Uma empresa global de viagens anunciou uma reestruturação na empresa para reinvestir os lucros em tecnologia voltada para o cliente. O orçamento de TI foi realocado em 20% para o próximo ano; portanto, a equipe será forçada a fazer padronizações e eficiências com o novo orçamento até que a nova tecnologia gere lucros maiores. A empresa de viagens está planejando implantar um novo aplicativo de telefone para que os clientes possam reservar viagens. Esse aplicativo irá armazenar uma grande quantidade de dados pessoais sobre seus clientes para que os clientes possam reservar viagens mais rapidamente, incluindo nomes, endereços, informações de cartão de crédito, números de passaporte e outros detalhes. Um desafio é que um hacker pode obter esses dados ou até mesmo aparecer na casa do cliente enquanto o cliente está em viagem. Que soluções potenciais ou engenheiro de nuvem pode usar para proteger as informações dos clientes em implantações de nuvem contra o ataque de hackers? Selecione três respostas.
Uma empresa global de viagens anunciou uma reestruturação na empresa para reinvestir os lucros em tecnologia voltada para o cliente. O orçamento de TI foi realocado em 20% para o próximo ano; portanto, a equipe será forçada a fazer padronizações e eficiências com o novo orçamento até que a nova tecnologia gere lucros maiores.
A empresa de viagens está planejando implantar um novo aplicativo de telefone para que os clientes possam reservar viagens. Esse aplicativo irá armazenar uma grande quantidade de dados pessoais sobre seus clientes para que os clientes possam reservar viagens mais rapidamente, incluindo nomes, endereços, informações de cartão de crédito, números de passaporte e outros detalhes. Um desafio é que um hacker pode obter esses dados ou até mesmo aparecer na casa do cliente enquanto o cliente está em viagem.
Que soluções potenciais ou engenheiro de nuvem pode usar para proteger as informações dos clientes em implantações de nuvem contra o ataque de hackers? Selecione três respostas.
- Acesso a aplicativos por meio de locais de borda e caches do Amazon CloudFront é suportado pelo dimensionamento automático para necessidades de capacidade (ou algo semelhante).
- Criptografia de dados em trânsito com Transport Layer Security (TLS) e em repouso com o AWS Key Management Service (AWS KMS).
- Políticas de permissão para todos os tipos de teste, que é obtido por meio de credenciais raiz e uso de controles de acesso.
- Automação de implantações seguras com o AWS CloudFormation e o AWS Config.
- Network firewalls incorporados ao Amazon Virtual Private Cloud (Amazon VPC) com o uso do Amazon GuardDuty.