Сайт электронной коммерции был недоступен в течение 1 часа из-за DDoS-атаки. Команда безопасности хочет минимизировать время простоя во время будущих атак. Какие два действия помогут в этом? (Выберите два.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Подписаться на AWS Shield Advanced и связаться со службой поддержки AWS во время атаки., Использовать AWS WAF для создания правил по смягчению таких атак..
Почему это правильный ответ
AWS Shield Advanced обеспечивает расширенную защиту от DDoS-атак и включает круглосуточный доступ к команде реагирования на DDoS-атаки AWS (DRT), которая может помочь смягчить сложные атаки, сокращая время простоя. AWS WAF (Web Application Firewall) позволяет создавать настраиваемые правила для фильтрации вредоносного веб-трафика, включая трафик, связанный с DDoS-атаками на уровне приложений (уровень 7 модели OSI), что помогает предотвратить достижение атаками ваших ресурсов. GuardDuty — это служба обнаружения угроз, а не средство предотвращения DDoS-атак. VPC Flow Logs и Lambda могут помочь в автоматизации блокировки IP-адресов, но не обеспечивают комплексной защиты от DDoS-атак на уровне сети или приложений. EventBridge, CloudTrail, Config и Systems Manager полезны для мониторинга, аудита и управления, но не являются основными инструментами для смягчения DDoS-атак.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется