Courseiva
← Preguntas de CLF-C02
Ver la pregunta original en inglés
MediaOpción múltiple

Pregunta de práctica de CLF-C02

Una empresa de comercio electrónico ejecuta una aplicación web crítica en instancias Amazon EC2 detrás de un Application Load Balancer y Amazon CloudFront. La aplicación ha estado experimentando ataques DDoS frecuentes y a gran escala que generan costos significativos de computación y transferencia de datos. La empresa desea implementar un servicio administrado de protección contra DDoS que proporcione protección financiera contra los costos de escalado incurridos durante los ataques DDoS, acceso a un equipo de respuesta ante DDoS (DRT) para obtener soporte de mitigación de ataques en tiempo real, e integración con AWS WAF para la protección contra ataques en la capa de aplicación. ¿Qué servicio de AWS debe utilizar la empresa para cumplir con estos requisitos?

Elige la mejor respuesta.

Respuesta correcta

  • BAWS Shield Advanced

Explicación

AWS Shield Advanced es la opción correcta porque proporciona protección DDoS mejorada con protección financiera contra los costos de escalado incurridos durante los ataques DDoS (protección de costos para EC2, ELB, CloudFront y Route 53), acceso 24/7 al equipo de respuesta ante DDoS (DRT) para la mitigación de ataques en tiempo real y una integración perfecta con AWS WAF para la protección contra ataques en la capa de aplicación. Este servicio totalmente administrado cumple con los tres requisitos indicados, a diferencia de las otras opciones.

Por qué cada opción es correcta o incorrecta

A

Incorrecta

AWS Shield Standard

AWS Shield Standard se habilita automáticamente para todos los clientes de AWS sin costo alguno. Proporciona protección básica contra ataques DDoS comunes, pero no ofrece protección financiera contra los costos de escalado, acceso al equipo de respuesta ante DDoS (DRT) ni integración con AWS WAF para la protección avanzada en la capa de aplicación.

B

Correcta

AWS Shield Advanced

AWS Shield Advanced es un servicio de pago que proporciona protección DDoS mejorada. Incluye protección de costos contra los cargos de escala incurridos durante un ataque DDoS, acceso 24/7 al equipo de respuesta ante DDoS (DRT) para soporte experto e integración con AWS WAF para la mitigación de ataques en la capa de aplicación. Esto coincide con todos los requisitos descritos en el escenario.

C

Incorrecta

AWS WAF

AWS WAF es un firewall de aplicaciones web que protege contra exploits web comunes como la inyección SQL y el cross-site scripting. Si bien se puede integrar con Shield Advanced para la protección en la capa de aplicación, WAF por sí solo no proporciona protección DDoS en la capa de red/transporte, protección financiera contra los costos de escala ni acceso al equipo de respuesta ante DDoS (DRT).

D

Incorrecta

Amazon GuardDuty

Amazon GuardDuty es un servicio de detección de amenazas que monitorea continuamente la actividad maliciosa y el comportamiento no autorizado. Puede detectar actividad DDoS como una señal, pero no mitiga los ataques DDoS, no proporciona protección financiera ni incluye acceso a un DRT. Es una herramienta de detección, no un servicio de mitigación.

Para profundizar

AWS Shield Advanced proporciona protección contra DDoS en las capas 3 y 4 con mitigación automática, además de protección de costos que acredita los cargos de escalado incurridos durante un ataque, acceso 24/7 al Shield Response Team e integración más profunda con AWS WAF para reglas de la capa 7. Shield Standard es automático y gratuito, pero carece de acceso al DRT y de protección de costos. AWS WAF por sí solo filtra solicitudes HTTP, pero no cubre ataques volumétricos de red ni garantías financieras. GuardDuty es un servicio de detección de amenazas, no de mitigación. Para un frontend con ALB y CloudFront, asociar Shield Advanced con esos recursos habilita la detección basada en la salud y la participación proactiva, lo cual es importante cuando el tráfico de ataques infla la transferencia de datos y las horas de las instancias.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de CLF-C02 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.