HOME
AWS セキュリティ Specialty

「AWS セキュリティ Specialty」の記事一覧

SQLインジェクションやクロスサイトスクリプティング（XSS）などの一般的なWeb攻撃からアプリケーションを保護するサービスはどれですか。

WAFでSQLi/XSS等のL7攻撃を遮断

2026年1月24日

責任共有モデルにおいて、AWS側の責任（Security of the Cloud）に含まれるものはどれですか。

物理的なデータセンター設備の廃棄処理の選択肢で要件を満たす

2026年1月24日

AWSアカウント内で行われたAPI呼び出し（誰が、いつ、どのリソースに対して何をしたか）を記録するサービスはどれですか。

CloudTrailでAPI操作を監査ログ化

2026年1月24日

AWS KMSにおける「CMK」は何の略称ですか。

KMSで暗号鍵を管理する

2026年1月24日

AWS上で稼働するシステムがPCI DSSやHIPAAなどのコンプライアンス基準に準拠していることを確認するために、第三者監査レポートを入手できるサービスはどれですか。

ArtifactでSOC/PCI等レポート取得

2026年1月24日

VPC内のEC2インスタンスへのネットワークトラフィックを制御するために、インスタンスレベルで動作する仮想ファイアウォールはどれですか。

SGでインスタンス単位の通信を制御

2026年1月24日

Amazon S3にデータをアップロードする際、デフォルトで自動的に適用される暗号化設定はどれですか（ZZZ時点）。

S3管理キーSSEで鍵管理をAWSに委任

2026年1月24日

AWSアカウントへの初回ログイン時に使用する、すべてのリソースに対して完全なアクセス権を持つIDは何と呼ばれますか。

IAMで権限管理を行う

2026年1月24日

侵害されたIAMユーザーのアクセスキーを無効化（Inactive）にしましたが、攻撃者がまだアクセスできているようです。見落としている可能性があるのはどれですか。

STS一時認証情報で期限付きアクセス

2026年1月24日

Firewall ManagerでWAFポリシーを適用する際、「修復アクションの自動化」をオフにした場合、どのような挙動になりますか。

WAFでSQLi/XSS等のL7攻撃を遮断

2026年1月24日