SAA-C03 - Módulo 8

Qual declaração descreve os usuários do AWS Identity and Access Management (IAM)?

• Os usuários do IAM são usados para controlar o acesso a um recurso específico da AWS.
• Os nomes dos usuários do IAM podem representar um grupo de pessoas.
• Cada usuário do IAM de uma conta deve ter um nome exclusivo.
• Cada nome de usuário do IAM é exclusivo em todas as contas da AWS.

Como é possível conceder o mesmo nível de permissões a vários usuários em uma conta?

• Aplicar uma política do AWS Identity and Access Management (IAM) a um grupo do IAM.
• Aplicar uma política do AWS Identity and Access Management (IAM) a uma função do IAM.
• Criar uma política baseada em recursos.
• Criar uma organização no AWS Organizations.

Quais declarações descrevem os perfis do AWS Identity and Access Management (IAM)? (Selecione DUAS.)

• Elas estão associadas a uma pessoa de maneira exclusiva.
• Elas só podem ser usadas por contas associadas à pessoa que cria a função.
• Elas podem ser assumidas por pessoas, aplicações e serviços.
• Elas concedem credenciais de segurança temporárias.
• Elas concedem credenciais de segurança permanentes.

Qual declaração descreve uma política baseada em recursos?

• Ela pode ser aplicada a qualquer recurso da AWS.
• Ela pode ser uma política gerenciada da AWS.
• Ela é anexada a um usuário ou grupo.
• Ela sempre é uma política em linha.

Como o AWS Identity and Access Management (IAM) avalia uma política?

• Ele verifica se há instrução de permissão explícita antes de verificar se há instrução de negação explícita.
• Ele verifica se há instrução de negação explícita antes de verificar se há instrução de permissão explícita.
• Se não houver instrução de negação ou de permissão explícita, os usuários terão acesso por padrão.
• Uma instrução de negação explícita não substitui uma instrução de permissão explícita.

Uma equipe de desenvolvedores precisa acessar vários serviços e recursos em uma nuvem privada virtual (VPC) por nove meses. Como é possível usar o AWS Identity and Access Management (IAM) para permitir esse acesso?

• Criar um único usuário do IAM para a equipe de desenvolvedores e anexar as políticas necessárias do IAM.
• Criar um usuário do IAM para cada desenvolvedor e anexar as políticas necessárias do IAM a cada usuário do IAM.
• Criar um usuário do IAM para cada desenvolvedor, colocar todos eles em um grupo do IAM e anexar as políticas necessárias do IAM ao grupo do IAM.
• Criar um único usuário do IAM para a equipe de desenvolvedores, colocá-lo em um grupo do IAM e anexar as políticas necessárias do IAM ao grupo do IAM.

Como a federação de identidades aumenta a segurança de uma aplicação criada na Amazon Web Services (AWS)?

• Os usuários podem utilizar o Single Sign-On (SSO - Logon único) para acessar a aplicação por meio de uma identidade autenticada existente.
• A aplicação pode sincronizar os nomes de usuário e as senhas dos usuários no AWS Identity and Access Management (IAM) com as contas de mídia social deles.
• O navegador pode estabelecer um relacionamento de confiança com a aplicação para evitar a necessidade de Multi-Factor Authentication (MFA).
• Os usuários podem utilizar suas contas do AWS Identity and Access Management (IAM) para fazer login nos sistemas on-premises.

Quais serviços é possível usar para ativar a federação de identidades nas aplicações criadas na Amazon Web Services (AWS)? (Selecione DUAS.)

• AWS WAF
• AWS Key Management Service (AWS KMS)
• AWS Security Token Service (AWS STS)
• AWS CloudHSM
• Amazon Cognito

Qual serviço ajuda a gerenciar centralmente o faturamento, controlar o acesso, a conformidade e a segurança e compartilhar recursos entre várias contas da Amazon Web Services (AWS)?

• AWS Identity and Access Management (IAM)
• AWS Control Tower
• AWS Organizations
• Emparelhamento da Amazon Virtual Private Cloud (Amazon VPC)

Os funcionários de uma empresa de tecnologia fazem login em suas contas da Amazon Web Services (AWS) por meio de usuários do AWS Identity and Access Management (IAM). Eles têm acesso de administrador e acesso aos usuários-raiz. Qual recurso pode impedir que eles excluam os logs do AWS CloudTrail?

• Uma política do IAM anexada a cada usuário do IAM
• Uma Service Control Policy (SCP - Política de controle de serviço) anexada à unidade organizacional (UO)
• Uma política de bucket do Amazon S3 anexada a buckets de registro em log
• Os usuários do IAM com acesso administrativo podem substituir as políticas de bucket do S3.