「AWS セキュリティ Specialty」の記事一覧

侵害されたEC2インスタンスを調査するために、証拠保全を行いたい。インスタンスを停止する前に最初に行うべきメモリダンプの取得などの揮発性データの収集は何と呼ばれるか。

セキュリティグループとネットワークACL（NACL）の主な違いに関する記述として正しいものはどれですか。

AWS OrganizationsのSCP（サービスコントロールポリシー）を使用して、メンバーアカウントのrootユーザーを含むすべてのプリンシパルに対してCloudTrailの無効化を禁止したい。SCPはどこに適用すべきですか。

モバイルアプリのユーザー認証機能を実装しており、ユーザーがFacebookやGoogleのアカウントでログインできるようにしたい。AWS Cognitoのどの機能を使用すべきですか。

S3バケット内のすべてのオブジェクトがKMSで暗号化されていることを強制するバケットポリシーを作成したい。どの条件キーを使用すべきですか。

VPCフローログを有効にしましたが、一部のトラフィックがログに記録されていないことに気付きました。VPCフローログでキャプチャされないトラフィックはどれですか。

IAMポリシーの評価論理において、明示的な許可（Allow）と明示的な拒否（Deny）が競合した場合、どのような結果になりますか。

エンベロープ暗号化を使用する際、データキー（Data Key）を暗号化するために使用される鍵は何ですか。

S3バケットポリシーにおいて、特定のVPCエンドポイント経由のアクセスのみを許可する条件キーはどれですか。

EC2インスタンス上の既知のソフトウェア脆弱性（CVE）を自動的にスキャンし、評価レポートを生成するサービスはどれですか。