Bestehen Sie die MuleSoft Certified Platform Architect MCPA-Level-1-Prüfung [Feb 14, 2024] Aktualisierte 97 Fragen [Q10-Q34]

FRAGE 10
Für welche Mule-Anwendung können API-Richtlinien von Anypoint Platform auf den von dieser Mule-Anwendung exponierten Endpunkt angewendet werden?

Eine Mule-Anwendung, die Anfragen über HTTP/1x annimmt.

Eine Mule-Anwendung, die JSON-Anfragen über TCP annimmt, aber NICHT verpflichtet ist, eine Antwort zu liefern.

Eine Mule-Anwendung, die JSON-Anfragen über WebSocket annimmt.

Eine Mule-Anwendung, die gRPC-Anfragen über HTTP/2 annimmt

FRAGE 11
Welche der unten aufgeführten Funktionen der Anypoint-Plattform fallen unter die Kategorie APIs und API-Aufrufe/Verbraucher? Wählen Sie ZWEI.

API-Betrieb und -Verwaltung

API-Laufzeit-Ausführung und Hosting

API Engagement der Verbraucher

API-Design und -Entwicklung

FRAGE 12
Was gilt für API-Implementierungen, wenn es um gesetzliche Vorschriften geht, die vorschreiben, dass die gesamte Datenverarbeitung innerhalb einer bestimmten Gerichtsbarkeit (z. B. in den USA oder in der EU) erfolgen muss?

Sie müssen die Verwendung des Objektspeichers vermeiden, da dieser von Diensten abhängt, die NUR in der Region US East bereitgestellt werden.

Sie müssen ein externes Messaging-System wie Active MQ anstelle von Anypoint MQ verwenden.

Sie müssen auf Anypoint Platform-Laufzeitebenen bereitgestellt werden, die von Anypoint Platform-Kontrollebenen verwaltet werden, wobei sich beide Ebenen in derselben Jurisdiktion befinden müssen.

Sie müssen sicherstellen, dass ALLE Daten sowohl bei der Übertragung als auch im Ruhezustand verschlüsselt sind.

FRAGE 13
Siehe dazu die Abbildung.

Drei Geschäftsprozesse müssen implementiert werden, und die Implementierungen müssen mit mehreren verschiedenen SaaS-Anwendungen kommunizieren.
Diese Prozesse gehören zu separaten (isolierten) LOBs und sind größtenteils unabhängig voneinander, haben aber einige Geschäftseinheiten gemeinsam. Jede LOB verfügt über ein Entwicklungsteam und ein eigenes Budget. Welches ist in diesem organisatorischen Kontext der effektivste Ansatz für die Auswahl der API-Datenmodelle für die APIs, die diese Geschäftsprozesse mit minimaler Redundanz der Datenmodelle implementieren werden?
A) Erstellen Sie mehrere Bounded Context-Datenmodelle, die mit kohärenten Teilen der Geschäftsprozesse und den Definitionen der zugehörigen Geschäftseinheiten übereinstimmen

B) Erstellen Sie unterschiedliche Datenmodelle für jede API, um etablierte Mikrodienste und agile API-zentrierte Praktiken zu befolgen.

C) Erstellung aller API-Datenmodelle unter Verwendung von XML-Schemata zur Förderung der Konsistenz und Wiederverwendung im gesamten Unternehmen

D) Aufbau eines zentralen kanonischen Datenmodells (Unternehmensdatenmodell), das alle Datentypen aus allen drei Geschäftsprozessen vereinheitlicht und sicherstellt, dass das Datenmodell konsistent und nicht redundant ist

Option A

Option B

Option C

Option D

FRAGE 14
Wann muss eine API-Implementierung in einer Anypoint VPC bereitgestellt werden?

