A plataforma AWS oferece diversos recursos de segurança para garantir que os clientes estejam proteg...

Alternativa E - Identity and Access Management(IAM), tabelas de rota, criptografia.

Introdução

A segurança na computação em nuvem é um pilar fundamental da AWS, operando sob o Modelo de Responsabilidade Compartilhada. Para garantir a proteção do ambiente, a plataforma disponibiliza ferramentas que abrangem desde a gestão de identidades até a proteção da rede e a integridade dos dados.

Desenvolvimento

Para que um ambiente de nuvem seja seguro, é necessário implementar controles em diferentes camadas:

1. Camada de Identidade: Define permissões e monitora quem acessa os recursos.
2. Camada de Rede: Estabelece o fluxo de comunicação e as barreiras de entrada e saída.
3. Camada de Dados: Garante que a informação não seja lida por terceiros caso seja interceptada.

Análise

Abaixo, analisamos como os termos da alternativa E preenchem as lacunas do enunciado:

• Identity and Access Management (IAM): É o serviço que permite controlar o acesso aos serviços e recursos da AWS de forma segura. Ele responde às perguntas "quem faz" (usuário/role), "o que é feito" (permissões/ações) e "como é feito" (políticas de acesso).
• Tabelas de Rota (Route Tables): Em uma Virtual Private Cloud (VPC), as tabelas de rota contêm um conjunto de regras que direcionam o tráfego de rede. Elas são fundamentais para controlar como os dados fluem entre sub-redes, gateways e a internet, garantindo a segurança lógica da rede.
• Criptografia: É o mecanismo técnico que protege a confidencialidade dos dados. Ao criptografar os dados da origem ao destino (em trânsito) e também em repouso, a AWS garante que a informação esteja protegida contra interceptações indevidas.

| Recurso | Função Principal | Aplicação no Enunciado | | :--- | :--- | :--- | | IAM | Gestão de Acessos | Monitorar acessos, quem faz e o quê. | | Tabelas de Rota | Controle de Tráfego | Regras para controlar o tráfego de rede. | | Criptografia | Proteção de Dados | Evitar interceptação da origem ao destino. |

As outras alternativas falham por apresentarem termos que não se encaixam perfeitamente na descrição das lacunas (como "servidores de gerenciamento" ou repetirem "criptografia" para funções de rede).

Conclusão

A alternativa correta é a que correlaciona a gestão de identidade (IAM) com a governança de acesso, as tabelas de rota com o controle de tráfego de rede e a criptografia com a proteção da informação contra interceptações.

Alternativa E.