISE) **Sample Questions [EN]:** > **Q1**: Describe 'Group-Based Policy' (GBP) in Cisco TrustSec. > **A**: A security architecture that uses Scalable Group Tags (SGTs) to enforce access control based on user roles rather than IP addresses. > **Q2**: What is the primary function of 'Cisco Umbrella'? > **A**: A cloud-delivered security service that provides the first line of defense at the DNS layer. > **Q3**: Explain 'MACsec' (802.1AE). > **A**: A layer 2 encryption standard that provides point-to-point security on wired Ethernet links. > **Q4**: What is 'Cisco Firepower Management Center' (FMC)? > **A**: A centralized management console for configuring and monitoring multiple Firepower NGFW devices. > **Q5**: Define 'FlexVPN' on Cisco IOS devices. > **A**: A unified VPN framework based on IKEv2 that supports multiple VPN topologies (site-to-site, remote access, hub-and-spoke). #### [ES] Cisco CCIE Security - **Description [ES]**: El estándar de oro para la seguridad de red de Cisco. Valida la experiencia de élite en redes seguras. - **Salary Info [ES]**: 80k€ - 140k€+ - **Key Topics [ES]**: Seguridad perimetral, Arquitectura de seguridad Cisco, Firewalls de próxima generación, Zero Trust **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de la segmentación de red en un entorno de seguridad moderno? > **A**: Crear zonas de seguridad aisladas para limitar el movimiento lateral de las amenazas. > **Q2**: ¿Qué protocolo se utiliza comúnmente para la autenticación y autorización segura en redes inalámbricas empresariales, ofreciendo un alto nivel de seguridad? > **A**: WPA3-Enterprise (Wi-Fi Protected Access 3 Enterprise) > **Q3**: ¿Qué tecnología de VPN permite a los usuarios remotos acceder de forma segura a los recursos de una red corporativa como si estuvieran físicamente conectados a ella? > **A**: VPN de acceso remoto (Remote Access VPN) > **Q4**: ¿Cuál es la función principal de un Sistema de Detección de Intrusiones (IDS)? > **A**: Monitorizar el tráfico de red y alertar sobre actividades sospechosas o maliciosas. > **Q5**: ¿Qué modelo de seguridad se enfoca en la verificación continua de la identidad y el acceso de cada entidad (usuario o dispositivo) que intenta acceder a los recursos, independientemente de su ubicación? > **A**: Modelo de Confianza Cero (Zero Trust) #### [DE] Cisco CCIE Security - **Description [DE]**: Der Goldstandard für Cisco-Netzwerksicherheit. Bestätigt Elite-Expertise in komplexen Sicherheitslösungen. - **Salary Info [DE]**: 100k€ - 170k€+ - **Key Topics [DE]**: Netzwerkhüllenschutz, Cisco Security-Architektur, Next-Gen Firewalls, Zero Trust & Identity **Sample Questions [DE]:** > **Q1**: Welche der folgenden Aussagen beschreibt am besten die Hauptfunktion von Cisco Identity Services Engine (ISE) im Kontext der Netzwerksicherheit? > **A**: Die zentrale Verwaltung und Durchsetzung von Sicherheitsrichtlinien für den Netzwerkzugriff basierend auf Benutzeridentität und Gerätekontext. > **Q2**: Ein Unternehmen plant die Implementierung einer Next-Generation Firewall (NGFW) mit Application Visibility and Control (AVC). Welche der folgenden Funktionen ist KEIN primärer Bestandteil von AVC? > **A**: Verhinderung von Zero-Day-Exploits durch Verhaltensanalyse. > **Q3**: Was ist der Hauptzweck der Implementierung von RADIUS (Remote Authentication Dial-In User Service) in einem Unternehmensnetzwerk? > **A**: Zur zentralen Verwaltung von Benutzerauthentifizierung und Autorisierung für den Netzwerkzugriff. > **Q4**: Welche der folgenden Aussagen über die Funktionsweise von TLS (Transport Layer Security) ist korrekt? > **A**: Der TLS-Handshake-Prozess beinhaltet den Austausch von Zertifikaten zur Authentifizierung des Servers und optional des Clients. > **Q5**: Welche Komponente eines modernen Intrusion Detection Systems (IDS) ist hauptsächlich für die Erkennung von Angriffen basierend auf bekannten Angriffsmustern zuständig? > **A**: Signaturbasierte Erkennung #### [IT] Cisco CCIE Security - **Description [IT]**: Lo standard d'oro per la sicurezza di rete Cisco. Valida l'esperienza d'élite nella sicurezza delle reti. - **Salary Info [IT]**: 75k€ - 130k€+ - **Key Topics [IT]**: Sicurezza perimetrale, Architettura di sicurezza Cisco, Firewall di nuova generazione, Zero Trust **Sample Questions [IT]:** > **Q1**: Quale dei seguenti protocolli è comunemente utilizzato per la gestione sicura delle chiavi di sessione in un ambiente VPN IPsec site-to-site? > **A**: ISAKMP/IKE > **Q2**: In un ambiente Cisco ASA configurato per l'ispezione approfondita dei pacchetti (DPI), quale meccanismo viene utilizzato per identificare e bloccare tentativi di exploit noti basati su firme? > **A**: Intrusion Prevention System (IPS) signatures > **Q3**: Qual è lo scopo principale del protocollo RADIUS (Remote Authentication Dial-In User Service)? > **A**: Fornire autenticazione, autorizzazione e accounting (AAA) centralizzati per gli accessi alla rete. > **Q4**: In un contesto di sicurezza cloud, quale servizio viene utilizzato per gestire e orchestrare container in modo automatizzato, garantendo scalabilità e alta disponibilità? > **A**: Kubernetes > **Q5**: Quale delle seguenti opzioni descrive meglio il principio di 'least privilege' nel contesto della sicurezza informatica? > **A**: Limitare l'accesso ai dati sensibili solo agli utenti che ne hanno strettamente bisogno per svolgere le loro mansioni. #### [PT] Cisco CCIE Security - **Description [PT]**: O padrão de ouro para segurança de rede Cisco. Valida expertise de elite em segurança de redes complexas. - **Salary Info [PT]**: R$ 25.000 - R$ 50.000+ - **Key Topics [PT]**: Segurança perimetral, Arquitetura de segurança Cisco, Next-Gen Firewalls, Zero Trust **Sample Questions [PT]:** > **Q1**: Qual protocolo é usado para estabelecer uma conexão segura e criptografada entre um cliente VPN e um servidor VPN em uma implantação típica do Cisco AnyConnect? > **A**: SSL/TLS (Secure Sockets Layer/Transport Layer Security) > **Q2**: Em um ambiente Cisco ASA (Adaptive Security Appliance), qual é o propósito principal da funcionalidade 'Security Levels'? > **A**: Determinar a direção do tráfego permitido entre interfaces com base em sua confiabilidade percebida. > **Q3**: Qual é a principal função do protocolo EIGRP (Enhanced Interior Gateway Routing Protocol) em uma rede Cisco, especialmente em relação à segurança? > **A**: Garantir a integridade e autenticidade das mensagens de atualização de roteamento trocadas entre roteadores confiáveis. > **Q4**: Considere um cenário onde um firewall Cisco Firepower Threat Defense (FTD) está configurado com políticas de controle de acesso (ACLs) e prevenção de intrusões (IPS). Qual a ordem de processamento típica para um pacote que chega a uma interface do FTD? > **A**: NAT, ACLs de Entrada, IPS, Decisão de Roteamento, ACLs de Saída, QoS. > **Q5**: Qual é o principal objetivo da tecnologia Cisco TrustSec ao ser implementada em uma rede corporativa? > **A**: Implementar uma segmentação de rede baseada em políticas e atribuição de identidades, independentemente da topologia física. - **Comparison Pages**: - https://qcm-excellence.com/vs/cisco-ccie-security-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/cisco-ccie-security-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/cisco-ccie-security-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Juniper Networks Certified Associate - Junos (JNCIA-Junos) - **Slug**: `juniper-networks-certified-associate-junos-jncia-junos` - **Official Entry**: https://qcm-excellence.com/certification/juniper-networks-certified-associate-junos-jncia-junos - **Start Quiz**: https://qcm-excellence.com/quiz?cert=juniper-networks-certified-associate-junos-jncia-junos - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Juniper Networks Certified Associate - Junos (JNCIA-Junos) - **Description [FR]**: Certification d'entrée de gamme pour le système d'exploitation Junos. Base du routing et switching Juniper. - **Salary Info [FR]**: 35k€ - 50k€ - **Key Topics [FR]**: Architecture Junos, Interface ligne de commande (CLI), Routing basics, Politiques de routage **Sample Questions [FR]:** > **Q1**: Quel est le nom du système d'exploitation utilisé par les routeurs et commutateurs Juniper ? > **A**: Junos OS. > **Q2**: Comment s'appelle le mode CLI permettant de consulter l'état du système (par défaut à la connexion) ? > **A**: Le mode opérationnel (Operational Mode). > **Q3**: Quelle commande permet de passer du mode opérationnel au mode configuration ? > **A**: configure > **Q4**: Pourquoi la commande 'commit' est-elle indispensable dans Junos ? > **A**: Parce que les modifications de configuration ne sont actives qu'après avoir été validées par cette commande. > **Q5**: Quelle commande permet d'annuler les changements non encore validés ? > **A**: rollback #### [EN] Juniper Networks Certified Associate - Junos (JNCIA-Junos) - **Description [EN]**: Entry-level certification for Junos OS. Foundation of Juniper routing and switching. - **Salary Info [EN]**: $60k - $80k (US) - **Key Topics [EN]**: Junos Architecture, CLI, Routing basics, Routing Policies **Sample Questions [EN]:** > **Q1**: Which operating system powers Juniper Networks’ routing, switching, and security devices? > **A**: Junos OS. > **Q2**: What is the primary purpose of the 'Operational Mode' CLI prompt ('>')? > **A**: To monitor and troubleshoot the device's status and network traffic. > **Q3**: Which CLI command allows an administrator to enter the 'Configuration Mode' ('#')? > **A**: configure > **Q4**: What does the 'commit' command accomplish in a Junos environment? > **A**: It validates the candidate configuration for syntax errors and activates the changes. > **Q5**: How do you discard pending configuration changes in the Junos CLI? > **A**: By using the 'rollback' command. - **Comparison Pages**: - https://qcm-excellence.com/vs/juniper-networks-certified-associate-junos-jncia-junos-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/juniper-networks-certified-associate-junos-jncia-junos-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/juniper-networks-certified-associate-junos-jncia-junos-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Juniper Networks Certified Specialist (JNCIS) - **Slug**: `juniper-networks-certified-specialist-jncis` - **Official Entry**: https://qcm-excellence.com/certification/juniper-networks-certified-specialist-jncis - **Start Quiz**: https://qcm-excellence.com/quiz?cert=juniper-networks-certified-specialist-jncis - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Juniper Networks Certified Specialist (JNCIS) - **Description [FR]**: Niveau spécialiste Juniper. Disponible en plusieurs pistes (Enterprise, SP, Security, Cloud). - **Salary Info [FR]**: 50k€ - 70k€ - **Key Topics [FR]**: Protocoles de routage (OSPF, IS-IS, BGP), Switching (VLAN, STP), Sécurité Junos, Troubleshooting **Sample Questions [FR]:** > **Q1**: Quel protocole de routage dynamique est le plus couramment configuré pour le routage interne dans Junos ? > **A**: OSPF. > **Q2**: À quoi servent les 'Policy Options' dans Junos ? > **A**: À définir des filtres et des actions pour contrôler l'importation et l'exportation des routes. > **Q3**: Comment s'appelle l'extension du mode configuration permettant d'appliquer une politique de routage ? > **A**: export ou import. > **Q4**: Qu'est-ce qu'un 'Firewall Filter' dans Junos ? > **A**: L'équivalent d'une ACL (Liste de Contrôle d'Accès) chez d'autres constructeurs. > **Q5**: Quel est l'avantage du protocole BGP dans un réseau d'entreprise ? > **A**: Sa grande scalabilité et sa capacité à gérer des politiques de routage complexes entre différents sites. #### [EN] Juniper Networks Certified Specialist (JNCIS) - **Description [EN]**: Specialist level Juniper. Available in multiple tracks (Enterprise, SP, Security, Cloud). - **Salary Info [EN]**: $85k - $110k (US) - **Key Topics [EN]**: Routing Protocols, Switching, Junos Security, Troubleshooting **Sample Questions [EN]:** > **Q1**: Which link-state routing protocol is a core focus of the JNCIS-ENT curriculum? > **A**: OSPF. > **Q2**: What is the purpose of 'Routing Policies' in Junos? > **A**: To exert granular control over route advertisements into and out of the routing table. > **Q3**: Contrast Firewall Filters with Routing Policies. > **A**: Firewall filters control traffic flow through an interface; Routing policies control route information in the RIB. > **Q4**: How do you implement Quality of Service (QoS) on a Juniper device? > **A**: By defining Class of Service (CoS) components like classifiers and schedulers. > **Q5**: Which BGP attribute is considered 'Well-known Mandatory' in Junos? > **A**: Next-hop. - **Comparison Pages**: - https://qcm-excellence.com/vs/juniper-networks-certified-specialist-jncis-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/juniper-networks-certified-specialist-jncis-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/juniper-networks-certified-specialist-jncis-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Juniper Networks Certified Professional (JNCIP) - **Slug**: `juniper-networks-certified-professional-jncip` - **Official Entry**: https://qcm-excellence.com/certification/juniper-networks-certified-professional-jncip - **Start Quiz**: https://qcm-excellence.com/quiz?cert=juniper-networks-certified-professional-jncip - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Juniper Networks Certified Professional (JNCIP) - **Description [FR]**: Niveau professionnel Juniper. Valide des compétences avancées en configuration et dépannage. - **Salary Info [FR]**: 70k€ - 95k€ - **Key Topics [FR]**: Routing avancé, MPLS, VPNs, Multicast **Sample Questions [FR]:** > **Q1**: Qu'est-ce qu'une instance de routage de type 'VRF' (Virtual Routing and Forwarding) ? > **A**: Une table de routage isolée permettant de segmenter le trafic au sein d'un même équipement physique. > **Q2**: À quoi sert le protocole RSVP dans un réseau MPLS ? > **A**: À réserver de la bande passante et à établir des chemins (LSP) avec des contraintes spécifiques via l'Ingénierie de Trafic (TE). > **Q3**: Quel est le rôle du protocole LDP dans un core MPLS ? > **A**: Distribuer les étiquettes (Labels) entre les routeurs pour l'acheminement des paquets. > **Q4**: Dans BGP, à quoi sert l'attribut 'Local Preference' ? > **A**: À influencer le chemin de sortie du trafic vers un autre Système Autonome (AS). > **Q5**: Qu'est-ce que le 'Graceful Restart' ? > **A**: Une fonctionnalité permettant à un routeur de continuer à transférer du trafic pendant le redémarrage de son plan de contrôle. #### [EN] Juniper Networks Certified Professional (JNCIP) - **Description [EN]**: Professional level Juniper. Validates advanced configuration and troubleshooting skills. - **Salary Info [EN]**: $120k - $150k (US) - **Key Topics [EN]**: Advanced Routing, MPLS, VPNs, Multicast **Sample Questions [EN]:** > **Q1**: Define a 'VRF' (Virtual Routing and Forwarding) instance. > **A**: A logical partition of a router that allows multiple instances of a routing table to co-exist. > **Q2**: What is the primary objective of MPLS Traffic Engineering (TE) using RSVP? > **A**: To steer traffic away from congested paths by reserving bandwidth along specific Label Switched Paths (LSPs). > **Q3**: What does LDP (Label Distribution Protocol) provide in an MPLS network? > **A**: A standardized mechanism for advertising labels between LSRs to establish hop-by-hop LSPs. > **Q4**: How is the 'MED' attribute used in BGP path selection? > **A**: To suggest to neighboring ASs which entry point into the local AS is preferred. > **Q5**: Describe the benefit of Junos 'Logical Systems'. > **A**: It allows a single physical device to be partitioned into multiple logical routers with distinct management and control planes. - **Comparison Pages**: - https://qcm-excellence.com/vs/juniper-networks-certified-professional-jncip-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/juniper-networks-certified-professional-jncip-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/juniper-networks-certified-professional-jncip-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Juniper Networks Certified Internet Expert (JNCIE) - **Slug**: `juniper-networks-certified-internet-expert-jncie` - **Official Entry**: https://qcm-excellence.com/certification/juniper-networks-certified-internet-expert-jncie - **Start Quiz**: https://qcm-excellence.com/quiz?cert=juniper-networks-certified-internet-expert-jncie - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Juniper Networks Certified Internet Expert (JNCIE) - **Description [FR]**: Le plus haut niveau d'expertise Juniper. Examen pratique pour valider la maîtrise totale des réseaux. - **Salary Info [FR]**: 100k€ - 140k€ - **Key Topics [FR]**: Design réseau expert, Implémentation complexe, Dépannage expert, Optimisation **Sample Questions [FR]:** > **Q1**: Quelle est la phase cruciale pour réussir l'examen JNCIE en laboratoire ? > **A**: Le dépannage (Troubleshooting) et la vérification systématique de la configuration. > **Q2**: Comment implémente-t-on une topologie MPLS de type 'Hub-and-Spoke' de manière optimisée ? > **A**: En utilisant BGP comme protocole de signalisation des routes et en gérant les communautés BGP pour le filtrage. > **Q3**: Comment Junos gère-t-il la redondance au niveau du plan de contrôle sur les châssis haut de gamme ? > **A**: Via le 'Nonstop Active Routing' (NAR) et le synchronisme des Routing Engines. > **Q4**: À quoi sert le protocole EVPN au-dessus d'une structure VxLAN ? > **A**: À fournir un plan de contrôle standardisé pour la mobilité des adresses MAC et l'extension des domaines de niveau 2. > **Q5**: Comment optimiser la convergence OSPF dans un très grand réseau ? > **A**: En ajustant les timers de détection (BFD), de génération de LSA et de calcul SPF. #### [EN] Juniper Networks Certified Internet Expert (JNCIE) - **Description [EN]**: Highest level of Juniper expertise. Practical exam to validate total network mastery. - **Salary Info [EN]**: $160k - $220k (US) - **Key Topics [EN]**: Expert Network Design, Complex Implementation, Expert Troubleshooting, Optimization **Sample Questions [EN]:** > **Q1**: What is the most critical skillset tested in the JNCIE hands-on exam? > **A**: Systematic troubleshooting and advanced verification of complex, multi-protocol configurations. > **Q2**: How do you achieve zero packet loss during a Routing Engine failover in Junos? > **A**: By enabling Nonstop Active Routing (NSR) and Graceful Routing Engine Switchover (GRES). > **Q3**: What is the primary advantage of EVPN over traditional VPLS? > **A**: EVPN uses a BGP control plane for MAC learning, which significantly reduces broadcast traffic and improves scalability. > **Q4**: Define 'Route Target' vs 'Route Distinguisher' in an L3VPN context. > **A**: RD makes IP prefixes unique within the provider core; RT controls the distribution and import/export of those routes. > **Q5**: In a BGP-based service provider network, how do you prevent routing loops inside an iBGP environment? > **A**: Through the use of Route Reflectors or a full mesh requirement. - **Comparison Pages**: - https://qcm-excellence.com/vs/juniper-networks-certified-internet-expert-jncie-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/juniper-networks-certified-internet-expert-jncie-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/juniper-networks-certified-internet-expert-jncie-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Aruba Certified Network Security Associate (ACNSA) - **Slug**: `aruba-certified-network-security-associate-acnsa` - **Official Entry**: https://qcm-excellence.com/certification/aruba-certified-network-security-associate-acnsa - **Start Quiz**: https://qcm-excellence.com/quiz?cert=aruba-certified-network-security-associate-acnsa - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Aruba Certified Network Security Associate (ACNSA) - **Description [FR]**: Valide les compétences fondamentales en sécurité réseau avec les solutions Aruba. - **Salary Info [FR]**: 40k€ - 60k€ - **Key Topics [FR]**: Sécurité des accès, Authentification et autorisation, Aruba ClearPass basics, Menaces courantes **Sample Questions [FR]:** > **Q1**: Quel produit Aruba est la solution de contrôle d'accès réseau (NAC) phare de la marque ? > **A**: Aruba ClearPass Policy Manager. > **Q2**: Qu'est-ce que l'authentification 802.1X ? > **A**: Un standard pour le contrôle d'accès réseau basé sur les ports, utilisé pour authentifier les appareils se connectant au LAN ou au WLAN. > **Q3**: