Datadog Cloud SIEM for AWS Fundamentals

Como é a prova

A prova oficial tem 60 questões de múltipla escolha, das quais 50 contam para a nota e 10 são de pré-teste (não pontuadas e não identificadas), com até 120 minutos de prova. Custa US$ 100, vale por 3 anos e é feita online com supervisão remota ou presencial em centro de testes. A Datadog não divulga a nota de corte. Os pesos por domínio também não são publicados. Materiais oficiais gratuitos: exam guide, learning path e simulado oficial gratuito (10 questões).

O simulado do PassMind tem 50 questões de múltipla escolha em 120 minutos. Consideramos aprovado a partir de 70% de acertos: é a meta do nosso simulado, já que a nota de corte oficial não é divulgada. As questões são sorteadas de um banco de 773 questões originais, todas com explicação.

Duração

120 min

Meta do simulado

70%

Questões por simulado

50

Questões no banco

773

Domínios e pesos

Os domínios seguem o guia oficial da prova. Os percentuais são uma estimativa do PassMind usada para montar o simulado, não um peso publicado pela Datadog.

• Cloud SIEM Fundamentals for AWS10%
• Datadog Setup13%
• Security Monitoring and Threat Detection20%
• Incident Response, Dashboarding, and Automation (SOAR)16%
• Content Pack Implementation and Usage12%
• Compliance and Reporting16%
• Optimization and Best Practices13%

Questões de amostra

5 questões do banco do PassMind, com gabarito e explicação.

1. Questão 1Fácil

   Qual é o principal objetivo dos security dashboards em uma organização?

   • AAutomatizar todas as respostas a incidentes de segurança
   • BTornar os dados de segurança mais fáceis de ler e entender
   • CSubstituir os processos manuais de threat hunting
   • DServir exclusivamente como relatórios de auditoria de conformidade
   Ver gabarito e explicação

   Resposta correta: B. Tornar os dados de segurança mais fáceis de ler e entender

   Security dashboards são projetados para agregar e visualizar dados de segurança, facilitando para analistas e tomadores de decisão a interpretação rápida de informações complexas. Embora suportem várias funções de segurança, seu principal objetivo é melhorar a acessibilidade e a compreensão dos dados.

2. Questão 2Fácil

   Qual é o propósito principal de uma API key na configuração do Datadog?

   • AConfigurar regras de detecção de alertas no Datadog
   • BAutenticar os dados enviados para o Datadog
   • CCriptografar a comunicação entre recursos AWS
   • DAutomatizar a criação de dashboards de monitoramento
   Ver gabarito e explicação

   Resposta correta: B. Autenticar os dados enviados para o Datadog

   Uma API key no Datadog é usada para autenticar os dados enviados pelas suas aplicações ou serviços para a plataforma Datadog, garantindo que apenas fontes autorizadas possam enviar dados. Ela não realiza criptografia, não automatiza a criação de dashboards nem define regras de alerta diretamente.

3. Questão 3Média

   Qual é o principal benefício de entender o comportamento padrão de uma regra out-of-the-box (OOTB) antes de modificá-la?

   • AAjuda a saber o que a regra detecta e como suas alterações impactarão sua função
   • BPermite evitar configurar fontes de log como AWS logs desnecessariamente
   • CPermite agendar a execução da regra apenas durante períodos específicos, como horário comercial
   • DGarante que você possa converter a regra diretamente em um controle de compliance sem ajustes
   Ver gabarito e explicação

   Resposta correta: A. Ajuda a saber o que a regra detecta e como suas alterações impactarão sua função

   Entender o comportamento padrão de uma regra OOTB é essencial porque esclarece quais ameaças ou condições a regra monitora e como as modificações podem alterar suas capacidades de detecção. Sem esse conhecimento, as mudanças podem enfraquecer ou desabilitar inadvertidamente verificações importantes de segurança.

4. Questão 4Média

   Qual é o principal objetivo da Cloud SIEM configuration no Datadog?

   • ACriar playbooks de resposta a incidentes para cada alerta
   • BCriptografar automaticamente todos os recursos da AWS
   • CDefinir como o Datadog deve coletar, normalizar e avaliar dados relevantes de segurança
   • DSubstituir os serviços nativos de segurança da AWS pelo Datadog
   Ver gabarito e explicação

   Resposta correta: C. Definir como o Datadog deve coletar, normalizar e avaliar dados relevantes de segurança

   Definir como o Datadog deve coletar, normalizar e avaliar dados relevantes de segurança está correto porque a Cloud SIEM configuration trata de configurar os inputs e a lógica usados pelo Datadog para detecção. Ela conecta log sources, parsing e detection rules para que eventos de segurança possam ser identificados de forma consistente.

5. Questão 5Difícil

   Por que a normalização OCSF é importante ao integrar logs de múltiplos serviços em nuvem?

   • AEla permite criar títulos e descrições personalizados para relatórios de incidentes
   • BEla adiciona timestamps ausentes em logs que não possuem informação de tempo
   • CEla melhora o apelo visual adicionando mais opções de cores aos dashboards
   • DEla padroniza diferentes nomes de campos e formatos para eventos similares de fontes diversas
   Ver gabarito e explicação

   Resposta correta: D. Ela padroniza diferentes nomes de campos e formatos para eventos similares de fontes diversas

   A normalização OCSF é essencial porque harmoniza os dados convertendo nomes de campos e formatos de eventos díspares em um esquema unificado. Essa padronização permite uma análise e correlação consistentes entre logs de múltiplos serviços em nuvem, melhorando as capacidades de detecção e resposta.