GoConqr has a new look! Let us know what you think.

Sign up free

Flashcards

1 - Iam

Ivan Carlos Portuguese 56 cards

Cards in this deck (56)

  1. 1Por que o IAM é considerado um serviço global na AWS?O IAM é global porque gerencia identidades e permissões aplicáveis a todas as regiões, ao contrário de outros serviços que requerem seleção de região.
  2. 2Qual é a prática recomendada para o uso da conta raiz na AWS?A conta raiz deve ser usada apenas para configurações iniciais e deve permanecer inativa para o uso diário. Em vez disso, crie usuários IAM para acessos cotidianos.
  3. 3O que acontece quando adicionamos um usuário IAM a um grupo com uma política de acessoO usuário herda todas as permissões associadas à política do grupo, simplificando o gerenciamento de permissões.
  4. 4Qual é a vantagem de criar um alias de conta na AWS?Um alias de conta facilita o acesso ao console AWS, criando um URL de login personalizado para usuários IAM.
  5. 5Como acessar a conta raiz e o usuário IAM simultaneamente no mesmo navegador?Use uma janela privada para uma das contas. Isso permite o uso paralelo de ambas as contas, como conta raiz e usuário IAM.
  6. 6O que acontece quando uma política é atribuída a um grupo no IAM?Todos os membros do grupo herdam automaticamente as permissões especificadas na política.
  7. 7Qual é a função das políticas inline no IAM?Políticas inline são políticas específicas atribuídas diretamente a um único usuário, independentemente de ele pertencer a um grupo.
  8. 8Qual é a versão mais comum usada nas políticas IAM?A versão mais comum é "2012-10-17", que especifica o idioma da política.
  9. 9Quais são os quatro elementos principais de uma declaração de política IAM?Effect (Permitir ou Negar), Principal (Conta, Usuário ou Função), Action (Ações de API), Resource (Recursos específicos).
  10. 10O que faz o elemento "Condition" em uma política IAM?"Condition" é um elemento opcional que define condições para quando a política deve ou não ser aplicada.
  11. 11Como um usuário herda múltiplas permissões em IAM?Um usuário herda múltiplas permissões ao pertencer a vários grupos, com cada grupo podendo ter políticas diferentes.
  12. 12O que acontece quando um usuário é removido de um grupo com permissões?O usuário perde automaticamente todas as permissões herdadas do grupo.
  13. 13Qual é a diferença entre políticas anexadas diretamente a um usuário e aquelas anexadas a um grupo?Políticas anexadas diretamente afetam apenas o usuário em questão, enquanto políticas anexadas a um grupo são herdadas por todos os usuários no grupo.
  14. 14O que significa "Action": "*" e "Resource": "*" em uma política JSON?"Action": "*" permite todas as ações e "Resource": "*" permite o acesso a todos os recursos, configurando permissões de administrador completo.
  15. 15O que a política "IAMReadOnlyAccess" permite?Permite apenas visualizar e listar recursos no IAM, sem permissões de criação ou alteração.
  16. 16Qual é a utilidade do editor visual de políticas na AWS?Permite criar políticas customizadas de forma intuitiva, selecionando serviços, ações e recursos específicos
  17. 17: Como você restringiria uma política para permitir apenas ações de listagem e leitura no IAM?Usando ações List* e Get* na política, permitindo somente visualização e listagem.
  18. 18Qual é a função da política de senha no IAM?A política de senha reforça a segurança exigindo senhas fortes, com configurações como comprimento mínimo, caracteres específicos, expiração periódica e restrição de reutilização.
  19. 19O que é autenticação multifator (MFA) e por que ela é importante?MFA é uma camada extra de segurança que combina uma senha com um dispositivo físico, garantindo que o acesso seja mais seguro mesmo em caso de comprometimento da senha
  20. 20Quais são os tipos de dispositivos MFA suportados na AWS?MFA Virtual (como Google Authenticator), chave de segurança U2F (como YubiKey), e dispositivos de chaveiro de hardware (ex.: Gemalto).
  21. 21Qual é a vantagem de usar uma YubiKey para MFA na AWS?A YubiKey permite suporte a múltiplos usuários raiz e IAM com uma única chave, oferecendo uma solução prática e segura.
  22. 22O que acontece se um usuário IAM não tiver uma senha forte configurada?A segurança da conta fica comprometida, pois uma senha fraca pode ser mais facilmente quebrada, tornando a política de senha essencial para defesa contra ataques de força bruta.
  23. 23Qual é a finalidade das chaves de acesso na AWS?Chaves de acesso (Access Key ID e Secret Access Key) permitem que usuários acessem a AWS de forma programática, como através da CLI.
  24. 24O que acontece se você perder sua chave de acesso secreta?A chave secreta não pode ser visualizada novamente. Se perdida, é necessário excluir a chave de acesso e gerar uma nova
  25. 25Qual comando é usado para configurar a AWS CLI?aws configure
  26. 26As permissões aplicadas no console se aplicam automaticamente na CLI?Sim, as permissões configuradas no IAM afetam tanto o console quanto a CLI.