Comment s'appelle le système d'exploitation moderne utilisé sur les commutateurs Aruba CX ? > **A**: AOS-CX. > **Q4**: À quoi sert le 'Role-Based Access Control' (RBAC) dans un réseau Aruba ? > **A**: À assigner des permissions et des politiques de pare-feu en fonction de l'identité (le rôle) plutôt qu'en fonction de l'IP ou du port. > **Q5**: Qu'est-ce que l'Aruba Policy Enforcement Firewall (PEF) ? > **A**: Un pare-feu de couche 7 intégré nativement dans les contrôleurs et points d'accès Aruba. #### [EN] Aruba Certified Network Security Associate (ACNSA) - **Description [EN]**: Validates fundamental network security skills with Aruba solutions. - **Salary Info [EN]**: $70k - $90k (US) - **Key Topics [EN]**: Access Security, Authentication & Authorization, Aruba ClearPass basics, Common Threats **Sample Questions [EN]:** > **Q1**: What is the primary function of Aruba ClearPass Policy Manager? > **A**: Providing comprehensive Network Access Control (NAC) and policy enforcement. > **Q2**: Explain the role of 802.1X in a secure Aruba network. > **A**: It provides port-based authentication to verify the identity of devices before granting them network access. > **Q3**: Which operating system is designed for Aruba’s modern Campus and Data Center switches? > **A**: AOS-CX. > **Q4**: Describe 'Role-Based Access Control' (RBAC). > **A**: Assigning security policies based on a user's identity and context rather than physical location or IP address. > **Q5**: What is the function of the Aruba Policy Enforcement Firewall (PEF)? > **A**: To perform Layer 7 stateful firewalling directly within the network infrastructure. - **Comparison Pages**: - https://qcm-excellence.com/vs/aruba-certified-network-security-associate-acnsa-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/aruba-certified-network-security-associate-acnsa-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/aruba-certified-network-security-associate-acnsa-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Aruba Certified Switching Professional (ACSP) - **Slug**: `aruba-certified-switching-professional-acsp` - **Official Entry**: https://qcm-excellence.com/certification/aruba-certified-switching-professional-acsp - **Start Quiz**: https://qcm-excellence.com/quiz?cert=aruba-certified-switching-professional-acsp - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Aruba Certified Switching Professional (ACSP) - **Description [FR]**: Niveau professionnel pour les solutions de switching Aruba (AOS-CX). - **Salary Info [FR]**: 60k€ - 80k€ - **Key Topics [FR]**: ArubaOS-CX, VSX, Routing dynamique, Analyse réseau **Sample Questions [FR]:** > **Q1**: Quelle technologie de virtualisation de châssis est utilisée sur les commutateurs Aruba AOS-CX pour créer une haute disponibilité au niveau de la couche agrégation ? > **A**: VSX (Virtual Switching Extension). > **Q2**: Quel protocole de routage dynamique à état de liens est couramment utilisé dans les grands réseaux Campus Aruba CX ? > **A**: OSPF (Open Shortest Path First). > **Q3**: À quoi sert le protocole BGP dans une architecture Spine-and-Leaf basée sur AOS-CX ? > **A**: À gérer l'acheminement des préfixes IP et des informations de contrôle VXLAN au sein de l'architecture. > **Q4**: Dans AOS-CX, quel outil intégré permet de surveiller la santé du réseau et de diagnostiquer les problèmes en temps réel ? > **A**: Network Analytics Engine (NAE). > **Q5**: Comment configure-t-on l'agrégation de liens (LACP) sur un commutateur Aruba CX ? > **A**: En créant une interface 'Link Aggregation Group' (LAG) et en y ajoutant des membres physiques. #### [EN] Aruba Certified Switching Professional (ACSP) - **Description [EN]**: Professional level for Aruba switching solutions (AOS-CX). - **Salary Info [EN]**: $100k - $130k (US) - **Key Topics [EN]**: ArubaOS-CX, VSX, Dynamic Routing, Network Analysis **Sample Questions [EN]:** > **Q1**: Which Aruba AOS-CX technology enables high availability by creating a virtualized switch pair? > **A**: VSX (Virtual Switching Extension). > **Q2**: Which dynamic link-state routing protocol is frequently deployed in Aruba enterprise campus networks? > **A**: OSPF. > **Q3**: What is the purpose of BGP-EVPN in an AOS-CX based modern data center? > **A**: To act as the control plane for VXLAN overlays, providing efficient L2/L3 segmentation. > **Q4**: What is the Aruba Network Analytics Engine (NAE)? > **A**: An on-box monitoring framework that automates troubleshooting using Python-based agents. > **Q5**: How do you achieve link redundancy and increased bandwidth between two Aruba CX switches? > **A**: By implementing LACP-based Link Aggregation Groups (LAGs). - **Comparison Pages**: - https://qcm-excellence.com/vs/aruba-certified-switching-professional-acsp-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/aruba-certified-switching-professional-acsp-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/aruba-certified-switching-professional-acsp-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Aruba Certified Mobility Professional (ACMP) - **Slug**: `aruba-certified-mobility-professional-acmp` - **Official Entry**: https://qcm-excellence.com/certification/aruba-certified-mobility-professional-acmp - **Start Quiz**: https://qcm-excellence.com/quiz?cert=aruba-certified-mobility-professional-acmp - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Aruba Certified Mobility Professional (ACMP) - **Description [FR]**: Niveau professionnel pour les réseaux sans fil (WLAN) Aruba. - **Salary Info [FR]**: 60k€ - 80k€ - **Key Topics [FR]**: Architecture WLAN complexe, Roaming et QoS, Sécurité WLAN, Dépannage RF **Sample Questions [FR]:** > **Q1**: Quel est le rôle d'un contrôleur de mobilité (Mobility Controller) dans une architecture Aruba ? > **A**: Centraliser la gestion des points d'accès (AP), le contrôle du trafic (pare-feu) et l'authentification des utilisateurs. > **Q2**: Qu'est-ce qu'un 'Virtual Controller' (VC) dans le cadre d'Aruba Instant (IAP) ? > **A**: Une fonction logicielle où l'un des points d'accès gère automatiquement tous les autres sans contrôleur physique. > **Q3**: Quelle technologie Aruba permet d'optimiser automatiquement les canaux et les puissances d'émission du Wi-Fi ? > **A**: ARM (Adaptive Radio Management). > **Q4**: Qu'est-ce que 'ClientMatch' ? > **A**: Une technologie brevetée qui déplace intelligemment les clients vers le meilleur point d'accès disponible selon leur position et leur signal. > **Q5**: Comment Aruba gère-t-il la sécurité des invités (Guest Access) ? > **A**: Via un portail captif intégré géré par le contrôleur ou via ClearPass pour plus de personnalisation. #### [EN] Aruba Certified Mobility Professional (ACMP) - **Description [EN]**: Professional level for Aruba wireless networks (WLAN). - **Salary Info [EN]**: $100k - $130k (US) - **Key Topics [EN]**: Complex WLAN Architecture, Roaming & QoS, WLAN Security, RF Troubleshooting **Sample Questions [EN]:** > **Q1**: What is the primary role of the Aruba Mobility Controller in a campus deployment? > **A**: Centralizing data forwarding, firewall enforcement, and AP management tasks. > **Q2**: How does Aruba 'ClientMatch' technology improve wireless performance? > **A**: By continuously monitoring client signals and automatically redirecting 'sticky' clients to a better-performing AP. > **Q3**: Define the purpose of Aruba Adaptive Radio Management (ARM). > **A**: To automatically adjust AP channel and power settings to mitigate interference and balance load. > **Q4**: What is 'Aruba Instant' (IAP)? > **A**: A controller-less solution where a cluster of APs is managed by a dynamically elected Virtual Controller. > **Q5**: How do you implement secure guest access in an Aruba environment? > **A**: By utilizing the built-in captive portal or integrating with ClearPass for advanced onboarding and sponsorship. - **Comparison Pages**: - https://qcm-excellence.com/vs/aruba-certified-mobility-professional-acmp-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/aruba-certified-mobility-professional-acmp-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/aruba-certified-mobility-professional-acmp-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### F5 Certified BIG-IP Administrator - **Slug**: `f5-certified-big-ip-administrator` - **Official Entry**: https://qcm-excellence.com/certification/f5-certified-big-ip-administrator - **Start Quiz**: https://qcm-excellence.com/quiz?cert=f5-certified-big-ip-administrator - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] F5 Certified BIG-IP Administrator - **Description [FR]**: Valide la capacité à gérer et dépanner les Application Delivery Controllers (ADC) BIG-IP. - **Salary Info [FR]**: 55k€ - 80k€ - **Key Topics [FR]**: Gestion du trafic (LTM), Haute disponibilité, Maintenance BIG-IP, Objets virtuels **Sample Questions [FR]:** > **Q1**: Quel est le but principal d'un équilibreur de charge (Load Balancer) comme le BIG-IP LTM ? > **A**: Distribuer le trafic entrant entre plusieurs serveurs pour assurer la disponibilité et la performance des applications. > **Q2**: Qu'est-ce qu'un 'Virtual Server' dans l'écosystème F5 ? > **A**: Une adresse IP et un port d'écoute qui représentent l'application pour les clients externes. > **Q3**: À quoi sert un 'Health Monitor' ? > **A**: À vérifier périodiquement si les serveurs membres d'un pool sont capables de répondre aux requêtes. > **Q4**: Qu'est-ce que l'iRules chez F5 ? > **A**: Un puissant langage de script basé sur Tcl permettant de manipuler le trafic réseau de manière extrêmement précise. > **Q5**: Pourquoi utiliser une version 'Full Proxy' comme BIG-IP ? > **A**: Parce qu'il gère deux connexions distinctes (client <-> F5 et F5 <-> serveur), permettant une inspection et une modification totale du trafic. #### [EN] F5 Certified BIG-IP Administrator - **Description [EN]**: Validates ability to manage and troubleshoot BIG-IP Application Delivery Controllers (ADCs). - **Salary Info [EN]**: $95k - $125k (US) - **Key Topics [EN]**: Traffic Management (LTM), High Availability, BIG-IP Maintenance, Virtual Objects **Sample Questions [EN]:** > **Q1**: What is the primary purpose of the F5 BIG-IP Local Traffic Manager (LTM)? > **A**: To intelligently distribute incoming network traffic across multiple application servers. > **Q2**: Define a 'Virtual Server' in the context of F5 BIG-IP. > **A**: A specific IP address and port that listens for client requests on behalf of a background server pool. > **Q3**: What does a 'Health Monitor' accomplish? > **A**: It proactively checks the status of backend pool members to ensure they are functioning correctly. > **Q4**: What is an F5 'iRule'? > **A**: A script that uses Tcl syntax to intercept, interpret, and manipulate application traffic. > **Q5**: Explain the 'Full Proxy' architecture of the BIG-IP system. > **A**: The system maintains separate connections for the client and the server, acting as an intermediary for all traffic. - **Comparison Pages**: - https://qcm-excellence.com/vs/f5-certified-big-ip-administrator-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/f5-certified-big-ip-administrator-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/f5-certified-big-ip-administrator-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Nokia Network Routing Specialist I (NRS I) - **Slug**: `nokia-network-routing-specialist-i-nrs-i` - **Official Entry**: https://qcm-excellence.com/certification/nokia-network-routing-specialist-i-nrs-i - **Start Quiz**: https://qcm-excellence.com/quiz?cert=nokia-network-routing-specialist-i-nrs-i - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Nokia Network Routing Specialist I (NRS I) - **Description [FR]**: Certification fondamentale pour le routage et les services IP/MPLS de Nokia. - **Salary Info [FR]**: 40k€ - 60k€ - **Key Topics [FR]**: Services IP/MPLS, Routage Nokia (SR OS), TCP/IP layers, Ethernet services **Sample Questions [FR]:** > **Q1**: Quel système d'exploitation est utilisé sur les routeurs de service (SR) de Nokia ? > **A**: SR OS. > **Q2**: Quelle est la structure des commandes dans le CLI de Nokia ? > **A**: Une structure hiérarchique (Context-based) similaire à un arbre de dossiers. > **Q3**: Comment sauvegarde-t-on la configuration sur un routeur Nokia ? > **A**: Via la commande 'admin save' ou 'bof save'. > **Q4**: Qu'est-ce que le 'BOF' (Boot Options File) ? > **A**: Un fichier texte spécifiant les paramètres de démarrage (adresse IP de management, emplacement de l'image OS). > **Q5**: Comment crée-t-on un sous-interface sur un port Ethernet Nokia ? > **A**: En utilisant l'encapsulation dot1q et en définissant un VLAN ID. #### [EN] Nokia Network Routing Specialist I (NRS I) - **Description [EN]**: Foundational certification for Nokia IP/MPLS routing and services. - **Salary Info [EN]**: $75k - $95k (US) - **Key Topics [EN]**: IP/MPLS Services, Nokia routing (SR OS), TCP/IP layers, Ethernet services **Sample Questions [EN]:** > **Q1**: Which operating system powers Nokia's 7750 Service Router (SR) series? > **A**: SR OS. > **Q2**: Describe the command syntax structure of the Nokia SR CLI. > **A**: It is a hierarchical, context-based system that allows you to navigate through various configuration levels. > **Q3**: How do you make configuration changes permanent on a Nokia router? > **A**: By executing the 'admin save' command. > **Q4**: What is the primary function of the BOF (Boot Options File)? > **A**: To define the router's base configuration for booting, including primary image paths and management IP. > **Q5**: What command highlights the difference between the running and saved configuration in SR OS? > **A**: admin display-config. - **Comparison Pages**: - https://qcm-excellence.com/vs/nokia-network-routing-specialist-i-nrs-i-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/nokia-network-routing-specialist-i-nrs-i-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/nokia-network-routing-specialist-i-nrs-i-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### VMware Certified Technical Associate (VCTA) - **Slug**: `vmware-certified-technical-associate-vcta` - **Official Entry**: https://qcm-excellence.com/certification/vmware-certified-technical-associate-vcta - **Start Quiz**: https://qcm-excellence.com/quiz?cert=vmware-certified-technical-associate-vcta - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] VMware Certified Technical Associate (VCTA) - **Description [FR]**: Entrée de gamme VMware pour les opérateurs. Valide les compétences de base en virtualisation. - **Salary Info [FR]**: 30k€ - 45k€ - **Key Topics [FR]**: Concepts de virtualisation, vSphere basics, Opérations de base, Réseau virtuel **Sample Questions [FR]:** > **Q1**: Qu'est-ce que la virtualisation informatique ? > **A**: La technologie permettant d'exécuter plusieurs systèmes d'exploitation sur un seul serveur physique. > **Q2**: À quoi sert VMware vSphere ? > **A**: À créer et gérer l'ensemble de l'architecture virtuelle (serveurs, stockage, réseau). > **Q3**: Qu'est-ce que le 'Cloud Computing' ? > **A**: La livraison de services informatiques (serveurs, stockage, bases de données) par Internet avec un paiement à la consommation. > **Q4**: Qu'est-ce qu'une Machine Virtuelle (VM) ? > **A**: Une représentation logicielle d'un ordinateur physique qui exécute un OS et des applications. > **Q5**: Quel est l'avantage de vCenter Server ? > **A**: Centraliser la gestion de tous les hôtes ESXi depuis une seule interface web. #### [EN] VMware Certified Technical Associate (VCTA) - **Description [EN]**: Entry-level VMware for operators. Validates basic virtualization skills. - **Salary Info [EN]**: $50k - $70k (US) - **Key Topics [EN]**: Virtualization Concepts, vSphere basics, Basic Operations, Virtual Networking **Sample Questions [EN]:** > **Q1**: What is the fundamental concept of IT virtualization? > **A**: Using software to simulate physical hardware, allowing multiple OSs to run on a single physical machine. > **Q2**: Describe the primary role of VMware vSphere. > **A**: A suite of tools used for creating, managing, and optimizing a virtual infrastructure. > **Q3**: What is a 'Snapshot' in VMware? > **A**: A point-in-time state of a virtual machine that you can return to if something goes wrong. > **Q4**: What physical component does the VMware ESXi hypervisor abstract? > **A**: Server hardware, including CPU, Memory, Storage, and Networking. > **Q5**: What is the benefit of 'High Availability' (HA) in a virtual environment? > **A**: Automatically restarting VMs on other healthy servers if their current service host fails. - **Comparison Pages**: - https://qcm-excellence.com/vs/vmware-certified-technical-associate-vcta-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/vmware-certified-technical-associate-vcta-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/vmware-certified-technical-associate-vcta-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### VMware Certified Professional - Data Center Virtualization (VCP-DCV) - **Slug**: `vmware-certified-professional-data-center-virtualization-vcp-dcv` - **Official Entry**: https://qcm-excellence.com/certification/vmware-certified-professional-data-center-virtualization-vcp-dcv - **Start Quiz**: https://qcm-excellence.com/quiz?cert=vmware-certified-professional-data-center-virtualization-vcp-dcv - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen VCP-DCV (VMware Certified Professional - Data Center Virtualization) - **Description [FR]**: La certification VCP-DCV valide votre capacité à installer, configurer et gérer des environnements vSphere. C'est la référence pour la virtualisation de centre de données avec VMware. - **Salary Info [FR]**: 45k€ - 65k€ - **Key Topics [FR]**: Installation et configuration de vCenter et ESXi, Gestion du stockage (vSAN) et du réseau virtuel (vSomething), Gestion des machines virtuelles et des ressources, Haute disponibilité et reprise après sinistre (HA, DRS, FT), Mise à jour et maintenance (Lifecycle Manager) **Sample Questions [FR]:** > **Q1**: Comment s'appelle l'hyperviseur de type 1 de VMware ? > **A**: VMware ESXi. > **Q2**: Quel est l'outil centralisé permettant de gérer plusieurs hôtes ESXi et leurs VM ? > **A**: vCenter Server. > **Q3**: Qu'est-ce qu'un 'vMotion' ? > **A**: La capacité de déplacer une VM en cours d'exécution d'un hôte ESXi vers un autre sans interruption. > **Q4**: Quel composant VMware permet de créer un stockage partagé pour les VM à partir des disques locaux des serveurs ESXi ? > **A**: VMware vSAN. > **Q5**: Quelle fonctionnalité redémarre automatiquement les VM sur un autre hôte en cas de panne matérielle d'un serveur ? > **A**: vSphere HA (High Availability). #### [EN] VCP-DCV (VMware Certified Professional - Data Center Virtualization) Exam Guide - **Description [EN]**: The VCP-DCV certification validates your ability to install, configure, and manage vSphere environments. It is the standard for data center virtualization with VMware. - **Salary Info [EN]**: $90k - $120k (US) - **Key Topics [EN]**: Install and configure vCenter and ESXi, Manage storage (vSAN) and virtual networking, Manage virtual machines and resources, High Availability and Disaster Recovery (HA, DRS, FT), Update and Maintenance (Lifecycle Manager) **Sample Questions [EN]:** > **Q1**: What is VMware’s Type-1 hypervisor called? > **A**: ESXi. > **Q2**: Which tool provides centralized management for multiple ESXi hosts? > **A**: vCenter Server. > **Q3**: What is 'vMotion'? > **A**: The live migration of running VMs from one physical host to another with zero downtime. > **Q4**: Which VMware product creates shared storage using local server disks? > **A**: vSAN. > **Q5**: Which feature automatically restarts VMs on other hosts if a physical server fails? > **A**: vSphere High Availability (HA). #### [ES] Guía del examen VCP-DCV (VMware Certified Professional - Data Center Virtualization) - **Description [ES]**: La certificación VCP-DCV valida su capacidad para instalar, configurar y administrar entornos vSphere. Es el estándar para la virtualización de centros de datos con VMware. - **Salary Info [ES]**: 40k€ - 60k€ - **Key Topics [ES]**: Instalación y configuración de vCenter y ESXi, Gestión de almacenamiento (vSAN) y redes virtuales, Gestión de máquinas virtuales y recursos, Alta disponibilidad y recuperación ante desastres (HA, DRS, FT), Actualización y mantenimiento (Lifecycle Manager) **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de vSphere HA (High Availability)? > **A**: Garantizar la continuidad del negocio reiniciando automáticamente