Modulo 4. Clase 5

Usted está diseñando un sitio de medios sociales y está considerando cómo mitigar los ataques de denegación de servicio distribuidos

(DDoS). ¿Cuáles de las siguientes son técnicas de mitigación viables? (Elija tres).

• Añadir varias interfaces de red elásticas (ENI) a cada instancia EC2 para aumentar el ancho de banda de la red

• Utilizar instancias dedicadas para garantizar que cada instancia tenga el máximo rendimiento posible.

• Utilizar una distribución de Amazon CloudFront para el contenido estático y dinámico

• Utilizar un Elastic Load Balancer con grupos de autoescalado en los niveles web, de aplicaciones y de Amazon Relational

  Database Service (RDS)

• Añadir una alerta de Amazon CloudWatch para buscar una alta utilización de la red y de la CPU

Una corporación multinacional debe protegerse y reaccionar ante los ataques DDoS en las capas 3, 4 y 7. Todas las aplicaciones de AWS de la compañía son sin servidor y utilizan Amazon S3 con Amazon CloudFront y Amazon Route 53 para almacenar contenido estático.

 

¿Qué solución satisfará estos criterios?

• Utilizar AWS WAF con una actualización al plan AWS Business support

• Utilizar AWS Certificate Manager con un Application Load Balancer configurado con una identidad de acceso de origen

• Utilizar AWS Shield Advanced

• Utilizar AWS WAF para proteger las funciones de AWS Lambda cifradas con AWS KMS y una NACL que restrinja todo el tráfico de entrada.

Una empresa necesita protección contra los ataques de denegación de servicio distribuidos (DDoS) ampliados en su sitio web y asistencia de los expertos de AWS durante dichos eventos.¿Qué servicio administrado de AWS cumplirá estos requisitos?

 

• AWS Shield Advanced

• AWS Firewall Manager

• AWS WAF

• Amazon GuardDuty

Se puede aplicar más de una WebACL directamente a un Elastic Load Balancer (ELB). Cada ELB solo puede estar asociado a varias WebACL a la vez.

• Falso

• Verdadero

El costo de AWS WAF se desglosa en tres componentes principales: (escoja 3)

• Lista de control de acceso web (Web ACL):

• Reglas:

• Solicitudes procesadas

• tipo de recurso donde se aplique