Teste - Domínio 1 - Design de arquiteturas seguras

1.1: Quais das alternativas abaixo são itens fundamentais do pilar de segurança do AWS Well-Architected Framework?

[ selecione três opções ]

• A: Testar os procedimentos de recuperação.

• B: Aplicar mecanismos de segurança em todas as camadas da aplicação.

• C: Aplicar o princípio de menor privilégio.

• D: Utilizar a autenticação com multifator (MFA).

Answer explanation

https://docs.aws.amazon.com/wellarchitected/latest/security-pillar/welcome.html

1.2: Um desenvolvedor de software precisa ter acesso apenas de leitura a arquivos de imagens JPG armazenados em um bucket S3.

Quais opções de configuração podem ser aplicadas para permitir o acesso, seguindo a prática de mínimo privilégio?

[ selecione duas opções ]

• A: Marcar como desabilitada a opção de Block public access do bucket.

• B: Incluir uma bucket policy do tipo resource-based para o principal do desenvolvedor, permitindo a action s3:GetObject.

• C: Incluir uma bucket policy do tipo resource-based, permitindo a action s3:GetObject.

• D: No IAM, incluir no usuário do desenvolvedor uma inline policy do tipo identity-based permitindo a action s3:GetObject.

Answer explanation

https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-policy-language-overview.html

1.3: Quais das ações abaixo são recomendações de segurança para o usuário root de uma conta na AWS?

[ selecione duas opções ]

• A: Habilitar a autenticação com multifator [MFA].

• B: Compartilhar o nome de usuário e senha com os administradores da TI.

• C: Guardar o nome de usuário e a senha em lugar seguro e não utilizar essa conta para tarefas de administração do dia-a-dia.

• D: Criar um segundo usuário root para ter uma redundância em caso de vazamento das credenciais.

Answer explanation

https://docs.aws.amazon.com/accounts/latest/reference/best-practices-root-user.html

1.4: Assinale as alternativas corretas sobre as Zonas de Disponibilidade [AZs]?

[ selecione duas opções ]

• A: Não utilizam links de Internet de alta velocidade para interconexão.

• B: Uma mesma Zona de Disponibilidade pode pertencer a mais de uma Região.

• C: São compostas por um ou mais Data Centers.

• D: Devem ser utilizadas para se alcançar uma alta disponibilidade da aplicação.

Answer explanation

https://aws.amazon.com/about-aws/global-infrastructure/

1.5: Uma empresa possui uma aplicação Web escrita em PHP hospedada em uma instância EC2, criada em uma Subnet Pública. Observou-se pelos arquivos de log do sistema operacional, diversas tentativas de conexão na porta 22 (SSH). Quais ações devem ser tomadas para proteger esta instância?

[ selecione duas opções ]

• A: Remover a entrada da tabela de rotas da Subnet Pública que aponta o endereço 0.0.0.0/0 para o Internet Gateway.

• B: Remover a regra no Security Group default vinculado a Elastic Network Interface, que libera o tráfego com origem no IP 0.0.0.0/0 na porta 22.

• C: Trocar a Subnet vinculada a Elastic Network Interface, para uma Subnet Privada.

• D: Criar uma regra no Network Access Control List da Subnet para bloquear o tráfego com origem no IP 0.0.0.0/0 na porta 22.

1.6: Uma aplicação precisa armazenar arquivos de forma criptografada (at rest) em um bucket S3, qual opção de mecanismo de criptografia exige o menor esforço da aplicação cliente?

• A: Server-side AWS KMS Keys (SSE-KMS) habilitado no download do arquivo.

• B: Server-side Customer – Provided Keys (SSE-C) habilitado no envio do arquivo.

• C: Server-side Amazon S3 – Managed Keys (SSE-S3) habilitado no envio do arquivo.

• D: Amazon S3 Client-side encryption habilitado no envio do arquivo.

Answer explanation

https://docs.aws.amazon.com/AmazonS3/latest/API/API_GetObject.html

1.7: Uma aplicação web necessita de um provedor de identidades (identity provider - IDP) para armazenar as credenciais de seus usuários? Qual o serviço da AWS que é mais indicado?

• A: AWS Cognito

• B: AWS Identity and Access Manager (IAM)

• C: AWS DynamoDB

• D: AWS RDS for MariaDB

Answer explanation

https://docs.aws.amazon.com/pt_br/cognito/latest/developerguide/what-is-amazon-cognito.html

1.8: Uma empresa deseja migrar seu servidor de banco de dados para a AWS, quais as ações recomendadas para configurar a segurança do banco de dados no AWS RDS com relação as configurações de rede.

[ selecione duas opções ]

• A: Criar a instância principal do AWS RDS em uma subnet pública.

• B: Configurar o Security Group associado ao AWS RDS para aceitar conexões na porta do banco apenas de outro Security Group vinculado a aplicação que utiliza o banco de dados.

• C: Criar a instância principal do AWS RDS em uma subnet privada.

• D: Habilitar a opção Public Access.

Answer explanation

https://docs.aws.amazon.com/pt_br/AmazonRDS/latest/UserGuide/Overview.RDSSecurityGroups.html

1.9: Considerando o modelo de responsabilidade compartilhada da AWS, quais são as responsabilidades do cliente em relação aos recursos alocados?

[ selecione duas opções ]

• A: Instalar atualizações de segurança no sistema operacional de instâncias EC2.

• B: Instalar atualizações de segurança no banco de dados MySQL do RDS Aurora.

• C: Configurar políticas de acesso a arquivos armazenados no S3.

• D: Instalar atualizações de segurança no banco de dados DynamoDB.

1.13: Quais das alternativas abaixo melhor descrevem as funcionalidades do AWS Secrets Manager?

[ selecione duas opções ]

• A: É um serviço gerenciado da AWS que possui as mesmas funcionalidades do AWS Systems Manager – Parameter Store.

• B: É um serviço que permite realizar a rotação dos segredos usando funções Lambda, apenas de forma agendada.

• C: É um serviço gerenciado da AWS que permite armazenar credenciais, chaves e tokens, de forma segura.

• D: É um serviço que permite realizar a rotação dos segredos usando funções Lambda, de forma agendada e manual.

Answer explanation

https://docs.aws.amazon.com/secretsmanager/latest/userguide/intro.html