Courseiva
← Questões de CLF-C02
Ver a questão original em inglês
MédiaMúltipla escolha

Questão de prática de CLF-C02

Uma empresa de comércio eletrônico executa uma aplicação web crítica em instâncias do Amazon EC2 por trás de um Application Load Balancer e do Amazon CloudFront. A aplicação vem sofrendo ataques DDoS frequentes e em larga escala que causam custos significativos de computação e transferência de dados. A empresa deseja implementar um serviço gerenciado de proteção contra DDoS que ofereça proteção financeira contra custos de escalonamento incorridos durante ataques DDoS, acesso a uma equipe de resposta a DDoS (DRT) para suporte à mitigação de ataques em tempo real e integração com o AWS WAF para proteção contra ataques na camada de aplicação. Qual serviço da AWS a empresa deve usar para atender a esses requisitos?

Escolha a melhor resposta.

Resposta correta

  • BAWS Shield Advanced

Explicação

O AWS Shield Advanced é a escolha correta porque fornece proteção DDoS aprimorada com proteção financeira contra custos de escalonamento incorridos durante ataques DDoS (proteção de custos para EC2, ELB, CloudFront e Route 53), acesso 24 horas por dia, 7 dias por semana à Equipe de Resposta a DDoS (DRT) para mitigação de ataques em tempo real e integração perfeita com o AWS WAF para proteção contra ataques na camada de aplicação. Esse serviço totalmente gerenciado atende a todos os três requisitos declarados, ao contrário das outras opções.

Por que cada alternativa está certa ou errada

A

Incorreta

AWS Shield Standard

O AWS Shield Standard é habilitado automaticamente para todos os clientes da AWS sem custo. Ele fornece proteção básica contra ataques DDoS comuns, mas não oferece proteção financeira contra custos de escalonamento, acesso à Equipe de Resposta a DDoS (DRT) ou integração com o AWS WAF para proteção avançada na camada de aplicação.

B

Correta

AWS Shield Advanced

O AWS Shield Advanced é um serviço pago que fornece proteção DDoS aprimorada. Ele inclui proteção de custos contra cobranças de escalonamento incorridas durante um ataque DDoS, acesso 24/7 à Equipe de Resposta a DDoS (DRT) para suporte especializado e integração com o AWS WAF para mitigação de ataques na camada de aplicação. Isso corresponde a todos os requisitos descritos no cenário.

C

Incorreta

AWS WAF

O AWS WAF é um firewall de aplicativo web que protege contra explorações web comuns, como injeção de SQL e cross-site scripting. Embora possa ser integrado ao Shield Advanced para proteção na camada de aplicação, o WAF sozinho não fornece proteção DDoS na camada de rede/transporte, proteção financeira contra custos de escalonamento ou acesso à Equipe de Resposta a DDoS (DRT).

D

Incorreta

Amazon GuardDuty

O Amazon GuardDuty é um serviço de detecção de ameaças que monitora continuamente em busca de atividades maliciosas e comportamento não autorizado. Ele pode detectar atividade DDoS como um sinal, mas não mitiga ataques DDoS, não fornece proteção financeira nem inclui acesso a um DRT. É uma ferramenta de detecção, não um serviço de mitigação.

Para se aprofundar

O AWS Shield Advanced fornece proteção DDoS de camada 3/4 com mitigação automática, além de proteção de custos que credita encargos de escalonamento incorridos durante um ataque, acesso 24/7 à Shield Response Team e integração mais profunda com o AWS WAF para regras de camada 7. O Shield Standard é automático e gratuito, mas não possui acesso ao DRT nem proteção de custos. O AWS WAF isoladamente filtra solicitações HTTP, mas não cobre ataques de rede volumétricos ou garantias financeiras. O GuardDuty é um serviço de detecção de ameaças, não de mitigação. Para um front-end de ALB e CloudFront, associar o Shield Advanced a esses recursos permite detecção baseada em integridade e engajamento proativo, o que importa quando o tráfego de ataque infla a transferência de dados e as horas de instância.

Sobre estas questões de prática

Esta é uma das questões de prática originais de CLF-C02 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.

Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.