AWS Certified Security - Specialty AWS Certified Security – Specialty 111-120
Q111. ある企業が、機密データを処理するアプリケーションを実行するAmazon Linux 2のAmazon EC2インスタンスを大規模に運用しています。このアプリケーションには次のコンプライアンス要件があります。・EC2インスタンスへ...
AWS Certified Security - Specialty
AWS Certified Security - Specialty AWS Certified Security - Specialty AWS Certified Security – Specialty 101-110
Q101. ある物流会社が、数百台のAmazon EC2インスタンスにまたがるワークロードを運用しています。先日発生したセキュリティインシデントでは、あるEC2インスタンスが侵害され、企業が手動でインスタンスを終了するまでマルウェアコードが...
AWS Certified Security - Specialty AWS Certified Security – Specialty 91-100
Q91. ある企業が、AWS Organizationsの組織を運用しています。この組織は複数のOUで構成されています。企業は、組織外のIAMプリンシパルが組織のAmazon S3バケットへアクセスすることを防がなければなりません。このソリ...
AWS Certified Security - Specialty AWS Certified Security – Specialty 81-90
Q81. ある製造業のIT部門が、Amazon Elastic Kubernetes Service（Amazon EKS）クラスターへの未認証アクセスを検出したいと考えています。ソリューションは、既存のEKSデプロイへ追加の設定を求めるも...
AWS Certified Security - Specialty AWS Certified Security – Specialty 71-80
Q71. あるヘルスケア企業には、転送中の暗号化を強制していない複数のAmazon S3バケットが存在します。セキュリティエンジニアは、既存および将来作成されるすべてのS3バケットに対して転送中の暗号化を強制するソリューションを実装しなけれ...
AWS Certified Security - Specialty AWS Certified Security – Specialty 61-70
Q61. あるAWS Lambda関数がデータ改ざんの手段として悪用され、セキュリティエンジニアは誰がその関数を呼び出し、どのような出力が生成されたのかを特定する必要に迫られました。ところが、そのLambda関数に対応するログがAmazon...
AWS Certified Security - Specialty AWS Certified Security – Specialty 51-60
Q51. 一部のメンバーで、権限設定の不整合が原因となりCloudFormationスタックのデプロイが失敗しています。操作者に依存せず、安全かつ一貫したデプロイを実現する手順の組み合わせはどれですか。（3つ選択） A. 複合プリンシパルを...
AWS Certified Security - Specialty AWS Certified Security – Specialty 41-50
Q41. ある企業に、Amazon S3バケットへ読み書きを行うWebアプリケーションがあります。企業は、すべてのS3 API呼び出しをAWS認証情報で認証させる必要があります。アプリケーションにAWS認証情報を提供するソリューションはどれ...
AWS Certified Security - Specialty AWS Certified Security – Specialty 31-40
Q31. あるオンライン旅行予約サービス企業が、Amazon CloudFrontとApplication Load Balancer（ALB）の背後にあるAmazon EKS上でパブリックなWebアプリケーションを運用しています。セキュリ...
AWS Certified Security - Specialty AWS Certified Security – Specialty 21-30
Q21. ある金融サービス企業のセキュリティエンジニアが、AWS Key Management Service（AWS KMS）カスタマー管理キーで暗号化されたデータへのアクセスを制御する必要があります。あわせて、暗号文の改ざんを防ぐために...