ACF - Módulo 4: Segurança na nuvem AWS

No modelo de responsabilidade compartilhada, a(o) ____ é responsável pela

criptografia de dados em repouso e em trânsito.

• cliente

• AWS

No modelo de responsabilidade compartilhada, a AWS é responsável por fornecer o quê?

• Segurança da nuvem

• Segurança à nuvem

• Segurança para a nuvem

• Segurança na nuvem

No modelo de responsabilidade compartilhada, quais das opções a seguir são exemplos de "segurança na nuvem"? (Escolha duas alternativas)

• Conformidade com padrões e regulamentos de segurança de computação

• Segurança física das instalações em que os serviços operam

• Configurações do grupo de segurança

• Criptografia de dados ociosos e dados em trânsito

• Proteção da infraestrutura global

Qual das seguintes opções é responsabilidade da AWS de acordo com o modelo de responsabilidade compartilhada da AWS?

• Configuração de aplicações de terceiros

• Manutenção de hardware físico

• Acesso e dados de aplicações de segurança

• Gerenciamento de imagens de máquina da Amazon (AMIs) personalizadas

Ao criar uma política do AWS Identity and Access Management (IAM), quais são os dois tipos de acesso que podem ser concedidos a um usuário? (Escolha duas alternativas)

• Acesso institucional

• Acesso autorizado

• Acesso programático

• Acesso ao Console de Gerenciamento da AWS

• Acesso raiz administrativo

Verdadeiro ou Falso? O AWS Organizations permite consolidar várias contas da AWS para que você as gerencie de maneira centralizada.

• Verdadeiro

• Falso

Refere-se a serviços que fornecem software hospedado de maneira centralizada que geralmente é acessível por meio de um navegador da Web, aplicativo móvel ou interface de programação de aplicativos (API).

• Infraestrutura como serviço (IaaS)

• Plataforma como serviço (PaaS)

• Software como serviço (SaaS)

• Nuvem como serviço (NaaS)

Quais das seguintes opções são melhores práticas para proteger sua conta usando o AWS IAM? (Escolha duas alternativas)

• Fornecer aos usuários privilégios administrativos padrão.

• Deixar credenciais e usuários não utilizados e desnecessários em vigor.

• Gerenciar o acesso aos recursos da AWS.

• Evitar o uso de grupos do IAM para conceder as mesmas permissões de acesso a vários usuários.

• Definir direitos de acesso refinados.

Qual das seguintes ações deve ser tomada pelo usuário raiz da conta da AWS?

• Acesso seguro para aplicações

• Integrar a outros serviços da AWS

• Alterar permissões granulares

• Alterar o plano do AWS Support

Após o login inicial, o que se recomenda como melhor prática para o usuário raiz da conta da AWS?

• Excluir o usuário raiz da conta da AWS

• Revogar todas as permissões no usuário raiz da conta da AWS

• Restringir a permissão no usuário raiz da conta da AWS

• Excluir as chaves de acesso do usuário raiz da conta da AWS