「Lv008」の記事一覧

AWS Managed Microsoft ADを使用しており、オンプレミスのADと信頼関係を結ぶ必要があります。両側のネットワークを接続するために必須となる要件はどれですか。

Amazon Inspector Classicと新しいAmazon Inspector（v2）の大きな違いの一つは何ですか。

AWS WAFのマネージドルールグループを使用する主な利点は何ですか。

DynamoDBテーブルで「詳細なアクセス制御（Fine-Grained Access Control）」を実装し、ユーザーが自分のデータ（パーティションキーがユーザーIDと一致する項目）にのみアクセスできるようにしたい。IAMポリシーのCondition要素で使用するコンテキストキーはどれですか。

EC2インスタンスメタデータサービスv2 (IMDSv2) を強制することで防御できる攻撃タイプはどれですか。

VPCピアリング接続を作成しましたが、通信ができません。ルートテーブルとセキュリティグループを確認したところ問題ありませんでした。次に確認すべきことは何ですか。

CloudTrailログファイルの配信時に、SNS通知を送信するように設定しました。この通知を受け取るために必要なサブスクリプションプロトコルとして適切でないものはどれですか。

KMSキーの自動ローテーションを有効にしました。ローテーション期間（間隔）は何日ですか。

S3バケット内の特定のフォルダ（プレフィックス）に対して、特定のユーザーのみアクセスを許可するポリシーを作成したい。どの要素を使用すればよいですか。

IAMユーザーが自分のパスワードを変更できるようにするために必要な設定はどれですか。