Quiz sur la Sécurité et Conformité AWS

Qui est responsable de la mise à jour du système dʼexploitation dʼ une instance Amazon EC2 ?

• AWS

• Le client

• Le fournisseur de l'AMI

• Aucun des deux

Quel service AWS te permet de savoir qui a supprimé une ressource (comme une instance EC2) ?

• Amazon CloudWatch

• AWS Config

• AWS Shield

• AWS CloudTrail

Quel composant IAM permet dʼaccorder des permissions temporaires à une application ou à un autre compte AWS ?

• IAM User

• IAM Group

• IAM Role

• IAM Policy

Quʼest-ce que AWS WAF aide à faire ?

• Chiffrer les données en transit

• Bloquer les attaques DDoS

• Filtrer le trafic web selon des règles (ex : IP , URI, en-têtes)

• Superviser les logs de performance EC2

Quel outil AWS fournit un tableau de bord centralisé pour les alertes de sécurité ?

• AWS Inspector

• AWS Security Hub

• AWS Artifact

• AWS IAM

Quel composant agit comme un pare-feu au niveau des ressources (ex : EC2) ?

• AWS Shield

• Network ACL

• Security Group

• AWS WAF

Quel service AWS donne accès aux documents de conformité (ex : ISO, SOC 2, RGPD) ?

• AWS Trusted Advisor

• AWS Audit Manager

• AWS Artifact

• AWS Config

Quʼest-ce qui décrit le mieux le principe du moindre privilège ?

• Donner à tous les utilisateurs lʼ accès root

• Donner le moins de permissions possible, juste ce quʼil faut pour le travail

• Bloquer tous les utilisateurs sauf lʼadmin

• Utiliser le root user pour toutes les tâches critiques

Quelle solution dois-tu choisir pour protéger un bucket S3 contre la suppression accidentelle dʼ objets ?

• Activer la surveillance CloudTrail

• Appliquer un bucket policy

• Activer le versioning et MFA Delete

• Créer un groupe IAM

Quel type de politique IAM est gérée par AWS et réutilisable ?

• Inline Policy

• User Policy

• Role Policy

• Managed Policy