Descubre las Mejores Prácticas en Seguridad para AWS: Claves del Marco de Arquitectura

Pregunta

Una empresa ha estado utilizando los servicios en la nube de AWS durante seis meses y acaba de finalizar una revisión de seguridad. ¿Cuál de las siguientes se considera una mejor práctica en el pilar de seguridad del marco de buena arquitectura?

Respuestas

A. Usar el usuario raíz para crear cuentas de usuario completamente nuevas, en cualquier momento

B. Supervisión y uso de alertas mediante CloudTrail y CloudWatch

C. Asignación de rangos de direcciones IP privadas a VPC que no se superponen

D. Diseñar el sistema utilizando la elasticidad para satisfacer los cambios en la demanda.

Respuesta Correcta

A.BCD

Respuesta correcta: B.

La opción B https://testdecertificaciones.com/los-formatos-de-anuncios-trueview-for-action-utilizan/" title="Los formatos de anuncios TrueView for Action utilizan las Ofertas inteligentes para optimizar las acciones específicas del sitio web. Para hacer esto, ¿qué debe estar habilitado en su cuenta de Google Ads?">es correcta.

El monitoreo y las alertas de métricas y eventos clave son las mejores prácticas del pilar de seguridad.

La opción A es incorrecta.

Para el usuario raíz, debe seguir la práctica recomendada de usar este inicio de sesión solo para crear otro conjunto inicial de usuarios y grupos de IAM para operaciones de administración de identidades a más largo plazo.

La opción C es incorrecta.

Las direcciones IP privadas que no se superponen se encuentran en el pilar de confiabilidad.

D.

El diseño que utiliza la elasticidad para satisfacer la demanda se encuentra en el pilar Performance Efficiency (Diseño para operaciones en la nube).

Referencias:

awsstatic.com/whitepapers/architecture/AWS_Well-Architected_Framework.pdf" href="https://d1.awsstatic.com/whitepapers/architecture/AWS_Well-Architected_Framework.pdf">https://d1.awsstatic.com/whitepapers/architecture/AWS_Well-Architected_Framework.pdf

https://d1.awsstatic.com/whitepapers/architecture/AWS-Security-Pillar.pdf