  27. 27O que é necessário para configurar a CLI além das chaves de acesso?É necessário definir a região padrão e o formato de saída (como json).
  28. 28O que o comando aws iam list-users faz na CLI?Lista todos os usuários IAM na conta AWS, equivalente à visualização dos usuários no console de gerenciamento.
  29. 29O que você deve fazer após remover as permissões de um usuário IAM na CLI?O usuário perderá automaticamente o acesso correspondente na CLI, igual ao que ocorre no console.
  30. 30O que são IAM Roles na AWS?IAM Roles são permissões atribuídas a serviços da AWS, permitindo que eles executem ações em nome do usuário sem o uso de chaves de acesso.
  31. 31Qual é a principal diferença entre IAM Roles e IAM Users?IAM Users representam pessoas ou aplicações, enquanto IAM Roles são usadas exclusivamente por serviços da AWS.
  32. 32Como uma instância EC2 acessa outros recursos AWS sem chaves de acesso?Através de uma IAM Role atribuída à instância, que concede as permissões necessárias.
  33. 33Quais são alguns exemplos de serviços AWS que usam IAM Roles?EC2, Lambda e CloudFormation.
  34. 34Qual é a vantagem de usar IAM Roles em vez de chaves de acesso?IAM Roles eliminam a necessidade de chaves de acesso, melhorando a segurança e simplificando o gerenciamento de permissões.
  35. 35Como as IAM Roles ajudam a centralizar o gerenciamento de permissões?As funções permitem gerenciar permissões em um único local e aplicar essas permissões a várias instâncias ou serviços sem alterar as credenciais.
  36. 36O que é o IAM Credential Report?É um relatório no nível da conta que contém informações sobre todos os usuários e o status de suas credenciais.
  37. 37Como o Credential Report ajuda na segurança da conta?Ele permite revisar o status de segurança das credenciais dos usuários e identificar possíveis problemas de segurança, como credenciais antigas ou inativas.
  38. 38O que é o IAM Access Advisor?É uma ferramenta no nível do usuário que mostra as permissões de serviço de um usuário e quando esses serviços foram acessados pela última vez.
  39. 39Qual é o benefício de usar o IAM Access Advisor?Ele ajuda a aplicar o princípio do menor privilégio, identificando permissões que não foram usadas recentemente e podem ser removidas.
  40. 40Em qual nível o Credential Report é gerado?No nível da conta.
  41. 41Em qual nível o Access Advisor é utilizado?No nível do usuário.
  42. 42Quando você deve usar a conta root?Apenas para configurar a conta AWS e ações críticas. Atividades diárias devem ser feitas com usuários IAM.
  43. 43ual é a prática recomendada para gerenciar o acesso de várias pessoas na AWS?Criar um usuário IAM para cada pessoa, sem compartilhar credenciais.
  44. 44Por que é recomendável atribuir permissões a grupos em vez de usuários individuais?Facilita o gerenciamento de permissões e melhora a segurança ao centralizar permissões por função.
  45. 45O que a autenticação multifator (MFA) oferece para contas AWS?MFA adiciona uma camada extra de segurança, protegendo contra acessos não autorizados.
  46. 46Quando você deve usar IAM Roles em vez de chaves de acesso?empre que um serviço AWS precisar de permissões, use IAM Roles para evitar o uso de chaves de acesso.
  47. 47Como você pode revisar e ajustar permissões periodicamente no IAM?Usando o Credential Report e o Access Advisor para ver o status das credenciais e o uso de permissões.
  48. 48Por que você não deve compartilhar chaves de acesso?Chaves de acesso são como senhas para acesso programático e devem ser mantidas em segurança para proteger a conta.
  49. 49O que representa um IAM User?Um IAM User representa um usuário físico real na empresa que possui uma senha para o console AWS.
  50. 50Para que serve um IAM Group?m IAM Group agrupa usuários com permissões semelhantes, facilitando o gerenciamento centralizado de acesso.
  51. 51O que define uma IAM Policy?Uma IAM Policy é um documento JSON que define permissões para usuários, grupos ou funções.
  52. 52Quando se deve usar uma IAM Role?IAM Roles são usadas para conceder permissões a serviços AWS, como instâncias EC2, para que executem ações em nome do usuário.
  53. 53Qual é o objetivo da Autenticação Multifator (MFA) no IAM?A MFA adiciona uma camada extra de segurança, especialmente recomendada para a conta root.
  54. 54O que são Access Keys?Access Keys são chaves geradas para acessar a AWS via CLI ou SDK, funcionando como senhas para acesso programático.
  55. 55Como o IAM Credential Report é usado?É uma ferramenta de auditoria que exibe o status de credenciais de todos os usuários IAM, ajudando na revisão de segurança.
  56. 56O que o IAM Access Advisor permite revisar?O Access Advisor mostra quais permissões foram usadas recentemente, ajudando a identificar permissões desnecessárias.

Information

Description
Flashcards on 1 - Iam, created by Ivan Carlos on 07/11/2024.
Created by
Ivan Carlos
Views
1
Rating

More on Serviços da Amazon Web Services

Feedback

What is it about?

What do you think of the new look?

How do you like it?