HOME
AWS セキュリティ Specialty

「AWS セキュリティ Specialty」の記事一覧

パブリックサブネット内のEC2インスタンスにパブリックIPアドレスが割り当てられていても、インターネットに接続できない原因として考えられる設定漏れはどれですか。

IGWでVPCをインターネット接続

2026年1月24日

AWS WAFを適用できるリソースとして正しくないものはどれですか。

WAFでSQLi/XSS等のL7攻撃を遮断

2026年1月24日

IAMポリシーを作成する際、JSONドキュメント内で必須の要素はどれですか。

IAMで権限管理を行う

2026年1月24日

CloudWatchアラームの状態として存在しないものはどれですか。

CloudWatchで監視/アラーム

2026年1月24日

DynamoDBテーブルのデータを暗号化するために使用されるデフォルトの方式はどれですか。

KMSで暗号鍵を管理する

2026年1月24日

S3にデータをアップロードする際、HTTPS（TLS）を使用することで保護されるのはデータのどの状態ですか。

S3の機能でアクセス/保護を制御

2026年1月24日

デフォルトのセキュリティグループの初期設定について正しい記述はどれですか。

SGでインスタンス単位の通信を制御

2026年1月24日

IAMグループの主な目的は何ですか。

グループでポリシーを一括適用

2026年1月24日

責任共有モデルにおいて、お客様（ユーザー）の責任範囲に含まれるものはどれですか。

ゲストOSのパッチ適用と構成管理の選択肢で要件を満たす

2026年1月24日

AWS KMSで管理されるキーを使用して、データを暗号化・復号する際の「カスタマーマスターキー（CMK）」の現在の正式名称は何ですか。

KMSで暗号鍵を管理する

2026年1月24日