Wenn die API-Implementierung öffentlich zugängliche Dienste aufrufen muss, die außerhalb von CloudHub in einer vom Kunden verwalteten AWS-Instanz bereitgestellt werden

Wenn die API-Implementierung innerhalb eines Teilnetzes eines vom Kunden gehosteten Netzes zugänglich sein muss, das keinen öffentlichen Zugang zulässt

Wenn die API-Implementierung unter Verwendung des Mule Maven-Plugins in einer AWS VPC in der Produktion bereitgestellt werden muss

Wenn die API-Implementierung in einen persistenten Objektspeicher schreiben muss

FRAGE 15
Eine API-Implementierung wird auf einem einzelnen Worker auf CloudHub bereitgestellt und von externen API-Clients (außerhalb von CloudHub) aufgerufen. Wie kann ein Alarm eingerichtet werden, der garantiert ausgelöst wird, sobald diese API-Implementierung nicht mehr auf API-Aufrufe reagiert?

Implementierung einer Heartbeat-/Gesundheitsprüfung innerhalb der API und deren Aufruf von außerhalb der Anypoint-Plattform und Alarmierung, wenn der Heartbeat nicht antwortet

Konfigurieren Sie eine Warnung "Arbeiter antwortet nicht" im Anypoint Runtime Manager

Behandlung von Ausnahmen bei API-Aufrufen innerhalb des aufrufenden API-Clients und Auslösen einer Warnung von diesem API-Client, wenn die API nicht verfügbar ist

Erstellen einer Warnung, wenn die API innerhalb eines bestimmten Zeitraums keine Anfragen erhält

FRAGE 16
Ein Unternehmen verwendet ein hybrides Anypoint Platform-Bereitstellungsmodell, das die EU-Kontrollebene mit beim Kunden gehosteten Mule-Laufzeiten kombiniert. Nach erfolgreichem Testen einer Mule-API-Implementierung in der Staging-Umgebung wird die Mule-API-Implementierung mit umgebungsspezifischen Eigenschaften versehen und muss in die Produktionsumgebung übertragen werden. Welchen Weg empfiehlt MuleSoft, um die Mule-API-Implementierung zu konfigurieren und ihre Übertragung in die Produktionsumgebung zu automatisieren?

Bündeln Sie die Eigenschaftsdateien für jede Umgebung in das bereitstellbare Archiv der Mule-API-Implementierung und übertragen Sie dann die Mule-API-Implementierung mit Anypoint CLI oder den Anypoint Platform REST APIsB in die Produktionsumgebung.

Ändern Sie die Eigenschaften der Mule-API-Implementierung auf der Registerkarte "API-Manager-Eigenschaften", und übertragen Sie die Mule-API-Implementierung dann mithilfe des API-Managers in die Produktionsumgebung.

Ändern Sie die Eigenschaften der Mule-API-Implementierung in Anypoint Exchange und übertragen Sie die Mule-API-Implementierung dann mit dem Runtime Manager in die Produktionsumgebung.

Verwenden Sie eine API-Richtlinie, um Eigenschaften in der Mule-API-Implementierung zu ändern, die in der Staging-Umgebung bereitgestellt wird, und eine andere API-Richtlinie, um die Mule-API-Implementierung in der Produktionsumgebung bereitzustellen.

FRAGE 17
Was beschreibt am besten die Fully Qualified Domain Names (FQDNs), auch bekannt als DNS-Einträge, die erstellt werden, wenn eine Mule-Anwendung in der CloudHub Shared Worker Cloud bereitgestellt wird?

Es wird eine feste Anzahl von FQDNs erstellt, IRRESPECTIVE von der Umgebung und dem VPC-Design

Die FQDNs werden durch den gewählten Anwendungsnamen bestimmt, UNABHÄNGIG von der Region

Die FQDNs werden durch den Anwendungsnamen bestimmt, können aber von einem Administrator nach der Bereitstellung geändert werden.

Die FQDNs werden sowohl durch den Anwendungsnamen als auch durch die Anypoint Platform Organisation bestimmt

FRAGE 18
Welche API-Richtlinie würde bei der Entwicklung einer Erlebnis-API, die mit einer Mobiltelefon- oder Tablet-Anwendung für Verbraucher arbeiten soll, am WENIGSTEN verwendet werden?

Durchsetzung von OAuth 2.0-Zugangstoken

Durchsetzung der Client-ID

Schutz vor JSON-Bedrohungen

IPwhitellst

FRAGE 19
Eine System-API wurde entwickelt, um Daten von einem Backend-System abzurufen, das Probleme mit der Skalierbarkeit hat. Welche API-Richtlinie kann das Backend-System am besten schützen?

IPwhitelist

SLA-basierte Ratenbegrenzung

Durchsetzung von Auth 2-Token

Durchsetzung der Client-ID

FRAGE 20
Was ist eine wichtige Voraussetzung für die Verwendung eines externen Identitätsanbieters für die Client-Verwaltung in der Anypoint-Plattform?

Eine einmalige Anmeldung ist erforderlich, um sich bei der Anypoint-Plattform anzumelden.

Das Anwendungsnetzwerk muss System-APIs enthalten, die mit dem Identitätsanbieter interagieren

Um OAuth 2.0-geschützte APIs aufzurufen, die von Anypoint Platform verwaltet werden, müssen API-Clients Zugriffstoken übermitteln, die von demselben Identitätsanbieter ausgestellt wurden.

Von der Anypoint Platform verwaltete APIs müssen durch SAML 2.0-Richtlinien geschützt werden

FRAGE 21
Eine API verzeichnet eine hohe Anzahl von Client-Anfragen (TPS) bei geringen Nachrichten-Paytoads. Wie können der API auf der Grundlage der Art der Client-Anwendung Nutzungsbeschränkungen auferlegt werden?

Verwenden Sie eine SLA-basierte Richtlinie zur Ratenbegrenzung und weisen Sie eine Client-Anwendung auf der Grundlage ihres Typs einer passenden SLA-Stufe zu.

Verwenden Sie eine Spike-Control-Richtlinie, die die Anzahl der Anfragen für jeden Client-Anwendungstyp begrenzt

Verwenden Sie eine CORS-Richtlinie (Cross-Origin Resource Sharing), um die gemeinsame Nutzung von Ressourcen zwischen Client-Anwendungen zu begrenzen, die durch den Typ der Client-Anwendung konfiguriert wird.

Verwendung einer Richtlinie zur Ratenbegrenzung und einer Richtlinie zur Durchsetzung der Client-ID, die jeweils durch den Client-Anwendungstyp konfiguriert werden

FRAGE 22
Welches Szenario der Mule-Anwendungsbereitstellung erfordert die Verwendung von Anypoint Platform Private Cloud Edition oder Anypoint Platform für Pivotal Cloud Foundry?

Wenn ALLE Anwendungen über mehrere Rechenzentren hinweg hochverfügbar gemacht werden müssen

Wenn es erforderlich ist, dass ALLE APIs privat sind und NICHT in die öffentliche Cloud gestellt werden

Wenn gesetzliche Vorschriften die Verarbeitung JEDER Dateneinheit, einschließlich Metadaten, vor Ort vorschreiben

Wenn ALLE Backend-Systeme im Anwendungsnetz im Intranet des Unternehmens eingesetzt werden

FRAGE 23
Was ist typischerweise KEINE Funktion der APIs, die im Rahmen der sogenannten API-geführten Konnektivität erstellt werden?

Sie bieten eine zusätzliche Ausfallsicherheit über dem zugrundeliegenden Backend-System und schützen so die Kunden vor längeren Ausfällen dieser Systeme.

Sie ermöglichen Innovationen auf der Ebene der Benutzeroberfläche, indem sie die zugrundeliegenden Ressourcen nutzen, ohne zu wissen, wie die Daten aus den Backend-Systemen extrahiert werden.

Sie verringern die Abhängigkeit von den zugrundeliegenden Backend-Systemen, indem sie dabei helfen, Daten aus Backend-Systemen in einer wiederverwendbaren und konsumierbaren Weise zu erschließen.

Sie können Daten aus verschiedenen Quellen zusammenstellen und sie mit einer Orchestrierungslogik kombinieren, um einen höheren Wert zu schaffen.

FRAGE 24
Was ist ein typisches Ergebnis der Verwendung eines feinkörnigen statt eines grobkörnigen API-Bereitstellungsmodells zur Implementierung eines bestimmten Geschäftsprozesses?

Verringerung der Anzahl der Verbindungen innerhalb des Anwendungsnetzes, das den Geschäftsprozess unterstützt

Eine höhere Anzahl von auffindbaren API-bezogenen Assets im Anwendungsnetzwerk

Bessere Reaktionszeit für den Endnutzer aufgrund des geringeren Umfangs und der geringeren Komplexität der APIs

Eine insgesamt höhere Ressourcennutzung, da jede feinkörnige API weniger Ressourcen verbraucht

FRAGE 25
Sobald eine API-Implementierung fertig ist und die API im API-Manager registriert ist, wer sollte den Zugriff auf die API in Anypoint Exchange beantragen?

Keine

Beide

API-Klient

API-Verbraucher

FRAGE 26
Was bieten die von Anypoint Platform zur Verfügung gestellten Metriken für API-Aufrufe?

ROI-Metriken aus APIs, die direkt mit Geschäftsanwendern geteilt werden können

Messung der Wirksamkeit des Anwendungsnetzes anhand des Grades der Wiederverwendung

Daten über frühere API-Aufrufe, um Anomalien und Nutzungsmuster über verschiedene APIs hinweg zu erkennen

Proaktive Identifizierung wahrscheinlicher zukünftiger Richtlinienverstöße, die einen bestimmten Bedrohungsschwellenwert überschreiten

FRAGE 27
Eine Code-zentrierte API-Dokumentationsumgebung sollte es API-Nutzern ermöglichen, API-Client-Quellcode zu untersuchen und auszuführen, der den Aufruf einer oder mehrerer APIs als Teil repräsentativer Szenarien demonstriert.
Was ist der effektivste Weg, um diese Art von code-zentrierter API-Dokumentationsumgebung mit der Anypoint Platform bereitzustellen?

Aktivieren Sie Mocking-Dienste für jede der relevanten APIs und machen Sie sie über ihren Anypoint Exchange-Eintrag zugänglich.

Sicherstellen, dass die APIs durch ihre Anypoint Exchange-Einträge und API-Konsolen gut dokumentiert sind, und diese Seiten mit allen API-Kunden teilen

Erstellen Sie API-Notizbücher und fügen Sie sie in die entsprechenden Anypoint Exchange-Einträge ein

Relevante APIs über einen Anypoint Exchange-Eintrag auffindbar machen

FRAGE 28
Siehe dazu die Abbildung.

Wie lässt sich ein durchgängiger Geschäftsprozess am besten in eine Zusammenarbeit von Erfahrungs-, Prozess- und System-APIs zerlegen?
A) Behandeln Sie Anpassungen für die Endbenutzeranwendung auf der Ebene der Prozess-API und nicht auf der Ebene der Erlebnis-API

B) Erlauben Sie System-APIs, Daten zurückzugeben, die derzeit NICHT von den identifizierten Prozess- oder Erfahrungs-APIs benötigt werden.

C) Verwenden Sie immer einen abgestuften Ansatz, indem Sie genau eine API für jede der 3 Schichten (Erlebnis-, Prozess- und System-APIs) erstellen.

D) Verwenden Sie eine Prozess-API zur Orchestrierung von Aufrufen zu mehreren System-APIs, aber NICHT zu anderen Prozess-APIs.

Option A

Option B

Option C

Option D

FRAGE 29
Welches ist ein Key Performance Indicator (KPI), der den Erfolg einer typischen C4E misst und der in den Antworten der Anypoint Platform APIs sofort erkennbar ist?

Die Anzahl der in den letzten 24 Stunden gemeldeten Produktionsausfälle

Die Anzahl der API-Implementierungen, die einen öffentlich zugänglichen HTTP-Endpunkt haben und von Anypoint Platform verwaltet werden

Der Anteil der API-Implementierungen, die manuell bereitgestellt werden, im Verhältnis zu denen, die mit einem CI/CD-Tool bereitgestellt werden

Die Anzahl der in Anypoint Exchange veröffentlichten API-Spezifikationen im RAML- oder OAS-Format

FRAGE 30
Welche Bedingung erfordert die Verwendung eines CloudHub Dedicated Load Balancer?

Wenn ein regionenübergreifender Lastausgleich zwischen verschiedenen Implementierungen derselben Mule-Anwendung erforderlich ist

Wenn benutzerdefinierte DNS-Namen für API-Implementierungen erforderlich sind, die auf vom Kunden gehosteten Mule-Laufzeiten eingesetzt werden

Wenn API-Aufrufe über mehrere CloudHub-Arbeiter hinweg ausgeglichen werden müssen

Wenn eine serverseitige TLS-Authentifizierung mit Lastausgleich zwischen API-Implementierungen und API-Clients erforderlich ist

FRAGE 31
Welches ist ein Key Performance Indicator (KPI), der den Erfolg einer typischen C4E misst und der in den Antworten der Anypoint Platform APIs sofort erkennbar ist?

Die Anzahl der in den letzten 24 Stunden gemeldeten Produktionsausfälle

Die Anzahl der API-Implementierungen, die einen öffentlich zugänglichen HTTP-Endpunkt haben und von Anypoint Platform verwaltet werden

Der Anteil der API-Implementierungen, die manuell bereitgestellt werden, im Verhältnis zu denen, die mit einem CI/CD-Tool bereitgestellt werden

Die Anzahl der in Anypoint Exchange veröffentlichten API-Spezifikationen im RAML- oder OAS-Format

FRAGE 32
Welche API-Richtlinie würde bei der Entwicklung einer Erlebnis-API, die mit einer Mobiltelefon- oder Tablet-Anwendung für Verbraucher arbeiten soll, am WENIGSTEN verwendet werden?

Durchsetzung von OAuth 2.0-Zugangstoken

Durchsetzung der Client-ID

Schutz vor JSON-Bedrohungen

IP-Whitelist

FRAGE 33
Beziehen Sie sich auf das Schaubild. Eine Organisation betreibt eine eigenständige Mule-Laufzeitumgebung und hat Active Directory als externen Identitätsanbieter für die Anypoint-Plattform konfiguriert. Die Organisation verfügt über kein Budget für andere Systemkomponenten.

Welche Richtlinie sollte auf alle Instanzen von APIs in der Organisation angewendet werden, um den Zugriff auf eine bestimmte Gruppe interner Benutzer möglichst effizient einzuschränken?

Wenden Sie eine LDAP-Richtlinie zur Basisauthentifizierung an; das interne Active Directory wird als LDAP-Quelle für die Authentifizierung von Benutzern konfiguriert.

Anwendung einer Client-ID-Durchsetzungsrichtlinie; die spezifische Gruppe von Benutzern konfiguriert ihre Client-Anwendungen so, dass sie ihre spezifischen Client-Anmeldedaten verwenden

Anwenden einer IP-Whitelist-Richtlinie; nur die Arbeitsstationen bestimmter Benutzer werden in die Whitelist aufgenommen

Anwenden einer OAuth 2.0-Zugriffstoken-Durchsetzungsrichtlinie; das interne Active Directory wird als OAuth-Server konfiguriert

FRAGE 34
Was ist die leistungsfähigste Out-of-the-Box-Lösung in Anypoint Platform, um den Transaktionsstatus in einem asynchron ausgeführten, lang laufenden Prozess zu verfolgen, der als Mule-Anwendung implementiert ist und auf mehrere CloudHub Worker verteilt wird?

Verteilter Redis-Cache

java.util.WeakHashMap

Persistenter Objektspeicher

Dateibasierte Speicherung