Perguntas do exame AWS SCS-C02 2024 - Preparação para o exame real da AWS com testes práticos e respostas

Um engenheiro de segurança está a utilizar as Organizações AW e pretende otimizar os SCPs. O engenheiro de segurança tem de garantir que os SCPs estão em conformidade com as melhores práticas. Que abordagem deve o engenheiro de segurança adotar para cumprir este requisito?

A empresa A tem uma conta AWS com o nome de Conta

Uma empresa tem um sistema de processamento em lote que usa o Amazon S3, o Amazon EC2 e o AWS Key Management Service (AWS KMS). O sistema usa duas contas do AWS: A conta A hospeda um bucket S3 que armazena os objetos que serão processados. O bucket S3 também armazena os resultados do processamento. Todos os objectos do balde S3 são encriptados por uma chave KMS que é gerida na conta

Uma equipa está a utilizar o AWS Secrets Manager para armazenar uma palavra-passe da base de dados da aplicação. Apenas um número limitado de diretores do IAM dentro da conta pode ter acesso ao segredo. Os diretores que precisam de acesso ao segredo mudam com frequência. Um engenheiro de segurança deve criar uma solução que maximize a flexibilidade e a escalabilidade. Qual solução atenderá a esses requisitos?

Quais são as formas MAIS seguras de proteger o utilizador raiz da conta AWS de uma conta AWS aberta recentemente? (Seleccione DUAS.)

Uma empresa está a desenvolver uma aplicação de comércio eletrónico. A aplicação utiliza instâncias do Amazon EC2 e uma base de dados MySQL do Amazon RDS. Por motivos de conformidade, os dados devem ser protegidos em trânsito e em repouso. A empresa precisa de uma solução que minimize a sobrecarga operacional e minimize o custo. Qual solução atende a esses requisitos?

O engenheiro de segurança de uma empresa está a conceber um procedimento de isolamento para instâncias do Amazon EC2 como parte de um plano de resposta a incidentes. O engenheiro de segurança precisa de isolar uma instância de destino para bloquear qualquer tráfego de e para a instância de destino, exceto o tráfego da equipa forense da empresa. Cada uma das instâncias EC2 da empresa tem seu próprio grupo de segurança dedicado. As instâncias EC2 são implantadas em sub-redes de uma VPC. Uma sub-rede pode conter várias instâncias. O engenheiro de segurança está a testar o procedimento de isolamento do EC2 e abre uma sessão SSH na instância de destino. O procedimento começa a simular o acesso à instância de destino por um atacante. O engenheiro de segurança remove as regras de grupo de segurança existentes e adiciona regras de grupo de segurança para dar à equipa forense acesso à instância de destino na porta 22. Após essas alterações, o engenheiro de segurança percebe que a conexão SSH ainda está ativa e utilizável. Quando o engenheiro de segurança executa um comando ping para o endereço IP público da instância de destino, o comando ping é bloqueado. O que o engenheiro de segurança deve fazer para isolar a instância de destino?

Um engenheiro de segurança pretende utilizar o Amazon Simple Notification Service (Amazon SNS) para enviar alertas por correio eletrónico à equipa de segurança de uma empresa relativamente a descobertas do Amazon GuardDuty que tenham um nível de gravidade Elevado. O engenheiro de segurança também deseja enviar essas descobertas para uma ferramenta de visualização para análise posterior. Qual solução atenderá a esses requisitos?

Um engenheiro de segurança cria uma política de bucket do Amazon S3 que nega o acesso a todos os utilizadores. Alguns dias depois, o engenheiro de segurança acrescenta uma declaração adicional à política de bucket para permitir o acesso somente leitura a um outro funcionário. Mesmo depois de atualizar a política, o funcionário ainda recebe uma mensagem de acesso negado. Qual é a causa provável dessa negação de acesso?

Uma empresa está a migrar um dos seus sistemas antigos de um centro de dados no local para o AWS. O servidor de aplicativos será executado no AWS, mas o banco de dados deve permanecer no data center local por motivos de conformidade. A base de dados é sensível à latência da rede. Além disso, os dados que trafegam entre o data center local e o AWS devem ter criptografia IPsec. Qual combinação de soluções do AWS atenderá a esses requisitos? (Selecione DUAS.)