Teste DVA 02 - Segurança

01 - Sobre o mecanismo de políticas (polices) do IAM (Identity and Access Management), assinale as alternativas corretas:

[ Selecione duas opções ]

• As políticas de identidade devem ser criadas diretamente em serviços como o Amazon S3.

• As políticas baseadas em recurso necessitam obrigatoriamente possuir em seu documento o atributo principal.

• As políticas baseadas em recurso necessitam obrigatoriamente possuir em seu documento o atributo condition.

• As políticas de identidade devem ser criadas pelo Identity and Access Management (IAM).

02 - Sobre o mecanismo de acesso programático aos serviços da AWS, assinale a alternativa correta:

• Uma vez que o par de chaves, access key e secret access key é criado, esse par não pode ser desativado temporariamente.

• Uma vez que o par de chaves, access key e secret access key é criado, esse par não pode ser removido permanentemente.

• O par de chaves deve ser configurados em variáveis de ambiente do Sistema operacional.

• Quando o par de chaves é configurado no AWS CLI, ele fica armazenado no formato de texto simples na pasta .aws dentro do perfil do usuário.

Answer explanation

https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_access-keys.html

03 - A respeito do processo de assumir uma função (assume role) do AWS Security Token Service (AWS STS), assinale as alternativas corretas:

[ Selecione duas opções ]

• Apenas o principal que estiver especificado na trust policy que poderá executar a ação para assumir a função.

• Quando o método de assumir uma função for executado com sucesso o usuário recebe as permissões de acesso que são adicionadas as suas permissões já existentes.

• Quando o método de assumir uma função for executado com sucesso o usuário recebe as permissões de acesso por um período de tempo definido por uma data e hora inicial e final.

• Quando o método de assumir uma função for executado com sucesso o AWS STS retorna um par de chaves de acesso e um session token.

Answer explanation

https://repost.aws/knowledge-center/iam-assume-role-cli

04 - A respeito métodos de criptografia suportados pelo Amazon S3, assinale as alternativas corretas:

[ selecione duas ]

• A criptografia em repouso do lado do servidor (SSE-KMS) é habilitada por padrão em todos os novos buckets.

• A criptografia em repouso do lado do servidor (SSE-S3) é habilitada por padrão em todos os novos buckets.

• A criptografia do lado do cliente (SSE-C) permite que o cliente envie a chave criptográfica que será utilizada pelo S3 para cifrar o objeto.

• A criptografia do lado do cliente é realizada apenas pelo AWS SDK, com a interação com o Key Management Service (KMS).

05 - A respeito do AWS Secrets Manager e do AWS Systems Manager Parameter Store, assinale as alternativas corretas:

[ Selecione duas opções ]

• O Systems Manager Parameter Store possui um mecanismo de rotacionamento de segredos nativo ou customizável com a AWS Lambda.

• O AWS Systems Manager Parameter Store possui integração com o AWS CloudFormation, permitindo a configuração dinâmica de parâmetros dos templates.

• Um segredo armazenado no Systems Manager Parameter Store pode ser referenciado por um segredo no AWS Secrets Manager.

• O AWS Secrets Manager possui um mecanismo de rotacionamento de segredos nativo ou customizável com a AWS Lambda.

Answer explanation

https://docs.aws.amazon.com/pt_br/systems-manager/latest/userguide/systems-manager-parameterstore.html

06 - A respeito do Signature Version SigV4, assinale as alternativas corretas:

[ Selecione duas opções ]

• O SigV4 adiciona informação de autenticação nas requisições feitas para a API da AWS.

• O SigV4 utiliza a secret access key para assinar os dados da requisição

• O SigV4 protege os usuários contra o replay attack, pois a informação com a assinatura da requisição possui um período de expiração, impedindo que a assinatura seja utilizada após o período de validade.

• As aplicações que utilizam o AWS SDKs devem implementar a assinatura das requisições com o SigV4.

Answer explanation

https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-signing.html

07 - A respeito do AWS Key Management Service (KMS), assinale as alternativas corretas:

[ Selecione duas opções ]

• O KMS é um serviço de criação, guarda e gerenciamento de chaves criptográficas simétricas e assimétricas

• O KMS é um serviço de criação, guarda e gerenciamento de chaves criptográficas simétricas.

• Toda chave armazenada no KMS deve possuir uma resource-base policy chamada key policy que determina as permissões que os usuários possuem.

• Toda chave armazenada no KMS deve possuir uma identity-base policy chamada key policy que determina as permissões que os usuários possuem.

Answer explanation

https://docs.aws.amazon.com/kms/latest/developerguide/iam-policies.html

8 - A respeito dos JSON Web Tokens gerados pelo Amazon Cognito no processo de autenticação do user pool, assinale as alternativas corretas:

[ Selecione duas opções ]

• O JWT ID token contém informações que identificam o usuário como o username, e deve ser utilizando para renovar o JWT Access Token.

• O JWT Access Token contém as informações que autorizam o usuário a acessar a aplicação, e informações que descrevem o usuário.

• O JWT ID token contém informações que identificam o usuário como o username, email e o número de telefone.

• O JWT Access Token contém as informações que autorizam o usuário a acessar a aplicação, mas sem informações que descreva o usuário.

Answer explanation

https://docs.aws.amazon.com/cognito/latest/developerguide/amazon-cognito-user-pools-using-tokenswith-identity-providers.html

9 - A respeito Amazon Cognito authorizer, assinale as alternativas corretas:

[ Selecione duas opções ]

• O Amazon Cognito authorizer permite a customização do fluxo de autenticação dos usuários utilizando o AWS Lambda.

• O Amazon Cognito authorizer permite com que aplicações e serviços da AWS como o API Gateway utilizem o Cognito como provedor de identidade para autenticação e autorização.

• A aplicação cliente deverá fazer uma chamada para o Amazon Cognito utilizando a CLI/SDK ou API e realizar a autenticação, obtendo um conjunto de tokens JWT.

• A aplicação cliente deverá fazer uma chamada para o Amazon API Gateway utilizando a CLI/SDK ou API e realizar a autenticação, obtendo um conjunto de tokens JWT.

Answer explanation

https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-integrate-withcognito.html

10 - Uma aplicação web implantada utilizando a tecnologia de containers Docker necessita da string de conexão para um banco de dados RDS Aurora MySQL, quais das alternativas abaixo são consideradas mais seguras?

• Utilizar o AWS Secrets Manager para armazenar a string de conexão, e integrar a aplicação web para solicitar a string utilizando uma credencial no formato de access key e secret access key contida no código fonte da aplicação

• Utilizar o AWS Systems Manager Parameters Store para armazenar a string de conexão, e integrar a aplicação web para solicitar a string utilizando uma credencial no formato de access key e secret access key contida no código fonte da aplicação.

• Utilizar o AWS Secrets Manager para armazenar a string de conexão, e integrar a aplicação web para solicitar a string utilizando o processo de assume role do AWS Simple Token Service (AWS STS).

• Utilizar o AWS Systems Manager Parameters Store para armazenar a string de conexão, e integrar a aplicação web para solicitar a string utilizando uma credencial no formato de access key e secret access key contida em variáveis de ambiente do container.