Módulo 4: Segurança na Nuvem AWS

Multiple Choice

Considere esta implantação. Quem é responsável, a AWS ou o cliente?

Atualizações e patches para o sistema operacional na instância do EC2?

• AWS

• Cliente

Multiple Choice

Considere esta implantação. Quem é responsável, a AWS ou o cliente?

Segurança física do datacenter?

• AWS

• Cliente

Multiple Choice

Considere esta implantação. Quem é responsável, a AWS ou o cliente?

Infraestrutura de virtualização?

• AWS

• Cliente

Multiple Choice

Considere esta implantação. Quem é responsável, a AWS ou o cliente?

Configurações do grupo

de segurança do EC2?

• AWS

• Cliente

Multiple Choice

Considere esta implantação. Quem é responsável, a AWS ou o cliente?

Configuração de aplicativos que são executados na instância do EC2?

• AWS

• Cliente

Multiple Choice

Considere esta implantação. Quem é responsável, a AWS ou o cliente?

Atualizações ou patches do Oracle se a instância do Oracle for executada como uma instância

do Amazon RDS?

• AWS

• Cliente

Multiple Choice

Considere esta implantação. Quem é responsável, a AWS ou o cliente?

Atualizações ou patches do Oracle se o Oracle for executado em uma instância do EC2?

• AWS

• Cliente

Multiple Choice

Considere esta implantação. Quem é responsável, a AWS ou o cliente?

Atualizações ou patches do Oracle se o Oracle for executado em uma instância do EC2?

• AWS

• Cliente

Multiple Choice

Considere esta implantação. Quem é responsável, a AWS ou o cliente?

Garantir que o Console de Gerenciamento da AWS não seja invadido?

• AWS

• Cliente

Multiple Choice

Considere esta implantação. Quem é responsável, a AWS ou o cliente?

Configurar a sub-rede?

• AWS

• Cliente

Multiple Choice

Considere esta implantação. Quem é responsável, a AWS ou o cliente?

Configurar a VPC?

• AWS

• Cliente

Multiple Choice

Considere esta implantação. Quem é responsável, a AWS ou o cliente?

Proteger contra interrupções de rede nas regiões da AWS?

• AWS

• Cliente

Multiple Choice

Considere esta implantação. Quem é responsável, a AWS ou o cliente?

Proteger as chaves SSH

• AWS

• Cliente

Multiple Choice

Considere esta implantação. Quem é responsável, a AWS ou o cliente?

Garantir o isolamento de rede entre os dados dos clientes da AWS?

• AWS

• Cliente

Multiple Choice

Considere esta implantação. Quem é responsável, a AWS ou o cliente?

Garantir uma conexão

de rede de baixa latência entre o servidor Web e o bucket do S3?

• AWS

• Cliente

Multiple Choice

Considere esta implantação. Quem é responsável, a AWS ou o cliente?

Impor a Multi-Factor Authentication para todos os logins de usuário?

• AWS

• Cliente

Multiple Choice

O que melhor descreve o "Princípio do Mínimo Privilégio"? Escolha a resposta correta entre as opções abaixo.

• Todos os usuários devem ter as mesmas permissões de linha de base concedidas a eles para usar os serviços básicos da AWS.

• Os usuários devem receber permissão para acessar apenas os recursos necessários para realizar o trabalho atribuído.

• Os usuários devem enviar todas as solicitações de acesso por escrito para que haja uma trilha em papel de quem precisa de acesso a diferentes recursos da AWS.

• Os usuários devem sempre ter um pouco mais de permissão do que precisam.

Fill in the Blanks

O que faz essa política?

{

"Version": "2012-10-17",

"Statement": [

{

"Sid": "Policy0",

"Effect": "Deny",

"Resource": "*",

"Condition": {

"StringNotEquals": {

"aws:RequestedRegion": [

"eu-central-1",

"eu-west-1",

"eu-west-2",

"eu-west-3"

]

}

}

}

]

}

You can open this webpage in a new tab.

Copy link

Open in new tab

Multiple Choice

Você tem uma instância do EC2 em desenvolvimento que interage com o Simple Storage Service. A instância do EC2 será promovida para o ambiente de produção. Qual dos seguintes recursos deve ser usado para conceder à instância do EC2 as permissões adequadas para acessar o Simple Storage Service?

• IAM Users

• IAM Roles

• IAM Groups

• IAM Policies

Multiple Choice

Um administrador gostaria de automatizar a criação de novas contas da AWS para o departamento de pesquisa e desenvolvimento da organização. Novas cargas de trabalho precisam ser geradas imediatamente e categorizadas em grupos. Como isso pode ser alcançado de forma eficiente?

• O uso do AWS CloudFormation seria suficiente.

• Uso do AWS Organizations.

• Usando a API da AWS para criar programaticamente cada conta por meio da interface de linha de comando.

• AWS Identity Access Management (IAM)

Multiple Choice

Qual das opções a seguir é responsabilidade da AWS segundo o modelo de responsabilidade compartilhada da AWS?

• Configuração de aplicativos de terceiros

• Manutenção de hardware físico

• Proteção de acesso e dados de aplicativos

• Gerenciamento de imagens de máquina da Amazon (AMIs) personalizadas