Padrões de Pegadinha SAA-C03

Como a prova arma a armadilha

A banca escreve duas alternativas que funcionam e uma restrição no enunciado que elimina uma delas. A restrição costuma estar numa única palavra: econômica, mínima operação, região, não pode perder dados, tempo real.

1. Confundir disponibilidade com performance

Multi-AZ ≠ escalar leitura. Multi-AZ não melhora performance — o standby é ocioso.

2. Confundir AZ com Região

"Alta disponibilidade" = Multi-AZ. "Desastre regional" = Multi-Region. A alternativa Multi-AZ é plantada em questão de DR regional.

3. Spot em carga crítica

Spot aparece como "mais barata" em cenário que não pode ser interrompido. Custo nunca vence requisito de confiabilidade explícito.

4. Access key no lugar de Role

Qualquer alternativa que armazene credencial permanente em EC2, Lambda ou código está errada quando existe a opção de IAM Role.

5. Lifecycle que ignora o mínimo de dias

Mover pra Glacier e deletar em 30 dias custa mais que deixar em Standard — Glacier cobra 90 dias mínimos.

6. IA para arquivos pequenos

Abaixo de 128 KB, IA é cobrado como 128 KB. Milhões de objetos pequenos ficam mais caros em IA.

7. NACL stateless

Regra de entrada liberada mas retorno bloqueado por falta de saída em portas efêmeras (1024–65535).

8. NAT Gateway single-AZ

Um NAT só, servindo subnets de várias AZs — quebra quando a AZ do NAT cai. HA exige um por AZ.

9. Peering achando que é transitivo

A↔B e B↔C não dá A↔C. Se a questão tem muitas VPCs, a resposta é Transit Gateway.

10. Direct Connect "seguro"

DX não é criptografado por si. "Consistente e criptografado" = DX + VPN.

11. Lambda além de 15 minutos

Se o job passa de 15 min, toda alternativa com Lambda está errada.

12. Firehose para replay

Firehose entrega e descarta. "Reprocessar" ou "múltiplos consumidores" = Data Streams.

13. CloudWatch vs CloudTrail

"Quem chamou a API" nunca é CloudWatch. "Métrica de CPU" nunca é CloudTrail.

14. Memória do EC2 no CloudWatch

Métrica de memória e disco não existe por padrão — precisa do CloudWatch Agent.

15. SCP concedendo permissão

SCP só restringe. Alternativa dizendo que SCP "concede acesso" está errada.

Método de eliminação em prova

1. Leia a última frase primeiro — é onde mora a restrição real.
2. Corte o que é tecnicamente impossível (limite de serviço, protocolo errado).
3. Corte o que não atende ao requisito dominante (RTO, latência, região).
4. Entre as duas que sobraram, escolha a de menor custo e menor operação.
5. Desconfie de alternativa que adiciona componente que o enunciado não pediu — overengineering costuma ser distrator.

---

Parte de 99 - MOC Simulados e Revisão