Quiz de Validação - MÓDULO 5
Este quiz de 30 perguntas permite validar seus conhecimentos sobre Amazon VPC antes de passar para o laboratório prático.
Pergunta 1
O que significa VPC em Amazon VPC?
A) Virtual Private Connection
B) Virtual Private Cloud
C) Virtual Public Cloud
D) Virtual Protected Cluster
Ver a resposta
Resposta: B
VPC significa Virtual Private Cloud. É uma rede virtual isolada logicamente na nuvem AWS, dedicada à sua conta. Você tem controle total sobre o ambiente de rede: faixa de endereços IP, sub-redes, tabelas de roteamento e gateways.
Pergunta 2
Qual é a faixa CIDR máxima para um VPC AWS?
A) /16 (65.536 endereços)
B) /8 (16 milhões de endereços)
C) /24 (256 endereços)
D) /28 (16 endereços)
Ver a resposta
Resposta: A
Um VPC pode ter uma faixa CIDR principal entre /16 (65.536 endereços) e /28 (16 endereços). A faixa /16 é a maior permitida. É possível adicionar CIDRs secundários até 5 blocos por VPC.
Pergunta 3
Qual é a faixa CIDR mínima para um VPC AWS?
A) /16
B) /24
C) /28 (16 endereços)
D) /32
Ver a resposta
Resposta: C
A faixa mínima é /28, que fornece 16 endereços IP. No entanto, a AWS reserva 5 endereços por sub-rede, então um /28 oferece apenas 11 endereços utilizáveis. Na prática, faixas maiores são recomendadas.
Pergunta 4
Quantos endereços IP a AWS reserva em cada sub-rede?
A) 3
B) 5
C) 10
D) 0
Ver a resposta
Resposta: B
A AWS reserva 5 endereços IP em cada sub-rede: o primeiro (endereço de rede), o segundo (roteador VPC), o terceiro (DNS AWS), o quarto (reservado para uso futuro) e o último (broadcast). Um /24 tem, portanto, 251 endereços utilizáveis, não 256.
Pergunta 5
O que é uma sub-rede pública na AWS?
A) Uma sub-rede acessível da Internet sem restrição
B) Uma sub-rede cuja tabela de roteamento tem uma rota para um Internet Gateway
C) Uma sub-rede sem Security Groups
D) Uma sub-rede em várias AZ
Ver a resposta
Resposta: B
Uma sub-rede é considerada pública se tiver uma rota em sua tabela de roteamento para um Internet Gateway (0.0.0.0/0 -> igw-xxx). As instâncias nessa sub-rede podem ter um IP público e se comunicar diretamente com a Internet.
Pergunta 6
O que é uma sub-rede privada?
A) Uma sub-rede criptografada
B) Uma sub-rede sem rota para um Internet Gateway
C) Uma sub-rede com senha
D) Uma sub-rede sem instâncias
Ver a resposta
Resposta: B
Uma sub-rede privada não possui rota para um Internet Gateway. As instâncias não podem ser acessadas diretamente da Internet. Para acessar a Internet (atualizações, APIs), elas usam um NAT Gateway localizado em uma sub-rede pública.
Pergunta 7
O que é um Internet Gateway (IGW)?
A) Um firewall
B) Um componente do VPC que permite a comunicação entre o VPC e a Internet
C) Um servidor DNS
D) Um load balancer
Ver a resposta
Resposta: B
O Internet Gateway é um componente do VPC escalável horizontalmente, redundante e altamente disponível que permite a comunicação bidirecional entre as instâncias do VPC e a Internet. Ele realiza a tradução de endereços (NAT) para instâncias com IP público.
Pergunta 8
Quantos Internet Gateway podem ser anexados a um VPC?
A) Quantos quiser
B) Apenas um
C) Um por sub-rede
D) Um por AZ
Ver a resposta
Resposta: B
Apenas um Internet Gateway pode ser anexado a um VPC. O IGW é altamente disponível e escalável por design, então um só é suficiente para todo o VPC. Não há limite de banda.
Pergunta 9
O que é um NAT Gateway?
A) Um serviço que permite que instâncias privadas acessem a Internet sem serem acessíveis da Internet
B) Um tipo de sub-rede
C) Um firewall
D) Um serviço de DNS
Ver a resposta
Resposta: A
O NAT Gateway permite que instâncias em sub-redes privadas iniciem conexões de saída para a Internet (para atualizações, APIs externas) enquanto bloqueia conexões de entrada não solicitadas vindas da Internet.
Pergunta 10
Em que tipo de sub-rede deve ser colocado um NAT Gateway?
A) Sub-rede privada
B) Sub-rede pública
C) Qualquer uma
D) Em um VPC separado
Ver a resposta
Resposta: B
O NAT Gateway deve ser colocado em uma sub-rede pública porque precisa de uma rota para o Internet Gateway para transmitir o tráfego para a Internet. Ele precisa de um Elastic IP para funcionar.
Pergunta 11
O que é um Elastic IP?
A) Um endereço IP dinâmico
B) Um endereço IPv4 público estático alocado à sua conta AWS
C) Um endereço IP privado
D) Um endereço IPv6
Ver a resposta
Resposta: B
Um Elastic IP é um endereço IPv4 público estático que você pode alocar à sua conta e associar a uma instância ou a um NAT Gateway. Ele permanece o mesmo enquanto você não o liberar, ao contrário dos IPs públicos dinâmicos.
Pergunta 12
Quando um Elastic IP é cobrado?
A) Nunca
B) Sempre
C) Quando não está associado a uma instância em execução ou a um NAT Gateway
D) Somente no primeiro mês
Ver a resposta
Resposta: C
Os Elastic IPs são gratuitos quando associados a uma instância EC2 em execução ou a um NAT Gateway. Eles são cobrados quando estão alocados mas não associados, ou associados a uma instância parada. A AWS cobra pelos IPs não utilizados para incentivar sua liberação.
Pergunta 13
O que é uma tabela de roteamento (Route Table)?
A) Uma lista de servidores DNS
B) Um conjunto de regras que determinam para onde direcionar o tráfego de rede
C) Uma lista de Security Groups
D) Um log de conexões
Ver a resposta
Resposta: B
Uma tabela de roteamento contém regras (rotas) que determinam para onde direcionar o tráfego de saída de uma sub-rede. Cada sub-rede deve estar associada a exatamente uma tabela de roteamento. Uma tabela pode ser associada a várias sub-redes.
Pergunta 14
Qual rota permite que uma sub-rede acesse a Internet via IGW?
A) 0.0.0.0/0 -> local
B) 0.0.0.0/0 -> igw-xxx
C) 10.0.0.0/16 -> igw-xxx
D) 0.0.0.0/0 -> nat-xxx
Ver a resposta
Resposta: B
A rota 0.0.0.0/0 -> igw-xxx significa "todo o tráfego não local vai para o Internet Gateway". 0.0.0.0/0 representa todos os endereços IP (Internet). A rota "local" é para o tráfego interno do VPC.
Pergunta 15
Qual rota permite que uma sub-rede privada acesse a Internet via NAT Gateway?
A) 0.0.0.0/0 -> local
B) 0.0.0.0/0 -> igw-xxx
C) 0.0.0.0/0 -> nat-xxx
D) 10.0.0.0/8 -> nat-xxx
Ver a resposta
Resposta: C
Para uma sub-rede privada, a rota 0.0.0.0/0 -> nat-xxx direciona o tráfego da Internet para o NAT Gateway. O NAT Gateway então encaminha para o IGW. Isso permite acesso de saída sem acesso de entrada direto.
Pergunta 16
O que é a rota "local" em uma tabela de roteamento?
A) Uma rota para localhost
B) Uma rota automática permitindo comunicação dentro do VPC
C) Uma rota para o NAT Gateway
D) Uma rota opcional
Ver a resposta
Resposta: B
A rota "local" (ex: 10.0.0.0/16 -> local) é criada automaticamente e não pode ser removida. Ela permite que os recursos do VPC se comuniquem entre si. Todo o tráfego destinado ao CIDR do VPC permanece dentro do VPC.
Pergunta 17
O que significa CIDR?
A) Cloud Internet Domain Routing
B) Classless Inter-Domain Routing
C) Centralized IP Distribution Registry
D) Cloud Infrastructure Data Resource
Ver a resposta
Resposta: B
CIDR significa Classless Inter-Domain Routing. É um método de alocação de endereços IP e roteamento que substitui o antigo sistema de classes (A, B, C). A notação CIDR (ex: 10.0.0.0/16) indica o endereço base e o número de bits da máscara.
Pergunta 18
Quantos endereços IP tem um bloco /24?
A) 24
B) 128
C) 256
D) 512
Ver a resposta
Resposta: C
Um /24 tem 32-24=8 bits para hosts, ou seja, 2^8 = 256 endereços. Com os 5 endereços reservados pela AWS, isso resulta em 251 endereços utilizáveis. /24 é um tamanho comum para sub-redes.
Pergunta 19
Quantos endereços IP tem um bloco /16?
A) 256
B) 1.024
C) 65.536
D) 16.384
Ver a resposta
Resposta: C
Um /16 tem 32-16=16 bits para hosts, ou seja, 2^16 = 65.536 endereços. É o tamanho máximo para um VPC AWS. Um /16 pode ser subdividido em 256 sub-redes /24.
Pergunta 20
Qual faixa de endereços IP é reservada para redes privadas (RFC 1918)?
A) 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16
B) Apenas 192.168.0.0/16
C) 0.0.0.0/0
D) 8.8.8.0/24
Ver a resposta
Resposta: A
As três faixas RFC 1918 para redes privadas são: 10.0.0.0/8 (10.0.0.0 - 10.255.255.255), 172.16.0.0/12 (172.16.0.0 - 172.31.255.255) e 192.168.0.0/16 (192.168.0.0 - 192.168.255.255). Esses endereços não são roteáveis na Internet pública.
Pergunta 21
Um VPC pode se estender por várias zonas de disponibilidade?
A) Não, um VPC é limitado a uma única AZ
B) Sim, um VPC pode se estender por todas as AZs de uma região
C) Sim, um VPC pode se estender por várias regiões
D) Não, é necessário um VPC por AZ
Ver a resposta
Resposta: B
Um VPC se estende por todas as zonas de disponibilidade de uma região. No entanto, cada sub-rede é limitada a uma única AZ. Para alta disponibilidade, crie sub-redes em várias AZs do mesmo VPC.
Pergunta 22
Uma sub-rede pode se estender por várias zonas de disponibilidade?
A) Sim
B) Não, uma sub-rede é limitada a uma única AZ
C) Somente sub-redes públicas
D) Somente sub-redes privadas
Ver a resposta
Resposta: B
Uma sub-rede é sempre limitada a uma única zona de disponibilidade. Para ter recursos em várias AZs, crie uma sub-rede em cada AZ. Isso é uma best practice para alta disponibilidade.
Pergunta 23
O que é o VPC padrão?
A) Um VPC que você precisa criar manualmente
B) Um VPC criado automaticamente pela AWS em cada região com sub-redes públicas
C) Um VPC sem Internet Gateway
D) Um VPC premium pago
Ver a resposta
Resposta: B
A AWS cria automaticamente um VPC padrão em cada região para novas contas. Ele inclui uma sub-rede pública por AZ, um IGW anexado, uma tabela de roteamento com rota para o IGW, e instâncias lançadas nele recebem um IP público automaticamente.
Pergunta 24
É possível excluir o VPC padrão?
A) Não, é impossível
B) Sim, e pode ser recriado via console
C) Sim, mas é irreversível
D) Somente via suporte AWS
Ver a resposta
Resposta: B
É possível excluir o VPC padrão. Se necessário, pode ser recriado via console AWS ou CLI com o comando aws ec2 create-default-vpc. No entanto, geralmente é preferível criar VPCs personalizados para produção.
