Application Load Balancer-এর পিছনে একটি ওয়েব অ্যাপ্লিকেশন SQL ইনজেকশন আক্রমণের জন্য ঝুঁকিপূর্ণ। কোন AWS সেবা সংমিশ্রণ এই হুমকি সবচেয়ে ভালোভাবে প্রশমিত করে?
#2Design Secure Architectures
একটি নিরাপত্তা টিমকে AWS Management Console অ্যাক্সেসকারী সব IAM ব্যবহারকারীদের জন্য মাল্টি-ফ্যাক্টর অথেন্টিকেশন বাধ্যতামূলক করতে হবে। কোন পদ্ধতি এটি অর্জন করে?
#3Design Secure Architectures
কোম্পানি A-কে কোম্পানি B-এর অ্যাপ্লিকেশনকে নিজের AWS অ্যাকাউন্টের S3 বাকেটে অস্থায়ী রিড অ্যাক্সেস দিতে হবে। সবচেয়ে নিরাপদ পদ্ধতি কোনটি?
#4Design Secure Architectures
একটি স্বাস্থ্যসেবা কোম্পানি S3-তে রোগীর রেকর্ড রাখে এবং কী ব্যবহারের সম্পূর্ণ অডিট ট্রেল সহ রেস্টে এনক্রিপশন নিশ্চিত করতে হবে। কোন এনক্রিপশন অপশন সঠিক?
#5Design Secure Architectures
একটি কোম্পানিকে RDS MySQL ডাটাবেস এনক্রিপ্ট করতে হবে এমন কী দিয়ে যা তারা নিয়ন্ত্রণ করে এবং বার্ষিক রোটেট করে। কোন পদ্ধতি সঠিক?
#6Design Secure Architectures
একটি ডেভেলপমেন্ট টিম অ্যাপ্লিকেশন সোর্স কোডে ডাটাবেস ক্রেডেনশিয়াল হার্ডকোড করে। ক্রেডেনশিয়াল সংরক্ষণ ও স্বয়ংক্রিয় রোটেট করতে কোন AWS সেবা ব্যবহার করবে?
#7Design Secure Architectures
একটি আর্থিক কোম্পানিকে কমপ্লায়েন্স অডিটিংয়ের জন্য সব AWS রিজিয়নে সব API কল লগ করতে হবে। কোন সেবা কনফিগার করা উচিত?
#8Design Secure Architectures
একটি কোম্পানি ভুলবশত অভ্যন্তরীণ রিপোর্ট সম্বলিত S3 বাকেটে পাবলিক অ্যাক্সেস সক্রিয় করেছে। সব পাবলিক অ্যাক্সেস ব্লক করার দ্রুততম উপায় কী?
#9Design Secure Architectures
একজন আর্কিটেক্টকে VPC-তে EC2 ইনস্ট্যান্সে ট্রাফিক নিয়ন্ত্রণ করতে হবে। ইনবাউন্ড HTTP অনুমতি দিতে হবে; বাকি সব ইনবাউন্ড ট্রাফিক ব্লক করতে হবে। সঠিক কনফিগারেশন কোনটি?
#10Design Secure Architectures
একটি তিন-স্তর অ্যাপ্লিকেশন সম্পূর্ণ প্রাইভেট সাবনেটে চলে। অ্যাপ্লিকেশন টিয়ারকে ইন্টারনেট থেকে প্যাচ ডাউনলোড করতে হবে কিন্তু ইন্টারনেট থেকে সরাসরি পৌঁছানো যাবে না। কোন আর্কিটেকচার সঠিক?
#11Design Secure Architectures
একটি বিশ্বব্যাপী ই-কমার্স কোম্পানির ALB এন্ডপয়েন্টে বড় মাপের DDoS আক্রমণের বিরুদ্ধে সুরক্ষা দরকার যেখানে AWS DDoS Response Team-এ ২৪/৭ অ্যাক্সেস থাকবে। কোন সমাধান প্রয়োজন?
#12Design Secure Architectures
একটি কোম্পানি Application Load Balancer ব্যবহার করে HTTPS-এ ওয়েব অ্যাপ্লিকেশন পরিবেশন করতে চায়। SSL/TLS সার্টিফিকেট কীভাবে পরিচালনা করবে?
#13Design Secure Architectures
একটি কোম্পানি Amazon S3-তে সংবেদনশীল নথি রাখে। নির্দিষ্ট IAM ব্যবহারকারীদের একটি বাকেটে রিড অ্যাক্সেস দরকার। ন্যূনতম-বিশেষাধিকার কীভাবে নিশ্চিত করবেন?
#14Design Secure Architectures
একটি প্রাইভেট সাবনেটে অ্যাপ্লিকেশনকে পাবলিক ইন্টারনেট বা NAT গেটওয়ে ছাড়াই S3 অ্যাক্সেস করতে হবে। কোন সমাধান এই প্রয়োজনীয়তা পূরণ করে?
#15Design Secure Architectures
একটি কোম্পানি তার AWS পরিবেশে VPC ফ্লো লগ, DNS লগ এবং CloudTrail ইভেন্ট নিরীক্ষণ করে ক্রমাগত হুমকি সনাক্তকরণ চায়। কোন সেবা এই ক্ষমতা প্রদান করে?
