Bài tập · 2 phút
Phân loại dịch vụ theo chức năng
0/2
Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc
Phân loại dịch vụ ngăn chặn traffic và dịch vụ phát hiện vấn đề hoặc tập trung dữ liệu bảo mật. Trên thiết bị di động: chọn thẻ, sau đó chọn ô đích.
AWS WAF
AWS Shield Advanced
AWS Firewall Manager
Amazon GuardDuty
Amazon Inspector
Amazon Macie
Amazon Security Lake
AWS Security Hub
Ngăn chặn, bảo vệĐặt phía trước ứng dụng
Phát hiện, đánh giá, tập trung dữ liệuPhân tích bên trong account
Câu hỏi kiểm tra
Với vai trò người thiết kế hệ thống MFTECH, chọn phương án phù hợp.
1. Ứng dụng web của MFTECH chạy trên EC2 instance và đang bị dò SQL injection, cross-site scripting. Phương án ngăn chặn hiệu quả nhất là gì?
2. Log cho thấy một IP gửi hơn 100 request mỗi giây, trong khi người dùng thực chỉ gửi vài request. Cơ chế nào chặn được IP đó?
3. MFTECH cần nhận cảnh báo khi có hoạt động độc hại trên S3, đồng thời xác định bucket nào chứa dữ liệu cá nhân. Cặp dịch vụ nào đáp ứng yêu cầu?
4. Chi phí EC2 tăng bất thường, nghi ngờ có EC2 instance bị cài phần mềm đào tiền mã hoá. Dịch vụ nào phát hiện được hành vi này?
5. Đối tác của MFTECH tải dữ liệu qua SFTP tới AWS Transfer Family; chỉ dải IP của đối tác được phép kết nối. Cơ chế nào giới hạn IP nguồn?
6. Bộ phận an ninh muốn một nơi duy nhất xem và ưu tiên finding từ GuardDuty, Inspector, Macie của mọi account, kèm kiểm tra cấu hình theo AWS Foundational Security Best Practices. Dịch vụ nào phù hợp?
Exercise · 2 phút
Sort the services by function
0/2
Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc
Sort the services that stop traffic and the services that detect problems or centralize security data. On a mobile device: select a card, then select the target box.
AWS WAF
AWS Shield Advanced
AWS Firewall Manager
Amazon GuardDuty
Amazon Inspector
Amazon Macie
Amazon Security Lake
AWS Security Hub
Prevent, protectPlaced in front of the application
Detect, assess, centralize dataAnalyzes inside the account
Câu hỏi kiểm tra
Với vai trò người thiết kế hệ thống MFTECH, chọn phương án phù hợp.
1. MFTECH's web application runs on EC2 instances and is being probed for SQL injection and cross-site scripting. What is the most effective way to stop it?
2. Logs show one IP sending more than 100 requests per second, while real users send only a few. Which mechanism can block that IP?
3. MFTECH needs alerts on malicious activity in S3 and also needs to know which buckets contain personal data. Which pair of services meets the requirement?
4. EC2 costs rise unusually, and an EC2 instance is suspected of running cryptocurrency mining software. Which service can detect this behavior?
5. MFTECH's partners upload data over SFTP to AWS Transfer Family; only the partners' IP ranges may connect. Which mechanism restricts the source IPs?
6. The security team wants one place to view and prioritize findings from GuardDuty, Inspector and Macie across all accounts, plus configuration checks against AWS Foundational Security Best Practices. Which service fits?