Questão FC688456
Um analista de infraestrutura na AWS precisou controlar o tráfego de rede de entrada e saída de uma instância EC2. O requisito era aplicar um firewall stateful que operasse no níve
Sem classificação
QUADRIX · 2025
Um analista de infraestrutura na AWS precisou controlar o tráfego de rede de entrada e saída de uma instância EC2. O requisito era aplicar um firewall stateful que operasse no nível da interface de rede da instância.
Com base nessa situação hipotética, assinale a opção que apresenta o componente de segurança da AWS projetado para essa finalidade.
- network ACL (NACL)
- security group (SG)
- AWS WAF
- IAM policy
- Internet gateway (IGW)
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Security Group (SG) é o firewall virtual da AWS aplicado ao nível da interface de rede das instâncias EC2. Ele controla as regras de entrada/saída associadas à interface de rede (ENI) ou à própria instância.
É stateful, ou seja, quando uma conexão é permitida numa direção, o tráfego de retorno é automaticamente permitido sem regra adicional. As regras do SG são do tipo permitir apenas; não existem regras de negação explícita.
As regras aceitam endereços CIDR ou referências a outros security groups, são aplicadas imediatamente e seguem a política padrão: inbound bloqueado por padrão e outbound permitido por padrão para grupos recém-criados.
Conteúdo do catálogo FC Concursos · Atualizado em