Questão 15 — Simulado AWS Certified Advanced Networking – Specialty (ANS-C01) | Questões Atualizadas
Uma empresa imobiliária está usando o Amazon Workspaces para fornecer serviços corporativos de desktop gerenciado a seus agentes imobiliários em todo o mundo. Esses Workspaces são implantados em sete VPCs. Cada VPC está em uma região diferente da AWS. De acordo com um novo requisito, o sistema de gerenciamento de informações e eventos de segurança (SIEM) hospedado na nuvem da empresa precisa analisar as consultas DNS geradas pelos espaços de trabalho para identificar os domínios de destino que estão conectados aos espaços de trabalho. O sistema SIEM oferece suporte a métodos poll e push para coleta de dados e logs. Qual solução um engenheiro de rede deve implementar para atender a esses requisitos de maneira MAIS econômica?
- A. Crie logs de fluxo de VPC em cada VPC conectada às instâncias do Workspaces. Publique os dados de log em um bucket central do Amazon S3. Configure o sistema SIEM para pesquisar o bucket S3 periodicamente.
- B. Configure um agente Amazon CloudWatch para registrar todas as solicitações de DNS no Amazon CloudWatch Logs. Configure um filtro de assinatura no CloudWatch Logs. Envie os logs para o sistema SIEM usando o Amazon Kinesis Data Firehose.
- C. Configure o espelhamento de tráfego de VPC para copiar o tráfego de rede de cada espaço de trabalho e para enviar o tráfego para os probes do sistema SIEM para análise.
- D. Configure o registro de consultas do Amazon Route 53. Defina o destino como um fluxo de entrega do Amazon Kinesis Data Firehose configurado para enviar dados ao sistema SIEM.
Resposta correta:
D
Explicação
Explicação:
Você viu as 15 questões grátis. Quer todas as 287 questões por R$ 198,00?