Teste - Domínio 1 - Design de arquiteturas seguras

1.1: Quais das alternativas abaixo são itens fundamentais do pilar de segurança do AWS Well-Architected Framework?

[ selecione três opções ]

• A: Testar os procedimentos de recuperação.

• B: Aplicar mecanismos de segurança em todas as camadas da aplicação.

• C: Aplicar o princípio de menor privilégio.

• D: Utilizar a autenticação com multifator (MFA).

Answer explanation

https://docs.aws.amazon.com/wellarchitected/latest/security-pillar/welcome.html

1.2: Um desenvolvedor de software precisa ter acesso apenas de leitura a arquivos de imagens JPG armazenados em um bucket S3.

Quais opções de configuração podem ser aplicadas para permitir o acesso, seguindo a prática de mínimo privilégio?

[ selecione duas opções ]

• A: Marcar como desabilitada a opção de Block public access do bucket.

• B: Incluir uma bucket policy do tipo resource-based para o principal do desenvolvedor, permitindo a action s3:GetObject.

• C: Incluir uma bucket policy do tipo resource-based, permitindo a action s3:GetObject.

• D: No IAM, incluir no usuário do desenvolvedor uma inline policy do tipo identity-based permitindo a action s3:GetObject.

Answer explanation

https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-policy-language-overview.html

1.3: Quais das ações abaixo são recomendações de segurança para o usuário root de uma conta na AWS?

[ selecione duas opções ]

• A: Habilitar a autenticação com multifator [MFA].

• B: Compartilhar o nome de usuário e senha com os administradores da TI.

• C: Guardar o nome de usuário e a senha em lugar seguro e não utilizar essa conta para tarefas de administração do dia-a-dia.

• D: Criar um segundo usuário root para ter uma redundância em caso de vazamento das credenciais.

Answer explanation

https://docs.aws.amazon.com/accounts/latest/reference/best-practices-root-user.html

1.4: Qual a resposta esperada da ação AssumeRole do AWS Security Token Service (AWS STS)?

• A: Geração de Secret Key, Secret Access Key e de um Security Token com validade temporária.

• B: Geração de Secret Key e de Secret Access Key com validade temporária.

• C: Geração de Secret Key, Secret Access Key e de um Security Token com validade indeterminada.

• D: Geração de Secret Key e de Secret Access Key com validade indeterminada.

Answer explanation

https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRole.html

1.5: Assinale as alternativas corretas sobre as Zonas de Disponibilidade [AZs]?

[ selecione duas opções ]

• A: Não utilizam links de Internet de alta velocidade para interconexão.

• B: Uma mesma Zona de Disponibilidade pode pertencer a mais de uma Região.

• C: São compostas por um ou mais Data Centers.

• D: Devem ser utilizadas para se alcançar uma alta disponibilidade da aplicação.

Answer explanation

https://aws.amazon.com/about-aws/global-infrastructure/

1.6: Uma empresa possui uma aplicação Web escrita em PHP hospedada em uma instância EC2, criada em uma Subnet Pública. Observou-se pelos arquivos de log do sistema operacional, diversas tentativas de conexão na porta 22 (SSH). Quais ações devem ser tomadas para proteger esta instância?

[ selecione duas opções ]

• A: Remover a entrada da tabela de rotas da Subnet Pública que aponta o endereço 0.0.0.0/0 para o Internet Gateway.

• B: Remover a regra no Security Group default vinculado a Elastic Network Interface, que libera o tráfego com origem no IP 0.0.0.0/0 na porta 22.

• C: Trocar a Subnet vinculada a Elastic Network Interface, para uma Subnet Privada.

• D: Criar uma regra no Network Access Control List da Subnet para bloquear o tráfego com origem no IP 0.0.0.0/0 na porta 22.

1.7: Uma empresa possui uma aplicação legada que tem vulnerabilidades conhecidas ligadas a SQL Injection. Qual dos serviços da AWS pode ajudar a proteger a aplicação?

• A: AWS Network Firewall

• B: AWS Web Application Firewall (WAF)

• C: AWS Shield

• D: Network Access Control List

Answer explanation

https://aws.amazon.com/pt/waf/faqs/

1.8: Uma aplicação precisa armazenar arquivos de forma criptografada (at rest) em um bucket S3, qual opção de mecanismo de criptografia exige o menor esforço da aplicação cliente?

• A: Server-side AWS KMS Keys (SSE-KMS) habilitado no download do arquivo.

• B: Server-side Customer – Provided Keys (SSE-C) habilitado no envio do arquivo.

• C: Server-side Amazon S3 – Managed Keys (SSE-S3) habilitado no envio do arquivo.

• D: Amazon S3 Client-side encryption habilitado no envio do arquivo.

Answer explanation

https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObject.html

1.9: O objetivo de um NAT Gateway é?

• A: Permitir que recursos dentro de uma subnet pública tenham acesso à internet.

• B: Permitir o acesso ao serviço S3 utilizando uma infraestrutura de rede privada da AWS.

• C: Permitir o acesso ao serviço DynamoDB utilizando uma infraestrutura de rede privada da AWS.

• D: Permitir recursos dentro de uma subnet privada tenham acesso à internet.

Answer explanation

https://docs.aws.amazon.com/vpc/latest/userguide/vpc-nat-gateway.html

1.10: Uma aplicação web necessita de um provedor de identidades (identity provider - IDP) para armazenar as credenciais de seus usuários? Qual o serviço da AWS que é mais indicado?

• A: AWS Cognito

• B: AWS Identity and Access Manager (IAM)

• C: AWS DynamoDB

• D: AWS RDS for MariaDB

Answer explanation

https://docs.aws.amazon.com/pt_br/cognito/latest/developerguide/what-is-amazon-cognito.html