Módulo 04 Teste de conhecimento

No modelo de responsabilidade compartilhada, a AWS é responsável por fornecer o quê? (Selecione a melhor resposta.)

• Segurança da nuvem
• Segurança à nuvem
• Segurança para a nuvem
• Segurança na nuvem

No modelo de responsabilidade compartilhada, quais das opções a seguir são exemplos de "segurança na nuvem"? (Escolha duas alternativas.)

• Conformidade com padrões e regulamentos de segurança de computação
• Segurança física das instalações em que os serviços operam
• Configurações do grupo de segurança
• Criptografia de dados ociosos e dados em trânsito
• Proteção da infraestrutura global

Qual das seguintes opções é responsabilidade da AWS de acordo com o modelo de responsabilidade compartilhada da AWS? (Selecione a melhor resposta.)

• Configuração de aplicações de terceiros
• Manutenção de hardware físico
• Acesso e dados de aplicações de segurança
• Gerenciamento de imagens de máquina da Amazon (AMIs) personalizadas

Ao criar uma política do AWS Identity and Access Management (IAM), quais são os dois tipos de acesso que podem ser concedidos a um usuário? (Escolha duas alternativas.)

• Acesso institucional
• Acesso autorizado
• Acesso programático
• Acesso ao Console de Gerenciamento da AWS
• Acesso raiz administrativo

Verdadeiro ou Falso? O AWS Organizations permite consolidar várias contas da AWS para que você as gerencie de maneira centralizada.

• Verdadeiro
• Falso

Quais das seguintes opções são melhores práticas para proteger sua conta usando o AWS Identity and Access Management (IAM)? (Escolha duas alternativas.)

• Fornecer aos usuários privilégios administrativos padrão.
• Deixar credenciais e usuários não utilizados e desnecessários em vigor.
• Gerenciar o acesso aos recursos da AWS.
• Evitar o uso de grupos do IAM para conceder as mesmas permissões de acesso a vários usuários.
• Definir direitos de acesso refinados.

Qual das seguintes ações deve ser tomada pelo usuário raiz da conta da AWS? (Selecione a melhor resposta.)

• Acesso seguro para aplicações
• Integrar a outros serviços da AWS
• Alterar permissões granulares
• Alterar o plano do AWS Support

Após o login inicial, o que se recomenda como melhor prática para o usuário raiz da conta da AWS? (Selecione a melhor resposta.)

• Excluir o usuário raiz da conta da AWS
• Revogar todas as permissões no usuário raiz da conta da AWS
• Restringir a permissão no usuário raiz da conta da AWS
• Excluir as chaves de acesso do usuário raiz da conta da AWS

Como um administrador de sistema incluiria uma camada adicional de segurança de login ao Console de Gerenciamento da AWS de um usuário? (Selecione a melhor resposta.)

• Usar o Amazon Cloud Directory
• Auditar funções do AWS Identity and Access Management (IAM)
• Habilitar autenticação multifator
• Habilitar o AWS CloudTrail

Verdadeiro ou Falso? O AWS Key Management Service (AWS KMS) permite acessar, auditar e avaliar as configurações dos recursos da AWS.

• Verdadeiro
• Falso