Een e-commercesite was 1 uur onbereikbaar als gevolg van een DDoS-aanval. Het beveiligingsteam wil de downtime tijdens toekomstige aanvallen minimaliseren. Welke twee acties helpen dit te bereiken? (Kies er twee.)
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Abonneer u op AWS Shield Advanced en neem contact op met AWS Support tijdens een aanval., Gebruik AWS WAF om regels te maken om dergelijke aanvallen te beperken..
Waarom dit het antwoord is
AWS Shield Advanced biedt uitgebreide DDoS-bescherming en toegang tot het AWS DDoS Response Team, wat cruciaal is voor het minimaliseren van downtime tijdens aanvallen. AWS WAF (Web Application Firewall) stelt u in staat om aangepaste regels te maken om veelvoorkomende web-exploits en bots te blokkeren, inclusief die gebruikt bij DDoS-aanvallen op de applicatielaag. GuardDuty detecteert bedreigingen, maar blokkeert niet automatisch ongeautoriseerde toegang en is niet primair gericht op DDoS-mitigatie. VPC Flow Logs met Lambda kunnen IP-adressen blokkeren, maar dit is reactief en minder effectief tegen grootschalige, gedistribueerde aanvallen. EventBridge, CloudTrail, Config en Systems Manager zijn nuttig voor monitoring en herstel, maar bieden geen directe DDoS-mitigatie.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig