Plateforme active · 170+ certifications

Ne découvrez pas l'examen
le jour J

Entraînez-vous dans des conditions réelles avec des examens blancs réalistes, des corrections détaillées et un suivi de progression.

Offre de lancement 19,90 €/mois

9,90 €/mois · Sans engagement · Résiliable à tout moment · Accès immédiat

63
examens blancs
4 229
questions
tentatives
19,90 €9,90 €
/mois
Professionnels préparant leur certification IT

Découvrez myexam.fr en 30 secondes

Présentation myexam.fr — examens blancs certifications IT

Certifications reconnues mondialement

Amazon Web Services AWS
Microsoft Microsoft
PMI PMI
Scrum.org Scrum.org
CompTIA CompTIA
SAP SAP
ISTQB ISTQB
Essayez gratuitement

10 questions par certification

Sélectionnez une certification et lisez les corrections détaillées — aucune inscription requise.

* Si les questions sont proposées en anglais, c'est que l'examen officiel ne propose pas la langue française.

Sélectionnez une certification pour afficher les questions.
Question 1 / 10
Une entreprise exécute une application de transcodage média sur AWS, conçue pour tolérer les interruptions matérielles. Quel type d'instance offrirait le meilleur rapport coût-bénéfice ?
Sélectionnez la bonne réponse.
  • A. Instances réservées avec engagement sur 1 à 3 ans.
  • B. Instances à la demande avec paiement à l'heure sans engagement.
  • C. Instances Spot qui offrent une réduction pouvant atteindre 90%, acceptant les interruptions sans pénalité.
  • D. Instances dédiées garantissant une isolation matérielle complète.
Question 2 / 10
Quels éléments impactent le prix payé pour une instance EC2 ? (Choisissez DEUX réponses)
Sélectionnez toutes les réponses correctes.
  • A. Nombre de buckets.
  • B. Type d’instance.
  • C. Zone de disponibilité.
  • D. Nombre d’IP privées.
  • E. Load balancing.
Question 3 / 10
Quelle capacité du framework d'adoption du cloud AWS (AWS CAF) appartient à la perspective des personnes ?
  • A. Partenariat stratégique
  • B. Gestion des événements
  • C. Maîtrise du cloud
  • D. Architecture des données
Question 4 / 10
Vous souhaitez faire tourner une application de questionnaire une seule journée sans interruption. Quelle option d’achat EC2 choisir ?
Sélectionnez la bonne réponse.
  • A. Instances dédiées.
  • B. Instances à la demande.
  • C. Instances Spot.
  • D. Instances réservées.
Question 5 / 10
Une entreprise exécute des milliers de simulations simultanées à l'aide d'AWS Batch. Chaque simulation est sans état, tolère les pannes et s'exécute jusqu'à 3 heures. Quel modèle de tarification permet à l'entreprise d'optimiser les coûts et de répondre à ces exigences ?
  • A. C) Instances à la demande
  • B. D) Instances dédiées
  • C. A) Instances réservées
  • D. B) Instances Spot
Question 6 / 10
Adapter dynamiquement la capacité de calcul afin de réduire les coûts est la mise en œuvre de quelle bonne pratique AWS ?
Sélectionnez la bonne réponse.
  • A. Intégrer la sécurité à chaque couche.
  • B. Paralléliser les tâches.
  • C. Implémenter l’élasticité.
  • D. Adopter une architecture monolithique.
Question 7 / 10
Le principe « concevoir pour l’échec et rien n’échouera » est fondamental sur AWS. Lesquels de ces éléments permettent d’y répondre ? (Choisissez DEUX réponses)
Sélectionnez toutes les réponses correctes.
  • A. Tests de pénétration.
  • B. Availability Zones.
  • C. Authentification multi-facteur.
  • D. Scalabilité verticale.
  • E. Elastic Load Balancing.
Question 8 / 10
Dans le modèle de responsabilité partagée, quels contrôles le client hérite-t-il intégralement d’AWS ? (Choisissez DEUX réponses)
Sélectionnez toutes les réponses correctes.
  • A. Contrôles de base de données.
  • B. Contrôles physiques.
  • C. Contrôles de gestion des correctifs.
  • D. Contrôles environnementaux.
  • E. Sensibilisation et formation.
Question 9 / 10
Lequel des éléments suivants NE fait PAS partie des modèles de Cloud Computing AWS ?
Sélectionnez la bonne réponse.
  • A. Networking as a Service (NaaS).
  • B. Platform as a Service (PaaS).
  • C. Infrastructure as a Service (IaaS).
  • D. Software as a Service (SaaS).
Question 10 / 10
Une entreprise explore l'utilisation du cloud AWS et doit créer une estimation des coûts pour un projet avant la mise en place de l'infrastructure. Quel service ou fonctionnalité AWS peut être utilisé pour estimer les coûts avant le déploiement ?
  • A. Couche gratuite AWS
  • B. Calculatrice de tarification AWS
  • C. Rapport d'utilisation et de coûts AWS
  • D. Facturation et gestion des coûts AWS
Question 1 / 10
Le déploiement Asynchronous Inference est inadapté aux payloads volumineux et aux traitements longs.
  • A. Faux
  • B. Vrai
Question 2 / 10
Lorsqu'un modèle ML précis en entraînement dégrade ses performances en production, quelle est la première action à entreprendre ?
  • A. Analyser le data drift et mettre en place un pipeline de réentraînement automatique
  • B. Uniquement augmenter le volume du dataset d'entraînement original
  • C. Réduire le taux d'apprentissage et relancer l'entraînement
  • D. Remplacer le modèle par un modèle pré-entraîné plus grand
Question 3 / 10
Une startup souhaite générer automatiquement du code Python à partir de descriptions en langage naturel pour accélérer le développement. Quel modèle Bedrock et service associé recommandez-vous ?
  • A. Claude 3 sur Bedrock avec Amazon CodeWhisperer pour la complétion
  • B. Titan Text pour générer uniquement du texte descriptif
  • C. Amazon Forecast pour prédire la qualité du code
  • D. Stable Diffusion pour générer des images de code
Question 4 / 10
Pour limiter les coûts et les limites de fenêtre de contexte, il est plus efficace de charger des manuels PDF dans une Knowledge Base d’Amazon Bedrock plutôt que de les inclure entièrement dans chaque prompt.
  • A. Vrai
  • B. Faux
Question 5 / 10
Quel service SageMaker surveille en continu la qualité des données d'entrée et des prédictions d'un modèle déployé en production ?
  • A. SageMaker Debugger
  • B. SageMaker Pipelines
  • C. SageMaker Model Monitor
  • D. SageMaker Clarify
Question 6 / 10
La dérive de données (data drift) observée en production peut souvent être atténuée en augmentant le volume et la diversité des données d'entraînement lors d'un nouvel entraînement du modèle.
  • A. Faux
  • B. Vrai
Question 7 / 10
Pour expliquer les prédictions et quantifier d’éventuels biais d’un modèle médical, quel outil utiliser ?
  • A. Amazon SageMaker Clarify
  • B. Amazon Inspector
  • C. Amazon Macie
  • D. Amazon Rekognition
Question 8 / 10
Quel est l'ordre correct des étapes pour préparer, ingérer et gouverner des features avec AWS SageMaker Feature Store ?
  • A. Requête hors ligne → Définir un feature group → Ingérer les features → Servir en ligne
  • B. Définir un feature group → Servir en ligne → Ingérer les features → Requête hors ligne
  • C. Ingérer les features → Définir un feature group → Requête hors ligne → Servir en ligne
  • D. Définir un feature group → Ingérer les features → Requête hors ligne pour l'entraînement → Servir en ligne pour l'inférence
Question 9 / 10
Pour prévenir les attaques par injection de prompt, laquelle des pratiques suivantes est inefficace ou contre-productive ?
  • A. Appliquer les principes du least-privilege pour les permissions IAM
  • B. Augmenter la température du modèle sans contrôle de sortie
  • C. Vérifier et filtrer les entrées utilisateurs avant envoi au modèle
  • D. Définir des templates de prompt robustes avec séparation entrée/instruction
Question 10 / 10
Quel est le bon principe de sécurité IAM à appliquer pour contrôler l'accès à Amazon Bedrock par équipe organisationnelle ?
  • A. Partager un rôle administrateur unique entre tous les membres de l'organisation
  • B. Créer un rôle de service dédié par équipe avec des permissions minimales (least privilege)
  • C. Attacher des politiques inline directement sur chaque utilisateur individuel
  • D. Accorder un accès public aux ressources S3 pour simplifier les permissions
Question 1 / 10
What are the three pillars of empiricism in Scrum?
  • A. Commitment, Courage, Focus
  • B. Planning, Execution, Review
  • C. Transparency, Inspection, Adaptation
  • D. Velocity, Capacity, Throughput
Question 2 / 10
The Daily Scrum is a 30-minute event for the Scrum Team.
  • A. True
  • B. False
Question 3 / 10
The Sprint Retrospective takes place before the Sprint Review.
  • A. True
  • B. False
Question 4 / 10
Developers can change the Sprint Goal if new information is discovered during the Sprint.
  • A. False
  • B. True
Question 5 / 10
A new Sprint begins immediately after the conclusion of the previous Sprint.
  • A. False
  • B. True
Question 6 / 10
What is the maximum duration of a Sprint Review for a one-month Sprint?
  • A. 8 hours
  • B. 1 hour
  • C. 4 hours
  • D. 2 hours
Question 7 / 10
The Adaptation pillar of Scrum means adjusting the process or product as soon as possible when deviations are detected.
  • A. False
  • B. True
Question 8 / 10
What are three ways Scrum promotes self-organization? (Choose three.)
  • A. By not allowing documentation.
  • B. By preventing stakeholders from entering the development room.
  • C. By being a lightweight framework.
  • D. By removing titles for Development Team members.
  • E. By the Development Team deciding what work to do in a Sprint.
Question 9 / 10
What is the Sprint Goal?
  • A. The time allocated for the Sprint
  • B. The single objective for the Sprint
  • C. A measure of velocity for the team
  • D. A list of all Product Backlog items selected for the Sprint
Question 10 / 10
The Scrum Guide defines Inspection as frequently examining Scrum artifacts and progress to detect undesirable variances.
  • A. False
  • B. True
Question 1 / 10
Developers select the PBIs for each Sprint.
Répondez par Vrai ou Faux.
  • A. False
  • B. True
Question 2 / 10
When multiple Scrum Teams work on the same product, how many Product Backlogs should exist?
  • A. One per stakeholder group
  • B. One for the entire product
  • C. One per Sprint
  • D. One per Scrum Team
Question 3 / 10
Who is required to attend the Daily Scrum?
  • A. The Development Team and Product Owner.
  • B. The Scrum Master and Product Owner.
  • C. The Scrum team.
  • D. The Development Team.
  • E. The Development Team and Scrum Master.
Question 4 / 10
Velocity measures product value.
Répondez par Vrai ou Faux.
  • A. False
  • B. True
Question 5 / 10
Which two metrics will help a Product Owner determine if a product is delivering value?
  • A. Time to market
  • B. Customer satisfaction
  • C. Percentage of scope implemented
  • D. Velocity
  • E. Productivity
Question 6 / 10
The Sprint Backlog belongs to the Developers.
Répondez par Vrai ou Faux.
  • A. False
  • B. True
Question 7 / 10
The length of a Sprint does not change during the Sprint.
Répondez par Vrai ou Faux.
  • A. False
  • B. True
Question 8 / 10
The Developers find out during the Sprint that they are not likely to build everything they forecast. What would you expect a Product Owner to do? (Choose the best answer.)
  • A. Change the Sprint Goal.
  • B. Re-work the selected Product Backlog items with the Developers to meet the Sprint Goal.
  • C. Cancel the Sprint.
  • D. Inform management that more Developers are needed.
  • E. Skip Product Backlog refinement activities.
Question 9 / 10
Who is accountable for maximizing the value of the product resulting from the work of the Scrum Team?
  • A. The Developers
  • B. The Product Owner
  • C. The Scrum Master
  • D. The stakeholders
Question 10 / 10
What is the Product Owner\'s role in Sprint Planning?
Choisissez la meilleure réponse.
  • A. Approve estimates
  • B. Define the detailed work plan for Developers
  • C. Collaborate to define a Sprint Goal and clarify the content
  • D. Unilaterally decide the Sprint Goal
Question 1 / 10
Quelle affirmation concernant le suivi des risques est exacte ?
  • A. Le suivi des risques est délégué au responsable risques et ne relève pas du chef de projet
  • B. Le suivi des risques s'effectue uniquement lors des réunions formelles de revue de projet
  • C. Le suivi des risques concerne à la fois les menaces ET les opportunités
  • D. Le suivi des risques concerne uniquement les menaces identifiées lors du démarrage
Question 2 / 10
Vous pilotez plusieurs équipes en mode hybride (approche itérative et prédictive combinées). Quelle pratique est la plus appropriée ?
Quelle pratique relève du domaine Approche de développement et cycle de vie ?
  • A. Définir des règles de synchronisation claires entre équipes et adapter l'approche à chaque flux de travail spécifique
  • B. Limiter la collaboration entre équipes pour éviter les dépendances complexes et les risques
  • C. Imposer un processus détaillé identique et rigoureux à tous les flux indépendamment de leur contexte
  • D. Confier toute planification et décision au sponsor ou au commanditaire du projet
Question 3 / 10
Dans le domaine de la Mesure et du Suivi, quels éléments doivent être suivis en priorité pour évaluer la performance du projet ?
Sélectionnez toutes les réponses correctes.
  • A. La progression vers les bénéfices attendus et l'alignement stratégique
  • B. La satisfaction du sponsor et le respect strict du budget initial sans révision
  • C. Le nombre total de pages de rapports produits et la fréquence des réunions d'avancement
  • D. Les écarts entre le plan et la réalité, ainsi que les indicateurs de performance clés (KPI)
Question 4 / 10
Un indicateur CPI = 0,85 et SPI = 1,0. Quelle est la situation du projet ?
Sélectionnez la bonne réponse.
  • A. En avance et dans le budget
  • B. Respecte le calendrier mais dépasse le budget
  • C. En retard et dépasse le budget
  • D. En retard mais dans le budget
Question 5 / 10
Quelle affirmation concernant le suivi des bénéfices dans le PMBOK7 est exacte ?
  • A. Le suivi des bénéfices ne s'applique qu'aux projets dont le ROI a été formellement défini
  • B. Le suivi des bénéfices se fait uniquement à la clôture du projet
  • C. Le suivi des bénéfices commence pendant le projet et se poursuit après la livraison
  • D. Le suivi des bénéfices est délégué au commanditaire sans implication du chef de projet
Question 6 / 10
Quelle affirmation concernant la qualité dans le PMBOK7 est exacte ?
  • A. La qualité concerne uniquement les livrables finals remis au client
  • B. La qualité est gérée exclusivement par une équipe qualité externe à l'équipe projet
  • C. La qualité n'est évaluée qu'à la phase de contrôle, pas pendant la planification
  • D. La qualité doit être abordée tant dans les processus de gestion que dans les livrables du projet
Question 7 / 10
Vous devez négocier avec un fournisseur externe pour réduire les délais de livraison de 2 semaines. Le fournisseur refuse car cela augmente ses coûts. Quelle est la meilleure tactique de négociation ?
  • A. Explorer des solutions gagnant-gagnant : ajustement du coût, compensation par volume futur, ou modification des spécifications
  • B. Menacer de changer de fournisseur immédiatement
  • C. Demander au sponsor d'intervenir personnellement
  • D. Accepter les délais initiaux sans discussion
Question 8 / 10
Quelle affirmation sur le Manifeste Agile est exacte ?
  • A. Il accorde la priorité aux processus et outils pour garantir la reproductibilité
  • B. Il accorde la priorité aux individus et interactions plutôt qu'aux processus et outils
  • C. Il recommande de formaliser tous les contrats avant toute collaboration avec le client
  • D. Il préconise de suivre un plan détaillé plutôt que d'accepter les changements
Question 9 / 10
Un chef de projet modifie le calendrier d'un projet sans consulter les autres projets ni évaluer l'impact sur l'organisation dans son ensemble. Quel principe de gestion de projet ce comportement ne respecte-t-il pas ?
Quel principe du PMBOK7 n\'est pas respecté dans cette situation ?
  • A. La pensée système (prise en compte du système global et des interdépendances)
  • B. L'adaptabilité et résilience du planning
  • C. La gestion des parties prenantes
  • D. L'assurance qualité des livrables
Question 10 / 10
Quels comportements favorisent la résilience d’une équipe projet ?
Sélectionnez toutes les réponses correctes.
  • A. Sanctionner systématiquement les échecs.
  • B. Éviter toute adaptation au changement.
  • C. Encourager l’apprentissage continu.
  • D. Maintenir la cohésion en période de crise.
  • E. Traiter les erreurs comme des opportunités d’amélioration.
Question 1 / 10
Parmi les ensembles de valeurs suivantes, lequel est le plus adapté pour atteindre cet objectif ?
Considérez le fragment de pseudo-code suivant, écrit pour vérifier les limites d’un score d’évaluation.Vous devez construire un ensemble de cas de test pour atteindre une couverture desinstructions de 100 %.Sélectionnez UNE réponse.
  • A. score = 50, score = 101
  • B. score = 30, score = 75, score = 120
  • C. score = 45, score = 110
  • D. score = 55, score = 45
Question 2 / 10
Quel est l\'objectif principal des tests logiciels ?
  • A. Augmenter la probabilité que le logiciel réponde aux exigences et réduise les risques.
  • B. Vérifier uniquement la conformité du logiciel aux spécifications.
  • C. Remplacer l\'assurance qualité (QA).
  • D. Démontrer que le logiciel est exempt de défauts
Question 3 / 10
Lequel des cas de test suivants, s’il est ajouté à la suite existante, augmentera la couverture de la table de décision ?
Vous concevez des cas de test à partir de la table de décision suivante pour un système de validation de l’accès à une salle de sport :Les règles sont les suivantes :● L’accès est autorisé si la personne est âgée de 18 ans ou plus, a un abonnement actif et a fourni un certificat médical de moins de 6 mois.● Si une de ces conditions n’est pas remplie, l’accès est refusé.Vous avez déjà conçu les cas de test suivants :● CT1 : 20 ans, abonnement actif, certificat valide → accès autorisé● CT2 : 17 ans, abonnement actif, certificat valide → accès refusé● CT3 : 25 ans, abonnement inactif, certificat valide → accès refusé● CT4 : 30 ans, abonnement actif, certificat expiré → accès refusé● CT5 : 28 ans, abonnement inactif, certificat expiré → accès refuséSélectionnez UNE réponse.
  • A. 19 ans, abonnement actif, certificat valide → accès autorisé
  • B. 17 ans, abonnement inactif, certificat expiré → accès refusé
  • C. Aucun des cas supplémentaires n’augmentera la couverture de la table de décision
  • D. 22 ans, abonnement inactif, certificat expiré → accès refusé
Question 4 / 10
Pourquoi est-il important de tester tôt dans le cycle de développement ?
  • A. Pour éviter les tests de régression
  • B. Pour garantir que le produit est exempt de défauts.
  • C. Pour limiter le nombre total de tests nécessaires.
  • D. Pour réduire le coût de correction des défauts.
Question 5 / 10
Quel usage approprié de la rétrospective pourrait aider à améliorer cette situation ?
Lors d’une rétrospective d’équipe après une livraison de sprint, les testeurs remontent unproblème récurrent : les exigences arrivent trop tard et ne sont pas suffisamment détailléespour écrire les cas de test à temps.
  • A. Augmenter la taille des sprints pour inclure toutes les activités de test
  • B. Identifier les causes racines de ces retards et mettre en place une action d’amélioration convenue par l’équipe
  • C. Passer les exigences directement aux développeurs sans les testeurs
  • D. Supprimer l’écriture des cas de test pour gagner du temps
Question 6 / 10
Quels défis les tests doivent-ils relever dans un environnement DevOps ?
i. Maintenir un équilibre entre tests manuels et automatisésii. Assurer une exécution rapide des tests pour s’adapter aux livraisons fréquentesiii. Se concentrer uniquement sur les tests de non-régressioniv. Gérer la stabilité et la disponibilité de l’environnement de testSélectionnez UNE réponse.
  • A. i, ii ont une influence significative ; iii, iv non.
  • B. iii, iv ont une influence significative ; i, ii non.
  • C. i, iii ont une influence significative ; ii, iv non
  • D. i, ii, iv ont une influence significative ; iii non
Question 7 / 10
Combien de cas de test minimum sont nécessaires ?
Une fonction de calcul contient 10 instructions conditionnelles (if et else).L’objectif est d’atteindre 100% de couverture des instructions.Sélectionnez UNE réponse.
  • A. 5
  • B. 1
  • C. 2
  • D. 10
Question 8 / 10
Quel est l’un des AVANTAGES d’un retour d’information précoce et régulier des parties prenantes pendant les activités de test ?
  • A. Il réduit le besoin de tests exploratoires en fin de projet
  • B. Il évite complètement les modifications d’exigences pendant le projet
  • C. Il garantit que tous les cas de test sont automatisés
  • D. Il permet de détecter et corriger les défauts plus tôt dans le cycle de développement
Question 9 / 10
Quels sont les DEUX éléments qu’il faudrait encore ajouter pour rendre ce rapport réellement complet et exploitable ?
Tu es en phase de test système pour une nouvelle application bancaire. Tu effectues une opération de virement entre deux comptes en utilisant un navigateur Firefox.Tu constates un comportement inattendu.Voici le rapport d’anomalie que tu prépares :Erreur affichée lors de la tentative de virement de compte A vers compte B.Étapes :1. Connexion avec l’utilisateur test_user_012. Accès à la section \"Virements\"3. Saisie des données suivantes : montant = 0, destinataire = Compte B4. Clic sur \"Valider\"Environnement : QA-01Résultat obtenu :Message d’erreur : \"Opération non autorisée\" alors qu’il est attendu “Opération autorisée”Test concerné : TC-VIREMENT-ZERORéférence exigence : EX-FUNC-0312Sélectionnez DEUX réponses.
  • A. La liste des tickets Jira liés à d’anciens bugs similaires
  • B. Le nom du développeur responsable de l’implémentation
  • C. La version exacte de l’application testée
  • D. Quels sont les DEUX éléments qu’il faudrait encore ajouter pour rendre ce rapport réellement complet et exploitable ?
  • E. Le résultat attendu par le testeur
Question 10 / 10
Quel est l’un des rôles principaux du testeur lors de la planification des itérations dans un environnement Agile ?
  • A. Estimer le nombre de sprints nécessaires pour l’équipe de développement
  • B. Réécrire les exigences pour les rendre plus techniques
  • C. Apporter une vision qualité sur les fonctionnalités prioritaires et leurs risques
  • D. Définir la méthode d’implémentation des tâches techniques
Question 1 / 10
What type of malware is designed to collect information about users without their knowledge?
Select the correct answer.
  • A. B. Worm
  • B. A. Spyware
  • C. C. Rootkit
  • D. D. Botnet
Question 2 / 10
What is the purpose of two-factor authentication?
Select the correct answer.
  • A. D. Reduces phishing risk
  • B. B. Adds an extra layer of security
  • C. A. Decreases login time
  • D. C. Eliminates the need for passwords
Question 3 / 10
What is the main purpose of network segmentation in a corporate environment?
Select the correct answer.
  • A. B. Reduce bandwidth usage
  • B. C. Improve Wi-Fi signal
  • C. D. Simplify encryption
  • D. A. Limit the spread of attacks
Question 4 / 10
What is the purpose of penetration testing?
  • A. To deploy security patches across production systems
  • B. To test the performance of security hardware under load
  • C. To monitor network traffic continuously for suspicious activity
  • D. To simulate real-world attacks against a system in order to identify and address vulnerabilities before malicious actors do
Question 5 / 10
A security analyst receives alerts about an internal system sending a large amount of unusual DNS queries to systems on the internet over short periods of time during non-business hours. Which of the following is most likely occurring?
Select the correct answer.
  • A. Denial-of-service
  • B. DNS spoofing
  • C. Data exfiltration
  • D. DNS poisoning
Question 6 / 10
Which of the following security control types does an acceptable use policy best represent?
Select the correct answer.
  • A. Compensating
  • B. Detective
  • C. Corrective
  • D. Preventive
Question 7 / 10
Which of the following has been implemented when a host-based firewall on a legacy Linux system allows connections from only specific internal IP addresses?
  • A. Transfer of risk
  • B. SNMP traps
  • C. Network segmentation
  • D. Compensating control
Question 8 / 10
A system administrator wants to reduce the attack surface of a new server. Which of the following should the administrator do FIRST?
Select the correct answer.
  • A. A. Apply patches
  • B. B. Enable firewalls
  • C. C. Use strong passwords
  • D. D. Disable unnecessary services
Question 9 / 10
After a company was compromised, customers initiated a lawsuit. The company\'s attorneys have requested that the security team initiate a legal hold in response to the lawsuit. Which of the following describes the action the security team will most likely be required to take?
Select the correct answer.
  • A. Delete all communications between security team members who are not named in the lawsuit.
  • B. Preserve all communications and data related to the breach until further notice.
  • C. Archive all communications with affected customers indefinitely.
  • D. Retain the emails between the security team and affected customers for 30 days.
Question 10 / 10
Which of the following protocols or mechanisms is primarily used to validate the revocation status of a digital certificate when it is presented to a user?
Select the correct answer.
  • A. CRC (Cyclic Redundancy Check)
  • B. OCSP (Online Certificate Status Protocol)
  • C. CSR (Certificate Signing Request)
  • D. CA (Certificate Authority)
Question 1 / 10
Qu'est-ce que le masquage dynamique des données (Dynamic Data Masking) dans Azure SQL Database ?
  • A. Il masque les données sensibles à la volée pour les utilisateurs non autorisés sans modifier les données stockées
  • B. DDM supprime définitivement les données sensibles des résultats de requêtes pour protéger les utilisateurs
  • C. DDM chiffre les données sensibles en les stockant dans un coffre Azure Key Vault séparé
  • D. DDM est un outil de conformité RGPD qui anonymise définitivement les données personnelles
Question 2 / 10
Quelle est la différence entre Azure Databricks et Azure Synapse Analytics Spark ?
  • A. Il n'y a aucune différence, ce sont deux noms pour le même service Azure
  • B. Databricks est uniquement pour le machine learning ; Synapse Spark est uniquement pour l'ETL
  • C. Databricks est une plateforme Spark avancée (ML/MLOps/Delta Lake) ; Synapse Spark est intégré dans le workspace analytique Synapse pour la collaboration SQL+Spark
  • D. Databricks utilise Python uniquement ; Synapse Spark utilise Scala uniquement
Question 3 / 10
À quoi Azure Synapse Analytics est-il principalement conçu ?
  • A. Stocker des fichiers non structurés tels que des images et des vidéos
  • B. Héberger des microservices conteneurisés
  • C. L'analyse à grande échelle qui intègre l'entreposage de données et le traitement du big data
  • D. Exécuter des transactions OLTP à petite échelle avec une forte concurrence
Question 4 / 10
Qu'est-ce qu'une clé étrangère (Foreign Key) dans une base de données relationnelle et quel problème résout-elle ?
  • A. Une clé étrangère chiffre les données sensibles dans une table pour les protéger des accès non autorisés
  • B. Elle lie une colonne d'une table à la clé primaire d'une autre table pour garantir l'intégrité référentielle
  • C. Elle identifie de manière unique chaque ligne d'une table
  • D. Une clé étrangère permet d'accélérer les requêtes en créant un index sur la colonne concernée
Question 5 / 10
Quel service Azure permet d’orchestrer des pipelines ETL/ELT pour déplacer et transformer des données ?
  • A. Power BI
  • B. Azure Monitor
  • C. Azure Data Factory
  • D. Azure Blob Storage
Question 6 / 10
Quel type de base de données contient des nœuds et des arêtes ?
  • A. clé/valeur
  • B. colonnaire
  • C. série chronologique
  • D. graphe
Question 7 / 10
Quelle est la fonction principale d’une clé primaire dans une table relationnelle ?
  • A. Chiffrer les données stockées
  • B. Identifier de manière unique chaque ligne de la table
  • C. Relier deux tables entre elles
  • D. Améliorer la vitesse des requêtes SQL
Question 8 / 10
Quelle instruction est un exemple de Data Manipulation Language (DML) ?
  • A. DISABLE
  • B. GRANT
  • C. REVOKE
  • D. INSERT
Question 9 / 10
Quel niveau de cohérence dans Cosmos DB garantit la cohérence la plus stricte ?
  • A. Cohérence forte (Strong)
  • B. Cohérence éventuelle (Eventual)
  • C. Préfixe cohérent (Consistent Prefix)
  • D. Cohérence de session (Session)
Question 10 / 10
Quel est l’intérêt principal d’utiliser un index dans une base relationnelle ?
  • A. Supprimer la redondance des données
  • B. Sécuriser les transactions
  • C. Améliorer la performance des requêtes
  • D. Garantir l’unicité des lignes
Question 1 / 10
Quelle affirmation décrit correctement la « détermination des comptes » (account determination) en AA ?
Choisissez la meilleure réponse.
  • A. Elle gère l’imputation analytique CO
  • B. Elle remplace la clé d’amortissement
  • C. Elle mappe les opérations AA vers des comptes GL par classe et zone
  • D. Elle choisit la devise de l’actif par classe
Question 2 / 10
Tolérances et écarts de paiement en AR : cochez les propositions exactes.
Plusieurs réponses possibles.
  • A. Les écarts n’ont jamais d’impact comptable
  • B. Des comptes d’écart peuvent être alimentés automatiquement
  • C. Les groupes de tolérance utilisateur peuvent restreindre les montants d’écart
  • D. Les tolérances n’affectent pas le lettrage
  • E. Les reason codes servent à documenter la cause des écarts
Question 3 / 10
Quelle est la fonction de la clé d'imputation (Posting Key) dans SAP FI et quels sont les attributs qu'elle détermine ?
  • A. Elle identifie le centre de coût à imputer automatiquement lors de la saisie d'une facture
  • B. Elle contrôle le sens (débit/crédit), le type de compte autorisé et les champs obligatoires d'un poste comptable
  • C. Elle détermine uniquement si un poste est au débit ou au crédit dans un document comptable
  • D. Elle définit le taux de TVA applicable à une ligne de document comptable
Question 4 / 10
Quel élément organisationnel lie la Comptabilité Financière SAP (FI) et le Contrôle de Gestion (CO) ?
  • A. Société
  • B. Domaine de Contrôle de Gestion
  • C. Domaine d'Activité
  • D. Centre de Profit
Question 5 / 10
Concernant les cessions et retraits d'immobilisations en SAP S/4HANA, laquelle de ces propositions est correcte ?
Sélectionnez la meilleure réponse.
  • A. Les cessions nécessitent obligatoirement la création d'un document de vente (SD)
  • B. Les cessions ne modifient jamais la valeur nette comptable (VNC) de l'actif
  • C. Les cessions peuvent être des ventes ou des mises au rebut et impactent l'Asset Accounting, le GL et la table ACDOCA
  • D. Les cessions d'actifs entre sociétés du groupe sont interdites dans S/4HANA
Question 6 / 10
Que se passe-t-il lors de la clôture de période SAP FI ?
  • A. Le système archive automatiquement tous les documents de la période de clôture
  • B. Les transactions en attente sont finalisées, les provisions sont enregistrées et les états financiers sont préparés
  • C. Les articles ouverts de la période de clôture sont annulés et réintégrés dans la nouvelle période
  • D. Tous les comptes du grand livre sont réinitialisés à zéro et un nouveau plan comptable est créé
Question 7 / 10
Quel code transaction SAP GUI est utilisé pour saisir un paiement sortant manuel à un fournisseur ?
  • A. FBL1N
  • B. F-43
  • C. F-53
  • D. F110
Question 8 / 10
Quelles sont les conséquences de l'activation de la présentation par segment dans la comptabilité des immobilisations ? (Choisissez deux réponses.)
  • A. Le segment apparaît dans la configuration d'affectation supplémentaire des comptes.
  • B. L'activation du segment peut être annulée.
  • C. Le segment apparaît dans la disposition d'écran pour la fiche immobilisation.
  • D. Le segment est automatiquement mis à jour dans les fiches immobilisation existantes.
Question 9 / 10
Quel est l'objectif des écritures « Accrual » dans SAP FI ?
  • A. Valider les paiements d'avance aux fournisseurs avant la réception des marchandises
  • B. Enregistrer les charges ou produits appartenant à la période actuelle mais qui n'ont pas encore été facturés ou reçus
  • C. Contrepasser les documents de la période précédente qui ont été validés par erreur
  • D. Reclasser les comptes du bilan en fin d'exercice
Question 10 / 10
Dans SAP Fiori Launchpad, quel artefact détermine l'ensemble des applications « autorisées » (candidates à l'affichage) pour un rôle utilisateur ?
Choisissez la meilleure réponse.
  • A. Le Catalogue Fiori assigné au rôle
  • B. La Page Fiori contenant les tuiles
  • C. Le Groupe Fiori (assure l'héritage des permissions)
  • D. L'Espace Fiori (Space) assigné au rôle
Question 1 / 10
Que représente le coq gaulois comme symbole de la France ?
  • A. Le coq représente exclusivement l'agriculture française et figure sur le sceau du ministère de l'Agriculture
  • B. Il remplace Marianne sur les documents officiels depuis 2005
  • C. Le coq gaulois est l'emblème officiel de la République inscrit dans la Constitution
  • D. Il est un symbole traditionnel non officiel évoquant le courage et la fierté française, hérité du jeu de mots latin Gallus/Galli
Question 2 / 10
Quel document prouve la communauté de vie pour une naturalisation par mariage ?
Choisissez la bonne réponse.
  • A. Livret de famille uniquement
  • B. Factures communes et bail de logement
  • C. Carte d\'identité du conjoint
  • D. Acte de naissance
Question 3 / 10
Quel est le délai minimal de vie commune exigé pour une demande de naturalisation par mariage ?
Choisissez la bonne réponse.
  • A. 1 an
  • B. 5 ans
  • C. 4 ans
  • D. 2 ans
Question 4 / 10
Qu'est-ce que l'appel du 18 juin 1940 et qui en est l'auteur ?
  • A. L'appel du général de Gaulle depuis Londres refusant la capitulation et lançant la France Libre
  • B. Un discours de maréchal Pétain appelant à la collaboration avec l'Allemagne
  • C. La déclaration d'armistice signée par le gouvernement français à Rethondes
  • D. Le discours de Jean Moulin unifiant les mouvements de résistance intérieure
Question 5 / 10
Quel ministère traite les demandes de naturalisation par mariage ?
Choisissez la bonne réponse.
  • A. Ministère de l’Intérieur
  • B. Ministère de la Justice
  • C. Préfecture de police
  • D. Ministère des Affaires étrangères
Question 6 / 10
Selon la Constitution française, la République est fondée sur la séparation de combien de pouvoirs ?
Choisissez la meilleure réponse.
  • A. Cinq
  • B. Quatre
  • C. Deux
  • D. Trois
Question 7 / 10
Quelle est la date de la Fête nationale française commémorant la prise de la Bastille ?
  • A. Le 11 novembre
  • B. Le 8 mai
  • C. Le 14 juillet
  • D. Le 1er mai
Question 8 / 10
Quel texte constitue la loi fondamentale qui régit actuellement la France ?
  • A. La Déclaration des droits de l'homme et du citoyen de 1789
  • B. La Constitution du 4 octobre 1958
  • C. Le Traité de Rome de 1957
  • D. La Constitution de la IVe République de 1946
Question 9 / 10
Parmi les pays suivants, lequel n'est pas membre de l'Union Européenne ?
Choisissez la bonne réponse.
  • A. Grèce
  • B. Norvège
  • C. Portugal
  • D. Slovaquie
Question 10 / 10
Qu'est-ce que la laïcité à l'école publique française implique pour les élèves ?
  • A. Les élèves peuvent porter tout signe religieux discret, la règle ne s'appliquant qu'aux enseignants
  • B. La laïcité interdit toute discussion sur la religion en classe, même à titre culturel
  • C. Les élèves doivent déclarer leur religion à l'inscription pour adapter l'enseignement
  • D. Les signes religieux ostensibles sont interdits ; l'enseignement est neutre sans instruction religieuse obligatoire
Question 1 / 10
Lequel des éléments suivants constituerait l'entrée LA MOINS efficace pour un processus d'optimisation de tests basé sur l'IA ?
  • A. Les tests ayant échoué précédemment
  • B. Les rapports de défauts
  • C. Les temps d'indisponibilité de l'environnement de test
  • D. Les données de gestion de versions (source control)
Question 2 / 10
Lors de la mesure de la couverture de test d'un réseau de neurones, un ingénieur de test souhaite mesurer le nombre de neurones ayant produit chacun deux résultats de fonction d'activation avec une différence minimale de 0,5 entre les deux résultats. Laquelle des mesures de couverture suivantes permettrait d'atteindre cet objectif ?
  • A. Aucune des mesures de couverture
  • B. Couverture par changement de signe (Sign-change coverage)
  • C. Couverture par neurone (Neuron coverage)
  • D. Couverture par changement de valeur (Value-change coverage)
Question 3 / 10
Lequel des éléments suivants est un exemple de surapprentissage (overfitting) ?
  • A. Le modèle est incapable de généraliser pour s'adapter à de nouveaux types de données
  • B. Le modèle écarte les données qu'il considère comme du bruit ou des valeurs aberrantes
  • C. Le modèle est trop simpliste par rapport aux données
  • D. Le modèle ne parvient pas à identifier les relations entre les entrées et les sorties
Question 4 / 10
Laquelle des affirmations suivantes est CORRECTE concernant les exemples adversariaux dans le contexte des systèmes ML de classification d'images ?
  • A. Ces exemples d'attaque amènent un modèle à prédire la bonne classe avec une précision légèrement réduite, bien qu'ils ressemblent à l'image originale.
  • B. Les attaques en boîte noire (black box) basées sur des exemples adversariaux créent un modèle dupliqué du modèle original.
  • C. Ces attaques ne peuvent pas être contrées en réentraînant le modèle avec ces exemples ajoutés aux données d'entraînement.
  • D. Ces exemples sont spécifiques à un modèle donné et ne sont pas susceptibles de faire échouer un autre modèle entraîné sur la même tâche.
Question 5 / 10
Laquelle des options suivantes, utilisée comme base de test, offrirait la MOINS bonne couverture lors d'une génération de tests basée sur l'IA ?
  • A. Un pseudo-oracle
  • B. Un modèle de test décrivant les fonctionnalités de l'application
  • C. Une liste des pages web possibles constituant l'application
  • D. Un schéma XML
Question 6 / 10
Lequel des exemples suivants illustre un problème de clustering pouvant être résolu par apprentissage non supervisé ?
  • A. Regrouper des poissons individuels en fonction du type de leurs nageoires
  • B. Classer des achats de muffins en fonction de l'attrait perçu de leur emballage
  • C. Associer des acheteurs à leurs habitudes d'achat
  • D. Estimer les achats attendus de nourriture pour chats à la suite d'une campagne publicitaire particulièrement réussie
Question 7 / 10
Laquelle des options suivantes décrit l'utilisation la MOINS probable de l'IA pour détecter les modifications de l'interface graphique (GUI) résultant de changements dans les objets de test ?
  • A. Utiliser une comparaison pixel par pixel de la GUI avant et après la modification pour vérifier les différences
  • B. Utiliser un classifieur basé sur le ML pour signaler aux humains les modifications de la GUI à examiner
  • C. Utiliser la vision par ordinateur pour comparer la GUI avant et après les modifications des objets de test
  • D. Utiliser une détection visuelle des modifications de la mise en page de la GUI avant et après les changements des objets de test
Question 8 / 10
Laquelle des options suivantes est une technologie utilisée pour implémenter l'IA ?
  • A. L'autonomie
  • B. Les algorithmes génétiques
  • C. L'apprentissage par renforcement
  • D. La classification
Question 9 / 10
Dans laquelle des situations suivantes un modèle ML serait-il le PLUS efficace pour déterminer la criticité de nouveaux défauts ?
  • A. Une ancienne application avec peu d'enregistrements de défauts critiques et de nombreux enregistrements de défauts non critiques
  • B. Une ancienne application dont les enregistrements de défauts sont liés à des tests en échec et à des incidents en production
  • C. Une nouvelle application en début de premier cycle de test
  • D. Une ancienne application disposant de nombreux enregistrements de défauts, mais avec une équipe de développement et de test entièrement nouvelle
Question 10 / 10
Laquelle des options suivantes décrit le MIEUX un exemple d'apprentissage par renforcement ?
  • A. Un système de reconnaissance d'images parcourt régulièrement Internet pour trouver de nouveaux exemples à ajouter à ses données d'entraînement.
  • B. Un système financier qui sélectionne des actions à acheter s'optimise régulièrement en fonction des nouvelles variations de cours boursier afin d'améliorer ses performances.
  • C. Un robot de nettoyage domestique adapte quotidiennement son itinéraire en fonction du trajet le plus efficace et de la quantité de saleté qu'il est capable d'éliminer.
  • D. Un système d'alerte sanitaire utilise les données de milliers de personnes pour prédire, sur la base de leurs comportements, celles qui sont les plus susceptibles de souffrir d'une pathologie particulière.
Question 1 / 10
Quelles pratiques sont généralement impliquées dans l’implémentation de la résolution d’un problème ? 1. L’amélioration continue2. La gestion des demandes de services3. La gestion des niveaux de service4. Le habiliataion des changements
  • A. 1 et 2
  • B. 2 et 3
  • C. 3 et 4
  • D. 1 et 4
Question 2 / 10
Quel est le but de la pratique de « gestion des fournisseurs » ?
  • A. S\'assurer que les fournisseurs de l\'organisation et leurs performances sont gérés de manière appropriée et aux niveaux stratégiques et tactiques au moyen d\'activités coordonnées de marketing, de vente et de fourniture
  • B. Aligner les pratiques et services de l\'organisation sur les besoins business évolutifs via l\'identification et l\'amélioration continues des services
  • C. S\'assurer que des informations exactes et fiables sur la configuration des services des fournisseurs sont disponibles quand et où elles sont nécessaires
  • D. S\'assurer que les fournisseurs de l\'organisation et leurs performances sont gérés de manière appropriée afin de supporter l\'approvisionnement continu de produits et services de qualité
Question 3 / 10
Laquelle des options suivantes N’est habituellement PAS incluse dans la gestion des incidents ?
  • A. Des scripts pour recueillir des informations initiales sur les incidents
  • B. Le recours à des connaissances spécialisées pour les incidents compliqués
  • C. Des procédures détaillées pour diagnostiquer les incidents
  • D. Des procédures formalisées pour enregistrer les incidents
Question 4 / 10
Quelle option décrit des résultats ?
  • A. Éléments livrables tangibles ou intangibles
  • B. Configuration des ressources d\'une organisation
  • C. Fonctionnalité offerte par un produit ou un service
  • D. Résultats souhaités par une partie prenante
Question 5 / 10
Quels sont les deux types de coûts que le consommateur d’un service doit évaluer ?
  • A. Les coûts supprimés par le service et les coûts imposés par le service
  • B. Le coût de la fourniture du service et le coût de l\'amélioration du service
  • C. Le prix du service et le coût de la création du service
  • D. Le coût du logiciel et le coût du matériel
Question 6 / 10
Laquelle des options suivantes est une recommandation de la pratique d\' »amélioration continue » ?
  • A. Il devrait y avoir au moins une petite équipe qui se consacre à la conduite des efforts d\'\"amélioration continue\"
  • B. Toutes les améliorations doivent être gérées comme des projets à phases multiples
  • C. Les fournisseurs externes doivent être exclus des initiatives d\'amélioration
  • D. L\'\"amélioration continue\" doit être isolée des autres pratiques
Question 7 / 10
Quelle est l’utilisation PRINCIPALE d’un calendrier des changements ?
  • A. Pour supporter la \"gestion des incidents\" et la planification d\'améliorations
  • B. Pour gérer les changements standard
  • C. Pour gérer les changements urgents
  • D. Pour planifier les changements et éviter les conflits
Question 8 / 10
Quel énoncé sur les activités de la chaîne de valeur est CORRECT ?
  • A. Chaque activité de la chaîne de valeur contribue à la chaîne de valeur en transformant des entrées spécifiques en livrables
  • B. Chaque pratique appartient à une activité spécifique de la chaîne de valeur
  • C. Une combinaison spécifique d\'activités de la chaîne de valeur et de pratiques constitue une relation de service
  • D. Les activités de la chaîne de valeur constituent un flux de travail unique qui permet de créer de la valeur
Question 9 / 10
Quelle pratique identifie les métriques qui reflètent l’expérience d’un service pour le client ?
  • A. L\'amélioration continue
  • B. Le centre de services
  • C. La gestion des niveaux de service
  • D. La gestion des problèmes
Question 10 / 10
Identifier le mot manquant dans la phrase suivante. Le but de la pratique de « gestion de la sécurité de l’information » est de [?] les informations de l’organisation.
  • A. stocker
  • B. protéger
  • C. fournir
  • D. vérifier
Question 1 / 10
Quel type de log est le plus critique à inclure dans un ensemble minimal de logs pour détecter un accès non autorisé aux ressources cloud ?
  • A. Logs de configuration des ressources
  • B. Logs de surveillance du temps de disponibilité des systèmes
  • C. Logs d'audit de l'identité et de la gestion des accès (IAM)
  • D. Logs de performance des applications
Question 2 / 10
Quelle famille de contrôles CCM traite le plus directement le principe de héritage des contrôles et l'utilisation des attestations du fournisseur pour assurer la conformité ?
  • A. LOG – Journalisation et surveillance
  • B. STA – Sécurité, Confiance et Assurance
  • C. EKM – Gestion des clés de chiffrement
  • D. IVS – Sécurité de l'infrastructure et de la virtualisation
Question 3 / 10
Quel contrôle de la Cloud Controls Matrix (CCM) soutient le plus directement la sécurisation des services de stockage gérés dans un environnement PaaS ?
  • A. EKM-03 : Gestion des clés de chiffrement
  • B. STA-01 : Localisation des données (Data Residency)
  • C. R-02 : Planification de la continuité d'activité
  • D. TVM-02 : Gestion des vulnérabilités
Question 4 / 10
Quelle affirmation décrit le mieux la différence entre les clés gérées par le fournisseur et les clés gérées par le client (CMK) dans un service de gestion des clés cloud (KMS) ?
  • A. Les clés gérées par le fournisseur sont utilisées uniquement pour le chiffrement asymétrique, tandis que les CMK sont utilisées pour le chiffrement symétrique
  • B. Les clés gérées par le fournisseur sont créées et entièrement contrôlées par le fournisseur, tandis que les CMK sont créées, gérées et contrôlées par le client
  • C. Les clés gérées par le fournisseur nécessitent des politiques de rotation client, tandis que les CMK sont automatiquement tournées par le fournisseur
  • D. Les clés gérées par le fournisseur sont stockées dans les machines virtuelles du client, tandis que les CMK sont stockées dans le HSM du fournisseur
Question 5 / 10
Dans le modèle de responsabilité partagée, qui est principalement responsable d'implémenter et maintenir la politique "pas d'écriture publique dans le stockage objet" ?
  • A. Le responsable de la protection des données (DPO) dans le cadre de la gouvernance légale
  • B. Le fournisseur cloud, car les configurations du service de stockage sont gérées par lui
  • C. L'auditeur cloud, qui vérifie la conformité après le déploiement
  • D. Le client cloud, qui configure et applique les politiques au niveau des buckets et de l'IAM
Question 6 / 10
Pourquoi se fier uniquement à un WAF périmétrique est-il insuffisant pour protéger une architecture basée sur des microservices ?
  • A. Parce que les WAF peuvent authentifier automatiquement les tokens API pour tous les microservices
  • B. Parce que les microservices exposent rarement des API à l'extérieur, rendant les WAF inutiles
  • C. Parce que les WAF fournissent un chiffrement des endpoints qui protège complètement les appels internes
  • D. Parce que les microservices communiquent en interne (trafic est-ouest), que les WAF périmétriques ne peuvent généralement pas inspecter
Question 7 / 10
Du point de vue de la gouvernance, quel est le risque le plus important lorsqu'on gère un grand nombre de comptes ou projets cloud sans structure organisationnelle claire ?
  • A. Une perte de visibilité et une application incohérente des contrôles de sécurité.
  • B. Une augmentation de l'élasticité des ressources cloud entraînant du gaspillage
  • C. Une réduction de la surveillance à cause de la centralisation des logs.
  • D. Une difficulté à faire évoluer les ressources de calcul entre les comptes.
Question 8 / 10
Selon la Cloud Controls Matrix (CCM) de la CSA, quelle catégorie de contrôle soutient le plus directement les mécanismes Zero Trust via la validation continue des politiques et la surveillance des accès ?
  • A. IVS (Sécurité de l'infrastructure et de la virtualisation)
  • B. R (Continuité d'activité et résilience)
  • C. IAM (Gestion des identités et des accès)
  • D. SEF (Opérations de sécurité et surveillance des événements)
Question 9 / 10
Quel est le but principal de la mise en place de contrôles de sécurité dans un service mesh, comme mTLS et l'autorisation basée sur des politiques ?
  • A. ssurer une communication sécurisée et consciente de l'identité entre services, indépendamment de la topologie réseau
  • B. entraliser la résolution DNS entre les microservices
  • C. Remplacer tous les mécanismes de chiffrement au niveau applicatif
  • D. utomatiser la découverte de services sans overhead d'authentification
Question 10 / 10
Lequel des éléments suivants décrit le mieux le rôle d'un product owner dans un contexte de gouvernance cloud ?
  • A. Mettre en œuvre et revoir les politiques d'accès techniques sur toutes les ressources cloud
  • B. éfinir la valeur métier et les priorités de risque pour les produits cloud tout en s'assurant de leur alignement avec les exigences de gouvernance
  • C. pprouver l'allocation budgétaire pour les initiatives de sécurité et de conformité à l'échelle de l'entreprise
  • D. Superviser les contrats légaux et les accords de protection des données avec les fournisseurs cloud
Question 1 / 10
Quelle option l’administrateur doit-il configurer ?
Une entreprise souhaite que seuls les employés authentifiés puissent regarder les vidéos de formation internes hébergées dans Stream et que les téléchargements soient bloqués.
  • A. Appliquer une stratégie de rétention pour supprimer les vidéos après 30 jours
  • B. Mettre les vidéos en “On-Demand” dans les paramètres de synchronisation OneDrive
  • C. Dans les permissions de Stream, exiger la connexion et décocher “Allow viewers to download original video”
  • D. Désactiver l’accès invité dans les paramètres du tenant Microsoft 365
Question 2 / 10
Une petite entreprise utilise Microsoft Viva Goals, mais souhaite s’assurer que les OKR sensibles du service Finance ne soient visibles que par l’équipe Finance.
Quelle fonctionnalité l’administrateur doit-il utiliser pour restreindre la visibilité ?
  • A. Contrôles d’accès basés sur l’équipe au niveau de l’objectif
  • B. Chiffrement Microsoft Information Protection
  • C. Étiquettes de confidentialité appliquées aux champs des résultats clés
  • D. Stratégie d’accès conditionnel Azure AD
Question 3 / 10
Quelle fonctionnalité montre l’intégration de Copilot dans Outlook pour ce type de tâche ?
Votre manager vous demande dans Outlook de rédiger un email poli de refus basé sur le message précédent.
  • A. L’option “Envoyer plus tard” (Schedule Send)
  • B. Les filtres Focused Inbox
  • C. Le nouveau bouton “Rédiger avec Copilot” dans le ruban du message
  • D. Le menu déroulant “Réponse rapide” dans le calendrier
Question 4 / 10
Quelle affirmation décrit correctement la différence entre le Current Channel et le Monthly Enterprise Channel dans Microsoft 365 Apps ?
  • A. Le Current Channel propose uniquement des correctifs de sécurité quotidiens, tandis que le Monthly Enterprise Channel inclut des mises à jour de fonctionnalités et de sécurité chaque mois.
  • B. Le Current Channel est destiné uniquement au déploiement pilote, et le Monthly Enterprise Channel est destiné à tous les utilisateurs.
  • C. Le Current Channel délivre les dernières fonctionnalités et correctifs dès qu’ils sont disponibles, tandis que le Monthly Enterprise Channel regroupe les mises à jour de fonctionnalités dans une publication mensuelle.
  • D. Le Current Channel fournit des mises à jour de fonctionnalités tous les six mois, tandis que le Monthly Enterprise Channel les fournit chaque mois.
Question 5 / 10
Quel chemin dans les portails décrit correctement où consulter le Secure Score de votre organisation et les actions d’amélioration associées ?
  • A. Microsoft Defender for Endpoint portal > Security posture > Secure Score
  • B. Microsoft 365 admin center > Reports > Secure Score
  • C. Microsoft 365 security center > Microsoft Secure Score
  • D. Azure portal > Azure Active Directory > Security > Secure Score
Question 6 / 10
Quel service doit-elle mettre en place ?
Une entreprise soumise au RGPD (GDPR) souhaite s’assurer qu’elle conserve le contrôle de ses propres clés de chiffrement pour les données stockées dans Microsoft 365.
  • A. Azure Privileged Identity Management (PIM)
  • B. Azure Information Protection (AIP)
  • C. Customer Lockbox
  • D. Customer Key
Question 7 / 10
Un administrateur souhaite que l’application Forms apparaisse automatiquement dans la barre d’applications Teams de chaque utilisateur, afin que les employés puissent créer des sondages rapidement, sans avoir à chercher ou installer l’application.
Que doit-il configurer ?
  • A. Ajouter l’application Forms dans le SharePoint App Catalog
  • B. Publier l’application Forms dans le catalogue d’applications Teams
  • C. Enregistrer l’application Forms dans Azure Active Directory
  • D. Configurer une politique de configuration d’applications et l’assigner à tous les utilisateurs
Question 8 / 10
L’équipe design utilise PowerPoint dans Microsoft 365 pour collaborer sur des pitch decks stockés dans OneDrive. Ils ont besoin d’une fonctionnalité qui leur permette de travailler simultanément sur les diapositives et de voir instantanément les modifications apportées par leurs collègues.
  • A. Version History
  • B. Slide Show
  • C. Co-authoring
  • D. Presenter View
Question 9 / 10
Quelle affirmation décrit correctement une fonctionnalité du Service Health Dashboard ?
Une entreprise prépare une migration importante vers SharePoint Online.Le responsable IT souhaite comprendre le rôle du Service Health Dashboard.
  • A. Il fournit des mises à jour en temps réel et des avis concernant les incidents de service.
  • B. Il génère des rapports mensuels détaillant la conformité aux SLA.
  • C. Il permet aux administrateurs de configurer des SLA personnalisés pour chaque tenant.
  • D. Il corrige automatiquement les incidents grâce à des runbooks Microsoft intégrés.
Question 10 / 10
Un responsable IT doit bloquer de manière proactive une mise à jour de pilote qui provoque des écrans bleus sur plusieurs modèles.
Quelle fonctionnalité Endpoint Analytics doit-il utiliser pour détecter les appareils affectés et empêcher l’installation du pilote problématique ?
  • A. Health Metrics device score thresholds
  • B. Startup Performance report
  • C. Proactive Remediations with detection and remediation scripts
  • D. Recommended Actions export
Question 1 / 10
L’analyse BIA d’une entreprise énergétique met en évidence le risque de perte d’accès à Microsoft Entra ID lors d’une panne régionale Azure, ce qui bloquerait l’authentification du personnel opérationnel critique aux systèmes cloud.
Quel contrôle compensatoire s’aligne le mieux avec la continuité opérationnelle ?
  • A. Mettre en place Conditional Access avec politiques de risque de connexion
  • B. Déployer Microsoft Defender for Cloud pour renforcer la posture de sécurité des identités
  • C. Configurer des comptes break-glass Entra ID avec authentification cloud-only
  • D. Utiliser Azure Monitor pour créer des alertes sur les échecs d’authentification
Question 2 / 10
Votre usine de fabrication utilise des PLC (Programmable Logic Controllers) connectés à des lignes de production critiques.
L’équipe sécurité souhaite : Détecter des anomalies spécifiques aux protocoles industriels Identifier des tentatives de mouvement latéral Sans perturber le fonctionnement des PLC Quel modèle de déploiement recommander ?
  • A. Installer Microsoft Defender Antivirus sur chaque PLC
  • B. Configurer Conditional Access pour exiger l’authentification multifacteur pour l’accès aux PLC
  • C. Déployer des Microsoft Defender for IoT sensors utilisant le port mirroring sur les switchs réseau
  • D. Utiliser Azure Bastion pour restreindre l’accès distant aux PLC
Question 3 / 10
Un fournisseur de soins de santé évalue les menaces contre sa base de données Azure SQL qui stocke les dossiers de santé électroniques (EHR).
L’analyse BIA (Business Impact Analysis) montre : La divulgation de ces dossiers pourrait entraîner des amendes HIPAA jusqu’à 2 millions de dollars Une interruption entraînerait seulement le report de rendez-vous non urgents, avec une perte financière minimale En se basant sur la BIA, comment le risque de divulgation devrait-il être classé ?
  • A. Medium business impact
  • B. Low business impact
  • C. Operational-only impact
  • D. High business impact
Question 4 / 10
Votre entreprise doit protéger les fichiers stockés dans OneDrive for Business afin que :
Le contenu reste chiffré au repos Les restrictions d’usage continuent d’être appliquées lorsqu’ils sont téléchargés ou partagés en externe Quelle solution faut-il prioriser ?
  • A. BitLocker sur les postes clients
  • B. Microsoft Purview Sensitivity Labels avec chiffrement
  • C. TLS 1.2 pour le client OneDrive Sync
  • D. Microsoft Defender for Endpoint – policies de conformité des appareils
Question 5 / 10
Une entreprise mondiale de e-commerce doit pouvoir mettre à l’échelle (scaler) rapidement son application web pendant les pics saisonniers de demande, sans surdimensionner inutilement les ressources.
Quel pilier du Azure Well-Architected Framework (WAF) fournit des recommandations pour concevoir des solutions capables de s’adapter automatiquement aux variations de charge ?
  • A. Fiabilité (Reliability)
  • B. Efficacité des performances (Performance Efficiency)
  • C. Optimisation des coûts (Cost Optimization)
  • D. Sécurité (Security)
Question 6 / 10
Un fournisseur d’énergie doit garantir que ses sauvegardes de données opérationnelles soient protégées contre :
Ransomware Menaces internes L’entreprise exige une solution “air-gapped”, qui empêche toute compromission en ligne. Quelle approche Microsoft répond le mieux à ce besoin ?
  • A. Stocker les points de récupération critiques dans un Recovery Services Vault isolé, dans une souscription séparée avec RBAC strict
  • B. Déployer watchlists Microsoft Sentinel pour surveiller l’accès aux données de sauvegarde
  • C. Utiliser Azure Backup intégré à Azure Archive Storage pour des copies long terme “cold”
  • D. Configurer Azure Backup avec des points de récupération hors ligne via les niveaux de Azure Backup Vault
Question 7 / 10
Votre organisation met en œuvre des contrôles de gouvernance alignés sur MCRA pour les données sensibles des clients hébergées dans Azure.
Quel contrôle supporte le plus directement le principe MCRA : « protéger les données où qu’elles se trouvent » ?
  • A. Activer Microsoft Defender for Endpoint sur les machines virtuelles
  • B. Utiliser Microsoft Purview Information Protection pour classifier et étiqueter les données
  • C. Déployer Azure Policy uniquement pour la conformité au tagging des ressources
  • D. Se reposer uniquement sur les firewalls périmétriques pour restreindre l’accès aux comptes de stockage
Question 8 / 10
Une organisation utilise des ordinateurs portables macOS pour les développeurs.
L’équipe sécurité doit : Forcer le chiffrement des disques Contrôler l’exécution des applications S’assurer que les endpoints rapportent leur posture de santé aux politiques Microsoft Entra Conditional Access Quelle solution l’architecte doit-il prioriser ?
  • A. Azure Policy avec recommandations Security Center intégrées
  • B. Microsoft Defender Antivirus pour macOS
  • C. Microsoft Intune avec Device Compliance Policies
  • D. Endpoint Manager avec Security Baselines pour Windows
Question 9 / 10
Une entreprise mondiale doit garantir un reporting de conformité cohérent pour les sauvegardes stockées dans Azure, AWS et GCP.
L’organisation utilise déjà Microsoft Sentinel pour la supervision centralisée de la sécurité. Que doit recommander l’architecte ?
  • A. Stocker toutes les sauvegardes dans un partage Azure Files avec des contrôles RBAC et superviser via Azure Policy.
  • B. Utiliser exclusivement Azure Backup et migrer toutes les charges de travail non-Azure vers Azure pour simplifier le reporting de conformité.
  • C. Utiliser AWS Backup Audit Manager pour les charges AWS et intégrer manuellement les rapports dans Azure Monitor.
  • D. Configurer Azure Monitor et Microsoft Sentinel pour ingérer les journaux d’audit des sauvegardes provenant de tous les fournisseurs cloud afin de créer des tableaux de bord de conformité unifiés.
Question 10 / 10
Votre équipe sécurité souhaite forcer la MFA pour tous les utilisateurs invités externes, tout en évité de demander des modifications dans les tenants partenaires.
Comment réaliser cela dans Microsoft Entra ID ?
  • A. Exiger que les organisations partenaires appliquent la MFA dans leurs tenants Entra
  • B. Configurer Conditional Access ciblant tous les utilisateurs invités et externes
  • C. Activer un federated MFA trust et désactiver la MFA pour les invités dans votre tenant
  • D. Assigner les comptes invités à un groupe d’accès privilégié avec MFA appliquée
Question 1 / 10
Votre entreprise prévoit de migrer toutes ses données et ressources vers Azure. Le plan de migration de l’entreprise indique que seules des solutions Platform as a Service (PaaS) doivent être utilisées dans Azure.
Vous devez déployer un environnement Azure qui respecte le plan de migration. Solution proposée :Vous créez des machines virtuelles Azure, des bases de données Azure SQL et des comptes de stockage Azure. Cette solution permet‑elle d’atteindre l’objectif ?
  • A. Faux
  • B. Vrai
Question 2 / 10
Dans quels plans de support Azure pouvez-vous ouvrir une nouvelle demande de support ?
  • A. Premier, Professional Direct, Standard et Developer uniquement
  • B. Premier, Professional Direct et Standard uniquement
  • C. Premier et Professional Direct uniquement
  • D. Premier, Professional Direct, Standard, Developer et Basic
Question 3 / 10
Qu’est-ce qui est garanti dans un Accord de Niveau de Service Azure (SLA) ?
  • A. le temps de disponibilité (uptime)
  • B. les performances
  • C. la disponibilité des fonctionnalités
  • D. la bande passante
Question 4 / 10
Cette question fait partie d’une série de questions basées sur le même scénario.
Chaque question de la série contient une solution unique qui peut répondre à l’objectif indiqué. Certaines questions peuvent avoir plusieurs solutions correctes, d’autres aucune. Une fois que vous avez répondu à une question de cette section, vous ne pourrez pas y revenir. Les questions n’apparaîtront donc pas dans l’écran de révision. Scénario : Votre entreprise prévoit de migrer toutes ses données et ressources vers Azure.Le plan de migration de l’entreprise précise que seules des solutions Platform as a Service (PaaS) doivent être utilisées dans Azure. Vous devez déployer un environnement Azure qui respecte ce plan de migration. Solution proposée :Vous créez un Azure App Service et des bases de données Azure SQL. Cette solution permet‑elle d’atteindre l’objectif ?
  • A. Vrai
  • B. Faux
Question 5 / 10
Votre environnement Azure contient plusieurs machines virtuelles. Vous devez vous assurer qu’une machine virtuelle nommée VM1 est accessible depuis Internet en HTTP.
Quelles sont deux solutions possibles ? (Chaque bonne réponse constitue une solution complète.)
  • A. Modifier un profil Azure Traffic Manager
  • B. Modifier un groupe de sécurité réseau (Network Security Group – NSG)
  • C. Modifier un pare-feu Azure (Azure Firewall)
  • D. Modifier un plan de protection DDoS
Question 6 / 10
Quelles sont deux caractéristiques du cloud public ?
  • A. gestion en libre‑service
  • B. stockage limité
  • C. connexions non sécurisées
  • D. tarification à l’usage (facturation mesurée)
  • E. matériel dédié
Question 7 / 10
Votre entreprise dispose d’un abonnement Azure qui contient les ressources inutilisées suivantes
20 comptes utilisateurs dans Azure Active Directory (Azure AD) 5 groupes dans Azure AD 10 adresses IP publiques 10 interfaces réseau (Network Interfaces) Vous devez réduire les coûts Azure de l’entreprise. Solution proposée :Vous supprimez les adresses IP publiques inutilisées.
  • A. Faux
  • B. Vrai
Question 8 / 10
Vous prévoyez de déployer plusieurs machines virtuelles Azure.
Vous devez vous assurer que les services exécutés sur les machines virtuelles restent disponibles si un seul centre de données tombe en panne. Solution proposée :Vous déployez les machines virtuelles dans deux ou plusieurs groupes de mise à l’échelle (scale sets). Cette solution permet‑elle d’atteindre l’objectif ? Remarque : Cette question fait partie d’une série de questions qui présentent le même scénario.Chaque question de la série contient une solution unique qui peut répondre aux objectifs énoncés.Certaines questions définissent plusieurs solutions correctes, tandis que d’autres peuvent ne pas avoir de solution correcte.Après avoir répondu à une question de cette section, vous ne pourrez pas revenir dessus.Ainsi, les questions n’apparaîtront pas dans l’écran de révision.
  • A. Faux
  • B. Vrai
Question 9 / 10
Un administrateur Azure prévoit d’exécuter un script PowerShell qui crée des ressources Azure.
Vous devez recommander quelle configuration d’ordinateur utiliser pour exécuter le script. Quels sont les trois ordinateurs pouvant exécuter le script ?(Chaque bonne réponse constitue une solution complète.)
  • A. un ordinateur exécutant Chrome OS et utilisant Azure Cloud Shell
  • B. un ordinateur exécutant Windows 10 avec le module Azure PowerShell installé
  • C. un ordinateur exécutant Linux avec les outils Azure CLI installés
  • D. un ordinateur exécutant macOS avec PowerShell Core 6.0 installé
Question 10 / 10
Compléter la phrase avec la bonne réponse
Avec ___________, vous pouvez voir quel utilisateur a arrêté une machine virtuelle spécifique au cours de la dernière journée.
  • A. Azure Activity Log
  • B. Azure IAM
  • C. Azure Event Hubs
  • D. Azure Service Health
Question 1 / 10
Votre entreprise exécute un processus batch sur site qui prend environ 30 heures. La tâche est mensuelle, peut s'exécuter hors ligne et doit être redémarrée en cas d'interruption. Vous voulez migrer ce workload vers le cloud en minimisant les coûts. Que devez-vous faire ?
  • A. Migrer le workload vers une VM Compute Engine préemptible.
  • B. Créer un template d'instance avec VMs préemptibles. Créer un MIG avec ce template et ajuster l'utilisation CPU cible. Migrer le workload.
  • C. Migrer le workload vers une VM Compute Engine. Démarrer et arrêter l'instance selon les besoins.
  • D. Migrer le workload vers un cluster GKE avec des noeuds préemptibles.
Question 2 / 10
Votre entreprise a une organisation GCP existante avec des centaines de projets et un compte de facturation. Votre entreprise a récemment acquis une autre société ayant ses propres projets et compte de facturation. Vous souhaitez consolider tous les coûts GCP sur une seule facture dès demain. Que devez-vous faire ?
  • A. Lier les projets de la société acquise au compte de facturation de votre entreprise.
  • B. Migrer les projets de la société acquise dans votre organisation GCP. Lier les projets migrés à votre compte de facturation.
  • C. Créer une nouvelle organisation GCP et un nouveau compte de facturation. Migrer tous les projets vers la nouvelle organisation.
  • D. Configurer les deux comptes de facturation pour exporter les données dans le même dataset BigQuery.
Question 3 / 10
Vous avez besoin d'une méthode dynamique pour provisionner des VMs sur Compute Engine. Les spécifications exactes seront dans un fichier de configuration dédié. Vous voulez suivre les bonnes pratiques Google. Quelle méthode devez-vous utiliser ?
  • A. Deployment Manager.
  • B. Cloud Composer.
  • C. Unmanaged Instance Group.
  • D. Managed Instance Group.
Question 4 / 10
Votre entreprise utilise BigQuery pour le data warehousing avec 1000+ datasets dans des centaines de projets. Votre DSI veut que vous examiniez tous les datasets pour trouver les tables contenant une colonne employee_ssn. Vous voulez minimiser l'effort. Que devez-vous faire ?
  • A. Écrire un script shell qui utilise l'outil bq pour parcourir tous les projets de votre organisation.
  • B. Écrire un job Cloud Dataflow qui parcourt tous les projets et exécute une requête sur INFORMATION_SCHEMA.COLUMNS.
  • C. Aller dans Data Catalog et rechercher employee_ssn dans la barre de recherche.
  • D. Écrire un script qui parcourt tous les projets et exécute une requête sur INFORMATION_SCHEMA.COLUMNS pour trouver la colonne employee_ssn.
Question 5 / 10
Vous avez un compte GCP dans votre région par défaut et un autre dans une région/zone non par défaut. Vous voulez démarrer de nouvelles instances Compute Engine dans ces deux comptes GCP via la ligne de commande. Que devez-vous faire ?
  • A. Activer deux configurations avec gcloud configurations activate [NOM]. Utiliser gcloud config list pour démarrer les instances.
  • B. Créer deux configurations avec gcloud config configurations create [NOM]. Utiliser gcloud config configurations activate [NOM] pour basculer entre les comptes lors des commandes.
  • C. Activer deux configurations avec gcloud configurations activate [NOM]. Utiliser gcloud configurations list pour démarrer les instances.
  • D. Créer deux configurations avec gcloud config configurations create [NOM]. Utiliser gcloud configurations list pour démarrer les instances.
Question 6 / 10
Vous devez réduire les coûts des services GCP d'une division de votre entreprise en utilisant le moins d'étapes possible. Vous devez désactiver tous les services configurés dans un projet GCP existant. Que devez-vous faire ?
  • A. Vérifier que vous avez le rôle Project Owner sur ce projet. Localiser le projet dans la console GCP, cliquer sur Arrêter et saisir l'ID du projet.
  • B. Vérifier que vous avez le rôle Organizational Administrator. Basculer vers le projet dans la console GCP, localiser les ressources et les supprimer.
  • C. Vérifier que vous avez le rôle Organizational Administrator. Localiser le projet dans la console GCP, saisir l'ID et cliquer sur Arrêter.
  • D. Vérifier que vous avez le rôle Project Owner. Basculer vers le projet dans la console GCP, localiser les ressources et les supprimer.
Question 7 / 10
Vous souhaitez sélectionner et configurer une solution rentable pour des données relationnelles sur GCP. Vous travaillez avec un petit ensemble de données opérationnelles dans une seule zone géographique. Vous devez prendre en charge la récupération à un instant précis (point-in-time recovery). Que devez-vous faire ?
  • A. Sélectionner Cloud Spanner. Configurer votre instance en multi-régional.
  • B. Sélectionner Cloud Spanner. Configurer votre instance avec 2 noeuds.
  • C. Sélectionner Cloud SQL (MySQL). Vérifier que l'option 'activer la journalisation binaire' est sélectionnée.
  • D. Sélectionner Cloud SQL (MySQL). Sélectionner l'option 'créer des réplicas de basculement'.
Question 8 / 10
Vous travaillez avec une base de données Cloud SQL MySQL. Vous devez conserver une copie de fin de mois de la base de données pendant trois ans à des fins d'audit. Que devez-vous faire ?
  • A. Configurer une sauvegarde à la demande pour le premier du mois. Écrire la sauvegarde dans un bucket Cloud Storage de classe Archive.
  • B. Convertir la sauvegarde automatique du premier du mois en fichier d'export. Écrire le fichier dans un bucket Cloud Storage de classe Coldline.
  • C. Sauvegarder la sauvegarde automatique du premier du mois pendant trois ans. Stocker le fichier dans un bucket Cloud Storage de classe Archive.
  • D. Configurer un job d'export pour le premier du mois. Écrire le fichier d'export dans un bucket Cloud Storage de classe Archive.
Question 9 / 10
Vous devez accorder l'accès à trois utilisateurs pour qu'ils puissent consulter et modifier les données d'une instance Cloud Spanner. Que devez-vous faire ?
  • A. Exécuter gcloud iam roles describe roles/spanner.viewer --project my-project. Ajouter les utilisateurs au rôle.
  • B. Exécuter gcloud iam roles describe roles/spanner.databaseUser. Ajouter les utilisateurs à un nouveau groupe. Ajouter le groupe au rôle.
  • C. Exécuter gcloud iam roles describe roles/spanner.databaseUser. Ajouter les utilisateurs au rôle.
  • D. Exécuter gcloud iam roles describe roles/spanner.viewer --project my-project. Ajouter les utilisateurs à un groupe. Ajouter le groupe au rôle.
Question 10 / 10
Vous avez un projet avec un seul VPC dans la région us-central1. Il y a une instance Compute Engine hébergeant une application. Vous devez déployer une nouvelle instance dans europe-west1 qui doit accéder à l'application. Vous voulez suivre les bonnes pratiques Google. Que devez-vous faire ?
  • A. Créer un VPC et un sous-réseau en europe-west1. Exposer l'application avec un ILB. Créer la nouvelle instance dans le nouveau sous-réseau et utiliser l'adresse du LB.
  • B. Créer un VPC et un sous-réseau en europe-west1. Paire les 2 VPCs. Créer la nouvelle instance et utiliser l'adresse privée de la première instance.
  • C. Créer un sous-réseau dans le même VPC, en europe-west1. Créer la nouvelle instance dans le nouveau sous-réseau et utiliser l'adresse privée de la première instance comme endpoint.
  • D. Créer un sous-réseau dans le même VPC, en europe-west1. Utiliser Cloud VPN pour connecter les deux sous-réseaux. Créer la nouvelle instance et utiliser l'adresse privée.
Question 1 / 10
A new member has just joined an existing Development Team that has been together for several Sprints. During the Sprint, the individual has been trying to share his ideas and viewpoints but is continuously ignored by the rest of the Development Team.Which three Scrum Values has the Development Team been neglecting? (Choose three.)
Select 3 answers.
  • A. Respect.
  • B. Courage.
  • C. Openness.
  • D. Transparency.
  • E. Commitment.
  • 6. Focus.
Question 2 / 10
What is a good way for a Scrum Team to ensure that security concerns are addressed and transparent?
Select ONE answer.
  • A. Add Security Sprints to resolve security concerns when needed.
  • B. Delegate the work to an external team.
  • C. Have the Scrum Team create Product Backlog items for each concern and/or add security concerns to the definition of ג€Doneג€.
  • D. Create a separate backlog for security items and only work on the items when a specialist becomes available.
Question 3 / 10
Doing your best and helping other Scrum Team members demonstrates which of the following?
Select ONE answer.
  • A. Value of Commitment.
  • B. Increased Profit.
  • C. Maximizing utilization.
  • D. Increased Revenue.
  • E. High Performance.
Question 4 / 10
By the end of the Sprint, a Product Backlog item in the Sprint Backlog does not meet the team's Definition of Done. What two things should happen with the item? (Choose two.)
Select 2 answers.
  • A. It will be inspected at the Sprint Review and if it is acceptable by the stakeholders then include it in the Increment.
  • B. Do not include the item in the Increment for the Sprint.
  • C. Estimate the remaining work needed to make it 'done' and add it to the Product Backlog for the Product Owner to decide what to do with it.
  • D. Split the item and add the estimation of the completed work to the current Sprint so not to impact the velocity and add the 'undone' work to the next Sprint.
Question 5 / 10
Scrum has a role called `Project Manager.
True or False?
  • A. True.
  • B. False.
Question 6 / 10
Select the correct Scrum Team roles defined in Scrum.
Select ONE answer.
  • A. Product Manager, Business Analyst, Development Team, Stakeholders.
  • B. Engineers, Business Analyst, Product Owner.
  • C. Development Team, Scrum Master, Product Owner.
  • D. Stakeholders, Scrum Master, Project Manager, Product Owner.
Question 7 / 10
A Scrum Team has been working on the same product for twelve Sprints. What would likely be the immediate impact on the original Scrum Team if two newScrum Teams are to be added the same product?
Select ONE answer.
  • A. Its productivity is likely to stay the same.
  • B. Its productivity is likely to decrease.
  • C. Its productivity is likely to increase.
Question 8 / 10
Scrum addresses which of the following four risks in software development? (Choose four.)
Select 4 answers.
  • A. The definition of incentive and bonus strategies by HR for all team members.
  • B. The timescale of the planned work.
  • C. The complexity and unpredictability of the requirements.
  • D. The skills and working relationships of the people on the teams.
  • E. The stability and complexity of the technology.
  • 6. The clear definitions of stages and gateways in the overall governance model.
Question 9 / 10
Stakeholders are only allowed to meet with the Scrum Team at Sprint Review.
True or False?
  • A. True.
  • B. False.
Question 10 / 10
What would be two boundaries, defined in Scrum, that give guidance for teams to effectively self-organize? (Choose two.)
Select 2 answers.
  • A. Having a mixture of different levels of skills and experience to promote domain knowledge sharing.
  • B. Creating an integrated and potentially shippable Increment by the end of each Sprint.
  • C. Clearly defined functional teams within the Development Team to define handoff phases during development.
  • D. Timeboxing the events in Scrum to allow for regular inspection and adaptation creating opportunities to adjust course in any given path.
Question 1 / 10
Sur la base des informations fournies dans le scénario, identifiez comment l\'équipe pourrait être améliorée de manière la plus efficace ?
  • A. En fournissant une formation spécifique sur les systèmes testés
  • B. En fournissant un atelier sur les techniques de conception de tests
  • C. En fournissant une formation dans le domaine de la paie
  • D. En fournissant une formation sur l\'examen des exigences
Question 2 / 10
Qu\'est-ce qui peut conduire à une vision révisée du risque produit?
  • A. Les préoccupations concernant l\'interface utilisateur peuvent conduire à des modifications de l\'interface qui ne peuvent pas être mises en œuvre par le développement à temps pour la deuxième itération de test.
  • B. La méthode utilisée pour l\'estimation de test n\'est pas assez précise et le budget consacré aux tests a donc dépassé son allocation.
  • C. Les préoccupations concernant l\'interface utilisateur augmentent la probabilité d\'un risque dans ce domaine et augmentent la quantité d\'effort de test nécessaire pour l\'interface utilisateur, limitant ainsi l\'effort de test disponible pour d\'autres parties de l\'outil de gestion de test.
  • D. La livraison de l\'application sans les modifications d\'interface peut mécontenter la communauté des utilisateurs.
Question 3 / 10
Parmi les sujets suivants, lequel NE DEVRAIT PAS être inclus dans le rapport de progression des tests ?
  • A. Un aperçu détaillé de l\'approche de test basée sur les risques utilisée pour assurer la réalisation des critères de sortie.
  • B. Les risques produit qui ont été atténués et ceux qui sont en suspens.
  • C. L\'état comparé aux critères de sortie définis au départ.
  • D. Les recommandations pour entreprendre des actions correctives.
Question 4 / 10
Avec l\'intégration d\'un nouveau membre de l\'équipe, vous avez décidé de renforcer sa motivation. Parmi les mesures listées ci-dessous, laquelle serait la plus appropriée pour y parvenir ?
  • A. Organiser une réunion avec la direction générale pour qu\'elle aborde l\'importance d\'une bonne qualité de test pour ce projet
  • B. Permettre aux personnes de prendre du temps libre
  • C. Prévoir plus de temps pour les tests dans le planning
  • D. Introduire des critères d\'entrée pour la phase de test
Question 5 / 10
Laquelle des propositions suivantes est une caractéristique du bon test dans n\'importe quel modèle de cycle de vie?
  • A. Certaines, mais pas toutes, les activités de développement ont des activités de test correspondantes.
  • B. L\'analyse et la conception des tests commencent dès que le développement est terminé.
  • C. Tous les examens de documents impliquent l\'équipe de développement.
  • D. Chaque niveau de test a des objectifs de test spécifiques à ce niveau.
Question 6 / 10
Quelle activité est utilisée comme entrée majeure pour l\'amélioration du processus de test ?
  • A. Implémentation et exécution des tests
  • B. Planification et pilotage des tests
  • C. Clôture du projet de test
  • D. Évaluation des critères de sortie et rapports
Question 7 / 10
Quel couple de techniques de test offre la meilleure couverture pour un élément présentant le risque le plus élevé?
  • A. Test de composant: test d\'instruction; Test système: partitionnement de table de décision
  • B. Test de composant: test de décision; Test système: test exploratoire
  • C. Test de composant: test de décision; Test système: test de table de décision
  • D. Test de composant: test d\'instruction; Test système: partitionnement d\'équivalence
Question 8 / 10
Lequel des éléments suivants est un inconvénient valide du test indépendant ?
  • A. Les testeurs indépendants ont besoin d\'une formation supplémentaire et coûtent toujours plus cher.
  • B. Les testeurs indépendants deviendront un goulot d\'étranglement et introduiront des problèmes dans la gestion des incidents.
  • C. Les développeurs et le test indépendant vont se chevaucher et gaspiller des ressources.
  • D. Les développeurs perdent le sens des responsabilités et les testeurs indépendants peuvent devenir un goulot d\'étranglement.
Question 9 / 10
Pour estimer la durée des tâches de test automatisé utilisant un outil de capture-rejouer, quel élément est ESSENTIEL ?
  • A. Les normes utilisées pour la spécification des exigences.
  • B. Le nombre de testeurs dans l\'entreprise et leur niveau.
  • C. Les métriques enregistrées lors du test de l\'outil de capture-rejouer.
  • D. Les compétences et l\'expérience des développeurs pour corriger les défaillances.
Question 10 / 10
Qu\'est-ce que la couverture de test?
  • A. Pourcentage des exigences métier exercées
  • B. Pourcentage des heures planifiées travaillées cette semaine
  • C. Pourcentage des itérations de test complétées
  • D. Pourcentage des pays disposant de scénarios de test
Question 1 / 10
Your update_user_profile tool accepts a user_id (required) and an optional fields_to_update object. In testing, Claude frequently omits user_id or passes incorrectly structured data. What is most critical for helping Claude understand what parameter values to provide?
  • A. Verbose parameter names encoding format hints, such as user_id_string_uuid_format
  • B. Clear parameter descriptions explaining expected format, such as "user_id : UUID of the user to update (required)"
  • C. Strict JSON Schema type constraints marking user_id as required and defining fields_to_update as an object type
  • D. Detailed error responses explaining why invalid parameter values were rejected
Question 2 / 10
Your music discovery assistant should consistently maintain an enthusiastic tone, explain its reasoning for each recommendation, and ask clarifying questions to better understand user preferences. You want this behavior to persist reliably across all user interactions. Where should you define these behavioral guidelines?
  • A. In the first assistant message, instructing Claude to follow these guidelines going forward
  • B. In environmental variables that your application passes to the API client
  • C. Prepended to each user message before sending to the API
  • D. In the system prompt
Question 3 / 10
Your portfolio value tool returns the total value of a user's investment portfolio. You're deciding between returning a structured JSON object with explicit fields versus returning information as a formatted text string. What is the primary advantage of using structured output with defined fields?
  • A. JSON schemas automatically validate that the underlying API returned correct data before the agent processes it.
  • B. Structured JSON is processed deterministically by the model, significantly improving accuracy when extracting values.
  • C. Structured JSON consumes significantly fewer tokens than natural language, substantially reducing API costs.
  • D. The agent can reliably extract specific values without parsing free form text, reducing errors in subsequent operations.
Question 4 / 10
You're Implementing a feature where users refine their playlist preferences through multiple conversation turns. After deploying, you notice Claude's responses don't reflect what us earlier in the same conversation--for example, a user says they love jazz, but two messages later Claude asks what genres they enjoy. What is the most likely cause?
  • A. Your application isn't including prior messages in the messages array
  • B. The Claude API requires a session_id parameter that you haven't configured
  • C. Claude requires a vector database connection to maintain conversation memory
  • D. The model's context window has been exceeded by the conversation length
Question 5 / 10
When analyzing complex legal cases that cite multiple precedents, the document analysis subagent processes each sequentially. A landmark case citing 12 precedents takes over 3 minutes to analyze completely. What's the most effective way to reduce this latency while preserving the coordinator's ability to monitor and debug the system?
  • A. Create a recursive agent hierarchy where analysis agents subdivide work among child agents until reading single-precedent granularity
  • B. Enable the document analysis subagent to spawn its own specialized subagents dynamically when it encounters cases with many citations
  • C. Have the coordinator spawn parallel document analysis subagents, each handling a subset of precedents, then aggregate results before synthesis
  • D. Implement a message queue where precedent analysis tasks are processed asynchronously by a pool of worker agents
Question 6 / 10
Monitoring shows 12% of extractions fall Pydantic validation with specific errors like "expected float for quantity, got '2 to 3". Retrying these requests without modification produces failures. What's the most effective approach to recover from these validation failures?
  • A. Send a follow-up request including the validation error, asking the model to correct its output
  • B. Pre-process source documents to standardize problematic formats before sending them for extraction
  • C. Set temperature to 0 to eliminate output variability and ensure consistent formatting
  • D. Implement a secondary pipeline using a larger model tier to reprocess documents that fail validation
Question 7 / 10
Your resource allocation tool returns a simple acknowledgment message after provisioning is requested. Users frequently approve allocations and immediately ask "how much did that cost?" or "which project was that?" indicating they confirmed without understanding the request. What tool design change would most effectively address this?
  • A. Implement a 60-second hold before execution completes, allowing users time to review pending allocations and cancel if needed
  • B. Add a user_acknowledged: boolean parameter that must be set true, with instructions for the agent to only set it after the user explicitly confirms they reviewed the details
  • C. Return structured data including cost estimate, target project, resource specifications, and impact summary in the tool response
  • D. Add a detail_level parameter with options "minimal" or "comprehensive" that controls how much context the agent presents in confirmations
Question 8 / 10
After the web search agent and document analysis agent complete their tasks, the coordinator invokes the synthesis agent. However, the synthesis agent responds that it cannot complete the task because no research findings were provided. What is the most likely cause of this issue?
  • A. The subagents need to share a single API connection to enable automatic context sharing between invocations.
  • B. The synthesis agent needs tools that can fetch results directly from the other agents' conversation histories.
  • C. The synthesis agent's context window is not large enough to hold the combined outputs from both previous agents.
  • D. The coordinator did not include the outputs from the previous agents in the synthesis agent's prompt.
Question 9 / 10
Performance analysis reveals your context is composed of accumulated RAG results from all previous queries, which is crowding out conversation history and causing coherence degradation after 15+ turns. Which approach best addresses this issue?
  • A. Shift context budget to favor RAG results while reducing conversation history allocation
  • B. Implement semantic deduplication to identify and remove redundant information across the accumulated RAG results and conversation turns
  • C. Implement a sliding window for RAG results from the last 2-3 queries while preserving conversation history
  • D. Compress all RAG results into a consolidated summary document that updates incrementally after each retrieval
Question 10 / 10
Your agent has called lookup_order multiple times while investigating a customer's return requests. Each response includes 40+ fields (items, shipping details, payment inf outputs now represent the majority of the conversation's context. The customer mentions two more orders they want to discuss. What's the most effective approach before lookups?
  • A. Proceed with additional lookups without modifying the existing tool output context
  • B. Have the model generate a natural language summary of each order's key details, replacing structured responses with prose descriptions
  • C. Move all tool responses to a vector database with semantic indexing, retrieving relevant portions as the conversation continues
  • D. Extract only return-relevant fields (items, purchase date, return window, status) from each existing order response, removing verbose details
Contenu inclus

63 examens blancs, un seul abonnement

Tout ce qu'il faut pour préparer et réussir votre certification, inclus dans l'abonnement.

Examens blancs chronométrés
Fiche mémo officielle
Flashcards de révision

AWS – Cloud Practitioner - Examen

CLF-C02 · Amazon Web Services

Cloud

AWS Certified AI Practitioner AIF-C01 - Examen

AIF-C01 · Intelligence Artificielle

IA / ML

CCSK – Certificate of Cloud Security Knowledge | Examen Blanc

Cloud Security Knowledge

Cloud

Claude Certified Architect — Foundations | Examen Blanc

CTFL · Test logiciel

Testing

CompTIA Security+ SY0‑701 - Examen

SY0-701 · Cybersécurité

Sécurité

Examen Naturalisation française - EXAMEN

Test de français · Niveau B1

Langue

Google - Cloud Associate Cloud Engineer

Azure Fundamentals

Azure

ISTQB Foundation V4.0 - Examen

CTFL · Test logiciel

Testing

ISTQB® Certified Tester – Generative AI (CT-GenAI) - Examen

CT-GenAI · IA Générative

GenAI

ISTQB® CTAL-TM Test Manager — Examen Blanc

CTFL · Test logiciel

Testing

ITIL FOUNDATION - Examen

ITIL® 4 Foundation

ITIL

Microsoft AZ-900 – Azure Fundamentals – Examen Blanc

Azure Fundamentals

Azure

Microsoft DP-900 – Azure Data Fundamentals - Examen

Azure Data Fundamentals

Data

Microsoft MS-900 – Microsoft 365 Fundamentals – Examen Blanc

Microsoft 365 Fundamentals

M365

Microsoft SC-100 – Cybersecurity Architect Expert – Examen Blanc

Cybersecurity Architect Expert

Security

PMI - PMP - Examen

PMBOK v7 · Project Management

Gestion

PSM 1 - Examen

Scrum.org · Agilité

Agile

PSM II – Professional Scrum Master II

Professional Scrum Master™ II

PSM II

PSPO 1 - Examen

Scrum.org · Produit

Agile

SAP S/4HANA Financial Accounting Associates - EXAMEN

S/4HANA · Comptabilité Financière

ERP
Voir tous les examens →
Pourquoi MyExam.fr

L'expérience la plus proche du vrai examen

Nos examens sont conçus pour reproduire le niveau, le format et les pièges des certifications officielles, afin que vous soyez prêt le jour J.

Ailleurs
Chez MyExam
Des dumps copiés-collés
Des questions construites pour comprendre
Un score sans explication
Une correction détaillée pour chaque réponse
Contenu générique ou mal traduit
Questions rédigées en français par des certifiés actifs
Aucun suivi de progression
Tableau de bord par domaine de compétence
Contenu rarement mis à jour
Mises à jour incluses à chaque révision du référentiel

Corrections question par question

Chaque réponse — bonne ou mauvaise — est expliquée avec sa justification. Vous comprenez pourquoi, pas seulement quoi.

Mises à jour automatiques

Nouvelle version du référentiel ? Elle est incluse dans votre abonnement, sans surcoût et sans action de votre part.

Kit de révision intensif — allez plus loin

Des annales enrichies en PDF : plus de questions qu'en ligne, corrections encore plus approfondies. Achat unique 14,99 €, accès à vie.
Encore plus efficace en complément des simulations d'examen.

Voir les kits de révision →

Tableau de bord personnel

Suivez votre progression, identifiez vos lacunes et mesurez votre niveau de préparation avant le jour J.

Avis clients

Ils ont réussi leur certification

Des centaines de candidats ont déjà fait confiance à MyExam.fr pour préparer leur examen.

J'ai réussi AWS Cloud Practitioner du premier coup après 3 semaines sur MyExam.fr. Les questions sont vraiment proches de l'examen réel.

Thomas R.
Certifié AWS CLF-C02

La correction détaillée de chaque question m'a permis de comprendre mes erreurs, pas juste de mémoriser les bonnes réponses.

Camille D.
Certifiée ISTQB Foundation

Aucune autre plateforme francophone ne propose autant de contenu structuré à ce prix. Le rapport qualité/prix est excellent.

Karim B.
Certifié PMP
FAQ

Questions fréquentes

Puis-je préparer plusieurs certifications en même temps ?

Absolument. Un seul abonnement donne accès à toutes les certifications disponibles sur la plateforme, simultanément et sans restriction.

Les examens blancs sont-ils à jour avec les référentiels officiels ?

Oui. Nos examens sont révisés à chaque mise à jour des référentiels officiels. En tant qu'abonné, vous bénéficiez automatiquement des nouvelles versions sans surcoût.

Les kits de révision sont-ils inclus dans l'abonnement ?

Non. Les kits de révision sont des annales enrichies : plus de questions que sur la plateforme, des corrections encore plus détaillées. Disponibles séparément à 14,99 € par kit (achat unique, accès à vie). L'abonnement couvre les examens blancs interactifs en ligne pour l'ensemble des certifications.

Puis-je résilier à tout moment ?

Oui, en un clic depuis votre espace personnel. Aucun préavis, aucun frais caché. Votre accès reste actif jusqu'à la fin de la période payée.

Quelle différence avec les préparations officielles ?

Les examens officiels coûtent souvent plusieurs centaines d'euros et ne proposent pas de correction détaillée. MyExam.fr vous permet de vous entraîner en conditions réelles, avec des explications complètes, pour un coût mensuel inférieur au prix d'un café par semaine.

Voir tous nos guides →

Prêt à vous entraîner
dans des conditions réelles ?

Accès immédiat · 20 certifications · 4 229 questions · Sans engagement

Retour en haut