las máquinas virtuales en otros hosts en caso de fallo de un host. > **Q2**: ¿Qué componente de vSphere es responsable de la gestión centralizada de hosts ESXi y recursos del centro de datos? > **A**: vCenter Server > **Q3**: ¿Cuál de las siguientes afirmaciones describe mejor el funcionamiento de VMware Distributed Resource Scheduler (DRS)? > **A**: DRS monitoriza continuamente la utilización de recursos de los hosts y las máquinas virtuales, y realiza migraciones automatizadas (vMotion) para equilibrar la carga de trabajo en el clúster. > **Q4**: ¿Qué protocolo utiliza vSphere para la comunicación segura entre el vSphere Client, vCenter Server y los hosts ESXi? > **A**: TLS (Transport Layer Security) > **Q5**: ¿Qué es vSphere vMotion y cuál es su principal beneficio? > **A**: Permite la migración de máquinas virtuales entre hosts ESXi sin interrupción del servicio, mejorando la disponibilidad y permitiendo el mantenimiento sin tiempo de inactividad. #### [DE] VCP-DCV (VMware Certified Professional - Data Center Virtualization) Prüfungsleitfaden - **Description [DE]**: Die VCP-DCV Zertifizierung bestätigt Ihre Fähigkeit, vSphere-Umgebungen zu installieren, zu konfigurieren und zu verwalten. Sie ist der Standard für Rechenzentrumsvirtualisierung mit VMware. - **Salary Info [DE]**: 55k€ - 80k€ - **Key Topics [DE]**: Installation und Konfiguration von vCenter und ESXi, Verwaltung von Speicher (vSAN) und virtuellen Netzwerken, Verwaltung von virtuellen Maschinen und Ressourcen, Hochverfügbarkeit und Disaster Recovery (HA, DRS, FT), Update und Wartung (Lifecycle Manager) **Sample Questions [DE]:** > **Q1**: Welche vSphere-Komponente ist hauptsächlich für die Verwaltung von Speicherressourcen und die Bereitstellung von Speicher für virtuelle Maschinen verantwortlich? > **A**: vSphere Datastores > **Q2**: Was ist der Hauptzweck von vSphere vMotion? > **A**: Die Live-Migration einer laufenden virtuellen Maschine von einem ESXi-Host zu einem anderen ohne Ausfallzeit. > **Q3**: Welche Netzwerktechnologie in vSphere ermöglicht die Erstellung von virtuellen Switches, die über mehrere physische Hosts hinweg eine einheitliche Netzwerkkonfiguration bieten? > **A**: VMware vSphere Distributed Switch (VDS) > **Q4**: Welche vSphere-Funktion schützt virtuelle Maschinen vor dem Ausfall eines ESXi-Hosts, indem sie automatisch eine ausgefallene VM auf einem anderen verfügbaren Host neu startet? > **A**: vSphere High Availability (HA) > **Q5**: Welcher vSphere-Mechanismus ermöglicht die automatische Verschiebung von virtuellen Maschinen zwischen ESXi-Hosts, um die Ressourcenauslastung innerhalb eines Clusters zu optimieren? > **A**: vSphere Distributed Resource Scheduler (DRS) #### [IT] Guida all'esame VCP-DCV (VMware Certified Professional - Data Center Virtualization) - **Description [IT]**: La certificazione VCP-DCV convalida la tua capacità di installare, configurare e gestire ambienti vSphere. È lo standard per la virtualizzazione dei data center con VMware. - **Salary Info [IT]**: 35k€ - 55k€ - **Key Topics [IT]**: Installazione e configurazione di vCenter ed ESXi, Gestione storage (vSAN) e reti virtuali, Gestione macchine virtuali e risorse, Alta disponibilità e Disaster Recovery (HA, DRS, FT), Aggiornamento e manutenzione (Lifecycle Manager) **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale di vSphere HA (High Availability)? > **A**: Garantire che le macchine virtuali rimangano in esecuzione in caso di guasto di un host ESXi. > **Q2**: Quale componente di vSphere è responsabile della gestione e dell'aggregazione delle risorse di storage da più dispositivi fisici? > **A**: VMFS (Virtual Machine File System) > **Q3**: In un cluster vSphere, quale meccanismo viene utilizzato per garantire che le macchine virtuali vengano avviate in un ordine specifico durante il boot-up del cluster o dopo un riavvio di HA? > **A**: vSphere HA (High Availability) - Ordine di Avvio VM > **Q4**: Quale tecnologia di rete di vSphere consente a più macchine virtuali di condividere un unico indirizzo MAC e VLAN, migliorando l'efficienza dello switch di rete? > **A**: Distributed Switch (vDS) - Private VLAN Edge > **Q5**: Quale delle seguenti affermazioni descrive meglio il concetto di 'VM Affinity Rules' in vSphere DRS? > **A**: Regole che raggruppano macchine virtuali su un set comune di host ESXi, o addirittura sullo stesso host. #### [PT] Guia do Exame VCP-DCV (VMware Certified Professional - Data Center Virtualization) - **Description [PT]**: A certificação VCP-DCV valida sua capacidade de instalar, configurar e gerenciar ambientes vSphere. É o padrão para virtualização de data center com a VMware. - **Salary Info [PT]**: R$ 10k - R$ 18k (BRL) - **Key Topics [PT]**: Instalação e configuração do vCenter e ESXi, Gerenciamento de armazenamento (vSAN) e rede virtual, Gerenciamento de máquinas virtuais e recursos, Alta Disponibilidade e Recuperação de Desastres (HA, DRS, FT), Atualização e Manutenção (Lifecycle Manager) **Sample Questions [PT]:** > **Q1**: Qual componente do vSphere é responsável por fornecer serviços de rede virtual para as máquinas virtuais? > **A**: vSphere Distributed Switch (VDS) > **Q2**: Qual tecnologia do vSphere permite a migração de máquinas virtuais em execução entre hosts ESXi sem interrupção do serviço? > **A**: VMware vMotion > **Q3**: Qual é o principal objetivo do VMware vSphere HA (High Availability)? > **A**: Garantir que as VMs reiniciem automaticamente em um host diferente em caso de falha do host. > **Q4**: Ao configurar um cluster vSphere com DRS (Distributed Resource Scheduler), qual modo oferece o maior nível de automação para o balanceamento de carga? > **A**: Totalmente Automatizado > **Q5**: Qual protocolo de armazenamento é comumente utilizado para conectar hosts ESXi a sistemas de armazenamento externos em um ambiente vSphere? > **A**: NFS (Network File System) - **Comparison Pages**: - https://qcm-excellence.com/vs/vmware-certified-professional-data-center-virtualization-vcp-dcv-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/vmware-certified-professional-data-center-virtualization-vcp-dcv-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/vmware-certified-professional-data-center-virtualization-vcp-dcv-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### VMware Certified Professional - Network Virtualization (VCP-NV) - **Slug**: `vmware-certified-professional-network-virtualization-vcp-nv` - **Official Entry**: https://qcm-excellence.com/certification/vmware-certified-professional-network-virtualization-vcp-nv - **Start Quiz**: https://qcm-excellence.com/quiz?cert=vmware-certified-professional-network-virtualization-vcp-nv - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen VCP-NV (VMware Certified Professional - Network Virtualization) - **Description [FR]**: La certification VCP-NV valide vos compétences sur VMware NSX. Elle couvre l'installation, la configuration et l'administration des réseaux virtuels et de la sécurité dans un environnement VMware. - **Salary Info [FR]**: 50k€ - 70k€ - **Key Topics [FR]**: Architecture et composants NSX, Commutation logique et routage logique, Services de sécurité (Micro-segmentation, Firewall distribué), Services réseau (VPN, Load Balancing), Opérations et dépannage NSX **Sample Questions [FR]:** > **Q1**: Quelle est la solution de virtualisation de réseau de VMware ? > **A**: VMware NSX. > **Q2**: Qu'est-ce que la 'Micro-segmentation' dans NSX ? > **A**: La capacité d'appliquer des règles de pare-feu de manière granulaire à chaque machine virtuelle individuelle. > **Q3**: Quel est le rôle du 'NSX Manager' ? > **A**: Il s'agit du plan de gestion centralisé pour l'ensemble du réseau virtuel. > **Q4**: Dans NSX, qu'est-ce qu'un 'Overlay Network' (réseau de superposition) ? > **A**: Un réseau logique construit au-dessus d'une infrastructure physique existante (ex: via le protocole Geneve). > **Q5**: Comment s'appelle le composant NSX responsable de l'acheminement du trafic vers l'extérieur du monde virtuel ? > **A**: NSX Edge Node. #### [EN] VCP-NV (VMware Certified Professional - Network Virtualization) Exam Guide - **Description [EN]**: The VCP-NV certification validates your skills on VMware NSX. It covers installation, configuration, and administration of virtual networks and security within a VMware environment. - **Salary Info [EN]**: $100k - $140k (US) - **Key Topics [EN]**: NSX Architecture and Components, Logical Switching and Logical Routing, Security Services (Micro-segmentation, Distributed Firewall), Network Services (VPN, Load Balancing), NSX Operations and Troubleshooting **Sample Questions [EN]:** > **Q1**: What is VMware’s flagship network virtualization platform? > **A**: NSX. > **Q2**: What is 'Micro-segmentation' in the context of NSX? > **A**: Applying firewall rules at the individual VM level rather than just the network perimeter. > **Q3**: What is the primary role of the NSX Manager? > **A**: It serves as the centralized management plane for the virtual network infrastructure. > **Q4**: In NSX, what is an 'Overlay Network'? > **A**: A logical network tunneled over physical infrastructure (e.g., using Geneve encapsulation). > **Q5**: Which NSX component handles connectivity between the virtual network and the outside world? > **A**: NSX Edge Node. #### [ES] Guía del examen VCP-NV (VMware Certified Professional - Network Virtualization) - **Description [ES]**: La certificación VCP-NV valida sus habilidades en VMware NSX. Cubre la instalación, configuración y administración de redes virtuales y seguridad en un entorno VMware. - **Salary Info [ES]**: 45k€ - 65k€ - **Key Topics [ES]**: Arquitectura y componentes de NSX, Conmutación lógica y enrutamiento lógico, Servicios de seguridad (Microsegmentación, Firewall distribuido), Servicios de red (VPN, Equilibrio de carga), Operaciones y solución de problemas de NSX **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de la arquitectura de microsegmentación en VMware NSX? > **A**: Proporcionar seguridad granular a nivel de carga de trabajo, aislando y protegiendo cada aplicación. > **Q2**: ¿Qué componente de NSX es responsable de la agregación y reenvío de tráfico de VM en el host ESXi? > **A**: Transport Node (vtep) > **Q3**: En el contexto de NSX, ¿qué tecnología se utiliza para crear túneles de capa 2 sobre una red de capa 3 subyacente, permitiendo la extensión de segmentos de red? > **A**: VXLAN (Virtual Extensible LAN) > **Q4**: ¿Qué tipo de firewall en NSX proporciona inspección de tráfico entre máquinas virtuales en el mismo host ESXi? > **A**: Distributed Firewall (DFW) > **Q5**: ¿Cuál es la función principal del servicio L7 Application ID en NSX? > **A**: Identificar y clasificar el tráfico de red basándose en firmas de aplicaciones de Capa 7. #### [DE] VCP-NV (VMware Certified Professional - Network Virtualization) Prüfungsleitfaden - **Description [DE]**: Die VCP-NV Zertifizierung bestätigt Ihre Fähigkeiten in VMware NSX. Sie deckt Installation, Konfiguration und Verwaltung virtueller Netzwerke und Sicherheit in einer VMware-Umgebung ab. - **Salary Info [DE]**: 65k€ - 90k€ - **Key Topics [DE]**: NSX-Architektur und Komponenten, Logisches Switching und logisches Routing, Sicherheitsdienste (Mikrosegmentierung, Verteilte Firewall), Netzwerkdienste (VPN, Load Balancing), NSX-Betrieb und Fehlerbehebung **Sample Questions [DE]:** > **Q1**: Welche Komponente des VMware NSX-T Data Center ist für die Durchsetzung von Sicherheitsrichtlinien und die Steuerung des Datenverkehrs zwischen virtuellen Maschinen (VMs) innerhalb eines logischen Netzwerks verantwortlich? > **A**: NSX-T Transport Node (Hypervisor) > **Q2**: Was ist der Hauptzweck der Micro-Segmentierung in VMware NSX-T Data Center? > **A**: Isolierung einzelner Workloads und Verhinderung lateraler Ausbreitung von Bedrohungen. > **Q3**: Welche Technologie verwendet VMware NSX-T Data Center, um logische Netzwerke über physische Infrastrukturen hinweg zu erstellen und zu verbinden? > **A**: VXLAN (Virtual Extensible LAN) > **Q4**: Welche Rolle spielt der 'Distributed Firewall' (DFW) in NSX-T im Vergleich zu einer traditionellen physischen Firewall? > **A**: Der DFW wendet Sicherheitsrichtlinien direkt auf den Netzwerkadapter jeder VM an, unabhängig von deren Standort. > **Q5**: Was ist ein 'Logical Switch' (auch bekannt als NSX-T Segment) in VMware NSX-T? > **A**: Eine virtuelle Layer-2-Netzwerkverbindung, die es VMs und Containern ermöglicht, miteinander zu kommunizieren, unabhängig von der physischen Topologie. #### [IT] Guida all'esame VCP-NV (VMware Certified Professional - Network Virtualization) - **Description [IT]**: La certificazione VCP-NV convalida le tue competenze su VMware NSX. Copre l'installazione, la configurazione e l'amministrazione di reti virtuali e sicurezza in un ambiente VMware. - **Salary Info [IT]**: 45k€ - 65k€ - **Key Topics [IT]**: Architettura e componenti NSX, Switching logico e routing logico, Servizi di sicurezza (Micro-segmentazione, Firewall distribuito), Servizi di rete (VPN, Load Balancing), Operazioni e risoluzione problemi NSX **Sample Questions [IT]:** > **Q1**: Quale componente di NSX-T Data Center è responsabile dell'applicazione delle policy di sicurezza e del routing tra segmenti di rete virtuale? > **A**: NSX Transport Node (Host prepared) > **Q2**: Quale protocollo viene utilizzato per creare tunnel overlay in NSX-T Data Center per incapsulare il traffico di rete virtuale? > **A**: VXLAN > **Q3**: In un ambiente NSX-T Data Center, quale meccanismo permette di applicare policy di sicurezza granulari a livello di singola macchina virtuale o workload, indipendentemente dalla sua posizione di rete fisica? > **A**: Firewall distribuito (Distributed Firewall - DFW) > **Q4**: Cosa definisce un 'Transport Zone' in NSX-T Data Center? > **A**: Un insieme di host che possono comunicare tra loro tramite tunnel overlay. > **Q5**: Qual è lo scopo principale di un 'IP Pool' in NSX-T Data Center? > **A**: Fornire indirizzi IP per i Tunnel Endpoint (TEID) e altri scopi di gestione. #### [PT] Guia do Exame VCP-NV (VMware Certified Professional - Network Virtualization) - **Description [PT]**: A certificação VCP-NV valida suas habilidades em VMware NSX. Abrange instalação, configuração e administração de redes virtuais e segurança em um ambiente VMware. - **Salary Info [PT]**: R$ 12k - R$ 20k (BRL) - **Key Topics [PT]**: Arquitetura e Componentes NSX, Switching Lógico e Roteamento Lógico, Serviços de Segurança (Microssegmentação, Firewall Distribuído), Serviços de Rede (VPN, Balanceamento de Carga), Operações e Solução de Problemas NSX **Sample Questions [PT]:** > **Q1**: Em um ambiente VMware NSX-T, qual a função do serviço 'Centralized Services Transport Node'? > **A**: Fornecer um ponto de terminação para serviços de rede centralizados, como o Gateway de Serviços. > **Q2**: Qual componente do VMware NSX é responsável por aplicar as políticas de segurança e roteamento em um host ESXi? > **A**: NSX Kernel Module (v2v) > **Q3**: Qual o principal benefício da utilização de redes virtuais no VMware NSX em comparação com redes físicas tradicionais? > **A**: Maior flexibilidade e agilidade na implantação e gerenciamento de redes. > **Q4**: Qual tecnologia é utilizada pelo VMware NSX para criar e gerenciar switches lógicos e roteamento? > **A**: VXLAN > **Q5**: Qual o propósito do Distributed Firewall (DFW) no VMware NSX? > **A**: Aplicar políticas de segurança de forma granular diretamente na interface de rede de cada VM. - **Comparison Pages**: - https://qcm-excellence.com/vs/vmware-certified-professional-network-virtualization-vcp-nv-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/vmware-certified-professional-network-virtualization-vcp-nv-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/vmware-certified-professional-network-virtualization-vcp-nv-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### VMware Certified Professional - Desktop Management (VCP-DTM) - **Slug**: `vmware-certified-professional-desktop-management-vcp-dtm` - **Official Entry**: https://qcm-excellence.com/certification/vmware-certified-professional-desktop-management-vcp-dtm - **Start Quiz**: https://qcm-excellence.com/quiz?cert=vmware-certified-professional-desktop-management-vcp-dtm - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] VMware Certified Professional - Desktop Management (VCP-DTM) - **Description [FR]**: Valide la capacité à déployer et gérer des bureaux virtuels avec VMware Horizon. - **Salary Info [FR]**: 55k€ - 75k€ - **Key Topics [FR]**: VMware Horizon, Gestion des pools VDI, App Volumes, User Environment Manager **Sample Questions [FR]:** > **Q1**: Quel produit VMware permet de virtualiser des postes de travail Windows et Linux ? > **A**: VMware Horizon. > **Q2**: Qu'est-ce que le protocole 'Blast Extreme' ? > **A**: Un protocole d'affichage haute performance optimisé pour le mobile et le cloud. > **Q3**: À quoi sert 'Dynamic Environment Manager' (DEM) ? > **A**: À gérer les profils utilisateurs et les paramètres d'application de manière personnalisée. > **Q4**: Qu'est-ce que le 'Instant Clone' ? > **A**: Une technologie permettant de créer un nouveau poste de travail virtuel en quelques secondes à partir d'une image parente. > **Q5**: Quel composant Horizon gère la connexion initiale des utilisateurs à leurs bureaux ? > **A**: Horizon Connection Server. #### [EN] VMware Certified Professional - Desktop Management (VCP-DTM) - **Description [EN]**: Validates ability to deploy and manage virtual desktops with VMware Horizon. - **Salary Info [EN]**: $90k - $120k (US) - **Key Topics [EN]**: VMware Horizon, VDI Pool Management, App Volumes, User Environment Manager **Sample Questions [EN]:** > **Q1**: What is the core VMware product for delivering Virtual Desktop Infrastructure (VDI)? > **A**: VMware Horizon. > **Q2**: Describe the 'Blast Extreme' display protocol. > **A**: An optimized protocol based on H.264 that provides superior performance across bandwidth-constrained networks. > **Q3**: What function does VMware Dynamic Environment Manager (DEM) serve? > **A**: It provides policy-driven management of user profiles and application settings. > **Q4**: What is an 'Instant Clone' in Horizon? > **A**: A feature that enables the rapid creation of desktop VMs by 'forking' from a running parent VM. > **Q5**: What is the primary responsibility of the Horizon Connection Server? > **A**: Authenticating users and brokering their connections to specific virtual desktops or apps. - **Comparison Pages**: - https://qcm-excellence.com/vs/vmware-certified-professional-desktop-management-vcp-dtm-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/vmware-certified-professional-desktop-management-vcp-dtm-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/vmware-certified-professional-desktop-management-vcp-dtm-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### VMware Certified Advanced Professional (VCAP) - **Slug**: `vmware-certified-advanced-professional-vcap` - **Official Entry**: https://qcm-excellence.com/certification/vmware-certified-advanced-professional-vcap - **Start Quiz**: https://qcm-excellence.com/quiz?cert=vmware-certified-advanced-professional-vcap - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] VMware Certified Advanced Professional (VCAP) - **Description [FR]**: Niveau avancé VMware. Disponible en deux voies : Design ou Deploy. - **Salary Info [FR]**: 70k€ - 95k€ - **Key Topics [FR]**: Design d'architecture vSphere, Déploiement complexe, Optimisation, Automatisation **Sample Questions [FR]:** > **Q1**: Quelle est la différence entre un VCAP Design et un VCAP Deploy ? > **A**: Design : conception d'architectures basées sur les besoins métier. Deploy : implémentation et dépannage technique avancé. > **Q2**: Dans une conception de cluster vSphere, qu'est-ce qu'une contrainte 'Affinity Rule' ? > **A**: Une règle obligeant certaines VM à rester ensemble (ou séparées) sur des hôtes physiques spécifiques. > **Q3**: Comment optimisez-vous la performance réseau pour des VM gourmandes en bande passante ? > **A**: En utilisant des VMXNET3 et en configurant le 'Network I/O Control' (NIOC) sur les commutateurs distribués. > **Q4**: Qu'est-ce qu'un 'RPO' (Recovery Point Objective) dans un plan de reprise après sinistre ? > **A**: La quantité maximale de données qu'une organisation peut se permettre de perdre, mesurée en temps. > **Q5**: Quelle est l'utilité de VMware vRealize Operations (vROps) ? > **A**: Fournir une surveillance intelligente, des capacités de planification et des recommandations d'optimisation pour le SDDC. #### [EN] VMware Certified Advanced Professional (VCAP) - **Description [EN]**: Advanced level VMware. Available in two tracks: Design or Deploy. - **Salary Info [EN]**: $120k - $160k (US) - **Key Topics [EN]**: vSphere Architecture Design, Complex Deployment, Optimization, Automation **Sample Questions [EN]:** > **Q1**: Contrast the focus of VCAP Design versus VCAP Deploy certifications. > **A**: Design focuses on conceptual architecture and business alignment; Deploy centers on advanced implementation and troubleshooting skills. > **Q2**: What does a 'vSphere Distributed Switch' (VDS) provide over a standard switch? > **A**: A single centralized configuration interface for networking across an entire cluster of hosts. > **Q3**: Define 'Recovery Time Objective' (RTO) in the context of business continuity. > **A**: The maximum targeted duration of time and service level within which a business process must be restored after a disaster. > **Q4**: What is the benefit of utilizing 'Storage Policy-Based Management' (SPBM)? > **A**: Automatically placing and managing VM data based on defined performance or availability requirements. > **Q5**: Explain the role of VMware vRealize Log Insight. > **A**: Providing centralized log management and real-time analytics for faster troubleshooting across physical and virtual environments. - **Comparison Pages**: - https://qcm-excellence.com/vs/vmware-certified-advanced-professional-vcap-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/vmware-certified-advanced-professional-vcap-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/vmware-certified-advanced-professional-vcap-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### VMware Certified Design Expert (VCDX) - **Slug**: `vmware-certified-design-expert-vcdx` - **Official Entry**: https://qcm-excellence.com/certification/vmware-certified-design-expert-vcdx - **Start Quiz**: https://qcm-excellence.com/quiz?cert=vmware-certified-design-expert-vcdx - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] VMware Certified Design Expert (VCDX) - **Description [FR]**: Le plus haut niveau VMware. Maîtrise totale de la conception de solutions d'entreprise basées sur VMware. - **Salary Info [FR]**: 100k€ - 150k€ - **Key Topics [FR]**: Architecture Enterprise, Design de solutions complet, Sécurité et Gouvernance, Présentation et défense **Sample Questions [FR]:** > **Q1**: Quelle est la particularité de l'examen final VCDX ? > **A**: La soutenance orale d'un design d'architecture complexe devant un panel d'experts (juges). > **Q2**: Comment gérez-vous les risques dans une proposition de design VCDX ? > **A**: En les identifiant clairement et en proposant des stratégies d'atténuation (Mitigation) sérieuses. > **Q3**: Quelle est l'importance de l'alignement entre les besoins métier et les décisions techniques ? > **A**: C'est le cœur du VCDX : chaque choix technique (ex: stockage, réseau) doit être justifié par un besoin métier (ex: disponibilité, coût). > **Q4**: Qu'est-ce qu'une 'Assumption' (Hypothèse) dans une documentation d'architecture ? > **A**: Une condition considérée comme vraie pour la conception, en l'absence de données réelles (ex: 'le réseau fibre actuel supporte 10Gbps'). > **Q5**: Comment assure-t-on la scalabilité à long terme d'un design SDDC ? > **A**: En utilisant une architecture modulaire et des standards ouverts permettant d'ajouter des ressources sans refonte majeure. #### [EN] VMware Certified Design Expert (VCDX) - **Description [EN]**: Highest level VMware. Total mastery of designing VMware-based enterprise solutions. - **Salary Info [EN]**: $180k - $250k (US) - **Key Topics [EN]**: Enterprise Architecture, Full Solution Design, Security & Governance, Presentation & Defense **Sample Questions [EN]:** > **Q1**: What distinguishes the VCDX certification process from lower tiers? > **A**: The requirement to submit a comprehensive design and defend it during an in-person panel interview with existing Experts. > **Q2**: In a VCDX design document, how should 'Constraints' be handled? > **A**: Constraints must be clearly documented and analyzed to show how they limited the architectural choices available. > **Q3**: What is the relationship between 'Functional Requirements' and 'Non-functional Requirements'? > **A**: Functional defines what the system should DO; Non-functional defines HOW it should perform (Availability, Scalability, Security). > **Q4**: Why is it important to provide a 'Gap Analysis' in an architecture project? > **A**: To identify the differences between the current ('As-Is') state and the desired ('To-Be') state. > **Q5**: Define the significance of 'Availability' vs 'Recoverability' in an enterprise design. > **A**: Availability is keeping the system running; Recoverability is how fast you can restore it after a total failure. - **Comparison Pages**: - https://qcm-excellence.com/vs/vmware-certified-design-expert-vcdx-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/vmware-certified-design-expert-vcdx-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/vmware-certified-design-expert-vcdx-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Citrix Certified Associate - Virtualization (CCA-V) - **Slug**: `citrix-certified-associate-virtualization-cca-v` - **Official Entry**: https://qcm-excellence.com/certification/citrix-certified-associate-virtualization-cca-v - **Start Quiz**: https://qcm-excellence.com/quiz?cert=citrix-certified-associate-virtualization-cca-v - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Citrix Certified Associate - Virtualization (CCA-V) - **Description [FR]**: Certification d'entrée pour Citrix Virtual Apps and Desktops. Installation et configuration de base. - **Salary Info [FR]**: 45k€ - 65k€ - **Key Topics [FR]**: Citrix Virtual Apps & Desktops, Machine Catalogs, Delivery Groups, StoreFront **Sample Questions [FR]:** > **Q1**: Quel composant Citrix est responsable de la distribution des bureaux et applications aux utilisateurs ? > **A**: Le Delivery Controller. > **Q2**: Qu'est-ce qu'un VDA (Virtual Delivery Agent) ? > **A**: Un logiciel installé sur chaque machine virtuelle ou physique qui fournit des ressources aux utilisateurs. > **Q3**: À quoi sert Citrix StoreFront ? > **A**: À fournir un portail web unique où les utilisateurs peuvent accéder à leurs applications et bureaux. > **Q4**: Qu'est-ce qu'un 'Machine Catalog' ? > **A**: Un groupe de machines virtuelles ou physiques créées à partir d'une image de base commune. > **Q5**: Comment Citrix provisionne-t-il rapidement des centaines de VM ? > **A**: Via Machine Creation Services (MCS) ou Provisioning Services (PVS). #### [EN] Citrix Certified Associate - Virtualization (CCA-V) - **Description [EN]**: Entry certification for Citrix Virtual Apps and Desktops. Installation and basic configuration. - **Salary Info [EN]**: $80k - $100k (US) - **Key Topics [EN]**: Citrix Virtual Apps & Desktops, Machine Catalogs, Delivery Groups, StoreFront **Sample Questions [EN]:** > **Q1**: Which Citrix component is the central management interface for delivery of apps and desktops? > **A**: Delivery Controller. > **Q2**: What is the purpose of the Virtual Delivery Agent (VDA)? > **A**: To enable machines to register with the Delivery Controller and host user sessions. > **Q3**: Functionally, what does Citrix StoreFront provide? > **A**: An enterprise app store that authenticates users and manages their resource icons. > **Q4**: Define a 'Machine Catalog'. > **A**: A collection of identical virtual or physical machines managed as a single unit. > **Q5**: Name the two primary Citrix technologies used for automated image provisioning. > **A**: Machine Creation Services (MCS) and Provisioning Services (PVS). - **Comparison Pages**: - https://qcm-excellence.com/vs/citrix-certified-associate-virtualization-cca-v-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/citrix-certified-associate-virtualization-cca-v-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/citrix-certified-associate-virtualization-cca-v-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Citrix Certified Professional - Virtualization (CCP-V) - **Slug**: `citrix-certified-professional-virtualization-ccp-v` - **Official Entry**: https://qcm-excellence.com/certification/citrix-certified-professional-virtualization-ccp-v - **Start Quiz**: https://qcm-excellence.com/quiz?cert=citrix-certified-professional-virtualization-ccp-v - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Citrix Certified Professional - Virtualization (CCP-V) - **Description [FR]**: Niveau professionnel. Gestion et dépannage d'environnements Citrix complexes. - **Salary Info [FR]**: 60k€ - 85k€ - **Key Topics [FR]**: Workspace Environment Management, App Layering, Provisioning Services, Dépannage avancé **Sample Questions [FR]:** > **Q1**: À quoi sert 'Citrix Workspace Environment Management' (WEM) ? > **A**: À optimiser les ressources système (CPU/RAM) et à accélérer le temps d'ouverture de session. > **Q2**: Comment sécuriser l'accès externe aux ressources Citrix sans VPN ? > **A**: En utilisant Citrix Gateway (intégré à Citrix ADC/NetScaler). > **Q3**: Qu'est-ce que la fonction 'App Layering' ? > **A**: Une technologie permettant de séparer l'OS, les applications et les paramètres utilisateurs en couches distinctes. > **Q4**: Comment diagnostiquer un problème de lenteur d'ouverture de session ? > **A**: En utilisant Citrix Director pour analyser chaque phase (GPO, scripts, profil). > **Q5**: À quoi sert la 'Session Reliability' ? > **A**: À garder la session utilisateur active même en cas de brève coupure réseau (ex: Wi-Fi instable). #### [EN] Citrix Certified Professional - Virtualization (CCP-V) - **Description [EN]**: Professional level. Management and troubleshooting of complex Citrix environments. - **Salary Info [EN]**: $100k - $130k (US) - **Key Topics [EN]**: Workspace Environment Management, App Layering, Provisioning Services, Advanced Troubleshooting **Sample Questions [EN]:** > **Q1**: What is the main objective of using Citrix Workspace Environment Management (WEM)? > **A**: Optimizing server performance and significantly reducing user logon times. > **Q2**: Which component provides secure remote access to Citrix resources without a separate VPN client? > **A**: Citrix Gateway. > **Q3**: Explain the concept of Citrix App Layering. > **A**: Separating the OS, platform, and applications into virtual disks that are merged at runtime. > **Q4**: How do you investigate high logon duration for a specific user session? > **A**: By reviewing the logon breakdown metrics in Citrix Director. > **Q5**: What is 'HDX Adaptive Transport'? > **A**: A feature that uses UDP-based Enlightened Data Transport (EDT) for faster screen updates over high-latency links. - **Comparison Pages**: - https://qcm-excellence.com/vs/citrix-certified-professional-virtualization-ccp-v-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/citrix-certified-professional-virtualization-ccp-v-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/citrix-certified-professional-virtualization-ccp-v-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Citrix Certified Expert - Virtualization (CCE-V) - **Slug**: `citrix-certified-expert-virtualization-cce-v` - **Official Entry**: https://qcm-excellence.com/certification/citrix-certified-expert-virtualization-cce-v - **Start Quiz**: https://qcm-excellence.com/quiz?cert=citrix-certified-expert-virtualization-cce-v - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Citrix Certified Expert - Virtualization (CCE-V) - **Description [FR]**: Niveau expert. Conception et évaluation de solutions Citrix complètes. - **Salary Info [FR]**: 80k€ - 110k€ - **Key Topics [FR]**: Design méthodologie, Évaluation des besoins, Planification de la reprise après sinistre, Multi-site **Sample Questions [FR]:** > **Q1**: Quelle est la priorité absolue lors de la conception d'un site Citrix pour 10 000 utilisateurs ? > **A**: La haute disponibilité (HA) et la redondance de tous les composants critiques. > **Q2**: Comment assure-t-on la continuité de service en cas de panne totale du site principal ? > **A**: Via une architecture multi-sites avec redirection GSLB (Global Server Load Balancing). > **Q3**: À quoi sert le 'Local Host Cache' (LHC) ? > **A**: À permettre aux utilisateurs de se connecter même si la base de données SQL principale est inaccessible. > **Q4**: Quelle stratégie de stockage est recommandée pour les profils utilisateurs volumineux ? > **A**: L'utilisation de solutions de fichiers performantes (FSLogix ou Citrix Profile Management) sur un stockage flash. > **Q5**: Pourquoi effectuer un test de montée en charge (Load Testing) avant la production ? > **A**: Pour vérifier que l'infrastructure matérielle supporte réellement le nombre d'utilisateurs prévu sans dégradation. #### [EN] Citrix Certified Expert - Virtualization (CCE-V) - **Description [EN]**: Expert level. Design and assessment of comprehensive Citrix solutions. - **Salary Info [EN]**: $140k - $180k (US) - **Key Topics [EN]**: Design Methodology, Requirements Assessment, DR Planning, Multi-site **Sample Questions [EN]:** > **Q1**: What is the primary design consideration for a high-availability Citrix site? > **A**: Eliminating Single Points of Failure (SPOFs) for all infrastructure components. > **Q2**: How do you manage user traffic across geographically dispersed Citrix data centers? > **A**: By implementing Global Server Load Balancing (GSLB) on Citrix ADC appliances. > **Q3**: What role does 'Local Host Cache' (LHC) play in site resilience? > **A**: It allows connection brokering to continue even when the central site database is offline. > **Q4**: What is the most effective way to handle large user profiles and O365 containers? > **A**: Deploying FSLogix Profile Containers on high-performance storage. > **Q5**: In a Citrix design, why is 'Zone' planning important? > **A**: To minimize latency by keeping VDAs close to their respective Delivery Controllers and databases. - **Comparison Pages**: - https://qcm-excellence.com/vs/citrix-certified-expert-virtualization-cce-v-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/citrix-certified-expert-virtualization-cce-v-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/citrix-certified-expert-virtualization-cce-v-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Citrix ADC / NetScaler Essentials - **Slug**: `citrix-adc-netscaler-essentials` - **Official Entry**: https://qcm-excellence.com/certification/citrix-adc-netscaler-essentials - **Start Quiz**: https://qcm-excellence.com/quiz?cert=citrix-adc-netscaler-essentials - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Citrix ADC / NetScaler Essentials - **Description [FR]**: Valide les connaissances pour déployer et gérer Citrix ADC (NetScaler) pour le load balancing et la sécurité. - **Salary Info [FR]**: 55k€ - 80k€ - **Key Topics [FR]**: Load Balancing, Content Switching, SSL Offload, Gateway **Sample Questions [FR]:** > **Q1**: À quoi sert le 'Virtual IP' (VIP) sur un NetScaler ? > **A**: C'est l'adresse publique ou interne sur laquelle les clients se connectent pour accéder à un service équilibré. > **Q2**: Qu'est-ce que le déchargement SSL (SSL Offloading) ? > **A**: Le fait de terminer la connexion chiffrée sur le NetScaler pour libérer les serveurs web de cette tâche lourde. > **Q3**: Quelle est la différence entre un Service et un Service Group ? > **A**: Un Service représente un seul serveur/port, un Service Group permet de gérer plusieurs serveurs de manière logique. > **Q4**: À quoi sert la 'Persistance' (Sticky Sessions) ? > **A**: À s'assurer qu'un utilisateur reste connecté au même serveur pendant toute sa session. > **Q5**: Qu'est-ce qu'une politique de 'Responder' ? > **A**: Une règle permettant de rediriger ou de bloquer des requêtes HTTP avant qu'elles n'atteignent les serveurs. #### [EN] Citrix ADC / NetScaler Essentials - **Description [EN]**: Validates knowledge to deploy and manage Citrix ADC (NetScaler) for load balancing and security. - **Salary Info [EN]**: $100k - $130k (US) - **Key Topics [EN]**: Load Balancing, Content Switching, SSL Offload, Gateway **Sample Questions [EN]:** > **Q1**: What is a 'Virtual IP' (VIP) in the context of Citrix ADC? > **A**: The IP address that hosts a load-balanced service and receives client traffic. > **Q2**: Exlpain the benefit of 'SSL Offloading'. > **A**: Terminating HTTPS sessions at the ADC to reduce the CPU burden on backend web servers. > **Q3**: What is the purpose of 'AppExpert' in Citrix ADC? > **A**: A suite of features including rewrite and responder policies to manipulate traffic. > **Q4**: Why would an administrator configure 'Session Persistence'? > **A**: To ensure that a client's requests are consistently routed to the same backend server during a session. > **Q5**: What does a 'Monitor' do on the Citrix ADC? > **A**: It periodically checks the health of a backend service using specific protocols (HTTP, TCP, PING). - **Comparison Pages**: - https://qcm-excellence.com/vs/citrix-adc-netscaler-essentials-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/citrix-adc-netscaler-essentials-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/citrix-adc-netscaler-essentials-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Red Hat Certified System Administrator (RHCSA) - **Slug**: `red-hat-certified-system-administrator-rhcsa` - **Official Entry**: https://qcm-excellence.com/certification/red-hat-certified-system-administrator-rhcsa - **Start Quiz**: https://qcm-excellence.com/quiz?cert=red-hat-certified-system-administrator-rhcsa - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Red Hat Certified System Administrator (RHCSA) - **Description [FR]**: Le RHCSA est la certification fondamentale pour l'administration système Linux sur Red Hat Enterprise Linux (RHEL). C'est un examen pratique (hands-on) qui valide les compétences essentielles d'administration. - **Salary Info [FR]**: 35k€ - 50k€ - **Key Topics [FR]**: Outils essentiels (fichiers, ligne de commande, aide), Gestion des utilisateurs et des groupes, Configuration du stockage local (partitions, LVM, systèmes de fichiers), Déploiement, configuration et mise à jour des systèmes, Gestion de la sécurité de base (SELinux, Pare-feu) **Sample Questions [FR]:** > **Q1**: Quelle commande permet de changer le mot de passe d'un utilisateur sous Linux ? > **A**: `passwd`. > **Q2**: Quelle commande est utilisée pour lister les volumes logiques (LVM) du système ? > **A**: `lvs` ou `lvdisplay`. > **Q3**: Quel outil permet de gérer les services et de voir si un démon (daemon) est actif au démarrage ? > **A**: `systemctl`. > **Q4**: Quel système de sécurité de Red Hat gère les contrôles d'accès obligatoires (MAC) et bloque souvent les processus non autorisés ? > **A**: SELinux (Security-Enhanced Linux). > **Q5**: Quelle commande permet d'installer un nouveau paquet RPM à partir des dépôts officiels sur RHEL 8 ou 9 ? > **A**: `dnf install `. #### [EN] Red Hat Certified System Administrator (RHCSA) Exam Guide - **Description [EN]**: The RHCSA is the foundational certification for Linux system administration on Red Hat Enterprise Linux (RHEL). It is a hands-on exam that validates essential administration skills. - **Salary Info [EN]**: $65k - $90k (US) - **Key Topics [EN]**: Essential Tools (files, command line, help), User and Group Management, Configuring Local Storage (partitions, LVM, file systems), Deploying, Configuring, and Maintaining Systems, Basic Security Management (SELinux, Firewall) **Sample Questions [EN]:** > **Q1**: Which command allows changing a user's password in Linux? > **A**: `passwd`. > **Q2**: Which command is used to list logical volumes (LVM) on the system? > **A**: `lvs` or `lvdisplay`. > **Q3**: Which tool manages services and shows if a daemon is active at startup? > **A**: `systemctl`. > **Q4**: Which Red Hat security system manages Mandatory Access Controls (MAC) and often blocks unauthorized processes? > **A**: SELinux (Security-Enhanced Linux). > **Q5**: Which command installs a new RPM package from official repositories on RHEL 8 or 9? > **A**: `dnf install `. #### [ES] Guía del examen Red Hat Certified System Administrator (RHCSA) - **Description [ES]**: El RHCSA es la certificación fundamental para la administración de sistemas Linux en Red Hat Enterprise Linux (RHEL). Es un examen práctico que valida las habilidades esenciales de administración. - **Salary Info [ES]**: 30k€ - 45k€ - **Key Topics [ES]**: Herramientas esenciales (archivos, línea de