AWS ACF PT-BR Módulo 4 - Segurança na Nuvem

Uma empresa precisa saber qual usuário foi responsável por finalizar várias instâncias críticas no Amazon Elastic Compute Cloud (EC2). Onde a empresa pode achar essa informação?

• AWS Trusted Advisor

• Amazon CloudWatch

• Relatório de Uso da Instância Amazon EC2

• Logs do AWS CloudTrail

O que melhor descreve o "Princípio do Menor Privilégio"? Escolha a resposta correta das opções dada abaixo.

• Todos os usuários devem ter as mesmas permissões base para usar os serviços básicos da AWS.

• Usuários devem submeter todas as requisições de acesso de forma escrita de tal forma que há um rastro em papel de quem precisa acessar recursos AWS diferentes.

• Usuários devem receber permissões para acessar apenas os recursos que eles precisam para realizar suas tarefas designadas.

• Usuários sempre devem ter um pouco mais de acesso do que precisam, para caso eles precisam de mais permissões no futuro.

Você deseja implantar uma aplicação na AWS. Esta aplicação precisa obedecer a norma técnica PCI. Quais dos passos abaixo são necessários para garantir a conformidade? Escolha duas respostas abaixo.

• Escolha serviços AWS que obedecem a norma técnica PCI.

• Garantir que os serviços da AWS se tornem compatíveis com a norma técnica PCI.

• Garantir que as etapas corretas são adotadas durante o desenvolvimento da aplicação para garantir a norma técnica PCI.

• Fazer uma auditoria após a implantação da aplicação para garantir a conformidade com a norma técnica PCI.

Uma empresa startup para aplicações de redes sociais gostaria de permitir aos desenvolvedores freelancers acesso temporário para suas funções Lambda na AWS. Esses desenvolvedores devem se autenticar na nuvem através do Facebook. Que serviço é o mais adequado para garantir acesso de forma segura?

• Criar credenciais de usuários usando o IAM

• Criar funções de acesso temporário usando o IAM

• Usar o Amazon Cognito para federação de identidades na web

• Usar um provedor de acesso web federado fornecido por uma outra empresa

Durante uma auditoria do sistema de informação de uma empresa, o administrador deve fornecer um dossiê de relatórios de segurança e conformidade assim como os acordos online que existem entre a organização e a AWS. Qual serviço ele pode utilizar para adquirir essa informação?

• AWS Artifact

• AWS Service Catalog

• AWS Resource Center

• AWS Directory Service

Um novo departamento foi recentemente adicionado à organização e o administrador precisa criar permissões de acesso para o grupo de usuários. Dado que eles tem funções e necessidades de acesso variadas, qual é a melhor abordagem ao permitir acesso?

• Após levantar informação das necessidades de acesso, o administrador deve permitir que cada usuário tenha acesso aos recursos e privilégios mais comuns no sistema.

• O administrador deve garantir a todos os usuários as mesmas permissões e garantir mais a medida que for requisitado.

• O administrador deve garantir a todos os usuários o menor privilégio e adicionar mais privilégios apenas para aqueles que precisem.

• Usuários não devem ter acesso e recebem apenas acesso temporário nas ocasiões que precisarem executar uma tarefa.

Há um auditoria externa sendo executada na sua empresa. O auditor de TI precisa um log de todo o acesso aos recursos AWS na conta da empresa. Qual dos serviços abaixo pode ajudar a fornecer esses detalhes?

• AWS CloudWatch

• AWS EC2

• AWS CloudTrail

• AWS SNS

Um administrador web mantem vários recursos públicos e privados para uma organização. Qual serviços eles podem usar para manter o controle das datas de vencimentos de certificados SSl/TLS assim como atualizá-los e renová-los?

• AWS Data Lifecycle Manager

• AWS Firewall Manager

• AWS License Manager

• AWS Certificate Manager

Quais dos seguintes serviços podem ser usados como um firewall de aplicação web na AWS?

• AWS EC2

• AWS Firewall

• AWS WAF

• AWS Protection

Atualmente sua organização tem um time operacional que cuida da gestão de identidade no datacenter on premises. Agora eles precisam gerenciar usuários e grupos criados na AWS. Qual das ferramentas a seguir eles precisariam utilizar para realizar essa função de gerência?

• AWS Config

• AWS CloudTrail

• AWS Key Management Service (AWS KMS)

• AWS Identity and Access Management (IAM)