Google Cloud Cybersecurity - 03

Quais são duas vantagens da infraestrutura baseada na nuvem? Selecione duas respostas.

• Economia

• Dependência de uma conexão de Internet estável

  
  

• Conexão direta a servidores físicos

• Redução da perda de dados

• Replicação mínima de informações

O que é um data center?

• Um recurso que pode falhar sem afetar a segurança dos dados

• Uma instalação que abriga servidores, sistemas de computador e componentes associados

• Um grupo de zonas em uma única região

• Uma medida da latência dos recursos usada para comparar dois ambientes de nuvem

Uma organização está passando por uma transformação digital. Esse processo de transformação envolve quais tarefas? Selecione duas respostas.

• Modernizar aplicativos, serviços e relacionamentos com clientes

• Migrar para um modelo no local

• Eliminar a redundância no armazenamento de dados
  

• Fazer um upgrade do data center no escritório

• Fazer upgrades para tecnologias novas

O que acontece durante a fase CI do processo de CI/CD?

• O tempo de inatividade é maximizado.

• Os desenvolvedores criam e atualizam código de forma contínua.

• Os desenvolvedores excluem as atualizações conforme necessário.

• Os builds são implantados.

Como a IaC ajuda a evitar desvios de configuração?

• Aumentando a quantidade de hardware físico

• Detectando ameaças em máquinas virtuais

• Usando um arquivo de configuração como a única fonte de verdade

• Listando dependências e componentes de software

Uma empresa de software começou a usar política como código (PaC, na sigla em inglês). Como isso pode melhorar a segurança do ciclo de vida DevSecOps da empresa?

• Os gatilhos podem ser programados para alertar os desenvolvedores sobre ameaças recebidas.

• As configurações padrão podem ajudar a criar desvios de configuração.

• Lembretes podem ser definidos para incentivar atualizações manuais de código.

• As configurações padrão podem ajudar a evitar que revisões sejam revertidas.

Analistas de segurança na nuvem podem trabalhar em colaboração com equipes de compliance em qual tarefa?

• Monitorar os requisitos do usuário

• Realizar análises de rede

• Treinar outros departamentos

• Testar produtos de segurança

• Desenvolver uma política de segurança na nuvem

Um analista de segurança em nuvem quer criar uma máquina virtual no Google Cloud. Qual grupo de comandos do Cloud Shell o analista deve usar?

• Implantação

• Armazenamento

• compute

• Ativação

O que é o OWASP® Top Ten?

• Um banco de dados das principais vulnerabilidades de software

• Um registro de riscos críticos de segurança de aplicativos da Web

• Um sistema de convenção de nomenclatura para vulnerabilidades

• Uma lista das principais organizações de segurança

Usar os feeds de inteligência contra ameaças para auxiliar na análise de risco é um exemplo de qual controle?

• Identificação e autenticação

• Proteção física e ambiental

• Controle de acesso

• Avaliação de riscos