Um site é executado em instâncias EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer (ALB). Uma ACL da web do AWS WAF está associada ao ALB. O site está sendo alvo de ataques na camada de aplicação que causam aumentos repentinos e grandes de tráfego. Os logs de acesso do WAF mostram que os ataques se originam de muitos endereços IP diferentes. Qual mitigação requer o MENOR overhead operacional?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Implante o AWS Shield Advanced além do AWS WAF e adicione o ALB como um recurso protegido..
Por que esta é a resposta
A implantação do AWS Shield Advanced é a opção com menor sobrecarga operacional porque ele oferece proteção DDoS gerenciada na camada de aplicação (Camada 7) e na camada de rede (Camada 3 e 4), incluindo mitigação automática de ataques volumétricos e ataques de exaustão de recursos. Ele se integra ao AWS WAF e protege o ALB sem a necessidade de configuração manual complexa ou lógica personalizada para cada ataque. As outras opções exigem desenvolvimento e manutenção contínuos de lógica personalizada (CloudWatch com Lambda ou WAF ACLs dinâmicas) ou podem ser ineficazes contra ataques distribuídos globalmente (Route 53 por geolocalização).
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão