HOME
AWS セキュリティ Specialty

「AWS セキュリティ Specialty」の記事一覧

EBSボリュームのスナップショットを他のリージョンにコピーする際、コピー先で暗号化を行うことは可能ですか。

平文を出さずに別キーへ再暗号化

2026年1月24日

Application Load Balancer (ALB) でSSL/TLSオフロードを行う主なメリットは何ですか。

ALB設定でHTTP層の保護/検査を実施

2026年1月24日

AWS Network Firewallは、VPCのどのコンポーネントに関連付けてトラフィックを検査しますか。

Network Firewallで境界検査

2026年1月24日

S3 Object Lockを使用するために必須となるバケットの設定はどれですか。

バージョニングで誤削除に備える

2026年1月24日

AWS Configで「準拠（Compliant）」または「非準拠（Non-compliant）」を判定するために使用される定義を何と呼びますか。

Configで設定変更履歴と準拠評価

2026年1月24日

オンプレミスのActive Directoryを使用せず、AWS上でフルマネージドなActive Directory（GPOなどが利用可能）を構築したい場合、どのサービスを選択しますか。

AWSの選択肢で要件を満たす

2026年1月24日

Route 53でドメインを管理しており、DNS応答の改ざん（キャッシュポイズニング）を防ぎたい場合、どの設定を有効にしますか。

DNSSECでDNS応答の改ざん/なりすまし防止

2026年1月24日

ACMで発行したパブリック証明書をEC2インスタンスに直接インストールして使用することはできますか。

ALB設定でHTTP層の保護/検査を実施

2026年1月24日

Systems Manager Patch Managerを使用してパッチ適用を行う際、適用するパッチの種類や承認ルールを定義したものを何と呼びますか。

Systems Managerで運用管理

2026年1月24日

モバイルアプリユーザーの認証管理（サインアップ、サインイン）を行いたい場合、Cognitoのどちらのプールを使用しますか。

Userの選択肢で要件を満たす

2026年1月24日