Uma empresa usa dispositivos de firewall de terceiros on-premises e deseja o mesmo modelo de inspeção inline na AWS. Há uma VPC com um internet gateway e um conjunto de servidores web em um grupo do Auto Scaling. As equipes de segurança e rede precisam de inspeção inline de todos os pacotes de e para os servidores web, e a solução deve escalar à medida que o conjunto de dispositivos de firewall escala. Qual combinação de ações as equipes devem tomar? (Escolha três.)
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Crie uma nova VPC e implante um conjunto escalável de dispositivos de firewall nela. Crie um Gateway Load Balancer e registre os dispositivos de firewall como destinos., Crie um security group para os dispositivos de firewall que permita a porta 6081 e permita uma porta para o Gateway Load Balancer realizar verificações de integridade., Atualize a tabela de rotas do internet gateway e as tabelas de rotas do servidor web para encaminhar o tráfego de saída para a internet para o ID do endpoint da VPC do Gateway Load Balancer. Atualize a tabela de rotas da sub-rede para o endpoint do Gateway Load Balancer para rotear o tráfego da internet para o internet gateway..
Por que esta é a resposta
Para inspeção inline escalável, é melhor isolar os firewalls em uma VPC dedicada, permitindo que o Gateway Load Balancer (GWLB) os gerencie. A porta 6081 é usada pelo GWLB para encapsular o tráfego para os dispositivos de firewall, sendo essencial para a comunicação. As tabelas de rotas devem ser configuradas para direcionar o tráfego de entrada e saída através do endpoint da VPC do GWLB, garantindo que todo o tráfego passe pelos firewalls para inspeção antes de atingir os servidores web ou a internet. As outras opções estão incorretas porque não isolam os firewalls, usam a porta errada ou configuram as rotas de forma inadequada.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão