HOME
AWS セキュリティ Specialty

「AWS セキュリティ Specialty」の記事一覧

Gateway Load Balancer (GWLB) の主なユースケースはどれですか。

VPC機能で通信を制御

2026年1月24日

署名付きURL（Presigned URL）を生成して一時的なアップロードを許可したいが、アップロードされるファイルのサイズや種類を制限したい。どうすればよいですか。

署名付きURLで期限付きアクセスを付与

2026年1月24日

Nitro Enclavesを使用して処理すべきデータの種類として最も適切なものはどれですか。

隔離環境で高機密データを処理する

2026年1月24日

AWS Network Firewallとセキュリティグループの決定的な違いの一つとして、Network Firewallでのみ可能な機能はどれですか。

SGでインスタンス単位の通信を制御

2026年1月24日

Lambda関数内でデータベースのパスワードなどの機密情報を使用する必要があります。環境変数に平文で保存するリスクを回避するための推奨される方法はどれですか。

Lambdaで処理を自動化

2026年1月24日

AWS Security Hubが標準でサポートしているセキュリティ基準（Standard）に含まれないものはどれですか（ZZZ時点）。

Security Hubで検出結果を集約

2026年1月24日

IAM Access Analyzerが外部アクセスを特定するために使用する論理的根拠は何に基づいていますか。

IAM Access Analyzerで外部公開を検出

2026年1月24日

独自のキーマテリアルをインポートしたCMK（BYOK）を使用しています。AWSへの信頼性が懸念されるため、キーを即座に使用不能にしたい場合、どの操作を行うのが最も確実ですか。

KMSで暗号鍵を管理する

2026年1月24日

AWS WAFのレートベースのルールを使用して防御できる具体的な攻撃タイプはどれですか。

WAFでSQLi/XSS等のL7攻撃を遮断

2026年1月24日

オンプレミスのActive DirectoryとAWS環境を連携させ、既存のAD認証情報を使用してAWSマネジメントコンソールにSSOアクセスさせたい。最も適切な構成はどれですか。

ADの選択肢で要件を満たす

2026年1月24日