Questão 1 — Simulado AWS Certified Big Data – Specialty (BDS-C00) | Questões Atualizadas
No momento, você está hospedando vários aplicativos em uma VPC e registrou diversas verificações de portas provenientes de um bloco de endereço IP específico. Sua equipe de segurança solicitou que todo o acesso do bloco de endereço IP infrator seja negado nas próximas 24 horas. Qual das alternativas a seguir é o melhor método para negar rápida e temporariamente o acesso do bloco de endereço IP especificado?
- A. Crie uma política AD para modificar as configurações do Firewall do Windows em todos os hosts na VPC para negar o acesso do bloco de endereço IP
- B. Modifique as ACLs de rede associadas a todas as sub-redes públicas na VPC para negar o acesso do bloco de endereço IP
- C. Adicione uma regra a todos os grupos de segurança da VPC 5 para negar o acesso do bloco de endereço IP
- D. Modifique as configurações do Firewall do Windows em todas as imagens de máquina da Amazon (AMIs) que sua organização usa nessa VPC para negar acesso do bloco de endereço IP
Resposta correta:
B
Quer todas as 260 questões por R$ 198,00?