comandos, ayuda), Gestión de usuarios y grupos, Configuración de almacenamiento local (particiones, LVM, sistemas de archivos), Despliegue, configuración y mantenimiento de sistemas, Gestión de seguridad básica (SELinux, Firewall) **Sample Questions [ES]:** > **Q1**: ¿Cuál es el comando y el modo numérico octal para otorgar permisos de lectura, escritura y ejecución a todos los usuarios (propietario, grupo y otros) en un archivo llamado 'script.sh'? > **A**: chmod 777 script.sh #### [DE] Red Hat Certified System Administrator (RHCSA) Prüfungsleitfaden - **Description [DE]**: Der RHCSA ist die grundlegende Zertifizierung für die Linux-Systemadministration unter Red Hat Enterprise Linux (RHEL). Es ist eine praktische Prüfung, die wesentliche Administrationsfähigkeiten bestätigt. - **Salary Info [DE]**: 45k€ - 60k€ - **Key Topics [DE]**: Wesentliche Werkzeuge (Dateien, Kommandozeile, Hilfe), Benutzer- und Gruppenverwaltung, Konfigurieren von lokalem Speicher (Partitionen, LVM, Dateisysteme), Bereitstellung, Konfiguration und Wartung von Systemen, Grundlegendes Sicherheitsmanagement (SELinux, Firewall) **Sample Questions [DE]:** > **Q1**: Welcher Dienst ist für die Namensauflösung im Netzwerk zuständig und übersetzt Hostnamen in IP-Adressen? > **A**: DNS > **Q2**: Welches Kommando wird verwendet, um die Berechtigungen einer Datei im Linux-System anzuzeigen und zu ändern? > **A**: chmod > **Q3**: Wie kann man unter Linux einen Prozess im Hintergrund starten, sodass die Shell sofort wieder verfügbar ist? > **A**: Ein '&' Zeichen am Ende des Befehls anhängen: befehl & > **Q4**: Welches Werkzeug wird verwendet, um den Speicherort von Binärdateien eines installierten Pakets zu finden? > **A**: which > **Q5**: Wie kann man die aktuell laufenden Prozesse anzeigen, sortiert nach CPU-Auslastung? > **A**: top -o %CPU #### [IT] Guida all'esame Red Hat Certified System Administrator (RHCSA) - **Description [IT]**: Il RHCSA è la certificazione fondamentale per l'amministrazione di sistemi Linux su Red Hat Enterprise Linux (RHEL). È un esame pratico che convalida le competenze essenziali di amministrazione. - **Salary Info [IT]**: 30k€ - 45k€ - **Key Topics [IT]**: Strumenti essenziali (file, riga di comando, aiuto), Gestione utenti e gruppi, Configurazione storage locale (partizioni, LVM, file system), Distribuzione, configurazione e manutenzione dei sistemi, Gestione della sicurezza di base (SELinux, Firewall) **Sample Questions [IT]:** > **Q1**: Quale comando viene utilizzato per visualizzare il contenuto di un file di testo? > **A**: cat > **Q2**: Quale dei seguenti è un comando per creare una nuova directory? > **A**: mkdir > **Q3**: Come si concede il permesso di esecuzione a un file chiamato 'script.sh' per il proprietario? > **A**: chmod u+x script.sh > **Q4**: Quale opzione del comando 'tar' viene utilizzata per estrarre i file da un archivio? > **A**: -x > **Q5**: Quale comando viene comunemente usato per cercare file nel filesystem basandosi sul nome? > **A**: find #### [PT] Guia do Exame Red Hat Certified System Administrator (RHCSA) - **Description [PT]**: O RHCSA é a certificação fundamental para administração de sistemas Linux no Red Hat Enterprise Linux (RHEL). É um exame prático que valida habilidades essenciais de administração. - **Salary Info [PT]**: R$ 6k - R$ 10k (BRL) - **Key Topics [PT]**: Ferramentas Essenciais (arquivos, linha de comando, ajuda), Gerenciamento de Usuários e Grupos, Configuração de Armazenamento Local (partições, LVM, sistemas de arquivos), Implantação, Configuração e Manutenção de Sistemas, Gerenciamento Básico de Segurança (SELinux, Firewall) **Sample Questions [PT]:** > **Q1**: Qual comando é usado para listar todos os pacotes instalados em um sistema Red Hat Enterprise Linux (RHEL) que usam o gerenciador de pacotes DNF? > **A**: dnf list installed > **Q2**: Qual é o propósito principal do serviço `sshd` em um sistema Linux? > **A**: Permitir login remoto seguro. > **Q3**: Como você pode verificar o status do serviço `firewalld` e garantir que ele esteja ativo e habilitado para iniciar na inicialização do sistema? > **A**: systemctl status firewalld && systemctl is-enabled firewalld > **Q4**: Em um ambiente RHEL, qual é a principal diferença entre um link simbólico (symlink) e um link físico (hard link) para um arquivo? > **A**: Links simbólicos apontam para um nome de arquivo, enquanto links físicos apontam para o inode do arquivo. > **Q5**: Qual comando é usado para encontrar arquivos no sistema de arquivos com base em critérios como nome, tipo, tamanho e data de modificação? > **A**: find - **Comparison Pages**: - https://qcm-excellence.com/vs/red-hat-certified-system-administrator-rhcsa-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/red-hat-certified-system-administrator-rhcsa-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/red-hat-certified-system-administrator-rhcsa-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Red Hat Certified Engineer (RHCE) - **Slug**: `red-hat-certified-engineer-rhce` - **Official Entry**: https://qcm-excellence.com/certification/red-hat-certified-engineer-rhce - **Start Quiz**: https://qcm-excellence.com/quiz?cert=red-hat-certified-engineer-rhce - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Red Hat Certified Engineer (RHCE) - **Description [FR]**: Le RHCE est une certification avancée qui nécessite le RHCSA. Elle se concentre désormais fortement sur l'automatisation avec Ansible. Elle valide la capacité à automatiser le déploiement et la gestion des systèmes RHEL. - **Salary Info [FR]**: 45k€ - 65k€ - **Key Topics [FR]**: Toutes les compétences RHCSA, Installation et configuration d'Ansible, Création et exécution de Playbooks Ansible, Gestion des rôles et des modules Ansible, Automatisation de l'administration système standard **Sample Questions [FR]:** > **Q1**: Quel outil est au cœur de l'examen RHCE pour automatiser les tâches d'administration ? > **A**: Ansible. > **Q2**: Dans Ansible, qu'est-ce qu'un 'Playbook' ? > **A**: Un fichier YAML contenant une liste de tâches à exécuter sur des hôtes cibles. > **Q3**: Qu'est-ce qu'un 'Inventory' dans Ansible ? > **A**: Un fichier listant les adresses IP ou noms d'hôtes des serveurs à gérer. > **Q4**: Que signifie l'idempotence dans le contexte d'Ansible ? > **A**: La capacité d'un module à ne modifier le système que si nécessaire pour atteindre l'état souhaité. > **Q5**: Dans Ansible, à quoi servent les 'Roles' ? > **A**: À organiser les playbooks en structures réutilisables et partageables. #### [EN] Red Hat Certified Engineer (RHCE) Exam Guide - **Description [EN]**: The RHCE is an advanced certification that requires the RHCSA. It now focuses heavily on automation with Ansible. It validates the ability to automate the deployment and management of RHEL systems. - **Salary Info [EN]**: $90k - $120k (US) - **Key Topics [EN]**: All RHCSA skills, Installing and Configuring Ansible, Creating and Running Ansible Playbooks, Managing Ansible Roles and Modules, Automating Standard System Administration **Sample Questions [EN]:** > **Q1**: Which automation tool is the primary focus of the current RHCE exam? > **A**: Ansible. > **Q2**: What is an Ansible 'Playbook'? > **A**: A YAML file that defines a series of tasks to be executed on target hosts. > **Q3**: What does an 'Inventory' file contain in Ansible? > **A**: A list of managed nodes (IPs or hostnames) and their groupings. > **Q4**: Define 'idempotence' in the context of Ansible modules. > **A**: The property where an operation can be run multiple times without changing the result beyond the initial application. > **Q5**: What is the purpose of using 'Roles' in Ansible? > **A**: To provide a framework for grouping related tasks and variables in a reusable structure. #### [ES] Guía del examen Red Hat Certified Engineer (RHCE) - **Description [ES]**: El RHCE es una certificación avanzada que requiere el RHCSA. Ahora se centra fuertemente en la automatización con Ansible. Valida la capacidad de automatizar el despliegue y la gestión de sistemas RHEL. - **Salary Info [ES]**: 40k€ - 60k€ - **Key Topics [ES]**: Todas las habilidades de RHCSA, Instalación y configuración de Ansible, Creación y ejecución de Playbooks de Ansible, Gestión de roles y módulos de Ansible, Automatización de la administración de sistemas estándar **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de un Ingress Controller en Kubernetes? > **A**: Exponer servicios HTTP y HTTPS a redes externas, permitiendo el enrutamiento basado en el host y la ruta. > **Q2**: ¿Qué comando se utiliza para verificar el estado de un servicio systemd en un sistema basado en RHEL/CentOS? > **A**: systemctl status > **Q3**: ¿Cuál es la diferencia fundamental entre LVM (Logical Volume Manager) y particiones de disco tradicionales? > **A**: Las particiones son inmutables una vez creadas, mientras que LVM permite redimensionar volúmenes dinámicamente sin pérdida de datos. > **Q4**: En el contexto de Podman, ¿qué comando se utilizaría para crear una imagen de contenedor a partir de un archivo Containerfile (o Dockerfile)? > **A**: podman build -f . > **Q5**: ¿Qué herramienta de línea de comandos es la más adecuada para la solución de problemas de conectividad de red en un servidor Linux, permitiendo probar la disponibilidad de puertos TCP/UDP? > **A**: nc (netcat) #### [DE] Red Hat Certified Engineer (RHCE) Prüfungsleitfaden - **Description [DE]**: Der RHCE ist eine fortgeschrittene Zertifizierung, die den RHCSA voraussetzt. Sie konzentriert sich nun stark auf die Automatisierung mit Ansible. Sie bestätigt die Fähigkeit, die Bereitstellung und Verwaltung von RHEL-Systemen zu automatisieren. - **Salary Info [DE]**: 60k€ - 85k€ - **Key Topics [DE]**: Alle RHCSA-Fähigkeiten, Installation und Konfiguration von Ansible, Erstellen und Ausführen von Ansible Playbooks, Verwalten von Ansible-Rollen und -Modulen, Automatisierung der Standard-Systemadministration **Sample Questions [DE]:** > **Q1**: Welches Kommando wird verwendet, um die Konfiguration eines Systemd-Services zu bearbeiten, ohne die Originaldatei zu ändern und die Änderungen nach einem Neustart beizubehalten? > **A**: systemctl edit > **Q2**: Welche der folgenden Aussagen beschreibt am besten das Konzept von 'selinux-policy-modules' in Bezug auf SELinux? > **A**: Sie sind Quelldateien, die kompiliert werden, um spezifische SELinux-Richtlinien zu erstellen, die das Verhalten von Prozessen und Systemressourcen steuern. > **Q3**: Welches Werkzeug wird primär zur Verwaltung von Software-Paketen auf Red Hat Enterprise Linux verwendet? > **A**: dnf > **Q4**: Welche Option konfiguriert einen Netzwerk-Interface-Namen dynamisch, wenn das System startet, basierend auf MAC-Adresse und anderen Kriterien? > **A**: systemd-networkd mit einer udev-Regel, die auf die MAC-Adresse verweist. > **Q5**: Welches Werkzeug ist Teil von Ansible und wird verwendet, um die Ausführung von Tasks über mehrere Hosts hinweg zu orchestrieren und zu verwalten? > **A**: Ansible Playbook #### [IT] Guida all'esame Red Hat Certified Engineer (RHCE) - **Description [IT]**: Il RHCE è una certificazione avanzata che richiede il RHCSA. Ora si concentra fortemente sull'automazione con Ansible. Convalida la capacità di automatizzare la distribuzione e la gestione dei sistemi RHEL. - **Salary Info [IT]**: 40k€ - 60k€ - **Key Topics [IT]**: Tutte le competenze RHCSA, Installazione e configurazione di Ansible, Creazione ed esecuzione di Ansible Playbook, Gestione di ruoli e moduli Ansible, Automazione dell'amministrazione di sistema standard **Sample Questions [IT]:** > **Q1**: Qual è il modo corretto per configurare un'interfaccia di rete chiamata 'eth0' con un indirizzo IP statico di 192.168.1.100, una subnet mask di 255.255.255.0 e un gateway predefinito di 192.168.1.1, utilizzando i file di configurazione di RHEL/CentOS 8? > **A**: Utilizzare il comando `nmcli con modify eth0 ipv4.addresses 192.168.1.100/24 ipv4.gateway 192.168.1.1 ipv4.method manual` e poi riattivare la connessione con `nmcli con up eth0`. > **Q2**: Qual è il comando corretto per creare un nuovo utente nel sistema Linux e impostare la sua shell di login predefinita su /bin/bash? > **A**: useradd -s /bin/bash newuser > **Q3**: In un ambiente SELinux, quale comando è più appropriato per cambiare temporaneamente la modalità operativa di SELinux da 'enforcing' a 'permissive' senza riavviare il sistema? > **A**: setenforce 0 > **Q4**: Quale comando viene utilizzato per visualizzare i processi in esecuzione e le loro risorse utilizzate in tempo reale su un sistema Linux? > **A**: top > **Q5**: Come si può verificare se un servizio systemd, ad esempio 'nginx.service', è attualmente in esecuzione sul sistema? > **A**: systemctl status nginx.service #### [PT] Guia do Exame Red Hat Certified Engineer (RHCE) - **Description [PT]**: O RHCE é uma certificação avançada que requer o RHCSA. Agora foca fortemente em automação com Ansible. Valida a capacidade de automatizar a implantação e o gerenciamento de sistemas RHEL. - **Salary Info [PT]**: R$ 10k - R$ 18k (BRL) - **Key Topics [PT]**: Todas as habilidades do RHCSA, Instalação e Configuração do Ansible, Criação e Execução de Playbooks Ansible, Gerenciamento de Funções e Módulos Ansible, Automação da Administração de Sistema Padrão **Sample Questions [PT]:** > **Q1**: Qual comando é usado para verificar o status de um serviço systemd em execução, como o Apache HTTP Server? > **A**: systemctl status httpd.service > **Q2**: Ao configurar um firewall com firewalld, qual comando seria usado para permitir permanentemente o tráfego na porta TCP 8080 para a zona 'public'? > **A**: firewall-cmd --zone=public --add-port=8080/tcp --permanent > **Q3**: Qual é o propósito principal do comando 'chroot' em um ambiente Linux? > **A**: Alterar o diretório raiz de um processo e seus filhos para um novo local. > **Q4**: Qual comando é usado para listar o conteúdo de um diretório no Linux? > **A**: ls > **Q5**: Como você pode verificar se um pacote específico, como 'httpd', está instalado em um sistema baseado em RHEL/CentOS? > **A**: dnf list installed httpd - **Comparison Pages**: - https://qcm-excellence.com/vs/red-hat-certified-engineer-rhce-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/red-hat-certified-engineer-rhce-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/red-hat-certified-engineer-rhce-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Red Hat Certified Architect (RHCA) - **Slug**: `red-hat-certified-architect-rhca` - **Official Entry**: https://qcm-excellence.com/certification/red-hat-certified-architect-rhca - **Start Quiz**: https://qcm-excellence.com/quiz?cert=red-hat-certified-architect-rhca - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Red Hat Certified Architect (RHCA) - **Description [FR]**: Le RHCA est le plus haut niveau de certification Red Hat. Il s'obtient en réussissant 5 examens spécialisés (au choix) en plus du RHCE. Il démontre une maîtrise exceptionnelle des technologies Red Hat (Cloud, DevOps, Datacenter). - **Salary Info [FR]**: 70k€ - 100k€+ - **Key Topics [FR]**: Maîtrise d'expert sur multiples technologies Red Hat, OpenShift, OpenStack, Ansible Tower, Stockage Ceph, Sécurité avancée, Haute disponibilité, Virtualisation, Personnalisable selon le parcours choisi **Sample Questions [FR]:** > **Q1**: Quel est le niveau de certification le plus élevé chez Red Hat ? > **A**: RHCA (Architect). > **Q2**: Dans une architecture OpenShift (Kubernetes par Red Hat), quel est le rôle des 'Worker Nodes' ? > **A**: Exécuter les containers des applications utilisateur. > **Q3**: Qu'est-ce que 'Red Hat Satellite' ? > **A**: Une solution de gestion de cycle de vie pour l'infrastructure Red Hat (patching, déploiement, audit). > **Q4**: Quel service fournit un stockage défini par logiciel hautement scalable dans l'écosystème Red Hat ? > **A**: Red Hat Ceph Storage. > **Q5**: Comment Red Hat assure-t-il la sécurité des containers ? > **A**: Via SELinux, l'isolation des namespaces et les Security Context Constraints (SCC). #### [EN] Red Hat Certified Architect (RHCA) Exam Guide - **Description [EN]**: The RHCA is the highest level of Red Hat certification. It is achieved by passing 5 specialized exams (of your choice) in addition to the RHCE. It demonstrates exceptional mastery of Red Hat technologies (Cloud, DevOps, Datacenter). - **Salary Info [EN]**: $150k - $200k+ (US) - **Key Topics [EN]**: Expert mastery of multiple Red Hat technologies, OpenShift, OpenStack, Ansible Tower, Ceph Storage, Advanced Security, High Availability, Virtualization, Customizable based on chosen path **Sample Questions [EN]:** > **Q1**: What is the highest level of certification in the Red Hat hierarchy? > **A**: RHCA (Red Hat Certified Architect). > **Q2**: In a Red Hat OpenShift environment, what is the function of Worker Nodes? > **A**: To host and run the actual application containers. > **Q3**: What is 'Red Hat Satellite' used for? > **A**: Managing the lifecycle of Red Hat infrastructure (provisioning, patch management, and configuration). > **Q4**: Which Red Hat product provides highly scalable software-defined storage? > **A**: Red Hat Ceph Storage. > **Q5**: How does RHEL enhance container security? > **A**: Using SELinux enforcement, kernel namespaces, and CGroups for resource isolation. #### [ES] Guía del examen Red Hat Certified Architect (RHCA) - **Description [ES]**: El RHCA es el nivel más alto de certificación de Red Hat. Se obtiene aprobando 5 exámenes especializados (a elección) además del RHCE. Demuestra un dominio excepcional de las tecnologías de Red Hat (Nube, DevOps, Centro de datos). - **Salary Info [ES]**: 65k€ - 95k€+ - **Key Topics [ES]**: Dominio experto en múltiples tecnologías de Red Hat, OpenShift, OpenStack, Ansible Tower, Almacenamiento Ceph, Seguridad avanzada, Alta disponibilidad, Virtualización, Personalizable según el camino elegido **Sample Questions [ES]:** > **Q1**: ¿Cuál es el propósito principal de un 'service mesh' en una arquitectura de microservicios? > **A**: Gestionar la comunicación, la seguridad y la observabilidad entre microservicios. > **Q2**: En el contexto de Kubernetes, ¿qué mecanismo se utiliza para exponer una aplicación desplegada dentro del clúster a redes externas? > **A**: Service > **Q3**: ¿Qué patrón de diseño de microservicios es más adecuado para desacoplar la lógica de negocio y permitir la comunicación asíncrona entre servicios? > **A**: Event-Driven Architecture (EDA) > **Q4**: ¿Cuál es la principal ventaja de utilizar contenedores como Docker para desplegar microservicios? > **A**: Aseguran la consistencia del entorno de ejecución entre desarrollo, pruebas y producción. > **Q5**: ¿Qué es el 'Idempotencia' en el contexto de las APIs de microservicios y por qué es importante? > **A**: La capacidad de una operación para ser ejecutada múltiples veces sin cambiar el resultado final más allá de la primera ejecución. #### [DE] Red Hat Certified Architect (RHCA) Prüfungsleitfaden - **Description [DE]**: Der RHCA ist die höchste Stufe der Red Hat-Zertifizierung. Sie wird durch das Bestehen von 5 Spezialprüfungen (nach Wahl) zusätzlich zum RHCE erreicht. Sie demonstriert außergewöhnliche Beherrschung von Red Hat-Technologien (Cloud, DevOps, Datacenter). - **Salary Info [DE]**: 90k€ - 130k€+ - **Key Topics [DE]**: Expertenbeherrschung mehrerer Red Hat-Technologien, OpenShift, OpenStack, Ansible Tower, Ceph Storage, Erweiterte Sicherheit, Hochverfügbarkeit, Virtualisierung, Anpassbar basierend auf dem gewählten Pfad **Sample Questions [DE]:** > **Q1**: Welche der folgenden Aussagen beschreibt am besten das Konzept eines 'Immutable Infrastructure'-Ansatzes in der Cloud-Architektur? > **A**: Neue Server-Instanzen werden aus einem vorkonfigurierten Image erstellt, und alte Instanzen werden verworfen, wenn Updates erforderlich sind. > **Q2**: In einem Microservices-Architekturmuster, welche Kommunikationsstrategie wird typischerweise für synchrone Interaktionen zwischen Diensten verwendet? > **A**: RESTful APIs über HTTP/S > **Q3**: Was ist der Hauptzweck eines API Gateways in einer verteilten Systemarchitektur? > **A**: Die Authentifizierung, Autorisierung, Ratenbegrenzung und das Routing von Anfragen an die entsprechenden Backend-Dienste zu zentralisieren. > **Q4**: Welches Design-Pattern wird verwendet, um die Komplexität der Verwaltung von Zuständen in Single-Page Applications (SPAs) zu bewältigen, insbesondere wenn Daten aus verschiedenen Quellen aggregiert werden müssen? > **A**: Flux/Redux Pattern > **Q5**: Welches Prinzip der verteilten Systeme