Teste Simulado Final

You are a solutions architect working for a large engineering company who are moving from a legacy infrastructure to AWS. You have configured the company’s first AWS account and you have set up IAM. Your company is based in São Paulo, but there will be a small subsidiary operating out of South Korea, so that office will need its own AWS environment. Which of the following statements is true?

You are a developer at a fast growing start up. Until now, you have used the root account to log in to the AWS console. However, as you have taken on more staff, you will now need to stop sharing the root account to prevent accidental damage to your AWS infrastructure. What should you do so that everyone can access the AWS resources they need to do their jobs? – (Choose 2)

Você criou um novo usuário no IAM que será o administrador de todos os recursos da AWS, entregou a ele as credenciais de usuário/senha assim como as de Access Key, ele conseguiu se autenticar via console, mas, não consegue acesso a nenhum dos serviços da AWS. Qual a possível razão?

Quais das opções podemos encontrar em uma IAM Policy (Política do IAM)? – (Selecione 03 opções)

Somente uma Policy (Política IAM) pode ser atachada a um usuário do IAM ao mesmo tempo.

Um funcionário que administrava os recusos da AWS deixou a empresa. Ele tinha acesso a conta root e seu usuário pessoal no IAM que administrava os recursos. Quais medidas você pode adotar para proteger sua conta? (Selecione 04)

As medidas não podem impactar outros usuários ou sistemas em produção.

Se uma Política do IAM de um usuário permitir todos as ações e outra negar o acesso a uma ação em específica, o usuário conseguirá executar essa ação?

Quais das ações abaixo poderiam ser autorizadas pelo IAM? – (Selecione 02)

When requested through an STS API call, credentials are retained with what three components?

Quais são características de segurança do IAM? – (Selecione 02)

API Access Keys are required to make programmatic calls to AWS from which of the following? – (Select 03)

Quais das afirmações são verdadeiras quando utilizamos Roles (Funções IAM)? – (Selecione 02)

You would like to use STS to allow end users to authenticate from third-party providers such as Facebook, Google, and Amazon. What is this type of authentication called?

Quais dos seguintes recursos/ações utilizam-se de STS (Security Token Service)? – (Selecione 02)

Você precisa permitir garantir que seus analistas do time de operação tenham acesso completo para manipular as instâncias do EC2 (criar, excluir, reiniciar, etc.). Quais as melhores práticas para atingir essa tarefa? – (Selecione 03)

You have hired an analyst, Michel Song, and have created an IAM user for his in the company’s AWS account. He will be overseeing the company’s DynamoDB database, so you attached the “AmazonDynamoDBFullAccess” IAM Policy to his IAM user. Three months later, Michel was promoted to a manager and you added his to the “Managers” IAM group. The “Managers” group does not have the “AmazonDynamoDBFullAccess” policy attached to it. What will happen to Michael’s DynamoDB access? He needs to keep both permissions.

Which of the following is not a component of IAM?

Qual das opções a seguir não faz parte das opções do IAM?

You have a client who is considering a move to AWS. In establishing a new account, what is the first thing the company should do?

Which statement best describes IAM?

What is the default level of access a newly created IAM User is granted?