Questão 57 — Certificação AWS Solutions Architect Associate SAA-C03
Uma empresa está realizando uma análise de segurança do uso da API do Amazon EMR. Os desenvolvedores da empresa usam um ambiente de desenvolvimento integrado (IDE) hospedado em instâncias do Amazon EC2. O IDE está configurado para autenticar usuários na AWS usando chaves de acesso. O tráfego entre as instâncias EC2 da empresa e o cluster EMR usa endereços IP públicos. Um arquiteto de soluções precisa melhorar a postura geral de segurança da empresa. O arquiteto de soluções precisa reduzir o uso de credenciais de longo prazo pela empresa e limitar a quantidade de comunicação que utiliza endereços IP públicos. Qual combinação de etapas MAIS melhorará a segurança da arquitetura da empresa? (Selecione DOIS.)
- A. Configure um endpoint de gateway para o cluster EMR.
- B. Configure endpoints VPC de interface para se conectar ao cluster EMR.
- C. Configure um gateway NAT privado para se conectar ao cluster EMR.
- D. Configure funções IAM para os desenvolvedores usarem para se conectar à API do Amazon EMR.
- E. Configure o AWS Systems Manager Parameter Store para armazenar chaves de acesso para cada desenvolvedor.
Resposta correta:
B, D
Explicação
Explicação:
Quer todas as 879 questões por R$ 198,00?