Bir çözümler mimarı, internete yönelik bir Application Load Balancer (ALB) ile üç katmanlı bir web uygulaması tasarlıyor. Web katmanı ve uygulama katmanı özel alt ağlardaki Amazon EC2 örneklerinde çalışırken, veritabanı katmanı özel alt ağlardaki EC2 örneklerinde Microsoft SQL Server çalıştırıyor. Güvenlik yüksek önceliklidir. Mimar, güvenlik grubu yapılandırmalarının hangi kombinasyonunu kullanmalıdır? (Üç tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Web katmanı için güvenlik grubunu, ALB için güvenlik grubundan gelen HTTPS trafiğine izin verecek şekilde yapılandırın., Veritabanı katmanı için güvenlik grubunu, uygulama katmanı için güvenlik grubundan gelen Microsoft SQL Server trafiğine izin verecek şekilde yapılandırın., Uygulama katmanı için güvenlik grubunu, web katmanı için güvenlik grubundan gelen HTTPS trafiğine izin verecek şekilde yapılandırın..
Neden bu cevap
Web katmanı güvenlik grubu, yalnızca ALB'den gelen HTTPS trafiğine izin vermelidir çünkü kullanıcılar ALB aracılığıyla web katmanına erişir. 0.0.0.0/0'dan gelen HTTPS trafiğine izin vermek, web katmanını doğrudan internete açarak güvenlik riskleri oluşturur. Uygulama katmanı güvenlik grubu, yalnızca web katmanından gelen HTTPS trafiğine izin vermelidir, çünkü web katmanı uygulama katmanıyla iletişim kuran tek bileşendir. Veritabanı katmanı güvenlik grubu, yalnızca uygulama katmanından gelen Microsoft SQL Server trafiğine izin vermelidir, çünkü yalnızca uygulama katmanı veritabanıyla etkileşime girer. Bu yapılandırma, her katmanın yalnızca gerekli kaynaklardan gelen trafiğe izin vermesini sağlayarak en az ayrıcalık ilkesini uygular ve güvenliği artırır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez