AWS Restart Quiz 1 geral

1) Com base na seguinte declaração, “define quais ações um usuário pode realizar e em quais recursos. “ Qual das seguintes opções é verdadeira?

• A-Autorização/permissões de acesso.

• B-Autenticação.

2) Qual das seguintes opções são boas práticas de segurança?

• A-Compartilhar as credenciais de segurança para evitar perder a senha e não conseguir acessar os recursos da sua conta AWS.

• B-Conceder o menor privilégio possivel quando dar permissões..

3) Verdadeiro ou Falso. Ao definir um bucket no Amazon Simple Storage Service (Amazon S3), você também deve especificar a Região onde o compartimento existirá.

• A-Verdadeiro.

• B-Falso

4) Verdadeiro ou Falso. As listas de controle de acesso (ACLs) são definidas com um documento de política no formato JavaScript Object Notation (JSON) no Amazon Simple Storage Service (Amazon S3).

• A-Verdadeiro.

• B-Falso

5) Verdadeiro ou Falso. Uma política IAM é definida com um documento de política no formato JavaScript Object Notation (JSON).

• A-Verdadeiro.

• B-Falso

6) Quais afirmações sobre a avaliação de regras de política para o AWS Identity and Access Management (IAM) estão corretas? (selecione TRÊS)

• A-Uma PERMISSÃO explícita sobrepõe a negação implícita padrão de acesso a todos os recursos, a menos que uma NEGAÇÃO explícita a sobreponha.

• B-Uma NEGAÇÃO explícita não sobrepõe todas as PERMISSÕES.

• C-Toda a política é avaliada antes de uma solicitação ser permitida ou negada.

• D-A ordem de avaliação da política não afeta o resultado.

• E-Os resultados podem ser permitidos, negados ou enviados para uma avaliação adicional.

7) Qual serviço concede aos clientes permissões para gerenciar centralmente o acesso ao lançamento, gerenciamento de configuração e término de um recurso?

• A-Identity and Access Management (IAM)

• B-AWS Control Tower

• C-AWS Config

• D-Amazon Elastic Compute Cloud (EC2)

• E-Amazon Virtual Private Cloud (VPC).

8) Quais serviços ou componentes ficam dentro do escopo de Região? (selecione DUAS)

• A-Amazon Cloudfront distributions

• B-AWS Identity and Access Management (IAM)

• C-Amazon Machine Images (AMIs)

• D-Amazon Simple Storage Service (Amazon S3)

• E-Amazon Route 53 hosted zones

9) Quais são melhores práticas do IAM? (selecione TRÊS)

• A-Delegar funções administrativas baseado no princípio de menor privilégio.

• B-Usar a conta root(raiz) para administração diária já que ela possui acesso a todos os serviços.

• C-Habilitar a autenticação de multi-fator (MFA)

• D-Rotacionar as credenciais regularmente

• E-Todas as alternativas

10) Qual parte do seguinte comando AWS CLI especifica a operação a ser realizada?

"aws ec2 stop-instances --instance-id i-1234567890abcdef0 --output json"

• A- aws ec2

• B- stop-instances

• C- --output json

• D- YAML Ain’t Markup perform operation Language

• E- --instance-id i-1234567890abcdef0