HOME
AWS セキュリティ Specialty

「AWS セキュリティ Specialty」の記事一覧

AWS WAF（Web Application Firewall）を導入する主な目的はどれですか。

WAFでSQLi/XSS等のL7攻撃を遮断

2026年1月24日

CloudTrailの「証跡（Trail）」を無効化（Stop Logging）すると、過去のログはどうなりますか。

CloudTrail無効化をSCPで禁止

2026年1月24日

責任共有モデルにおいて、お客様（ユーザー）が責任を持つ「クラウド内のセキュリティ（Security in the Cloud）」に含まれるタスクはどれですか。

SGでインスタンス単位の通信を制御

2026年1月24日

AWS KMSで作成されたカスタマー管理キー（CMK）を誤って削除した場合、削除待機期間（7〜30日）が過ぎた後にキーを復元することは可能ですか。

KMSで暗号鍵を管理する

2026年1月24日

AWS環境がSOC 2やISO 27001などのコンプライアンス基準に準拠していることを証明するためのレポートをダウンロードできるサービスはどれですか。

ArtifactでSOC/PCI等レポート取得

2026年1月24日

セキュリティグループ（Security Group）とネットワークACL（NACL）の主な違いの一つである「ステートフル（Stateful）」な性質の説明として正しいものはどれですか。

SGでインスタンス単位の通信を制御

2026年1月24日

AWS Audit Managerが証拠（Evidence）を収集する方法として、「自動」と「手動」があります。自動収集において、データソースとして使用されないものはどれですか。

Audit Managerで証跡収集を自動化

2026年1月24日

AWSアカウントのルートユーザー（Root User）の保護策として、最も基本的かつ重要なアクションはどれですか。

IAMで権限管理を行う

2026年1月24日

Amazon S3バケットを作成する際、デフォルトで適用されるアクセス設定はどのようなものですか。

ACLはオブジェクト単位の簡易アクセス制御

2026年1月24日

Macieの検出結果（Findings）を分析用S3バケットにエクスポートする際、そのデータはどのような形式で保存されますか。また、暗号化はどうなりますか。

MacieがS3内の機密情報を検出

2026年1月24日