cloud-practitioner - 02

Qual opção melhor descreve a política do AWS Identity and Access Management (IAM)?

• A. Um processo de autenticação que fornece uma camada adicional de proteção para uma conta AWS

• B. Um documento que concede ou nega permissões para serviços e recursos AWS

• C. Uma identidade que um usuário pode assumir para obter acesso temporário a permissões

• D. A identidade que é estabelecida quando um usuário cria pela primeira vez uma conta AWS

Qual das seguintes descrições descreve melhor o conceito de menor privilégio?

• A. Adicionar um usuário do AWS Identity and Access Management (IAM) a pelo menos um grupo do IAM

• B. Conceder apenas as permissões necessárias para executar tarefas de trabalho específicas

• C. Verificar as permissões de um pacote em relação a uma lista de controle de acesso

• D. Executar um ataque de negação de serviço originado de pelo menos um dispositivo

Qual tarefa o AWS Key Management Service (AWS KMS) pode executar?

• A. Configurar uma autenticação multifator (MFA)

• B. Atualizar a senha do usuário-raiz da conta AWS

• C. Criar chaves de criptografia

• D. Atribuir permissões a usuários e grupos

Qual declaração melhor descreve os grupos de segurança?

• A. Eles são stateful e permitem todo o tráfego de entrada por padrão.

• B. Eles são stateful e negam todo o tráfego de entrada por padrão.

• C. Eles são stateless e permitem todo o tráfego de entrada por padrão.

• D. Eles são stateless e negam todo o tráfego de entrada por padrão.

Qual componente é usado para conectar uma VPC à internet?

• A. Gateway de internet

• B. Sub-rede pública

• C. Local de borda

• D. Grupo de segurança

Qual serviço é usado para gerenciar os registros DNS para nomes de domínio?

• A. Amazon Virtual Private Cloud (VPC)

• B. AWS Direct Connect

• C. Amazon CloudFront

• D. Amazon Route 53