Questão 41 — Certificação AWS Solutions Architect Associate SAA-C03
Uma empresa executa todos os seus aplicativos de negócios na Nuvem AWS. A empresa usa AWS Organizations para gerenciar várias contas AWS. Um arquiteto de soluções precisa revisar todas as permissões concedidas aos usuários do IAM para determinar quais usuários têm mais permissões do que o necessário. Qual solução atenderá a esses requisitos com a MENOS sobrecarga administrativa?
- A. Use o Network Access Analyzer para revisar todas as permissões de acesso nas contas AWS da empresa.
- B. Crie um alarme AWS CloudWatch que é ativado quando um usuário IAM cria ou modifica recursos em uma conta AWS.
- C. Use o AWS Identity and Access Management (IAM) Access Analyzer para revisar todos os recursos e contas da empresa.
- D. Use o Amazon Inspector para encontrar vulnerabilidades em políticas IAM existentes.
Resposta correta:
C
Explicação
Explicação: O IAM Access Analyzer analisa permissões concedidas por meio de políticas para determinar quais recursos são compartilhados com uma entidade externa e ajuda a identificar permissões excessivas ou violações de privilégios mínimos em todas as contas em uma organização da AWS. Ele foi projetado especificamente para revisar e refinar permissões do IAM com esforço administrativo mínimo. Extrato de documentação da AWS: "O IAM Access Analyzer ajuda a identificar os recursos em sua organização e contas, como buckets do Amazon S3 ou funções IAM, que são compartilhados com uma entidade externa. Você também pode usar verificações de política do Access Analyzer para refinar permissões e implementar privilégios mínimos." (Fonte: documentação do IAM Access Analyzer) R: O Network Access Analyzer é para análise de acesso à rede VPC, não para permissões do IAM. B: Os alarmes do CloudWatch não são adequados para análise detalhada de permissões. D: O Amazon Inspector serve para avaliação de vulnerabilidades de segurança, não para revisão de políticas de IAM. Referência: Guia de estudo oficial do AWS Certified Solutions Architect, Análise de segurança do IAM.
Quer todas as 879 questões por R$ 198,00?