AWS Certified Security - Specialty AWS Certified Security – Specialty 211
Q211. ある企業が、認証局（CA）を用いてコード署名証明書へ署名するコード署名アプリケーションを開発しなければなりません。ソリューションはAWS KMSの非対称キーを使用する必要があります。コンプライアンス目的のため、KMSキーの作成・...
AWS Certified Security - Specialty
AWS Certified Security - Specialty AWS Certified Security - Specialty AWS Certified Security – Specialty 201-210
Q201. ある企業が、AWSアカウントでAmazon Macie、AWS Firewall Manager、Amazon Inspector、AWS Shield Advancedを利用しています。企業は、アカウントに対してDDoS攻撃が...
AWS Certified Security - Specialty AWS Certified Security – Specialty 191-200
Q191. ある企業が、Amazon EC2インスタンスの1台で突然CPU使用率が高くなっていることを発見しました。企業は、そのEC2インスタンスが侵害されているのか、オペレーティングシステムがバックグラウンドでクリーンアップ処理を実行して...
AWS Certified Security - Specialty AWS Certified Security – Specialty 181-190
Q181. ある小売企業のWebアプリケーションは、Application Load Balancer（ALB）の背後で稼働しています。このアプリケーションは、大量のログイン失敗を伴うクレデンシャルスタッフィング攻撃を受けています。攻撃は非...
AWS Certified Security - Specialty AWS Certified Security – Specialty 171-180
Q171. ある企業が、AWS Organizationsの組織を使って複数のAWSアカウントを管理しています。アカウントへのアクセス管理にはAWS IAM Identity Centerを利用し、アイデンティティソースとしてAWS Dir...
AWS Certified Security - Specialty AWS Certified Security – Specialty 161-170
Q161. ある企業が、Amazon EC2のオンデマンドインスタンスとスポットインスタンスを組み合わせてアプリケーションを運用しています。あるセキュリティエンジニアは、すべてのインスタンスのログを一箇所から参照できるログ記録ソリューション...
AWS Certified Security - Specialty AWS Certified Security – Specialty 151-160
Q151. あるセキュリティエンジニアが、Amazon S3バケット内のオブジェクトについて詳細な情報を取得できるログ記録ソリューションの実装を任されました。ソリューションには、リクエストを行ったIAMアイデンティティやオブジェクトへのアク...
AWS Certified Security - Specialty AWS Certified Security – Specialty 141-150
Q141. ある企業が、AWS Organizationsの組織を使って250のメンバーアカウントを管理しています。この企業は、SAML外部アイデンティティプロバイダー（IdP）と連携するAWS IAM Identity Centerも利用...
AWS Certified Security - Specialty AWS Certified Security – Specialty 131-140
Q131. ある企業が、Amazon S3バケットに格納されたデータを対象に長時間の分析処理を行うためにAWSを利用しています。この処理は、Auto Scalingグループ配下のAmazon EC2インスタンス群で実行されています。これらの...
AWS Certified Security - Specialty AWS Certified Security – Specialty 121-130
Q121. ある企業がAWSアカウント上でワークロードを稼働させています。セキュリティエンジニアが、Amazon GuardDutyでいくつかの異常な検出結果を確認しました。エンジニアは特定のIAMロールについて調査を行い、調査レポートを作...