Questão 21 — Certificação AWS Solutions Architect Associate SAA-C03
Uma empresa está projetando um aplicativo da web com um Application Load Balancer (ALB) voltado para a Internet. A empresa precisa do ALB para receber tráfego HTTPS da Internet pública. O ALB deve enviar apenas tráfego HTTPS para os servidores de aplicações web hospedados nas instâncias do Amazon EC2 na porta 443. O ALB deve realizar uma verificação de integridade dos servidores de aplicações web por HTTPS na porta 8443. Qual combinação de configurações do grupo de segurança associado ao ALB atenderá a esses requisitos? (Selecione TRÊS.)
- A. Permitir tráfego de entrada HTTPS de 0.0.0.0/0 para a porta 443.
- B. Permitir todo o tráfego de saída para 0.0.0.0/0 para a porta 443.
- C. Permitir tráfego de saída HTTPS para as instâncias de aplicativos da web para a porta 443.
- D. Permitir tráfego de entrada de HTTPS das instâncias de aplicativos da web para a porta 443.
- E. Permitir tráfego de saída HTTPS para as instâncias de aplicativos da web para a verificação de integridade na porta 8443.
- F. Permitir tráfego de entrada HTTPS das instâncias de aplicativos da web para a verificação de integridade na porta 8443.
Resposta correta:
A, C, E
Explicação
Explicação: Opção A:O ALB deve aceitar tráfego HTTPS da Internet pública. Permitir o tráfego de entrada na porta 443 de 0.0.0.0/0 habilita essa funcionalidade. Opção C:O ALB deve encaminhar o tráfego HTTPS para os servidores de aplicativos da web na porta 443. O tráfego de saída para a porta 443 deve ser permitido para esta comunicação. Opção E: O ALB deve executar verificações de funcionamento nos servidores de aplicativos da web por HTTPS na porta 8443. O tráfego de saída para a porta 8443 deve ser permitido para essa finalidade. Opção B:Permitir todo o tráfego de saída é excessivamente permissivo e não está alinhado com os requisitos específicos. Opção D e F: O tráfego de entrada para o ALB a partir das instâncias do aplicativo da web é desnecessário porque o fluxo de tráfego é do ALB para as instâncias do aplicativo da web, e não vice-versa. Referência da documentação da AWS: verificações de integridade de grupos de segurança do Application Load Balancer para ALBs
Quer todas as 879 questões por R$ 198,00?