Questão 6 — Simulado AWS Certified Advanced Networking – Specialty (ANS-C01) | Questões Atualizadas
Um engenheiro de rede precisa implantar um firewall de rede AWS em um ambiente AWS existente. O ambiente consiste no seguinte: Um gateway de trânsito com todas as VPCs conectadas a ele Várias centenas de VPCs de aplicativos Uma VPC de Internet de saída centralizada com um gateway NAT e um gateway de Internet Uma VPC de Internet de entrada centralizada que hospeda balanceadores de carga de aplicativos públicos Conectividade local por meio de um anexo de gateway do AWS Direct Connect As VPCs de aplicativos têm cargas de trabalho implantadas em várias zonas de disponibilidade em sub-redes privadas com a rota padrão da tabela de rotas da VPC (0.0.0.0/0) apontando para o porta de trânsito. O firewall do Network Firewall precisa inspecionar o tráfego leste-oeste (VPC para VPC) e o tráfego norte-sul (ligado à Internet e rede local) usando regras compatíveis com Suricata. O engenheiro de rede deve implantar o firewall usando uma solução que exija o mínimo possível de alterações arquitetônicas no ambiente de produção existente. Qual combinação de etapas o engenheiro de rede deve seguir para atender a esses requisitos? (Escolha três.)
- A. Implante o firewall de rede em todas as zonas de disponibilidade em cada VPC de aplicativo.
- B. Implante o firewall de rede em todas as zonas de disponibilidade em uma VPC de inspeção centralizada.
- C. Atualize a variável de grupo de regras HOME_NET para incluir todos os intervalos CIDR das VPCs e redes locais.
- D. Atualize a variável de grupo de regras EXTERNAL_NET para incluir todos os intervalos CIDR do VPCs e redes locais.
- E. Configure uma única tabela de rotas de gateway de trânsito. Associe todas as VPCs do aplicativo e a VPC de inspeção centralizada a esta tabela de rotas.
- F. Configure duas tabelas de rotas do gateway de trânsito. Associe todas as VPCs do aplicativo a uma tabela de rotas de gateway de trânsito. Associe a VPC de inspeção centralizada à outra tabela de rotas do gateway de trânsito.
Resposta correta:
B, C, F
Explicação
Explicação:
Quer todas as 287 questões por R$ 198,00?