HOME
AWS セキュリティ Specialty

「AWS セキュリティ Specialty」の記事一覧

AWS WAFのWeb ACLを適用できるリソースに含まれないものはどれですか。

WAFでSQLi/XSS等のL7攻撃を遮断

2026年1月24日

GuardDutyが検知した脅威情報（Findings）を自動的に他のシステム（メール通知やLambdaなど）に連携するために使用するサービスはどれですか。

GuardDutyがログ解析で脅威検出

2026年1月24日

Amazon Inspector v2において、コンテナイメージの脆弱性スキャンを行う対象となるAWSサービスはどれですか。

InspectorでCVE脆弱性を自動スキャン

2026年1月24日

CloudWatch Logsにログデータを送信するために、EC2インスタンスやオンプレミスサーバーにインストールするエージェントは何ですか。

CloudWatch Logsにログを集約する

2026年1月24日

パブリックサブネットに配置されたNATゲートウェイに関連付ける必要があるリソースはどれですか。

NATでプライベートから外部へ送信

2026年1月24日

KMSのカスタマー管理キー（CMK）のキーマテリアルを自動的にローテーションする設定を有効にしました。ローテーションの間隔はどれくらいですか。

自動ローテーションで鍵の更新を継続

2026年1月24日

S3バケットポリシーで、特定のVPCエンドポイント経由のアクセスのみを許可したい場合、`Condition` 句で使用するキーはどれですか。

VPCエンドポイント経由にアクセス限定

2026年1月24日

IAMユーザーがAWSマネジメントコンソールにログインする際、セキュリティを強化するためにパスワードと併用すべき機能はどれですか。

IAMで権限管理を行う

2026年1月24日

S3バケットへのアクセス権限を持つIAMロールをEC2インスタンスに割り当てる際、使用する機能はどれですか。

IAMで権限管理を行う

2026年1月24日

Amazon Inspectorが評価を行う対象として正しいものはどれですか。

InspectorでCVE脆弱性を自動スキャン

2026年1月24日