Alternativas C e D
A questão aborda os conceitos de Controles Obrigatórios (Mandatory Controls) dentro do serviço AWS Control Tower, utilizado para criar e gerenciar um ambiente de landing zone seguro e conforme padrões.
Análise Detalhada
Os Controles Obrigatórios são definidos pela AWS como regras de segurança não negociáveis aplicadas automaticamente. De acordo com a documentação oficial da AWS, eles possuem duas características principais que correspondem diretamente às alternativas C e D.
Justificativa das Respostas Corretas
- Alternativa C: "They enforce some common best practices for well-architected, multi-account environments."
- Por que está correta: Esta é a definição direta da finalidade dos controles obrigatórios. Eles garantem práticas recomendadas fundamentais (como criptografia de dados em repouso ou bloqueio de acesso à raiz) para ambientes com múltiplas contas.
- Conceito-chave: Melhores práticas bem arquitetadas.
- Alternativa D: "They are always enforced by default to organizational units (OUs) in a landing zone."
- Por que está correta: Os controles obrigatórios são pré-configurados e ativados automaticamente ao criar a Landing Zone. Não é necessário selecioná-los manualmente; eles já vêm aplicados por padrão a todas as Unidades Organizacionais (OUs).
- Conceito-chave: Aplicação padrão (Default Enforcement).
Por que as outras alternativas estão incorretas ou menos adequadas?
| Alternativa | Análise |
|---|
| A | Descreve controles opcionais ou guardrails recomendados. A frase "might not be required in every landing zone" indica que há escolha, o oposto do conceito de "obrigatório". |
| B | Embora tecnicamente verdadeiros (você não pode desativá-los), a afirmação C e D são as definições formais encontradas nos materiais de estudo da AWS. Em exames de certificação, prefere-se a descrição funcional (melhores práticas) e de aplicação (padrão) sobre a restrição técnica. |
| E | Muito vaga. Todos os controles do Control Tower são aplicáveis à landing zone, mas isso não define especificamente os "obrigatórios". |
Conclusão
As características definidoras dos Mandatory Controls no AWS Control Tower são a imposição de melhores práticas de arquitetura e a aplicação automática por padrão nas unidades organizacionais. Portanto, as duas opções corretas são C e D.