AĐúng
AWS WAF — chặn các yêu cầu độc hại đến ứng dụng web bằng các quy tắc.
Chính xác. AWS WAF kiểm tra các yêu cầu HTTP và chặn các cuộc tấn công web như SQLi và XSS dựa trên các quy tắc.
Những cặp nào sau đây ghép đúng một dịch vụ bảo mật AWS với vai trò chính của nó? (Chọn HAI đáp án.)
1 / 1
Chọn tất cả các đáp án đúng
ĐúngA, D
Giải thích
Chọn 2 cặp ghép đúng giữa dịch vụ bảo mật và vai trò.
- 1「một dịch vụ bảo mật AWS với vai trò chính của nó」Ghép đúng vai trò của WAF / Shield / GuardDuty / Macie / KMS
BSai
AWS Shield — phát hiện và phân loại thông tin cá nhân trong S3.
Phát hiện và phân loại thông tin cá nhân trong S3 là vai trò của Amazon Macie.
Shield là một dịch vụ giảm thiểu DDoS, nên cặp ghép sai và không đúng.
CSai
Amazon GuardDuty — tạo và quản lý khóa mã hóa.
Tạo và quản lý khóa mã hóa là vai trò của AWS KMS.
GuardDuty là một dịch vụ phát hiện mối đe dọa, nên cặp ghép sai và không đúng.
DĐúng
Amazon GuardDuty — phân tích nhật ký để phát hiện mối đe dọa.
Chính xác. Amazon GuardDuty liên tục phân tích nhiều loại nhật ký và tự động phát hiện hoạt động đáng ngờ và mối đe dọa.
ESai
AWS WAF — chuyên giảm thiểu các cuộc tấn công DDoS.
Dịch vụ chuyên giảm thiểu các cuộc tấn công DDoS là AWS Shield.
WAF chặn các cuộc tấn công ở tầng ứng dụng web, nên cặp ghép sai và không đúng.
Điểm cần nhớ
Ghép vai trò: WAF = chặn tấn công web / Shield = giảm thiểu DDoS / GuardDuty = phát hiện mối đe dọa / Macie = phát hiện dữ liệu nhạy cảm / KMS = quản lý khóa. Đổi chỗ tên dịch vụ và vai trò là cái bẫy kinh điển.