wird durch die Verwendung von 'Idempotenten Operationen' gestärkt, insbesondere im Kontext von Netzwerkausfällen oder Wiederholungsversuchen? > **A**: Zuverlässigkeit / Fehlertoleranz #### [IT] Guida all'esame Red Hat Certified Architect (RHCA) - **Description [IT]**: Il RHCA è il livello più alto di certificazione Red Hat. Si ottiene superando 5 esami specializzati (a scelta) oltre al RHCE. Dimostra una padronanza eccezionale delle tecnologie Red Hat (Cloud, DevOps, Datacenter). - **Salary Info [IT]**: 60k€ - 90k€+ - **Key Topics [IT]**: Padronanza esperta di molteplici tecnologie Red Hat, OpenShift, OpenStack, Ansible Tower, Storage Ceph, Sicurezza avanzata, Alta disponibilità, Virtualizzazione, Personalizzabile in base al percorso scelto **Sample Questions [IT]:** > **Q1**: Qual è lo scopo principale di `systemd-nspawn` in un ambiente Red Hat Enterprise Linux? > **A**: Creare e gestire container leggeri simili a jail. > **Q2**: In Red Hat Enterprise Linux, quale strumento viene utilizzato per gestire e orchestrare i container basati su OCI (Open Container Initiative) e per l'esecuzione di immagini Docker/Podman? > **A**: Podman > **Q3**: Quale comando viene comunemente utilizzato in RHEL per installare pacchetti software da repository remoti o locali? > **A**: dnf > **Q4**: Qual è la funzione del comando `chroot` in un sistema Linux? > **A**: Eseguire un comando in un ambiente con una directory root diversa. > **Q5**: In RHEL, quale meccanismo viene utilizzato per gestire le risorse di sistema (CPU, memoria) tra diversi container o applicazioni, garantendo l'isolamento e la priorità? > **A**: cgroups (Control Groups) #### [PT] Guia do Exame Red Hat Certified Architect (RHCA) - **Description [PT]**: O RHCA é o nível mais alto de certificação Red Hat. É obtido ao passar em 5 exames especializados (à escolha) além do RHCE. Demonstra domínio excepcional das tecnologias Red Hat (Nuvem, DevOps, Datacenter). - **Salary Info [PT]**: R$ 20k - R$ 35k+ (BRL) - **Key Topics [PT]**: Domínio especializado de múltiplas tecnologias Red Hat, OpenShift, OpenStack, Ansible Tower, Armazenamento Ceph, Segurança Avançada, Alta Disponibilidade, Virtualização, Personalizável com base no caminho escolhido **Sample Questions [PT]:** > **Q1**: Qual é o principal objetivo do uso de namespaces no Kubernetes? > **A**: Organizar e isolar logicamente os recursos dentro de um cluster. > **Q2**: Ao configurar um Ingress Controller no Kubernetes, qual recurso é utilizado para expor os serviços externamente através de regras de roteamento HTTP/S? > **A**: Ingress > **Q3**: Qual tecnologia é fundamental para a orquestração de contêineres, permitindo automatizar a implantação, o escalonamento e o gerenciamento de aplicações conteinerizadas? > **A**: Kubernetes > **Q4**: Em um ambiente de microsserviços, qual padrão de design é comumente utilizado para gerenciar a comunicação entre os serviços, especialmente quando as dependências são complexas? > **A**: API Gateway > **Q5**: O que é um 'Container Image' no contexto de tecnologias como Docker ou Podman? > **A**: Um pacote somente leitura que contém o código da aplicação, bibliotecas e dependências. - **Comparison Pages**: - https://qcm-excellence.com/vs/red-hat-certified-architect-rhca-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/red-hat-certified-architect-rhca-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/red-hat-certified-architect-rhca-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Red Hat Certified Specialist in OpenShift Administration - **Slug**: `red-hat-certified-specialist-in-openshift-administration` - **Official Entry**: https://qcm-excellence.com/certification/red-hat-certified-specialist-in-openshift-administration - **Start Quiz**: https://qcm-excellence.com/quiz?cert=red-hat-certified-specialist-in-openshift-administration - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Red Hat Certified Specialist in OpenShift Administration - **Description [FR]**: Valide la capacité à créer, configurer et gérer des clusters Red Hat OpenShift Container Platform. - **Salary Info [FR]**: 60k€ - 85k€ - **Key Topics [FR]**: OpenShift Installation, Gestion des utilisateurs, Déploiement d'applications, Storage & Networking **Sample Questions [FR]:** > **Q1**: Quelle est la différence majeure entre Kubernetes 'standard' et OpenShift ? > **A**: OpenShift est une distribution entreprise de Kubernetes avec des outils de sécurité et de développeur intégrés par défaut. > **Q2**: Qu'est-ce qu'une 'Route' dans OpenShift ? > **A**: Un moyen d'exposer un service Kubernetes vers l'extérieur avec un nom de domaine (host). > **Q3**: À quoi servent les 'Security Context Constraints' (SCC) ? > **A**: À définir les permissions de sécurité pour les pods (ex: interdire l'exécution en tant que root). > **Q4**: Comment OpenShift gère-t-il la construction d'images à partir du code source ? > **A**: Via la fonctionnalité Source-to-Image (S2I). > **Q5**: Qu'est-ce qu'un 'Operator' dans l'écosystème OpenShift ? > **A**: Une méthode de packaging et de gestion d'applications complexes qui automatise les tâches opérationnelles (sauvegarde, mise à jour). #### [EN] Red Hat Certified Specialist in OpenShift Administration - **Description [EN]**: Validates ability to create, configure, and manage Red Hat OpenShift Container Platform clusters. - **Salary Info [EN]**: $110k - $140k (US) - **Key Topics [EN]**: OpenShift Installation, User Management, App Deployment, Storage & Networking **Sample Questions [EN]:** > **Q1**: How does Red Hat OpenShift extend standard Kubernetes? > **A**: By providing built-in enterprise features like a secure image registry, developer-focused CLI, and enhanced security defaults. > **Q2**: What is an OpenShift 'Route'? > **A**: An object that exposes a service to external traffic by giving it an externally reachable hostname. > **Q3**: What do 'Security Context Constraints' (SCCs) control? > **A**: The security permissions of Pods, such as whether they can run as root or access the host network. > **Q4**: Explain 'Source-to-Image' (S2I). > **A**: A toolkit that creates reproducible container images directly from application source code. > **Q5**: What is the role of an 'Operator' in OpenShift? > **A**: To automate the full lifecycle of a service, including deployment, updates, and maintenance. - **Comparison Pages**: - https://qcm-excellence.com/vs/red-hat-certified-specialist-in-openshift-administration-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/red-hat-certified-specialist-in-openshift-administration-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/red-hat-certified-specialist-in-openshift-administration-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### NetApp Certified Technology Associate (NCTA) - **Slug**: `netapp-certified-technology-associate-ncta` - **Official Entry**: https://qcm-excellence.com/certification/netapp-certified-technology-associate-ncta - **Start Quiz**: https://qcm-excellence.com/quiz?cert=netapp-certified-technology-associate-ncta - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] NetApp Certified Technology Associate (NCTA) - **Description [FR]**: Compréhension de base des technologies de stockage et de gestion des données NetApp. - **Salary Info [FR]**: 40k€ - 60k€ - **Key Topics [FR]**: NetApp storage basics, Cloud data services, Protection des données, ONTAP fundamentals **Sample Questions [FR]:** > **Q1**: Qu'est-ce que le système d'exploitation ONTAP ? > **A**: L'OS de stockage multifonction de NetApp gérant les données NAS et SAN. > **Q2**: À quoi sert la technologie 'Snapshot' de NetApp ? > **A**: À créer des copies instantanées des données sans consommer d'espace disque supplémentaire au départ. > **Q3**: Que signifie la 'Déduplication' des données ? > **A**: L'élimination des blocs de données identiques pour économiser de l'espace de stockage. > **Q4**: Qu'est-ce que 'SnapMirror' ? > **A**: Une solution de réplication de données pour la protection contre les sinistres (disaster recovery). > **Q5**: Quelle est la différence entre le stockage Bloc (SAN) et Fichier (NAS) ? > **A**: Le Bloc (SAN) utilise des protocoles comme iSCSI/FC, le Fichier (NAS) utilise NFS/SMB. #### [EN] NetApp Certified Technology Associate (NCTA) - **Description [EN]**: Basic understanding of NetApp storage and data management technologies. - **Salary Info [EN]**: $70k - $90k (US) - **Key Topics [EN]**: NetApp storage basics, Cloud data services, Data Protection, ONTAP fundamentals **Sample Questions [EN]:** > **Q1**: What is NetApp ONTAP? > **A**: A unified storage operating system that supports both file (NAS) and block (SAN) protocols. > **Q2**: Explain the benefit of NetApp Snapshot technology. > **A**: The ability to create read-only, point-in-time copies of data with near-zero performance impact. > **Q3**: How does 'Data Deduplication' save space? > **A**: By identifying and removing duplicate data blocks across a volume or aggregate. > **Q4**: What is the primary use case for 'SnapMirror'? > **A**: Data replication between systems for disaster recovery and business continuity. > **Q5**: Define 'Unified Storage' in the context of NetApp. > **A**: A single system that provides simultaneous access to NAS (NFS/SMB) and SAN (iSCSI/FCP) protocols. - **Comparison Pages**: - https://qcm-excellence.com/vs/netapp-certified-technology-associate-ncta-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/netapp-certified-technology-associate-ncta-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/netapp-certified-technology-associate-ncta-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### NetApp Certified Data Administrator, ONTAP - **Slug**: `netapp-certified-data-administrator-ontap` - **Official Entry**: https://qcm-excellence.com/certification/netapp-certified-data-administrator-ontap - **Start Quiz**: https://qcm-excellence.com/quiz?cert=netapp-certified-data-administrator-ontap - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] NetApp Certified Data Administrator, ONTAP - **Description [FR]**: Certification phare pour les administrateurs de stockage NetApp ONTAP. - **Salary Info [FR]**: 60k€ - 85k€ - **Key Topics [FR]**: Gestion du stockage ONTAP, Protocoles (NFS, SMB, iSCSI), Haute disponibilité, Snapshots et réplication **Sample Questions [FR]:** > **Q1**: Qu'est-ce qu'un 'Aggregate' dans ONTAP ? > **A**: Un ensemble de disques physiques organisés en groupes RAID pour fournir du stockage aux volumes. > **Q2**: À quoi sert une 'Storage Virtual Machine' (SVM) ? > **A**: À isoler logiquement les ressources de stockage, le réseau et l'administration pour différents clients ou départements. > **Q3**: Quelle est la fonction d'un 'LIF' (Logical Interface) ? > **A**: Une adresse IP ou un WWN virtuel utilisé pour l'accès aux données, rattaché à un port physique. > **Q4**: Qu'est-ce que le 'Tiering' via FabricPool ? > **A**: Le déplacement automatique des données 'froides' vers un stockage objet moins cher (S3, Azure Blob) tout en gardant les données 'chaudes' sur flash. > **Q5**: Comment agrandir la capacité d'un volume sans interruption ? > **A**: Via la commande 'volume size' ou via l'interface System Manager. #### [EN] NetApp Certified Data Administrator, ONTAP - **Description [EN]**: Flagship certification for NetApp ONTAP storage administrators. - **Salary Info [EN]**: $100k - $130k (US) - **Key Topics [EN]**: ONTAP Storage Management, Protocols (NFS, SMB, iSCSI), High Availability, Snapshots & Replication **Sample Questions [EN]:** > **Q1**: What is an 'Aggregate' within ONTAP architecture? > **A**: A logical collection of physical disks protected by RAID and formatted with the WAFL file system. > **Q2**: Define the role of a 'Storage Virtual Machine' (SVM). > **A**: A secure, isolated container that hosts volumes and data access protocols for specific tenants. > **Q3**: What is a 'Logical Interface' (LIF) in NetApp networking? > **A**: A virtual network identity (IP or WWN) assigned to a physical port on a cluster node. > **Q4**: How does NetApp 'FabricPool' optimize storage costs? > **A**: By automatically tiering inactive (cold) data from high-performance SSDs to low-cost cloud object storage. > **Q5**: What protocol is commonly used for block-level access over standard Ethernet networks? > **A**: iSCSI. - **Comparison Pages**: - https://qcm-excellence.com/vs/netapp-certified-data-administrator-ontap-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/netapp-certified-data-administrator-ontap-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/netapp-certified-data-administrator-ontap-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Dell EMC PowerStore Proven Professional - **Slug**: `dell-emc-powerstore-proven-professional` - **Official Entry**: https://qcm-excellence.com/certification/dell-emc-powerstore-proven-professional - **Start Quiz**: https://qcm-excellence.com/quiz?cert=dell-emc-powerstore-proven-professional - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Dell EMC PowerStore Proven Professional - **Description [FR]**: Expertise sur les solutions de stockage Dell PowerStore (installation, configuration, gestion). - **Salary Info [FR]**: 60k€ - 80k€ - **Key Topics [FR]**: Architecture PowerStore, Migration de données, Gestion au quotidien, Dépannage **Sample Questions [FR]:** > **Q1**: Quelle est l'architecture de base du Dell PowerStore ? > **A**: Une architecture orientée services (microservices) avec un design 'Scale-out' et 'Scale-up'. > **Q2**: Qu'est-ce que l'AppsON ? > **A**: La possibilité d'exécuter des machines virtuelles VMware directement sur la baie de stockage PowerStore. > **Q3**: Comment PowerStore assure-t-il l'efficacité des données par défaut ? > **A**: Via une déduplication et une compression 'toujours actives' et intelligentes. > **Q4**: À quoi sert l'outil de migration intégré dans PowerStore ? > **A**: À importer facilement les données depuis des anciennes baies Unity, VNX ou SC sans coupure de service. > **Q5**: Comment gère-t-on le PowerStore au quotidien ? > **A**: Via une interface HTML5 intuitive basée sur le navigateur ou via une API REST. #### [EN] Dell EMC PowerStore Proven Professional - **Description [EN]**: Expertise on Dell PowerStore storage solutions (installation, configuration, management). - **Salary Info [EN]**: $100k - $125k (US) - **Key Topics [EN]**: PowerStore Architecture, Data Migration, Daily Management, Troubleshooting **Sample Questions [EN]:** > **Q1**: What is the primary architectural driver behind Dell PowerStore? > **A**: A container-based software architecture designed for data-centric agility and efficiency. > **Q2**: Explain the 'AppsON' feature in PowerStore X models. > **A**: The ability to run VMware virtual machines directly on the storage appliance hardware. > **Q3**: How does PowerStore handle data efficiency? > **A**: Through always-on, hardware-accelerated inline deduplication and compression. > **Q4**: What is the benefit of the PowerStore 'Scale-out' capability? > **A**: The ability to link multiple PowerStore appliances into a single managed cluster. > **Q5**: Name the integrated tool used for non-disruptive data migration to PowerStore. > **A**: Native Import Tool. - **Comparison Pages**: - https://qcm-excellence.com/vs/dell-emc-powerstore-proven-professional-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/dell-emc-powerstore-proven-professional-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/dell-emc-powerstore-proven-professional-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### HPE ATP - Hybrid IT Solutions - **Slug**: `hpe-atp-hybrid-it-solutions` - **Official Entry**: https://qcm-excellence.com/certification/hpe-atp-hybrid-it-solutions - **Start Quiz**: https://qcm-excellence.com/quiz?cert=hpe-atp-hybrid-it-solutions - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] HPE ATP - Hybrid IT Solutions - **Description [FR]**: Valide la capacité à concevoir et gérer des solutions HPE (serveurs, stockage, réseau) pour des environnements hybrides. - **Salary Info [FR]**: 50k€ - 75k€ - **Key Topics [FR]**: HPE Server (ProLiant), HPE Storage (Nimble/Alletra), Aruba Networking basics, HPE GreenLake **Sample Questions [FR]:** > **Q1**: Quel est l'outil de gestion convergé phare de HPE pour les serveurs et le stockage ? > **A**: HPE OneView. > **Q2**: Qu'est-ce que le HPE InfoSight ? > **A**: Une plateforme d'IA prédictive qui analyse les données de télémétrie pour prévenir les pannes avant qu'elles n'arrivent. > **Q3**: Quelle est la principale caractéristique des serveurs HPE ProLiant Gen11 ? > **A**: Une sécurité renforcée via la 'Silicon Root of Trust' et le support des derniers processeurs AMD/Intel et du PCIe 5.0. > **Q4**: À quoi sert la technologie HPE Synergy ? > **A**: C'est une infrastructure 'Composable' qui permet de définir dynamiquement les ressources de calcul, stockage et réseau. > **Q5**: Quel produit HPE est destiné au stockage 'Flash-First' avec une garantie de disponibilité de 100% ? > **A**: HPE Alletra (anciennement Nimble/Primera). #### [EN] HPE ATP - Hybrid IT Solutions - **Description [EN]**: Validates ability to design and manage HPE solutions (servers, storage, network) for hybrid environments. - **Salary Info [EN]**: $90k - $120k (US) - **Key Topics [EN]**: HPE Server (ProLiant), HPE Storage (Nimble/Alletra), Aruba Networking basics, HPE GreenLake **Sample Questions [EN]:** > **Q1**: Which software-defined management platform is central to HPE Hybrid IT environments? > **A**: HPE OneView. > **Q2**: What is the primary function of HPE InfoSight? > **A**: An AI-driven operations platform that predicts and prevents infrastructure issues before they occur. > **Q3**: Describe the 'Silicon Root of Trust' feature in HPE ProLiant servers. > **A**: A digital fingerprint embedded in the silicon that prevents the server from booting with compromised firmware. > **Q4**: What concept defines 'HPE Synergy' infrastructure? > **A**: Composable Infrastructure. > **Q5**: Which HPE storage line focuses on cloud-native management and high performance? > **A**: HPE Alletra. - **Comparison Pages**: - https://qcm-excellence.com/vs/hpe-atp-hybrid-it-solutions-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/hpe-atp-hybrid-it-solutions-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/hpe-atp-hybrid-it-solutions-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Oracle Certified Associate, Java SE 8 Programmer - **Slug**: `oracle-certified-associate-java-se-8-programmer` - **Official Entry**: https://qcm-excellence.com/certification/oracle-certified-associate-java-se-8-programmer - **Start Quiz**: https://qcm-excellence.com/quiz?cert=oracle-certified-associate-java-se-8-programmer - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen Oracle Certified Associate, Java SE 8 Programmer (1Z0-808) - **Description [FR]**: La certification OCA Java SE 8 est le point de départ pour les développeurs Java. Elle valide une solide compréhension des concepts de base du langage Java, y compris les types de données, les opérateurs, les boucles, les classes, l'héritage et les exceptions. - **Salary Info [FR]**: 35k€ - 45k€ - **Key Topics [FR]**: Déclarations et contrôle d'accès en Java, Orientation Objet (Encapsulation, Héritage, Polymorphisme), Gestion des exceptions, Tableaux et ArrayLists, Boucles et structures de contrôle, API Java de base (String, StringBuilder, Time) **Sample Questions [FR]:** > **Q1**: Quelle est la différence entre `==` et `.equals()` pour les objets en Java ? > **A**: `==` compare les références (mémoire), tandis que `.equals()` compare le contenu logique de l'objet. > **Q2**: Qu'est-ce qu'une exception 'NullPointerException' ? > **A**: Une erreur qui survient lorsqu'on tente d'accéder à une méthode ou un champ d'un objet qui est `null`. > **Q3**: Quel mot-clé est utilisé pour empêcher une classe d'être héritée ? > **A**: `final`. > **Q4**: Quel est le rôle de la JVM (Java Virtual Machine) ? > **A**: Exécuter le bytecode Java sur n'importe quel système d'exploitation. > **Q5**: Quel package contient les classes de base comme `String`, `System` et `Math` ? > **A**: `java.lang`. #### [EN] Oracle Certified Associate, Java SE 8 Programmer (1Z0-808) Exam Guide - **Description [EN]**: The OCA Java SE 8 certification is the starting point for Java developers. It validates a strong understanding of core Java concepts, including data types, operators, loops, classes, inheritance, and exceptions. - **Salary Info [EN]**: $70k - $95k (US) - **Key Topics [EN]**: Java Declarations and Access Control, Object Orientation (Encapsulation, Inheritance, Polymorphism), Exception Handling, Arrays and ArrayLists, Loops and Control Structures, Core Java APIs (String, StringBuilder, Time) **Sample Questions [EN]:** > **Q1**: What is the difference between `==` and `.equals()` for objects in Java? > **A**: `==` compares references (memory location), while `.equals()` compares the logical content of the object. > **Q2**: What is a 'NullPointerException'? > **A**: An error that occurs when attempting to access a method or field of an object that is `null`. > **Q3**: Which keyword is used to prevent a class from being inherited? > **A**: `final`. > **Q4**: What is the role of the JVM (Java Virtual Machine)? > **A**: To execute Java bytecode on any operating system. > **Q5**: Which package contains base classes like `String`, `System`, and `Math`? > **A**: `java.lang`. #### [ES] Guía del examen Oracle Certified Associate, Java SE 8 Programmer (1Z0-808) - **Description [ES]**: La certificación OCA Java SE 8 es el punto de partida para los desarrolladores de Java. Valida una sólida comprensión de los conceptos básicos de Java, incluidos los tipos de datos, operadores, bucles, clases, herencia y excepciones. - **Salary Info [ES]**: 30k€ - 42k€ - **Key Topics [ES]**: Declaraciones y control de acceso en Java, Orientación a objetos (Encapsulamiento, Herencia, Polimorfismo), Manejo de excepciones, Arrays y ArrayLists, Bucles y estructuras de control, API principales de Java (String, StringBuilder, Time) **Sample Questions [ES]:** > **Q1**: ¿Cuál es el modificador de acceso más restrictivo en Java? > **A**: private > **Q2**: ¿Qué interfaz se utiliza para definir un método de un solo método abstracto que se puede utilizar como destino de una referencia a un método o un literal de expresión lambda? > **A**: Interface Funcional (Functional Interface) > **Q3**: Considere el siguiente código: java public class Test { public static void main(String[] args) { String s1 = "hello"; String s2 = "hello"; String s3 = new String("hello"); System.out.println(s1 == s2); System.out.println(s1 == s3); } } ¿Cuál será la salida? > **A**: true false > **Q4**: ¿Qué sentencia es necesaria para usar la clase `ArrayList`? > **A**: import java.util.ArrayList; > **Q5**: ¿Qué excepción se lanza típicamente cuando se intenta acceder a un índice fuera de los límites de un `ArrayList`? > **A**: IndexOutOfBoundsException #### [DE] Oracle Certified Associate, Java SE 8 Programmer (1Z0-808) Prüfungsleitfaden - **Description [DE]**: Die OCA Java SE 8 Zertifizierung ist der Ausgangspunkt für Java-Entwickler. Sie bestätigt ein solides Verständnis der grundlegenden Java-Konzepte, einschließlich Datentypen, Operatoren, Schleifen, Klassen, Vererbung und Ausnahmen. - **Salary Info [DE]**: 45k€ - 60k€ - **Key Topics [DE]**: Java-Deklarationen und Zugriffskontrolle, Objektorientierung (Kapselung, Vererbung, Polymorphismus), Ausnahmebehandlung, Arrays und ArrayLists, Schleifen und Kontrollstrukturen, Java-Kern-APIs (String, StringBuilder, Time) **Sample Questions [DE]:** > **Q1**: Welche Aussage über die Verwendung von `static` und `final` Modifikatoren in Java ist korrekt? > **A**: Eine `static` Variable gehört zur Klasse und wird von allen Instanzen geteilt, während eine `final` Variable nur einmal initialisiert werden kann. > **Q2**: Welcher Datentyp in Java kann sowohl Ganzzahlen als auch Nachkommastellen speichern? > **A**: `float` > **Q3**: Welche der folgenden Aussagen beschreibt die Funktionsweise von Lambda-Ausdrücken in Java 8 korrekt? > **A**: Lambda-Ausdrücke sind anonyme Funktionen, die als Kurzschreibweise für funktionale Schnittstellen dienen und die Implementierung einer einzelnen abstrakten Methode ermöglichen. > **Q4**: Betrachten Sie den folgenden Code. Was ist die Ausgabe, wenn `test(10)` aufgerufen wird? > **A**: 55 > **Q5**: Was ist der Hauptunterschied zwischen einem `ArrayList` und einem `LinkedList` in Java? > **A**: `ArrayList` basiert auf einem dynamischen Array und bietet schnellen Zugriff auf Elemente über den Index, während `LinkedList` auf einer verketteten Liste basiert und effizientere Einfüge- und Löschoperationen in der Mitte der Liste ermöglicht. #### [IT] Guida all'esame Oracle Certified Associate, Java SE 8 Programmer (1Z0-808) - **Description [IT]**: La certificazione OCA Java SE 8 è il punto di partenza per gli sviluppatori Java. Convalida una solida comprensione dei concetti fondamentali di Java, inclusi tipi di dati, operatori, cicli, classi, ereditarietà ed eccezioni. - **Salary Info [IT]**: 28k€ - 40k€ - **Key Topics [IT]**: Dichiarazioni Java e controllo degli accessi, Orientamento agli oggetti (Incapsulamento, Ereditarietà, Polimorfismo), Gestione delle eccezioni, Array e ArrayList, Cicli e strutture di controllo, API Java Core (String, StringBuilder, Time) **Sample Questions [IT]:** > **Q1**: Quale delle seguenti affermazioni è VERA riguardo ai modificatori di accesso in Java? > **A**: Il modificatore `private` consente l'accesso solo all'interno della stessa classe. > **Q2**: Quale parola chiave viene utilizzata per creare un'istanza di una classe in Java? > **A**: `new` > **Q3**: Considera il seguente codice: java public class Test { public static void main(String[] args) { String s1 = "hello"; String s2 = "hello"; String s3 = new String("hello"); System.out.println(s1 == s2); System.out.println(s1 == s3); } } Quale sarà l'output? > **A**: true false > **Q4**: Quale delle seguenti opzioni descrive correttamente il concetto di ereditarietà in Java? > **A**: Permette a una classe di acquisire le proprietà e i comportamenti di un'altra classe. > **Q5**: Cosa sono le espressioni lambda introdotte in Java 8? > **A**: Blocchi di codice anonimi che possono essere passati come parametri, salvati in una variabile o eseguiti in seguito. #### [PT] Guia do Exame Oracle Certified Associate, Java SE 8 Programmer (1Z0-808) - **Description [PT]**: A certificação OCA Java SE 8 é o ponto de partida para desenvolvedores Java. Valida uma sólida compreensão dos conceitos fundamentais de Java, incluindo tipos de dados, operadores, loops, classes, herança e exceções. - **Salary Info [PT]**: R$ 4k - R$ 7k (BRL) - **Key Topics [PT]**: Declarações Java e Controle de Acesso, Orientação a Objetos (Encapsulamento, Herança, Polimorfismo), Tratamento de Exceções, Arrays e ArrayLists, Loops e Estruturas de Controle, APIs Java Core (String, StringBuilder, Time) **Sample Questions [PT]:** > **Q1**: Qual é o resultado da seguinte instrução de código? > **A**: O código não compila porque você não pode instanciar uma classe abstrata. > **Q2**: Considere o seguinte código. Qual será a saída? > **A**: Erro de compilação > **Q3**: Qual modificador de acesso permite que um membro seja acessado de qualquer outra classe? > **A**: public > **Q4**: O que é um `interface` em Java? > **A**: Um contrato que define um conjunto de métodos que uma classe deve implementar. > **Q5**: Qual é o principal benefício de usar `try-with-resources` introduzido no Java 7? > **A**: Simplifica o código e garante o fechamento automático de recursos que implementam `AutoCloseable`. - **Comparison Pages**: - https://qcm-excellence.com/vs/oracle-certified-associate-java-se-8-programmer-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/oracle-certified-associate-java-se-8-programmer-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/oracle-certified-associate-java-se-8-programmer-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Oracle Certified Professional, Java SE 11/17 Developer - **Slug**: `oracle-certified-professional-java-se-11-17-developer` - **Official Entry**: https://qcm-excellence.com/certification/oracle-certified-professional-java-se-11-17-developer - **Start Quiz**: https://qcm-excellence.com/quiz?cert=oracle-certified-professional-java-se-11-17-developer - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/oracle-certified-professional-java-se-11-17-developer-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/oracle-certified-professional-java-se-11-17-developer-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/oracle-certified-professional-java-se-11-17-developer-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Spring Professional - **Slug**: `spring-professional` - **Official Entry**: https://qcm-excellence.com/certification/spring-professional - **Start Quiz**: https://qcm-excellence.com/quiz?cert=spring-professional - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Spring Professional - **Description [FR]**: Valide l'expertise sur le framework Spring (Spring Boot, Spring MVC, Spring Security). - **Salary Info [FR]**: 50k€ - 75k€ - **Key Topics [FR]**: Configuration Spring (Java/Annotation), Spring Boot Auto-config, Spring Data & REST, Spring Security **Sample Questions [FR]:** > **Q1**: Qu'est-ce que l'Inversion de Contrôle (IoC) dans Spring ? > **A**: Un principe où le framework gère la création et le cycle de vie des objets (Beans) à la place du développeur. > **Q2**: Comment déclare-t-on un Bean dans une classe de configuration Spring ? > **A**: En utilisant l'annotation @Bean sur une méthode. > **Q3**: À quoi sert Spring Boot par rapport à Spring Framework ? > **A**: À simplifier le démarrage et le déploiement des applications grâce à l'auto-configuration et au serveur embarqué. > **Q4**: Quelle annotation permet de définir un point de terminaison REST dans un contrôleur ? > **A**: @RestController > **Q5**: Comment Spring Security protège-t-il contre les attaques CSRF ? > **A**: En générant et en vérifiant un jeton unique (CSRF Token) pour chaque requête de modification. #### [EN] Spring Professional - **Description [EN]**: Validates expertise on the Spring framework (Spring Boot, Spring MVC, Spring Security). - **Salary Info [EN]**: $100k - $140k (US) - **Key Topics [EN]**: Spring Configuration, Spring Boot Auto-config, Spring Data & REST, Spring Security **Sample Questions [EN]:** > **Q1**: Define Inversion of Control (IoC) in the Spring Framework. > **A**: A design principle where the framework manages the creation and lifecycle of objects (Spring Beans). > **Q2**: How do you define a Bean within a Spring configuration class? > **A**: By using the @Bean annotation on a method return type. > **Q3**: What is the primary benefit of Spring Boot? > **A**: Simplifying the development process through 'opinionated' auto-configuration and embedded servers. > **Q4**: Which annotation is used to create a RESTful web service controller? > **A**: @RestController > **Q5**: How does Spring Data JPA simplify database access? > **A**: By providing a repository abstraction that automatically generates common queries based on method names. - **Comparison Pages**: - https://qcm-excellence.com/vs/spring-professional-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/spring-professional-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/spring-professional-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### PCEP – Certified Entry-Level Python Programmer - **Slug**: `pcep-certified-entry-level-python-programmer` - **Official Entry**: https://qcm-excellence.com/certification/pcep-certified-entry-level-python-programmer - **Start Quiz**: https://qcm-excellence.com/quiz?cert=pcep-certified-entry-level-python-programmer - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen PCEP – Certified Entry-Level Python Programmer - **Description [FR]**: La certification PCEP valide votre capacité à accomplir des tâches de codage basiques en Python. Elle couvre les concepts universels de la programmation, la syntaxe Python, les types de données et le flux de contrôle. - **Salary Info [FR]**: 35k€ - 45k€ - **Key Topics [FR]**: Concepts de base de la programmation informatique, Types de données, E/S et opérateurs de base, Contrôle de flux (boucles et branchements conditionnels), Collections de données (Listes, Tuples, Dictionnaires), Fonctions et exceptions **Sample Questions [FR]:** > **Q1**: Quelle est la principale différence entre une liste et un tuple en Python ? > **A**: Une liste est modifiable (mutable), alors qu'un tuple ne peut pas être changé après sa création (immuable). > **Q2**: Comment définit-on un bloc de code en Python (contrairement au C++ ou Java) ? > **A**: Par l'indentation (les espaces en début de ligne). > **Q3**: Quelle fonction est utilisée pour obtenir la longueur d'une liste ou d'une chaîne de caractères ? > **A**: `len()`. > **Q4**: Quel opérateur est utilisé pour calculer l'exposant (puissance) en Python ? > **A**: `**`. > **Q5**: À quoi sert le mot-clé `import` en Python ? > **A**: À charger des modules ou bibliothèques externes pour utiliser leurs fonctions. #### [EN] PCEP – Certified Entry-Level Python Programmer Exam Guide - **Description [EN]**: The PCEP certification validates your ability to perform basic coding tasks in Python. It covers universal computer programming concepts, Python syntax, data types, and control flow. - **Salary Info [EN]**: $70k - $90k (US) - **Key Topics [EN]**: Computer Programming Core Concepts, Data Types, I/O, and Basic Operators, Control Flow (loops and conditional blocks), Data Collections (Lists, Tuples, Dictionaries), Functions and Exceptions **Sample Questions [EN]:** > **Q1**: What is the primary difference between a list and a tuple in Python? > **A**: A list is mutable (can be changed), while a tuple is immutable (cannot be changed after creation). > **Q2**: How is a code block defined in Python (unlike C++ or Java)? > **A**: By indentation (the spaces at the beginning of a line). > **Q3**: Which function is used to get the length of a list or a string? > **A**: `len()`. > **Q4**: Which operator is used to calculate the exponent (power) in Python? > **A**: `**`. > **Q5**: What is the keyword `import` used for in Python? > **A**: To load external modules or libraries to use their functions. #### [ES] Guía del examen PCEP – Certified Entry-Level Python Programmer - **Description [ES]**: La certificación PCEP valida su capacidad para realizar tareas básicas de codificación en Python. Abarca conceptos universales de programación, sintaxis de Python, tipos de datos y flujo de control. - **Salary Info [ES]**: 30k€ - 40k€ - **Key Topics [ES]**: Conceptos básicos de programación informática, Tipos de datos, E/S y operadores básicos, Flujo de control (bucles y bloques condicionales), Colecciones de datos (Listas, Tuplas, Diccionarios), Funciones y excepciones **Sample Questions [ES]:** > **Q1**: ¿Cuál es el resultado de la siguiente expresión en Python: `print(2 ** 3)`? > **A**: 8 > **Q2**: ¿Qué tipo de dato se utiliza para almacenar una secuencia inmutable de elementos en Python? > **A**: Tupla (tuple) > **Q3**: Considera el siguiente código: `nombre = 'Python'; print(nombre[1:4])`. ¿Cuál será la salida? > **A**: yth > **Q4**: ¿Qué palabra clave se utiliza para definir una función en Python? > **A**: def > **Q5**: ¿Cuál es la diferencia principal entre `append()` y `extend()` en las listas de Python? > **A**: `append()` añade un solo elemento al final, mientras que `extend()` añade todos los elementos de un iterable al final. #### [DE] PCEP – Certified Entry-Level Python Programmer Prüfungsleitfaden - **Description [DE]**: Die PCEP Zertifizierung bestätigt Ihre Fähigkeit, grundlegende Codierungsaufgaben in Python auszuführen. Sie deckt universelle Programmierkonzepte, Python-Syntax, Datentypen und Kontrollfluss ab. - **Salary Info [DE]**: 45k€ - 55k€ - **Key Topics [DE]**: Grundkonzepte der Computerprogrammierung, Datentypen, E/A und grundlegende Operatoren, Kontrollfluss (Schleifen und bedingte Blöcke), Datensammlungen (Listen, Tupel, Wörterbücher), Funktionen und Ausnahmen **Sample Questions [DE]:** > **Q1**: Was ist der Operator für die Ganzzahldivision in Python? > **A**: `//` > **Q2**: Was ist der Unterschied zwischen der Zuweisung `x = 5` und `y = x` in Bezug auf die Speicherung von Daten in Python? > **A**: `x = 5` weist den Wert 5 der Variablen `x` zu, und `y = x` weist den Wert von `x` der Variablen `y` zu. Beide Variablen verweisen auf dasselbe Integer-Objekt. #### [IT] Guida all'esame PCEP – Certified Entry-Level Python Programmer - **Description [IT]**: La certificazione PCEP convalida la tua capacità di eseguire attività di codifica di base in Python. Copre i concetti universali di programmazione, la sintassi Python, i tipi di dati e il flusso di controllo. - **Salary Info [IT]**: 28k€ - 38k€ - **Key Topics [IT]**: Concetti fondamentali di programmazione informatica, Tipi di dati, I/O e operatori di base, Flusso di controllo (cicli e blocchi condizionali), Raccolte di dati (Liste, Tuple, Dizionari), Funzioni ed eccezioni **Sample Questions [IT]:** > **Q1**: Quale parola chiave viene utilizzata in Python per definire una funzione? > **A**: def #### [PT] Guia do Exame PCEP – Certified Entry-Level Python Programmer - **Description [PT]**: A certificação PCEP valida sua capacidade de realizar tarefas básicas de codificação em Python. Abrange conceitos universais de programação, sintaxe Python, tipos de dados e fluxo de controle. - **Salary Info [PT]**: R$ 4k - R$ 7k (BRL) - **Key Topics [PT]**: Conceitos Básicos de Programação de Computadores, Tipos de Dados, E/S e Operadores Básicos, Fluxo de Controle (loops e blocos condicionais), Coleções de Dados (Listas, Tuplas, Dicionários), Funções e Exceções **Sample Questions [PT]:** > **Q1**: Qual é a saída do seguinte código Python? python x = 5 y = 2 print(x // y) > **A**: 2 > **Q2**: Qual das seguintes opções descreve corretamente o que é uma lista em Python? > **A**: Uma coleção ordenada e mutável de itens que podem ser de diferentes tipos. > **Q3**: Considere o seguinte loop `for` em Python: python for i in range(3): print(i, end=' ') Qual será a saída? > **A**: 0 1 2 > **Q4**: Qual é o resultado da expressão `type(2.5)` em Python? > **A**: > **Q5**: Qual é a principal diferença entre `list.append()` e `list.extend()` em Python? > **A**: `append()` adiciona um único elemento ao final da lista, enquanto `extend()` adiciona todos os elementos de um iterável separadamente ao final da lista. - **Comparison Pages**: - https://qcm-excellence.com/vs/pcep-certified-entry-level-python-programmer-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/pcep-certified-entry-level-python-programmer-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/pcep-certified-entry-level-python-programmer-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### PCAP – Certified Associate in Python Programming - **Slug**: `pcap-certified-associate-in-python-programming` - **Official Entry**: https://qcm-excellence.com/certification/pcap-certified-associate-in-python-programming - **Start Quiz**: https://qcm-excellence.com/quiz?cert=pcap-certified-associate-in-python-programming - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] PCAP – Certified Associate in Python Programming - **Description [FR]**: Niveau intermédiaire Python. Valide la capacité à concevoir et développer des programmes Python multi-modulaires. - **Salary Info [FR]**: 40k€ - 60k€ - **Key Topics [FR]**: Modules et Packages, Exceptions, Chaînes de caractères, Programmation Orientée Objet **Sample Questions [FR]:** > **Q1**: Qu'est-ce qu'un module en Python ? > **A**: Un fichier contenant du code Python (fonctions, classes, variables) que l'on peut importer dans d'autres scripts. > **Q2**: Comment gère-t-on une erreur potentielle pour éviter que le programme ne s'arrête ? > **A**: En utilisant un bloc try...except. > **Q3**: Quelle est la différence entre une liste [] et un tuple () ? > **A**: Une liste est modifiable (mutable), alors qu'un tuple ne l'est pas (immutable). > **Q4**: Que fait la fonction 'len()' sur une chaîne de caractères ? > **A**: Elle renvoie le nombre de caractères présents dans la chaîne. > **Q5**: En POO Python, que représente le paramètre 'self' dans une méthode ? > **A**: Il représente l'instance actuelle de l'objet sur laquelle la méthode est appelée. #### [EN] PCAP – Certified Associate in Python Programming - **Description [EN]**: Intermediate Python level. Validates ability to design and develop multi-module Python programs. - **Salary Info [EN]**: $80k - $110k (US) - **Key Topics [EN]**: Modules & Packages, Exceptions, Strings, OOP **Sample Questions [EN]:** > **Q1**: What defines a Python 'module'? > **A**: A single Python file containing code that can be imported and reused in other programs. > **Q2**: Which block is used to catch and handle exceptions in Python? > **A**: try...except > **Q3**: Contrast Python lists and tuples. > **A**: Lists are mutable (can be changed); Tuples are immutable (constant once created). > **Q4**: What