Uma empresa hospeda um aplicativo em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB) e usa o Amazon Route 53 para DNS. A empresa precisa de uma solução gerenciada com engajamento proativo para detectar e responder a ataques DDoS. Qual solução atende a esses requisitos?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Assinar o AWS Shield Advanced. Configurar zonas hospedadas no Route 53. Adicionar recursos do ALB como recursos protegidos..
Por que esta é a resposta
O AWS Shield Advanced oferece proteção gerenciada contra DDoS com engajamento proativo da equipe de resposta a incidentes DDoS da AWS (DRT), o que atende ao requisito de "engajamento proativo". Ele permite proteger recursos como ALBs e zonas hospedadas do Route 53. As outras opções são incorretas porque: O AWS Config monitora a conformidade dos recursos, não detecta nem responde a ataques DDoS. O AWS WAF é eficaz contra ataques da camada de aplicação, mas não oferece a mesma proteção abrangente e engajamento proativo contra DDoS que o Shield Advanced. O Amazon GuardDuty é um serviço de detecção de ameaças que monitora atividades maliciosas, mas não é projetado especificamente para detecção e mitigação de DDoS em tempo real com engajamento proativo.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão