Courseiva
← Questions CLF-C02
Voir la question originale en anglais
MoyenneChoix unique

Question d'entraînement CLF-C02

Une entreprise de commerce électronique exécute une application Web critique sur des instances Amazon EC2 derrière un Application Load Balancer et Amazon CloudFront. L'application subit de fréquentes attaques DDoS à grande échelle qui entraînent des coûts de calcul et de transfert de données importants. L'entreprise souhaite mettre en œuvre un service de protection contre les DDoS géré qui offre une protection financière contre les coûts de mise à l'échelle encourus lors des attaques DDoS, un accès à une équipe de réponse aux DDoS (DRT) pour une assistance à l'atténuation des attaques en temps réel, ainsi qu'une intégration avec AWS WAF pour la protection contre les attaques de la couche application. Quel service AWS l'entreprise doit-elle utiliser pour répondre à ces exigences ?

Choisissez la meilleure réponse.

Bonne réponse

  • BAWS Shield Advanced

Explication

AWS Shield Advanced est le bon choix car il fournit une protection DDoS renforcée avec une protection financière contre les coûts de mise à l'échelle encourus lors d'attaques DDoS (protection des coûts pour EC2, ELB, CloudFront et Route 53), un accès 24h/24 et 7j/7 à l'équipe de réponse aux DDoS (DRT) pour l'atténuation des attaques en temps réel, et une intégration transparente avec AWS WAF pour la protection contre les attaques de la couche application. Ce service entièrement géré répond aux trois exigences déclarées, contrairement aux autres options.

Pourquoi chaque option est juste ou fausse

A

Fausse

AWS Shield Standard

AWS Shield Standard est activé automatiquement pour tous les clients AWS sans frais. Il offre une protection de base contre les attaques DDoS courantes, mais ne propose pas de protection financière contre les coûts de mise à l'échelle, d'accès à l'équipe de réponse aux DDoS (DRT) ou d'intégration avec AWS WAF pour une protection avancée de la couche application.

B

Juste

AWS Shield Advanced

AWS Shield Advanced est un service payant qui offre une protection DDoS renforcée. Il comprend une protection des coûts contre les frais de mise à l'échelle encourus lors d'une attaque DDoS, un accès 24h/24 et 7j/7 à l'équipe de réponse aux DDoS (DRT) pour un support d'experts, ainsi qu'une intégration avec AWS WAF pour l'atténuation des attaques de la couche application. Cela correspond à toutes les exigences décrites dans le scénario.

C

Fausse

AWS WAF

AWS WAF est un pare-feu d'applications Web qui protège contre les exploits Web courants tels que l'injection SQL et les scripts inter-sites. Bien qu'il puisse être intégré à Shield Advanced pour la protection de la couche application, WAF seul ne fournit pas de protection DDoS au niveau de la couche réseau/transport, de protection financière contre les coûts de mise à l'échelle, ni d'accès à l'équipe de réponse aux DDoS (DRT).

D

Fausse

Amazon GuardDuty

Amazon GuardDuty est un service de détection des menaces qui surveille en continu l'activité malveillante et les comportements non autorisés. Il peut détecter une activité DDoS en tant que signal, mais il ne mitige pas les attaques DDoS, ne fournit pas de protection financière et n'inclut pas l'accès à un DRT. C'est un outil de détection, et non un service de mitigation.

Pour aller plus loin

AWS Shield Advanced fournit une protection DDoS de couche 3/4 avec atténuation automatique, ainsi qu'une protection des coûts qui crédite les frais de mise à l'échelle encourus lors d'une attaque, un accès 24h/24 et 7j/7 au Shield Response Team et une intégration plus poussée avec AWS WAF pour les règles de couche 7. Shield Standard est automatique et gratuit, mais ne dispose pas de l'accès au DRT ni de la protection des coûts. AWS WAF seul filtre les requêtes HTTP mais ne couvre pas les attaques réseau volumétriques ni les garanties financières. GuardDuty est un service de détection des menaces, et non de mitigation. Pour un frontal ALB et CloudFront, l'association de Shield Advanced à ces ressources permet une détection basée sur l'état de santé et un engagement proactif, ce qui est crucial lorsque le trafic d'attaque augmente le transfert de données et les heures d'instance.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement CLF-C02 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.