does the 'range(5)' function return? > **A**: An iterable object generating numbers from 0 to 4. > **Q5**: What is the purpose of the '__init__' method in a Python class? > **A**: It serves as the class constructor, initializing a new instance of the object. - **Comparison Pages**: - https://qcm-excellence.com/vs/pcap-certified-associate-in-python-programming-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/pcap-certified-associate-in-python-programming-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/pcap-certified-associate-in-python-programming-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### PCPP – Certified Professional in Python Programming - **Slug**: `pcpp-certified-professional-in-python-programming` - **Official Entry**: https://qcm-excellence.com/certification/pcpp-certified-professional-in-python-programming - **Start Quiz**: https://qcm-excellence.com/quiz?cert=pcpp-certified-professional-in-python-programming - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] PCPP – Certified Professional in Python Programming - **Description [FR]**: Niveau professionnel Python. Deux niveaux (PCPP1 et PCPP2) couvrant des sujets avancés. - **Salary Info [FR]**: 60k€ - 90k€ - **Key Topics [FR]**: PEP standards, GUI Programming, Network Programming, Testing & Optimization **Sample Questions [FR]:** > **Q1**: Qu'est-ce qu'une métaclasse en Python ? > **A**: Une classe qui définit le comportement d'autres classes (la classe d'une classe). > **Q2**: Dans le threading Python, qu'est-ce que le Global Interpreter Lock (GIL) ? > **A**: Un mécanisme qui empêche plusieurs threads d'exécuter du code Python simultanément sur plusieurs cœurs. > **Q3**: Quel design pattern permet de s'assurer qu'une classe n'a qu'une seule instance ? > **A**: Le pattern Singleton. > **Q4**: À quoi servent les décorateurs (@decorator) ? > **A**: À modifier ou étendre le comportement d'une fonction ou d'une classe sans changer son code source. > **Q5**: Comment gérer des entrées/sorties asynchrones en Python ? > **A**: En utilisant la bibliothèque 'asyncio' avec les mots-clés 'async' et 'await'. #### [EN] PCPP – Certified Professional in Python Programming - **Description [EN]**: Professional Python level. Covers advanced topics in two levels (PCPP1 & PCPP2). - **Salary Info [EN]**: $120k - $160k (US) - **Key Topics [EN]**: PEP standards, GUI Programming, Network Programming, Testing & Optimization **Sample Questions [EN]:** > **Q1**: Define a 'Metaclass' in Python. > **A**: The class of a class, responsible for defining how classes behave and are created. > **Q2**: What is the impact of the Global Interpreter Lock (GIL) on multi-threaded Python apps? > **A**: It restricts the execution of Python bytecode to one thread at a time, limiting multi-core CPU usage. > **Q3**: Explain the 'Singleton' design pattern. > **A**: Ensuring a class has only one instance and provides a global point of access to it. > **Q4**: What do Python 'Decorators' accomplish syntactically? > **A**: They wrap a function or class to add functionality without permanently modifying its code. > **Q5**: What is the primary library for writing concurrent code using the async/await syntax? > **A**: asyncio. - **Comparison Pages**: - https://qcm-excellence.com/vs/pcpp-certified-professional-in-python-programming-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/pcpp-certified-professional-in-python-programming-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/pcpp-certified-professional-in-python-programming-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### OpenJS Node.js Application Developer (JSNAD) - **Slug**: `openjs-node-js-application-developer-jsnad` - **Official Entry**: https://qcm-excellence.com/certification/openjs-node-js-application-developer-jsnad - **Start Quiz**: https://qcm-excellence.com/quiz?cert=openjs-node-js-application-developer-jsnad - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/openjs-node-js-application-developer-jsnad-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/openjs-node-js-application-developer-jsnad-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/openjs-node-js-application-developer-jsnad-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### OpenJS Node.js Services Developer (JSNSD) - **Slug**: `openjs-node-js-services-developer-jsnsd` - **Official Entry**: https://qcm-excellence.com/certification/openjs-node-js-services-developer-jsnsd - **Start Quiz**: https://qcm-excellence.com/quiz?cert=openjs-node-js-services-developer-jsnsd - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/openjs-node-js-services-developer-jsnsd-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/openjs-node-js-services-developer-jsnsd-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/openjs-node-js-services-developer-jsnsd-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### JSE – Certified Entry-Level JavaScript Programmer - **Slug**: `jse-certified-entry-level-javascript-programmer` - **Official Entry**: https://qcm-excellence.com/certification/jse-certified-entry-level-javascript-programmer - **Start Quiz**: https://qcm-excellence.com/quiz?cert=jse-certified-entry-level-javascript-programmer - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] JSE – Certified Entry-Level JavaScript Programmer - **Description [FR]**: Point de départ pour les développeurs JavaScript. - **Salary Info [FR]**: 30k€ - 45k€ - **Key Topics [FR]**: Types de base, Opérateurs, Flux de contrôle, Fonctions simples **Sample Questions [FR]:** > **Q1**: Quelle est la principale différence entre 'let' et 'var' ? > **A**: 'let' a une portée de bloc (limitée aux {}), alors que 'var' a une portée de fonction. > **Q2**: Comment écrit-on un commentaire sur une seule ligne en JavaScript ? > **A**: En utilisant deux slashs : // > **Q3**: À quoi sert l'opérateur '===' (triple égal) ? > **A**: À comparer à la fois la valeur et le type des deux éléments. > **Q4**: Qu'est-ce qu'un tableau (Array) ? > **A**: Une liste ordonnée de données accessible par un index commençant à zéro. > **Q5**: Comment appelle-t-on une fonction qui s'appelle elle-même ? > **A**: Une fonction récursive. #### [EN] JSE – Certified Entry-Level JavaScript Programmer - **Description [EN]**: Starting point for JavaScript developers. - **Salary Info [EN]**: $60k - $80k (US) - **Key Topics [EN]**: Basic Types, Operators, Control Flow, Simple Functions **Sample Questions [EN]:** > **Q1**: What is the result of '5 + "5"' in JavaScript? > **A**: "55" (a string). > **Q2**: How do you declare a constant variable that cannot be reassigned? > **A**: Using the 'const' keyword. > **Q3**: What is the purpose of the 'if' statement? > **A**: To execute a block of code only if a specific condition is true. > **Q4**: How do you write a 'for' loop to repeat 10 times? > **A**: for (let i = 0; i < 10; i++) { ... } > **Q5**: What does the 'typeof' operator do? > **A**: It returns a string indicating the data type of an operand (e.g., "string", "number", "object"). - **Comparison Pages**: - https://qcm-excellence.com/vs/jse-certified-entry-level-javascript-programmer-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/jse-certified-entry-level-javascript-programmer-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/jse-certified-entry-level-javascript-programmer-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### JSA – Certified Associate in JavaScript Programming - **Slug**: `jsa-certified-associate-in-javascript-programming` - **Official Entry**: https://qcm-excellence.com/certification/jsa-certified-associate-in-javascript-programming - **Start Quiz**: https://qcm-excellence.com/quiz?cert=jsa-certified-associate-in-javascript-programming - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] JSA – Certified Associate in JavaScript Programming - **Description [FR]**: Niveau associé JavaScript. Couvre la POO, les prototypes et les fonctionnalités avancées. - **Salary Info [FR]**: 45k€ - 65k€ - **Key Topics [FR]**: Prototypes & Classes, Gestion des erreurs, Environnement navigateur, Asynchronicité **Sample Questions [FR]:** > **Q1**: Qu'est-ce qu'une Promesse (Promise) en JavaScript ? > **A**: Un objet représentant la réussite ou l'échec éventuel d'une opération asynchrone. > **Q2**: Que signifie l'acronyme 'DOM' ? > **A**: Document Object Model. > **Q3**: Comment arrêter la propagation d'un événement dans le DOM ? > **A**: En appelant 'event.stopPropagation()'. > **Q4**: Qu'est-ce que le 'Clôture' (Closure) ? > **A**: La capacité d'une fonction à se souvenir de l'environnement (variables) dans lequel elle a été créée. > **Q5**: À quoi sert la méthode '.map()' sur un tableau ? > **A**: À créer un nouveau tableau en appliquant une fonction à chaque élément du tableau d'origine. #### [EN] JSA – Certified Associate in JavaScript Programming - **Description [EN]**: Associate level JavaScript. Covers OOP, prototypes, and advanced features. - **Salary Info [EN]**: $80k - $110k (US) - **Key Topics [EN]**: Prototypes & Classes, Error Handling, Browser Environment, Asynchronicity **Sample Questions [EN]:** > **Q1**: Explain the concept of 'Event Bubbling'. > **A**: The process where an event starts from the specific element clicked and propagates up through its parents in the DOM tree. > **Q2**: What is an 'Asynchronous' function? > **A**: A function that runs in the background, allowing the rest of the code to continue execution without waiting. > **Q3**: What does the 'fetch()' API return? > **A**: A Promise that resolves to a Response object. > **Q4**: Describe the difference between 'localStorage' and 'sessionStorage'. > **A**: localStorage survives browser restarts; sessionStorage is cleared when the tab is closed. > **Q5**: What is the purpose of 'Modules' (import/export) in modern JavaScript? > **A**: To break down code into separate files for better organization, reusability, and scoping. - **Comparison Pages**: - https://qcm-excellence.com/vs/jsa-certified-associate-in-javascript-programming-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/jsa-certified-associate-in-javascript-programming-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/jsa-certified-associate-in-javascript-programming-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### Certified Vue.js Developer - **Slug**: `certified-vue-js-developer` - **Official Entry**: https://qcm-excellence.com/certification/certified-vue-js-developer - **Start Quiz**: https://qcm-excellence.com/quiz?cert=certified-vue-js-developer - **Estimated Exam Fee**: 200 USD (Approx) *No detailed metadata available for this certification yet.* - **Comparison Pages**: - https://qcm-excellence.com/vs/certified-vue-js-developer-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/certified-vue-js-developer-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/certified-vue-js-developer-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### MongoDB Certified Developer Associate - **Slug**: `mongodb-certified-developer-associate` - **Official Entry**: https://qcm-excellence.com/certification/mongodb-certified-developer-associate - **Start Quiz**: https://qcm-excellence.com/quiz?cert=mongodb-certified-developer-associate - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Guide de l'examen MongoDB Certified Developer Associate - **Description [FR]**: La certification MongoDB Developer valide votre maîtrise du développement d'applications avec MongoDB. Elle couvre la modélisation des données, les requêtes, l'agrégation, l'indexation et l'utilisation des pilotes MongoDB. - **Salary Info [FR]**: 45k€ - 60k€ - **Key Topics [FR]**: Modélisation de schéma et anti-patterns, Opérations CRUD (Create, Read, Update, Delete), Framework d'agrégation, Indexation et performance, Transactions et cohérence des données **Sample Questions [FR]:** > **Q1**: Quel est le format de stockage utilisé par MongoDB pour stocker les documents ? > **A**: BSON (Binary JSON). > **Q2**: Comment s'appelle l'opération permettant de diviser les données sur plusieurs serveurs pour la scalabilité horizontale ? > **A**: Le Sharding. > **Q3**: Dans MongoDB, qu'est-ce qu'un 'Replica Set' ? > **A**: Un groupe d'instances mongod qui maintiennent le même ensemble de données pour la haute disponibilité. > **Q4**: Quelle méthode est utilisée pour effectuer des transformations complexes de données dans MongoDB ? > **A**: L'Aggregation Framework. > **Q5**: À quoi sert un index 'TTL' (Time To Live) ? > **A**: À supprimer automatiquement les documents d'une collection après un certain délai. #### [EN] MongoDB Certified Developer Associate Exam Guide - **Description [EN]**: The MongoDB Developer certification validates your mastery of application development with MongoDB. It covers data modeling, queries, aggregation, indexing, and using MongoDB drivers. - **Salary Info [EN]**: $100k - $140k (US) - **Key Topics [EN]**: Schema Modeling and Anti-patterns, CRUD Operations (Create, Read, Update, Delete), Aggregation Framework, Indexing and Performance, Transactions and Data Consistency **Sample Questions [EN]:** > **Q1**: Which storage format does MongoDB use to store documents? > **A**: BSON (Binary JSON). > **Q2**: What is the process of splitting data across multiple servers for horizontal scaling called? > **A**: Sharding. > **Q3**: What is a 'Replica Set' in MongoDB? > **A**: A group of mongod instances that maintain the same data set for high availability. > **Q4**: Which tool is used for complex data transformation and processing in MongoDB? > **A**: The Aggregation Framework. > **Q5**: What is the purpose of a 'TTL' (Time To Live) index? > **A**: To automatically remove documents from a collection after a certain period of time. #### [ES] Guía del examen MongoDB Certified Developer Associate - **Description [ES]**: La certificación MongoDB Developer valida su dominio del desarrollo de aplicaciones con MongoDB. Cubre el modelado de datos, consultas, agregación, indexación y el uso de controladores MongoDB. - **Salary Info [ES]**: 40k€ - 55k€ - **Key Topics [ES]**: Modelado de esquemas y anti-patrones, Operaciones CRUD (Crear, Leer, Actualizar, Eliminar), Marco de agregación, Indexación y rendimiento, Transacciones y coherencia de datos **Sample Questions [ES]:** > **Q1**: En el contexto de la agregación en MongoDB, ¿qué hace el operador '$match'? > **A**: Filtra los documentos, permitiendo que solo aquellos que coinciden con los criterios especificados pasen a la siguiente etapa del pipeline. > **Q2**: ¿Cuál es el propósito principal de las 'Indexes' en MongoDB y cómo afectan el rendimiento de las consultas? > **A**: Permitir la consulta de documentos basados en campos específicos, mejorando la velocidad de lectura. > **Q3**: ¿Qué método se utiliza en MongoDB para insertar un único documento en una colección? > **A**: insertOne() > **Q4**: ¿Cuál es la diferencia fundamental entre 'Embed' (incrustar) y 'Reference' (referenciar) al diseñar esquemas en MongoDB? > **A**: Embed significa almacenar documentos relacionados dentro de un único documento principal, mientras que Reference significa almacenar solo los _id de los documentos relacionados en el documento principal. > **Q5**: ¿Qué es un 'Pipeline de Agregación' en MongoDB? > **A**: Una secuencia de etapas que procesan documentos para realizar cálculos complejos y transformaciones de datos. #### [DE] MongoDB Certified Developer Associate Prüfungsleitfaden - **Description [DE]**: Die MongoDB Developer Zertifizierung bestätigt Ihre Beherrschung der Anwendungsentwicklung mit MongoDB. Sie deckt Datenmodellierung, Abfragen, Aggregation, Indizierung und die Verwendung von MongoDB-Treibern ab. - **Salary Info [DE]**: 60k€ - 80k€ - **Key Topics [DE]**: Schema-Modellierung und Anti-Patterns, CRUD-Operationen (Erstellen, Lesen, Aktualisieren, Löschen), Aggregations-Framework, Indizierung und Leistung, Transaktionen und Datenkonsistenz **Sample Questions [DE]:** > **Q1**: Welche Methode wird in MongoDB verwendet, um eine Aggregationspipeline zu starten? > **A**: db.collection.aggregate() > **Q2**: Welcher Datentyp wird in MongoDB üblicherweise für eindeutige Identifikatoren von Dokumenten verwendet? > **A**: ObjectId > **Q3**: Was ist der Hauptzweck eines Indexes in MongoDB? > **A**: Beschleunigung von Abfragen > **Q4**: Welche Art von Index würde in MongoDB verwendet werden, um Abfragen auf geografische Koordinaten zu optimieren? > **A**: Geospatial Index (2dsphere oder 2d) > **Q5**: Welche Operation wird verwendet, um ein einzelnes Dokument zu aktualisieren, das einer bestimmten Bedingung entspricht, und gibt das modifizierte Dokument zurück? > **A**: db.collection.findOneAndUpdate() #### [IT] Guida all'esame MongoDB Certified Developer Associate - **Description [IT]**: La certificazione MongoDB Developer convalida la tua padronanza dello sviluppo di applicazioni con MongoDB. Copre la modellazione dei dati, le query, l'aggregazione, l'indicizzazione e l'utilizzo dei driver MongoDB. - **Salary Info [IT]**: 35k€ - 50k€ - **Key Topics [IT]**: Modellazione dello schema e anti-pattern, Operazioni CRUD (Crea, Leggi, Aggiorna, Elimina), Framework di aggregazione, Indicizzazione e prestazioni, Transazioni e coerenza dei dati **Sample Questions [IT]:** > **Q1**: Quale dei seguenti metodi è il modo più efficiente per recuperare documenti che corrispondono a criteri specifici in MongoDB? > **A**: Usare il metodo `find()` con un documento di query che specifica i criteri. > **Q2**: Quale tipo di dato è utilizzato in MongoDB per memorizzare dati binari come immagini o file? > **A**: Binary data (BSON type 0x05) > **Q3**: In un'operazione di scrittura in MongoDB, quale opzione di write concern garantisce che la scrittura sia stata confermata dal server primario e che sia stata propagata ad almeno N secondari prima che l'operazione sia considerata completata? > **A**: `w: majority` > **Q4**: Cosa rappresenta un 'pipeline di aggregazione' in MongoDB? > **A**: Una sequenza di operazioni di trasformazione dei dati applicate ai documenti di una collezione per produrre risultati aggregati. > **Q5**: Qual è il comando principale per creare una nuova collezione in MongoDB? > **A**: `createCollection()` #### [PT] Guia do Exame MongoDB Certified Developer Associate - **Description [PT]**: A certificação MongoDB Developer valida seu domínio do desenvolvimento de aplicativos com MongoDB. Abrange modelagem de dados, consultas, agregação, indexação e uso de drivers MongoDB. - **Salary Info [PT]**: R$ 8k - R$ 14k (BRL) - **Key Topics [PT]**: Modelagem de Esquema e Anti-padrões, Operações CRUD (Criar, Ler, Atualizar, Excluir), Framework de Agregação, Indexação e Desempenho, Transações e Consistência de Dados **Sample Questions [PT]:** > **Q1**: Qual é a principal diferença entre um `find()` e um `findOne()` em MongoDB? > **A**: find() retorna um cursor com todos os documentos que correspondem aos critérios, enquanto findOne() retorna apenas o primeiro documento correspondente. > **Q2**: Qual comando é usado para criar uma nova coleção no MongoDB? > **A**: createCollection() > **Q3**: Em um aggregation pipeline do MongoDB, qual estágio é usado para agrupar documentos por um ou mais campos e calcular agregações como `sum`, `avg`, `min`, `max`? > **A**: $group > **Q4**: Qual é o tipo de dado BSON usado para armazenar objetos incorporados ou documentos aninhados em MongoDB? > **A**: Object > **Q5**: O que é um índice composto em MongoDB? > **A**: Um índice criado em múltiplos campos de um documento. - **Comparison Pages**: - https://qcm-excellence.com/vs/mongodb-certified-developer-associate-vs-aws-certified-cloud-practitioner-clf-c02 - https://qcm-excellence.com/vs/mongodb-certified-developer-associate-vs-aws-certified-ai-practitioner-aif-c01 - https://qcm-excellence.com/vs/mongodb-certified-developer-associate-vs-aws-certified-solutions-architect-associate-saa-c03 --- ### HTML5 - **Slug**: `html5` - **Official Entry**: https://qcm-excellence.com/certification/html5 - **Start Quiz**: https://qcm-excellence.com/quiz?cert=html5 - **Estimated Exam Fee**: 200 USD (Approx) #### [FR] Certification HTML5 - **Description [FR]**: Validation de la maîtrise de la structure sémantique du Web moderne. Apprenez à structurer des pages robustes et accessibles. - **Salary Info [FR]**: 30k€ - 42k€ - **Key Topics [FR]**: Éléments sémantiques (main, section, article), Formulaires et entrées de données modernes, APIs HTML5 (Canvas, SVG, Géolocalisation), Multimédia natif (audio, vidéo), Stockage local et offline (SessionStorage) **Sample Questions [FR]:** > **Q1**: À quoi servent les balises sémantiques en HTML5 (ex:
,
,