Pergunta 25
Qual comando AWS CLI cria um VPC?
A) aws vpc create --cidr 10.0.0.0/16
B) aws ec2 create-vpc --cidr-block 10.0.0.0/16
C) aws network create-vpc --cidr 10.0.0.0/16
D) aws ec2 new-vpc --cidr 10.0.0.0/16
Ver a resposta
Resposta: B
O comando é aws ec2 create-vpc --cidr-block 10.0.0.0/16. Os recursos VPC são gerenciados via comandos EC2 na API AWS. É possível adicionar --tag-specifications para nomear o VPC na criação.
Pergunta 26
Qual comando AWS CLI cria uma sub-rede?
A) aws ec2 create-subnet --vpc-id vpc-xxx --cidr-block 10.0.1.0/24
B) aws vpc create-subnet --cidr 10.0.1.0/24
C) aws network add-subnet --vpc vpc-xxx
D) aws ec2 new-subnet --vpc vpc-xxx
Ver a resposta
Resposta: A
O comando é aws ec2 create-subnet --vpc-id vpc-xxx --cidr-block 10.0.1.0/24. É possível especificar a AZ com --availability-zone. O CIDR da sub-rede deve ser um subconjunto do CIDR do VPC.
Pergunta 27
Por que é recomendado planejar as faixas CIDR antes de criar um VPC?
A) Por razões de segurança
B) Para evitar sobreposição com outros VPCs ou redes on-premises em futuras conexões
C) Porque é obrigatório
D) Para reduzir custos
Ver a resposta
Resposta: B
O planejamento do CIDR evita sobreposição de endereços IP que impediria o peering de VPC ou conexões VPN com redes on-premises. Uma vez criado o VPC, o CIDR principal não pode ser alterado. Planeje para necessidades futuras.
Pergunta 28
O que é VPC Peering?
A) Uma conexão entre dois VPCs permitindo o roteamento de tráfego privado
B) Um tipo de sub-rede
C) Uma conexão com a Internet
D) Um serviço de DNS
Ver a resposta
Resposta: A
O VPC Peering é uma conexão de rede entre dois VPCs que permite rotear o tráfego entre eles usando endereços IP privados. Os VPCs podem estar na mesma conta, em contas diferentes ou até mesmo em regiões diferentes.
Pergunta 29
O VPC Peering é transitivo?
A) Sim, o tráfego passa automaticamente entre todos os VPCs peered
B) Não, é necessário estabelecer uma conexão peering explícita entre cada par de VPCs
C) Somente na mesma região
D) Somente para sub-redes públicas
Ver a resposta
Resposta: B
O VPC Peering não é transitivo. Se o VPC-A está peered com o VPC-B, e o VPC-B com o VPC-C, o tráfego não pode transitar do VPC-A para o VPC-C via VPC-B. É necessário uma conexão peering direta A-C para que eles se comuniquem.
Pergunta 30
Qual a diferença entre um VPC endpoint do tipo Gateway e do tipo Interface?
A) Nenhuma diferença
B) Gateway é para S3 e DynamoDB (gratuito), Interface é para outros serviços (pago)
C) Interface é mais rápido
D) Gateway exige um NAT Gateway
Ver a resposta
Resposta: B
Os endpoints Gateway (gratuitos) são apenas para S3 e DynamoDB, sendo adicionados como rota na tabela de roteamento. Os endpoints Interface (pagos) usam ENI com IP privado e funcionam com a maioria dos serviços AWS. Eles permitem acesso aos serviços AWS sem passar pela Internet.
Resultado
Conte suas respostas corretas:
- 27-30: Excelente - Você domina os conceitos de VPC
- 22-26: Bom - Alguns pontos para revisar
- 17-21: Médio - Releia o curso antes do laboratório
- Menos de 17: Insuficiente - Refaça o curso desde o início
Passe para o Lab Esquema VPC assim que atingir pelo menos 22 respostas corretas.