「AWS セキュリティ Specialty」の記事一覧

AWS X-Rayを使用してアプリケーションをトレースする際、収集されたトレースデータの暗号化について正しい記述はどれですか。

AWS Signerを使用してLambda関数のコード署名を行う際、署名プロファイル（Signing Profile）に関連付ける必要があるものは何ですか。

AWS ConfigのカスタムルールをLambdaで作成する場合、コスト最適化のために考慮すべきトリガー設定はどれですか。

Amazon WorkSpacesへのアクセスを、社内ネットワークのグローバルIPアドレスからのみに制限したい。どの機能を使用しますか。

異なるAWSアカウントのEventBridgeイベントバスにイベントを送信したい。送信先のアカウントのイベントバスで設定が必要なものは何ですか。

CloudFrontのOrigin Shieldを有効にする際、Origin Shieldのリージョンとして選択すべき最適な場所はどこですか。

DynamoDB Encryption Clientを使用してクライアントサイド暗号化を行う際、テーブル内のどのデータを暗号化対象外（署名のみ）にする必要がありますか。

EKSクラスターで、IAMロールをKubernetesのService Accountに関連付ける（IRSA）ために、内部的に使用されているメカニズムは何ですか。

Lambda関数のコールドスタート対策として「プロビジョニングされた同時実行（Provisioned Concurrency）」を使用している場合、初期化コード（ハンドラー外のコード）はいつ実行されますか。

AppStream 2.0のストリーミングインスタンスは、ユーザーのセッション終了後どうなりますか。