「Lv009」の記事一覧

CloudFrontの署名付きURLと署名付きCookieの使い分けについて、署名付きCookieが適しているケースはどれですか。

IAM Access Analyzerが生成する結果（Findings）のステータスとして、「Active」から「Archived」に変更する意味は何ですか。

AWS Site-to-Site VPN接続において、通信のセキュリティを確保するために使用されるプロトコルはどれですか。

Security Hubを使用するために必須となる前提サービスはどれですか。

Amazon Macieを有効化しましたが、コストが高騰しています。コストを削減するために見直すべき設定はどれですか。

Secrets ManagerでRDSの認証情報をローテーションする際、データベースへの接続が切断されないようにするために、ローテーション用のLambda関数は何を行うべきですか。

AWS Network Firewallのデプロイモデルにおいて、VPCに出入りするすべてのトラフィックを検査するために推奨されるアーキテクチャパターンはどれですか。

S3 Glacier Flexible Retrieval (旧 Glacier) に保存されたアーカイブに対して、削除や変更を一定期間、法的に禁止する必要があります。どの機能を使用すべきですか。

GuardDutyが検出した脅威結果（Findings）を自動的に修復するアクションをトリガーするために、一般的に使用されるサービス連携はどれですか。

IAMロールの最大セッション期間（Max Session Duration）を設定変更できる最大値はいくつですか。