Resposta correta
Explicação
O AWS WAF é um firewall de aplicativo web que se integra diretamente a um Application Load Balancer para filtrar e monitorar solicitações HTTP(S). Ele fornece regras gerenciadas para bloquear exploits da Web comuns, como injeção de SQL e cross-site scripting (XSS), e permite definir regras personalizadas usando condições como endereços IP, cabeçalhos HTTP e strings URI. Isso o torna a escolha correta para proteger o aplicativo hospedado no ALB contra essas ameaças específicas.
Para se aprofundar
O AWS WAF inspeciona solicitações HTTP(S) no Application Load Balancer usando Web ACLs anexadas diretamente ao ALB, avaliando as regras em ordem de prioridade. Os grupos de regras gerenciadas cobrem ameaças da OWASP, como injeção de SQL e XSS, enquanto as regras personalizadas usam condições de correspondência em URI, cabeçalhos, corpo, conjuntos de IP e limites de taxa. O WAF opera na camada 7, ao contrário dos Security Groups, que filtram a camada 3/4 por IP e porta e não podem analisar payloads HTTP. O AWS Shield Advanced fornece proteção contra DDoS e proteção de custos, mas não a criação de regras na camada de aplicativo. Uma sutileza: o WAF conta e bloqueia com base em ações de regras (Allow, Block, Count), e o modo Count é útil para testar novas regras sem interromper o tráfego. Isso importa ao implantar uma regra de SQLi em um ALB de produção.
Sobre estas questões de prática
Esta é uma das questões de prática originais de CLF-C02 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.
Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.