「AWS セキュリティ Specialty」の記事一覧

AWS Site-to-Site VPN接続において、通信のセキュリティを確保するために使用されるプロトコルはどれですか。

Security Hubを使用するために必須となる前提サービスはどれですか。

Amazon Macieを有効化しましたが、コストが高騰しています。コストを削減するために見直すべき設定はどれですか。

Secrets ManagerでRDSの認証情報をローテーションする際、データベースへの接続が切断されないようにするために、ローテーション用のLambda関数は何を行うべきですか。

AWS Network Firewallのデプロイモデルにおいて、VPCに出入りするすべてのトラフィックを検査するために推奨されるアーキテクチャパターンはどれですか。

S3 Glacier Flexible Retrieval (旧 Glacier) に保存されたアーカイブに対して、削除や変更を一定期間、法的に禁止する必要があります。どの機能を使用すべきですか。

GuardDutyが検出した脅威結果（Findings）を自動的に修復するアクションをトリガーするために、一般的に使用されるサービス連携はどれですか。

IAMロールの最大セッション期間（Max Session Duration）を設定変更できる最大値はいくつですか。

AWS Managed Microsoft ADを使用しており、オンプレミスのADと信頼関係を結ぶ必要があります。両側のネットワークを接続するために必須となる要件はどれですか。

Amazon Inspector Classicと新しいAmazon Inspector（v2）の大きな違いの一つは何ですか。